nih.gov: Beveiliging en algemeen belang — week 2026-W40

Beveiliging en algemeen belang

Controles van webstandaarden, metadata en beveiliging in de geest van ScanGov (methodologie CC0), uitgevoerd over onze hele scan in plaats van alleen de homepage.

Beveiliging en domeinhygiëne 5/8 op de oorsprong

• ✓ Served over HTTPS https:: geslaagd
• ✓ HTTP Strict Transport Security (HSTS): geslaagd
• ✗ Content Security Policy (CSP): mislukt
• ✓ X-Content-Type-Options: nosniff: geslaagd
• ✓ Clickjacking protection (X-Frame-Options or CSP frame-ancestors): geslaagd
• ✓ Sponsored government TLD (.gov/.mil/.edu) gov: geslaagd
• ✗ Published security.txt: mislukt
• ✗ Resolves with and without www www.nih.gov: mislukt