Glossar · Website-Sicherheit
X-Content-Type-Options
Auch: nosniff
Header mit dem Wert „nosniff“: Der Browser behandelt Dateien nur als den angegebenen Typ und rät nicht selbst. Das verhindert, dass etwa ein hochgeladenes Bild als Skript ausgeführt wird.