Dateitypschutz (X-Content-Type-Options)

Wie ka hëllefen

Äre Webentwéckler oder Webhoster

Virun enger Ännerung iwwerpréiwen

Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.

1. Kuckt an den Entwécklertools vum Browser (Onglet Network) no X-Content-Type-Options an nom Content-Type vu Skripter a Stylesheets. Loosst falsch gekennzeechent Dateie vun deem korrigéieren, deen se verwalt, éier Dir den Header ännert.

Response header: X-Content-Type-Options
Expected value: nosniff
Script and stylesheet Content-Type: VERIFY

Wat ze maachen ass

Frot Ären Entwéckler oder Hoster, den Header X-Content-Type-Options: nosniff derbäizesetzen, eng Standardastellung vun enger Zeil. Vergewëssert Iech virdrun, datt Är Skripter a Stylesheets mam richtege Dateityp geliwwert ginn, soss kéinte se ophalen ze lueden. Test Är Säiten duerno a behalt déi al Konfiguratioun, fir datt Dir zeréckwiessele kënnt.

Wéi d'Ännerung z'iwwerpréifen ass

Féiert dësen Test nach eng Kéier aus: Dëse Punkt sollt „Gutt“ weisen. Kontrolléiert duerno, ob Är Säiten nach ëmmer normal ausgesinn a funktionéieren.