Pemeriksaan kesiapan · Jalur Perkuat · bobot 3

X-Content-Type-Options: nosniff

Respons halaman beranda menyertakan X-Content-Type-Options: nosniff.

Mengapa ini penting

Ini mencegah browser menebak jenis file, sehingga memblokir satu jenis serangan yang menjalankan file unggahan sebagai skrip.

Kirim X-Content-Type-Options: nosniff pada semua respons dan pastikan setiap file disajikan dengan Content-Type yang benar.

Respons halaman beranda menyertakan X-Content-Type-Options: nosniff.

Teramati: Header nosniff tersedia.

Tidak teramati: Header nosniff tidak dikirim.

Batasan: Hanya dibaca dari respons halaman beranda; halaman atau wilayah lain mungkin mengirim header yang berbeda.

Cloudflare: Tambahkan header tersebut dengan aturan transformasi header respons.
Amazon CloudFront: Aktifkan dalam kebijakan header respons (bagian header keamanan).
Next.js: Tambahkan dalam headers() di next.config.js.
Vercel: Tambahkan pada header vercel.json.
Drupal: Modul Security Kit dapat mengatur header keamanan yang umum.