Comprobación de preparación · Línea Fortalecer · Peso 3
X-Content-Type-Options: nosniff
La respuesta de la página de inicio incluye X-Content-Type-Options: nosniff.
- Observado en
- 48%
- Los 1K sitios más populares
- 52%
- Franja de los 1M más populares
- 46%
- No medido
- 41,432
de 144,624 sitios medidos
286 medidos
79,142 medidos
bloqueado, sujeto a un desafío de acceso o no aplicable
Por qué importa
Impide que los navegadores intenten deducir el tipo de un archivo, lo que bloquea una clase de ataques en los que un archivo subido se ejecuta como un script.
Cómo corregirlo
Envíe X-Content-Type-Options: nosniff en todas las respuestas y asegúrese de que cada archivo se sirva con el Content-Type correcto.
Cómo lo comprobamos
La respuesta de la página de inicio incluye X-Content-Type-Options: nosniff.
Observado: Cabecera nosniff presente.
No observado: No se envió la cabecera nosniff.
Limitación: Solo se lee la respuesta de la página de inicio; otras páginas o regiones pueden enviar cabeceras diferentes.
Pasos específicos de cada pila tecnológica
- Cloudflare: Añada la cabecera mediante una regla de transformación de cabeceras de respuesta.
- Amazon CloudFront: Habilítela en una política de cabeceras de respuesta (sección de cabeceras de seguridad).
- Next.js: Añádala en headers() de next.config.js.
- Vercel: Añádalo en las cabeceras de vercel.json.
- Drupal: El módulo Security Kit puede establecer cabeceras de seguridad comunes.
Por rango de popularidad
| Franja de Chrome UX Report | Observado | Medido |
|---|---|---|
| Primeros 1K | 52% | 286 |
| Primeros 5K | 46% | 1,309 |
| Primeros 10K | 46% | 1,653 |
| Primeros 50K | 49% | 12,752 |
| Primeros 100K | 50% | 12,036 |
| Primeros 500K | 51% | 37,446 |
| Primeros 1M | 46% | 79,142 |
Categorías con mayor probabilidad de hacerlo
Categorías con menor probabilidad
Por conjunto de tecnologías
- Drupal on Fastly98%
- Shopify98%
- Next.js on Netlify97%
- Magento / Adobe Commerce on Cloudflare97%
- Squarespace96%
- Wix96%
- BigCommerce95%
- Magento / Adobe Commerce95%
- Drupal on Amazon CloudFront94%
- Drupal on Cloudflare93%
- Drupal93%
- Adobe Experience Manager on Amazon CloudFront92%
- WordPress on Sucuri89%
- Drupal on Akamai89%
- Adobe Experience Manager88%
- Adobe Experience Manager on Cloudflare85%
- Adobe Experience Manager on Akamai84%
- Sitecore on Cloudflare68%
- Sitecore on Azure Front Door/CDN66%
- Sitecore65%
- Angular on Cloudflare64%
- Next.js on Azure Front Door/CDN64%
- Gatsby64%
- Blogger61%
- Astro on Amazon CloudFront58%
- Gatsby on Amazon CloudFront57%
- Astro on Cloudflare56%
- Angular on Amazon CloudFront55%
- WordPress on Imperva54%
- Next.js on Amazon CloudFront53%
- Angular53%
- Astro52%
- Joomla50%
- Next.js on Cloudflare50%
- Next.js on Akamai48%
- Bitrix48%
- Next.js47%
- WordPress on Google edge46%
- Nuxt on Amazon CloudFront45%
- WordPress on Amazon CloudFront45%
- WordPress on Vercel44%
- Next.js on Google edge43%
- Nuxt on Cloudflare42%
- HubSpot CMS40%
- Next.js on Vercel40%
- Nuxt on Google edge40%
- PrestaShop on Cloudflare39%
- WordPress on Cloudflare39%
- Next.js on Fastly37%
- Nuxt36%
- WordPress on Fastly34%
- PrestaShop29%
- WordPress29%
- Webflow21%
- GoDaddy Website Builder14%
- Tilda10%
Por proveedor
- Sucuri89%
- Azure Front Door/CDN65%
- Akamai64%
- Netlify63%
- Cloudflare60%
- Google edge59%
- Fastly53%
- Amazon CloudFront51%
- Imperva49%
- Bunny CDN47%
- Vercel40%
- Alibaba Cloud CDN20%
Sitios populares donde observamos esto
Fuentes y guías
Guía: Una revisión práctica de la salud del sitio web para propietariosCompruebe su propio sitio