Prüfpunkt · Security header
Kein nosniff-Header
Was das bedeutet
Ohne X-Content-Type-Options: nosniff raten Browser den Inhaltstyp und führen im Zweifel Dateien aus, die nie Skripte sein sollten.
Warum es zählt
MIME-Sniffing macht aus harmlosen Uploads einen XSS-Vektor.
Wie Sie es beheben
X-Content-Type-Options: nosniff bei jeder Antwort mitsenden — eine Zeile in der Hosting-Konfiguration.
Praxisorientierte Hinweise, keine Rechtsberatung.
Betrifft das Ihre App? Der kostenlose passive Check prüft diesen und 14 weitere Punkte — ohne Login, ohne Eingriff.
App kostenlos prüfenSchnelltest: Security Headers Check — kostenlos, sofort, nur dieser Punkt (englisch).