missing_nosniff
X-Content-Type-Options: nosniff fehlt
AuditLume untersucht eine öffentliche Antwort und ihr initiales HTML. Es führt keine vollständige Website-Prüfung durch.
Orientierende Auswirkung: 4/100 · security
Was das Signal erkennt
Der X-Content-Type-Options-Header ist ohne Beachtung der Großschreibung nicht genau nosniff.
AuditLume untersucht eine öffentliche Antwort und ihr initiales HTML. Es führt keine vollständige Website-Prüfung durch.
Warum es wichtig sein kann
Das Signal hilft bei der Priorisierung, weil es Verständlichkeit, Datenschutz, Barrierefreiheit oder technischen Schutz betreffen kann. Die Auswirkung ist ein Richtwert und muss im tatsächlichen Seitenkontext bewertet werden.
Manuelle Prüfung
Öffnen Sie die endgültige URL und prüfen Sie initiales HTML und Antwort-Header mit Browser-Werkzeugen oder curl. Wiederholen Sie die Prüfung auf repräsentativen Vorlagen und Routen, bevor Sie Schlüsse ziehen.
Der X-Content-Type-Options-Header ist ohne Beachtung der Großschreibung nicht genau nosniff.
Vorsichtige Korrektur
Senden Sie nosniff und prüfen Sie korrekte Content-Type-Werte aller Ressourcen vor und nach der Änderung.
Was es NICHT nachweist
Dieses Signal allein zertifiziert weder Rechtskonformität noch Verstöße, DSGVO, WCAG oder EAA; es ist keine menschliche oder professionelle Sicherheitsprüfung und weist nicht alle Risiken oder deren Abwesenheit nach.