Использование rel = "noopener" в window.open()

Покройте все свои базы

Самый безопасный способ перенаправления .js - это добавление noopener, noreferrer и window.opener = null.

const openInNewTab = (url) => {
    const newWindow = window.open(url, '_blank', 'noopener,noreferrer')
    if (newWindow) newWindow.opener = null
}

Затем javascript-library вызовите новую функцию

openInNewTab('https://stackoverflow.com')

Третий window.opener параметр также может принимать javascript-execution these optional values, в зависимости от ваших javascript потребностей.