正解はrel="noopener noreferrer"を付与することです。target="_blank"で新しいタブを開く際、noopenerがないと開いた先のページからwindow.openerで元ページを操作される危険があります。現在の主要ブラウザではデフォルトでnoopenerが適用されますが、明示的に指定することが推奨されます。