Zum Inhalt springen

Prüfregel · RSC-SEC-004

MIME-Sniffing nicht unterbunden

SicherheitSchweregrad: NiedrigCWE-430

Prüft, ob `X-Content-Type-Options: nosniff` das Erraten von Inhaltstypen verhindert.

Prüfstufe

Außen-Scan (anonym)

So behebt ihr es

Header `X-Content-Type-Options: nosniff` global setzen.

Eigene App kostenlos prüfen

Weitere Regeln dieser Dimension

RSC-SEC-001

Kein durchgängiges HTTPS

RSC-SEC-002

HSTS-Header fehlt

RSC-SEC-003

Keine Content-Security-Policy

RSC-SEC-005

Kein Clickjacking-Schutz

RSC-SEC-006

CORS-Wildcard am öffentlichen Dokument

RSC-SEC-007

Server-Technologie preisgegeben