STATUS IS UPवेबसाइट की तैयारी
हिन्दी
मालिक कार्यक्षेत्र
SIU एक्सप्लोर करें

तत्परता जाँच · कठोर करें लेन · भार 3

X-Content-Type-Options: nosniff

होमपेज के रिस्पॉन्स में X-Content-Type-Options: nosniff शामिल है।

इन पर देखा गया
48%

मापी गई 144,624 साइटों में से

शीर्ष 1K साइटें
52%

286 मापी गईं

शीर्ष 1M समूह
46%

79,142 मापी गईं

मापा नहीं गया
41,432

अवरुद्ध, चुनौती दी गई या लागू नहीं

यह क्यों महत्वपूर्ण है

यह ब्राउज़र को फ़ाइल के प्रकार का अनुमान लगाने से रोकता है, जिससे उन हमलों की एक श्रेणी अवरुद्ध होती है जिनमें अपलोड की गई फ़ाइल को स्क्रिप्ट के रूप में चलाया जाता है।

इसमें सुधार कैसे करें

सभी रिस्पॉन्स में X-Content-Type-Options: nosniff भेजें और सुनिश्चित करें कि हर फ़ाइल सही Content-Type के साथ उपलब्ध कराई जाए।

हम कैसे जाँचते हैं

होमपेज के रिस्पॉन्स में X-Content-Type-Options: nosniff शामिल है।

देखा गया: nosniff हेडर मौजूद है।

नहीं देखा गया: nosniff हेडर नहीं भेजा गया।

सीमा: केवल होमपेज की प्रतिक्रिया से पढ़ा गया; अन्य पेज या क्षेत्र अलग हेडर भेज सकते हैं।

स्टैक-विशिष्ट चरण

  • Cloudflare: रिस्पॉन्स हेडर ट्रांसफ़ॉर्म नियम से हेडर जोड़ें।
  • Amazon CloudFront: इसे रिस्पॉन्स हेडर नीति में सक्षम करें (सुरक्षा हेडर अनुभाग)।
  • Next.js: इसे next.config.js के headers() में जोड़ें।
  • Vercel: इसे vercel.json के हेडर में जोड़ें।
  • Drupal: Security Kit मॉड्यूल सामान्य सुरक्षा हेडर सेट कर सकता है।

लोकप्रियता समूह के अनुसार

Chrome UX Report श्रेणीदेखा गयामापा गया
शीर्ष 1K52%286
शीर्ष 5K46%1,309
शीर्ष 10K46%1,653
शीर्ष 50K49%12,752
शीर्ष 100K50%12,036
शीर्ष 500K51%37,446
शीर्ष 1M46%79,142

ऐसा करने की सबसे अधिक संभावना वाली श्रेणियाँ

सबसे कम संभावना वाली श्रेणियाँ

स्टैक के अनुसार

प्रदाता के अनुसार

लोकप्रिय साइटें जहाँ हमने यह देखा

स्रोत और मार्गदर्शिकाएँ

मार्गदर्शिका: मालिकों के लिए व्यावहारिक वेबसाइट हेल्थ चेकअपनी साइट जाँचें