MIME-Sniffing nicht unterbunden
Prüfregel · RSC-SEC-004
- Sicherheit
- Schweregrad: Niedrig
- CWE-430
Prüft, ob `X-Content-Type-Options: nosniff` das Erraten von Inhaltstypen verhindert.
Prüfstufe
- Außen-Scan (anonym)
So behebt ihr es
Header `X-Content-Type-Options: nosniff` global setzen.