فحص الجاهزية · مسار تحصين · الوزن 3

X-Content-Type-Options: nosniff

Cloudflare: أضف الترويسة باستخدام قاعدة تحويل ترويسات الاستجابة.
Amazon CloudFront: فعّلها في سياسة ترويسات الاستجابة (قسم ترويسات الأمان).
Next.js: أضفها في headers() ضمن next.config.js.
Vercel: أضِفه إلى ترويسات vercel.json.
Drupal: يمكن لوحدة Security Kit ضبط ترويسات الأمان الشائعة.

تتضمّن استجابة الصفحة الرئيسية X-Content-Type-Options: nosniff.

أهمية ذلك

يمنع ذلك المتصفحات من تخمين نوع الملف، ما يحظر فئة من الهجمات يُشغَّل فيها ملف مرفوع بوصفه برنامجًا نصيًا.

أرسل X-Content-Type-Options: nosniff في جميع الاستجابات، وتأكّد من تقديم كل ملف بقيمة Content-Type الصحيحة.

تتضمّن استجابة الصفحة الرئيسية X-Content-Type-Options: nosniff.

تم رصده: ترويسة nosniff موجودة.

لم يُرصد: لم تُرسل ترويسة nosniff.

حدود الفحص: تُقرأ استجابة الصفحة الرئيسية فقط؛ وقد تُرسل صفحات أو مناطق أخرى ترويسات مختلفة.