X-Content-Type-Options-Vulnerability/EN/Solution Tips

Aus Siwecos
Version vom 4. Juli 2018, 10:10 Uhr von Siwebot (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „nosniff; <br><br> '''Code example of an .htaccess file on an Apache webserver.'''<br> '''--snip'''<pre> <IfModule mod_headers.c> # prevent mime based at…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Wechseln zu: Navigation, Suche

nosniff;

Code example of an .htaccess file on an Apache webserver.

--snip

<IfModule mod_headers.c>
   # prevent mime based attacks like drive-by download attacks, IE and Chrome
   '''Header set X-Content-Type-Options „nosniff“'''
<pre></IfModule>

—snap

Here is an example of an .htaccess file which will set the HTTP-Security-Header-Scanner to green. (.htaccess-Beispiel)