Le serveur indique le type MIME de chaque ressource - Règle n° 207

Règle n° 207 - Le serveur indique le type MIME de chaque ressource.

Le fait d’indiquer le type MIME de chaque ressource permet au navigateur de l’utilisateur de récupérer des contenus correctement identifiés, et de fermer la porte à l’envoi de certains contenus dangereux.

#Développement #Sécurité
Précédente Suivante

Objectif

  • réduire les risques de téléchargement d’un contenu dangereux dissimulé.

Solution technique

Configurer le serveur pour adresser pour chaque ressource (texte, image, script, etc.) l’entête Content-Type renseigné avec le type MIME approprié, par exemple :

  • text/html,
  • application/pdf.

Moyen de contrôle

Vérifier, à l’aide d’un outil d’inspection des entêtes HTTP, la présence de Content-Type avec la valeur correspondant au type de ressource.