STATUS IS UPWEBSITEGEREEDHEID
Nederlands
Werkruimte eigenaar
Ontdek SIU

Gereedheidscontrole · onderdeel Versterken · gewicht 3

X-Content-Type-Options: nosniff

De respons van de homepage bevat X-Content-Type-Options: nosniff.

Waargenomen op
48%

van 144,624 gemeten sites

Top 1K-sites
52%

286 gemeten

Top 1M-groep
46%

79,142 gemeten

Niet gemeten
41,432

geblokkeerd, onderworpen aan een verificatievraag of niet van toepassing

Waarom dit belangrijk is

Dit voorkomt dat browsers het bestandstype raden en blokkeert daarmee een categorie aanvallen waarbij een geüpload bestand als script wordt uitgevoerd.

Hoe u dit oplost

Stuur X-Content-Type-Options: nosniff mee met alle responses en zorg dat elk bestand met het juiste Content-Type wordt aangeboden.

Hoe we controleren

De respons van de homepage bevat X-Content-Type-Options: nosniff.

Waargenomen: nosniff-header aanwezig.

Niet waargenomen: nosniff-header niet meegestuurd.

Beperking: Alleen uit de response van de homepage gelezen; andere pagina’s of regio’s kunnen andere headers versturen.

Stappen per stack

  • Cloudflare: Voeg de header toe met een transformatieregel voor responseheaders.
  • Amazon CloudFront: Schakel dit in via een beleid voor responseheaders (onderdeel beveiligingsheaders).
  • Next.js: Voeg dit toe in headers() van next.config.js.
  • Vercel: Voeg dit toe aan de headers in vercel.json.
  • Drupal: De Security Kit-module kan gangbare beveiligingsheaders instellen.

Per populariteitsklasse

Chrome UX Report-bandWaargenomenGemeten
Top 1K52%286
Top 5K46%1,309
Top 10K46%1,653
Top 50K49%12,752
Top 100K50%12,036
Top 500K51%37,446
Top 1M46%79,142

Categorieën waarin dit het vaakst voorkomt

Categorieën waarin dit het minst vaak voorkomt

Per stack

Per provider

Populaire sites waarop we dit hebben waargenomen

Bronnen en handleidingen

Handleiding: Een praktische website-healthcheck voor eigenarenControleer uw eigen site