avoid-window-top

Не използвайте window.top или window.parent.parent. Използването на което и да е от тези полета вероятно ще доведе до грешки в защитата на различни източници, когато се хоства извън основния уеб клиент. Разработете алтернативен подход. За повече информация отидете на най-добри практики: избягване на прозореца отгоре.