Controllo di preparazione · Area Rafforza · Peso 3
X-Content-Type-Options: nosniff
La risposta della homepage include X-Content-Type-Options: nosniff.
- Osservato su
- 48%
- Primi 1.000 siti
- 52%
- Fascia dei primi 1 milione
- 46%
- Non misurato
- 41,432
su 144,624 siti misurati
286 misurati
79,142 misurati
bloccato, sottoposto a una verifica di accesso o non applicabile
Perché è importante
Impedisce ai browser di dedurre il tipo di un file, bloccando una categoria di attacchi in cui un file caricato viene eseguito come script.
Come risolvere il problema
Invia X-Content-Type-Options: nosniff in tutte le risposte e assicurati che ogni file venga servito con il Content-Type corretto.
Come eseguiamo il controllo
La risposta della homepage include X-Content-Type-Options: nosniff.
Rilevato: Header nosniff presente.
Non rilevato: Header nosniff non inviato.
Limite: lettura effettuata solo dalla risposta della homepage; altre pagine o regioni possono inviare intestazioni diverse.
Passaggi specifici per lo stack
- Cloudflare: Aggiungi l'header con una regola di trasformazione degli header di risposta.
- Amazon CloudFront: Abilitalo in una policy degli header di risposta (sezione degli header di sicurezza).
- Next.js: Aggiungilo in headers() di next.config.js.
- Vercel: Aggiungilo alle intestazioni di vercel.json.
- Drupal: Il modulo Security Kit può impostare le intestazioni di sicurezza più comuni.
Per fascia di popolarità
| Fascia Chrome UX Report | Osservato | Misurato |
|---|---|---|
| Primi 1.000 | 52% | 286 |
| Primi 5.000 | 46% | 1,309 |
| Primi 10.000 | 46% | 1,653 |
| Primi 50.000 | 49% | 12,752 |
| Primi 100.000 | 50% | 12,036 |
| Primi 500.000 | 51% | 37,446 |
| Primo milione | 46% | 79,142 |
Categorie con la maggiore probabilità di adottare questa pratica
Categorie con la minore probabilità
Per stack
- Drupal on Fastly98%
- Shopify98%
- Next.js on Netlify97%
- Magento / Adobe Commerce on Cloudflare97%
- Squarespace96%
- Wix96%
- BigCommerce95%
- Magento / Adobe Commerce95%
- Drupal on Amazon CloudFront94%
- Drupal on Cloudflare93%
- Drupal93%
- Adobe Experience Manager on Amazon CloudFront92%
- WordPress on Sucuri89%
- Drupal on Akamai89%
- Adobe Experience Manager88%
- Adobe Experience Manager on Cloudflare85%
- Adobe Experience Manager on Akamai84%
- Sitecore on Cloudflare68%
- Sitecore on Azure Front Door/CDN66%
- Sitecore65%
- Angular on Cloudflare64%
- Next.js on Azure Front Door/CDN64%
- Gatsby64%
- Blogger61%
- Astro on Amazon CloudFront58%
- Gatsby on Amazon CloudFront57%
- Astro on Cloudflare56%
- Angular on Amazon CloudFront55%
- WordPress on Imperva54%
- Next.js on Amazon CloudFront53%
- Angular53%
- Astro52%
- Joomla50%
- Next.js on Cloudflare50%
- Next.js on Akamai48%
- Bitrix48%
- Next.js47%
- WordPress on Google edge46%
- Nuxt on Amazon CloudFront45%
- WordPress on Amazon CloudFront45%
- WordPress on Vercel44%
- Next.js on Google edge43%
- Nuxt on Cloudflare42%
- HubSpot CMS40%
- Next.js on Vercel40%
- Nuxt on Google edge40%
- PrestaShop on Cloudflare39%
- WordPress on Cloudflare39%
- Next.js on Fastly37%
- Nuxt36%
- WordPress on Fastly34%
- PrestaShop29%
- WordPress29%
- Webflow21%
- GoDaddy Website Builder14%
- Tilda10%
Per fornitore
- Sucuri89%
- Azure Front Door/CDN65%
- Akamai64%
- Netlify63%
- Cloudflare60%
- Google edge59%
- Fastly53%
- Amazon CloudFront51%
- Imperva49%
- Bunny CDN47%
- Vercel40%
- Alibaba Cloud CDN20%
Siti popolari su cui abbiamo osservato questa pratica
Fonti e guide
Guida: Controllo pratico dello stato di salute del sito per i proprietariVerifica il tuo sito