Contrôle de préparation · Axe Renforcer · Poids 3
X-Content-Type-Options: nosniff
La réponse de la page d’accueil inclut X-Content-Type-Options: nosniff.
- Observé sur
- 48%
- Sites du top 1K
- 52%
- Tranche du top 1M
- 46%
- Non mesuré
- 41,432
sur 144,624 sites mesurés
286 mesurés
79,142 mesurés
bloqué, soumis à un défi de validation ou non applicable
Pourquoi c’est important
Cet en-tête empêche les navigateurs de deviner le type d’un fichier, ce qui bloque une catégorie d’attaques dans lesquelles un fichier téléversé est exécuté comme un script.
Comment apporter la correction
Envoyez X-Content-Type-Options: nosniff dans toutes les réponses et assurez-vous que chaque fichier est servi avec le bon Content-Type.
Notre méthode de contrôle
La réponse de la page d’accueil inclut X-Content-Type-Options: nosniff.
Observé : En-tête nosniff présent.
Non observé : En-tête nosniff non envoyé.
Limite : lecture effectuée uniquement à partir de la réponse de la page d’accueil ; d’autres pages ou régions peuvent envoyer des en-têtes différents.
Étapes propres à chaque pile technologique
- Cloudflare : Ajoutez l’en-tête à l’aide d’une règle de transformation des en-têtes de réponse.
- Amazon CloudFront : Activez-le dans une politique d’en-têtes de réponse (section des en-têtes de sécurité).
- Next.js : Ajoutez-le dans headers() de next.config.js.
- Vercel : Ajoutez-le dans les en-têtes de vercel.json.
- Drupal : Le module Security Kit permet de définir les en-têtes de sécurité courants.
Par tranche de popularité
| Tranche Chrome UX Report | Observé | Mesuré |
|---|---|---|
| 1 000 premiers | 52% | 286 |
| 5 000 premiers | 46% | 1,309 |
| 10 000 premiers | 46% | 1,653 |
| 50 000 premiers | 49% | 12,752 |
| 100 000 premiers | 50% | 12,036 |
| 500 000 premiers | 51% | 37,446 |
| 1 million de premiers | 46% | 79,142 |
Catégories les plus susceptibles de le faire
Catégories les moins susceptibles de le faire
Par pile technologique
- Drupal on Fastly98%
- Shopify98%
- Next.js on Netlify97%
- Magento / Adobe Commerce on Cloudflare97%
- Squarespace96%
- Wix96%
- BigCommerce95%
- Magento / Adobe Commerce95%
- Drupal on Amazon CloudFront94%
- Drupal on Cloudflare93%
- Drupal93%
- Adobe Experience Manager on Amazon CloudFront92%
- WordPress on Sucuri89%
- Drupal on Akamai89%
- Adobe Experience Manager88%
- Adobe Experience Manager on Cloudflare85%
- Adobe Experience Manager on Akamai84%
- Sitecore on Cloudflare68%
- Sitecore on Azure Front Door/CDN66%
- Sitecore65%
- Angular on Cloudflare64%
- Next.js on Azure Front Door/CDN64%
- Gatsby64%
- Blogger61%
- Astro on Amazon CloudFront58%
- Gatsby on Amazon CloudFront57%
- Astro on Cloudflare56%
- Angular on Amazon CloudFront55%
- WordPress on Imperva54%
- Next.js on Amazon CloudFront53%
- Angular53%
- Astro52%
- Joomla50%
- Next.js on Cloudflare50%
- Next.js on Akamai48%
- Bitrix48%
- Next.js47%
- WordPress on Google edge46%
- Nuxt on Amazon CloudFront45%
- WordPress on Amazon CloudFront45%
- WordPress on Vercel44%
- Next.js on Google edge43%
- Nuxt on Cloudflare42%
- HubSpot CMS40%
- Next.js on Vercel40%
- Nuxt on Google edge40%
- PrestaShop on Cloudflare39%
- WordPress on Cloudflare39%
- Next.js on Fastly37%
- Nuxt36%
- WordPress on Fastly34%
- PrestaShop29%
- WordPress29%
- Webflow21%
- GoDaddy Website Builder14%
- Tilda10%
Par fournisseur
- Sucuri89%
- Azure Front Door/CDN65%
- Akamai64%
- Netlify63%
- Cloudflare60%
- Google edge59%
- Fastly53%
- Amazon CloudFront51%
- Imperva49%
- Bunny CDN47%
- Vercel40%
- Alibaba Cloud CDN20%
Sites populaires sur lesquels nous avons observé ce comportement
Sources et guides
Guide : Un contrôle pratique de l’état du site pour propriétairesVérifiez votre propre site