Bestanden worden niet verkeerd gelezen

Onderdeel van de gratis websitecheck: 15 instellingen van je website en e-mail in één keer gecontroleerd.

In gewone taal

Browsers raden soms zelf wat voor bestand iets is. Een aanvaller kan dat misbruiken, bijvoorbeeld door een geüpload plaatje als programmacode te laten uitvoeren. Eén regel instelling voorkomt dat.

Wat te doen: Vraag je webbouwer deze ene instelling toe te voegen. Er gaat niets door stuk.

Voor je developer · X-Content-Type-Options: nosniff

nosniff zet MIME-sniffing uit, zodat de browser het opgegeven Content-Type volgt. Zo worden uploads of verkeerd getypeerde responses niet als script of stylesheet uitgevoerd.

X-Content-Type-Options: nosniff