Beveiligingshandleiding

Bescherming van bestandstypen (X-Content-Type-Options)

Zonder deze instelling kunnen browsers raden wat voor bestand ze ontvangen, waardoor een bestand dat per vergissing is geüpload of verkeerd is gelabeld als code kan worden uitgevoerd in de browsers van uw bezoekers.

Wie kan helpen

Uw webontwikkelaar of webhost

Eerst bekijken, dan wijzigen

Gebruik deze stappen voor een website of e-maildomein dat u beheert. Vul de tijdelijke aanduidingen in hoofdletters in met uw eigen waarden. Als een stap verwijst naar opgeslagen bewijs, voer dan de gratis controle uit en bevestig uw domein om het privérapport te openen. Gebruik de exacte hostnaam of DNS-querynaam die daar staat.

Bekijk in de ontwikkelaarstools van de browser (tabblad Netwerk) X-Content-Type-Options en het Content-Type van scripts en stylesheets. Laat verkeerd gelabelde bestanden corrigeren door degene die ze beheert, voordat u de header wijzigt.

Responseheader: X-Content-Type-Options
Verwachte waarde: nosniff
Content-Type van scripts en stylesheets: VERIFY

Wat te doen

Vraag uw ontwikkelaar of webhost de header X-Content-Type-Options: nosniff toe te voegen, een standaardinstelling van één regel. Zorg vooraf dat uw scripts en stylesheets met het juiste bestandstype worden geleverd, anders laden ze mogelijk niet meer. Test daarna uw pagina’s en bewaar de oude configuratie, zodat u kunt terugschakelen.

Hoe u de wijziging controleert

Voer deze controle opnieuw uit: dit onderdeel moet op Goed staan. Controleer daarna of uw pagina’s er nog normaal uitzien en normaal werken.

Wat deze controle kan vaststellen

We controleren alleen uw homepage, niet elk bestand dat uw website levert.

Methode

De referentiedocumentatie lezen

Uw website controleren FAQ