就绪检查 · 加固通道 · 权重 3

X-Content-Type-Options: nosniff

首页响应包含 X-Content-Type-Options: nosniff。

已观察到: 48%
前 1K 网站: 52%
前 1M 区间: 46%
未测量: 41,432

为何重要

它阻止浏览器猜测文件类型，从而阻止一类将上传文件作为脚本执行的攻击。

如何修复

在所有响应中发送 X-Content-Type-Options: nosniff，并确保每个文件都以正确的 Content-Type 提供。

我们如何检查

首页响应包含 X-Content-Type-Options: nosniff。

已观察到：存在 nosniff 响应头。

未观察到：未发送 nosniff 响应头。

局限：仅读取首页响应；其他页面或地区可能发送不同的响应头。

针对不同技术栈的步骤

Cloudflare：使用响应头转换规则添加该响应头。
Amazon CloudFront：在响应头策略中启用它（安全响应头部分）。
Next.js：在 next.config.js 的 headers() 中添加它。
Vercel：在 vercel.json 的响应头中添加它。
Drupal：Security Kit 模块可以设置常用安全响应头。

按受欢迎程度分档

Chrome UX Report 区间	已观察到	已测量
前 1 千名	52%	286
前 5 千名	46%	1,309
前 1 万名	46%	1,653
前 5 万名	49%	12,752
前 10 万名	50%	12,036
前 50 万名	51%	37,446
前 100 万名	46%	79,142

最可能这样做的类别

最不可能这样做的类别

按技术栈

按提供商

我们观察到此情况的热门网站

来源与指南

指南：面向网站所有者的实用网站健康检查检查您自己的网站