Methodologie
X-Content-Type-Options
ia.x-content-type-options · 5.5
Lezen
MOET
Aanbeveling
Waarom het belangrijk is
Deze header voorkomt MIME-sniffing. Browsers en HTTP-clients interpreteren je content precies zoals bedoeld.
Zo los je het op
Stuur X-Content-Type-Options: nosniff.
-
Voeg de header toe aan alle responses.
add_header X-Content-Type-Options "nosniff" always;
Controleren
curl -sI https://{domain}/
Verwacht: X-Content-Type-Options: nosniff
Start een nieuwe scan voor dit checkpoint:
isagentready results {domain} --checkpoint ia.x-content-type-options
Details Koppeling, levenscyclus en bronnen
- AR-koppeling
- Geen AR-practice
- Bron van het bewijs
- MDN: X-Content-Type-Options
- Rol in de score
- Kern
- Toegevoegd
- 2026-08-24
- Methodologieversie
- 2026-10-22