প্রস্তুতি পরীক্ষা · কঠোর করুন লেন · ভার 3

X-Content-Type-Options: nosniff

হোমপেজের রেসপন্সে X-Content-Type-Options: nosniff আছে।

কেন এটি গুরুত্বপূর্ণ

এটি ব্রাউজারকে ফাইলের ধরন অনুমান করতে বাধা দেয়, ফলে আপলোড করা ফাইলকে স্ক্রিপ্ট হিসেবে চালানোর এক ধরনের আক্রমণ প্রতিরোধ করে।

সব রেসপন্সে X-Content-Type-Options: nosniff পাঠান এবং প্রতিটি ফাইল সঠিক Content-Type দিয়ে পরিবেশন করা হচ্ছে কি না নিশ্চিত করুন।

হোমপেজের রেসপন্সে X-Content-Type-Options: nosniff আছে।

দেখা গেছে: nosniff হেডার আছে।

দেখা যায়নি: nosniff হেডার পাঠানো হয়নি।

সীমাবদ্ধতা: শুধু হোমপেজের রেসপন্স থেকে পড়া হয়েছে; অন্য পৃষ্ঠা বা অঞ্চল থেকে ভিন্ন হেডার পাঠানো হতে পারে।

Cloudflare: একটি রেসপন্স হেডার রূপান্তর নিয়ম দিয়ে হেডারটি যোগ করুন।
Amazon CloudFront: একটি রেসপন্স হেডার নীতিতে এটি চালু করুন (নিরাপত্তা হেডার বিভাগ)।
Next.js: next.config.js-এর headers()-এ এটি যোগ করুন।
Vercel: vercel.json হেডারে এটি যোগ করুন।
Drupal: Security Kit মডিউল সাধারণ নিরাপত্তা হেডার সেট করতে পারে।