STATUS IS UPPRONTIDÃO DOS SITES
Português (BR)
Área do proprietário
Explorar SIU

Verificação de prontidão · Frente Fortalecer · peso 3

X-Content-Type-Options: nosniff

A resposta da página inicial inclui X-Content-Type-Options: nosniff.

Observado em
48%

de 144,624 sites medidos

Os mil sites mais populares
52%

286 medidos

Faixa do primeiro milhão
46%

79,142 medidos

Não medido
41,432

bloqueado, sujeito a desafio ou não aplicável

Por que isso importa

Isso impede que os navegadores tentem adivinhar o tipo de um arquivo, bloqueando uma classe de ataques em que um arquivo enviado é executado como script.

Como corrigir

Envie X-Content-Type-Options: nosniff em todas as respostas e certifique-se de que cada arquivo seja servido com o Content-Type correto.

Como verificamos

A resposta da página inicial inclui X-Content-Type-Options: nosniff.

Observado: Cabeçalho nosniff presente.

Não observado: Cabeçalho nosniff não enviado.

Limitação: leitura feita apenas na resposta da página inicial; outras páginas ou regiões podem enviar cabeçalhos diferentes.

Etapas específicas por stack

  • Cloudflare: Adicione o cabeçalho com uma regra de transformação de cabeçalhos de resposta.
  • Amazon CloudFront: Habilite-o em uma política de cabeçalhos de resposta (seção de cabeçalhos de segurança).
  • Next.js: Adicione-o em headers() de next.config.js.
  • Vercel: Adicione-o aos cabeçalhos de vercel.json.
  • Drupal: O módulo Security Kit pode definir cabeçalhos de segurança comuns.

Por faixa de popularidade

Faixa de Chrome UX ReportObservadoMedido
Top 1K52%286
Top 5K46%1,309
Top 10K46%1,653
Top 50K49%12,752
Top 100K50%12,036
Top 500K51%37,446
Top 1M46%79,142

Categorias com maior probabilidade de fazer isso

Categorias com menor probabilidade

Por stack

Por provedor

Sites populares em que observamos isso

Fontes e guias

Guia: Verificação Prática de Saúde do Site para ProprietáriosVerifique seu próprio site