Зачем нужен `rel="noopener"` у ссылок с `target="_blank"`?

Коротко

rel="noopener" защищает страницу от доступа новой вкладки к window.opener исходной страницы.

Как это работает

Ссылка с target="_blank" открывает документ, у которого по умолчанию может быть ссылка на окно-родитель (window.opener). Вредоносная страница может перенаправить исходную вкладку (opener.location = ...) — phishing через подмену вкладки.

<a href="https://example.com" target="_blank" rel="noopener noreferrer">
  Внешний сайт
</a>

• noopener — обнуляет opener.
• noreferrer — дополнительно не шлёт Referer (и в современных браузерах тоже даёт эффект noopener).

Итог

Для внешних target="_blank" почти всегда ставят rel="noopener" (часто вместе с noreferrer).