X-Content-Type-Options
Definition
X-Content-Type-Options verhindert, dass Browser den angegebenen Inhaltstyp eigenständig umdeuten.
Ein HTTP-Antwortheader, der Browser anweist, deklarierte MIME-Typen nicht durch Content Sniffing umzudeuten.
Einfach erklärt
Der Server sagt dem Browser: Behandle diese Datei als den angegebenen Dateityp, statt ihren Typ anhand des Inhalts zu erraten.
Warum das im Alltag wichtig ist
Der Begriff trägt zu sicheren, wartbaren und leistungsfähigen Webanwendungen sowie belastbaren technischen Entscheidungen bei.
Beispiel aus dem Mittelstand
Ein Portal setzt nosniff und liefert Skripte sowie Styles mit korrektem Content-Type.
Grenzen und Fallstricke
- Der Header repariert falsche MIME-Typen nicht und ersetzt weder CSP noch sichere Dateiuploads.
Entstehung & Geschichte
Microsoft führte den Header ein; Fetch und Web-Sicherheitsstandards übernahmen die nosniff-Semantik.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein Portal setzt nosniff und liefert Skripte sowie Styles mit korrektem Content-Type.
Häufige Fragen
Was bedeutet X-Content-Type-Options?
Ein HTTP-Antwortheader, der Browser anweist, deklarierte MIME-Typen nicht durch Content Sniffing umzudeuten. Worauf sollte man achten? Der Header repariert falsche MIME-Typen nicht und ersetzt weder CSP noch sichere Dateiuploads.
Quellen
- nosniff · WHATWG Fetch Standard, nosniff
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: