Readiness-Prüfung · Bereich Absichern · Gewichtung 3
X-Content-Type-Options: nosniff
Die Antwort der Startseite enthält X-Content-Type-Options: nosniff.
- Beobachtet auf
- 48%
- Top-1K-Websites
- 52%
- Top-1M-Gruppe
- 46%
- Nicht gemessen
- 41,432
von 144,624 gemessenen Websites
286 gemessen
79,142 gemessen
blockiert, durch eine Sicherheitsabfrage eingeschränkt oder nicht anwendbar
Warum das wichtig ist
Dies verhindert, dass Browser den Typ einer Datei erraten, und blockiert damit eine Klasse von Angriffen, bei denen eine hochgeladene Datei als Skript ausgeführt wird.
So beheben Sie das Problem
Senden Sie X-Content-Type-Options: nosniff bei allen Antworten und stellen Sie sicher, dass jede Datei mit dem korrekten Content-Type ausgeliefert wird.
So prüfen wir
Die Antwort der Startseite enthält X-Content-Type-Options: nosniff.
Festgestellt: nosniff-Header vorhanden.
Nicht festgestellt: nosniff-Header nicht gesendet.
Einschränkung: Nur aus der Antwort der Startseite ausgelesen; andere Seiten oder Regionen können andere Header senden.
Stack-spezifische Schritte
- Cloudflare: Fügen Sie den Header mit einer Transformationsregel für Antwort-Header hinzu.
- Amazon CloudFront: Aktivieren Sie ihn in einer Richtlinie für Antwort-Header (Abschnitt für Sicherheits-Header).
- Next.js: Fügen Sie ihn in headers() in next.config.js hinzu.
- Vercel: Fügen Sie ihn zu den Headern in vercel.json hinzu.
- Drupal: Das Security-Kit-Modul kann gängige Sicherheitsheader setzen.
Nach Popularitätsgruppe
| Chrome UX Report-Bereich | Beobachtet | Gemessen |
|---|---|---|
| Top 1.000 | 52% | 286 |
| Top 5.000 | 46% | 1,309 |
| Top 10.000 | 46% | 1,653 |
| Top 50.000 | 49% | 12,752 |
| Top 100.000 | 50% | 12,036 |
| Top 500.000 | 51% | 37,446 |
| Top 1 Mio. | 46% | 79,142 |
Kategorien, in denen dies am wahrscheinlichsten ist
Kategorien, in denen dies am wenigsten wahrscheinlich ist
Nach Technologie-Stack
- Drupal on Fastly98%
- Shopify98%
- Next.js on Netlify97%
- Magento / Adobe Commerce on Cloudflare97%
- Squarespace96%
- Wix96%
- BigCommerce95%
- Magento / Adobe Commerce95%
- Drupal on Amazon CloudFront94%
- Drupal on Cloudflare93%
- Drupal93%
- Adobe Experience Manager on Amazon CloudFront92%
- WordPress on Sucuri89%
- Drupal on Akamai89%
- Adobe Experience Manager88%
- Adobe Experience Manager on Cloudflare85%
- Adobe Experience Manager on Akamai84%
- Sitecore on Cloudflare68%
- Sitecore on Azure Front Door/CDN66%
- Sitecore65%
- Angular on Cloudflare64%
- Next.js on Azure Front Door/CDN64%
- Gatsby64%
- Blogger61%
- Astro on Amazon CloudFront58%
- Gatsby on Amazon CloudFront57%
- Astro on Cloudflare56%
- Angular on Amazon CloudFront55%
- WordPress on Imperva54%
- Next.js on Amazon CloudFront53%
- Angular53%
- Astro52%
- Joomla50%
- Next.js on Cloudflare50%
- Next.js on Akamai48%
- Bitrix48%
- Next.js47%
- WordPress on Google edge46%
- Nuxt on Amazon CloudFront45%
- WordPress on Amazon CloudFront45%
- WordPress on Vercel44%
- Next.js on Google edge43%
- Nuxt on Cloudflare42%
- HubSpot CMS40%
- Next.js on Vercel40%
- Nuxt on Google edge40%
- PrestaShop on Cloudflare39%
- WordPress on Cloudflare39%
- Next.js on Fastly37%
- Nuxt36%
- WordPress on Fastly34%
- PrestaShop29%
- WordPress29%
- Webflow21%
- GoDaddy Website Builder14%
- Tilda10%
Nach Anbieter
- Sucuri89%
- Azure Front Door/CDN65%
- Akamai64%
- Netlify63%
- Cloudflare60%
- Google edge59%
- Fastly53%
- Amazon CloudFront51%
- Imperva49%
- Bunny CDN47%
- Vercel40%
- Alibaba Cloud CDN20%
Beliebte Websites, auf denen wir dies beobachtet haben
Quellen und Leitfäden
Leitfaden: Praktischer Website-Health-Check für EigentümerPrüfen Sie Ihre eigene Website