Schlagwort: X-Content-Type-Options

X-Content-Type-Options ist ein HTTP-Sicherheitsheader, der Browser anweist, den vom Server gesendeten MIME-Typ strikt einzuhalten und keine eigene Inhaltsanalyse durchzuführen. Durch das Setzen des Wertes nosniff wird verhindert, dass Browser versuchen, den Dateityp eigenständig zu erraten, was als MIME-Sniffing bekannt ist. Dies bietet Schutz vor Sicherheitsrisiken, bei denen Angreifer versuchen, bösartigen Code in vermeintlich harmlosen Dateiformaten wie Bildern zu verstecken. Somit stellt der Header sicher, dass Dateien nur so interpretiert werden, wie es der Webserver ausdrücklich vorgibt.