準備度チェック · 強化レーン · 重み3

X-Content-Type-Options: nosniff

ホームページの応答にX-Content-Type-Options: nosniffが含まれています。

確認されたサイト: 48%
上位1,000サイト: 52%
上位100万の区分: 46%
未測定: 41,432

重要である理由

ブラウザーによるファイルの種類の推測を防ぎ、アップロードされたファイルがスクリプトとして実行される種類の攻撃を阻止します。

改善方法

すべての応答でX-Content-Type-Options: nosniffを送信し、各ファイルが正しいContent-Typeで配信されるようにしてください。

チェック方法

ホームページの応答にX-Content-Type-Options: nosniffが含まれています。

確認済み：nosniffヘッダーが存在します。

未確認：nosniffヘッダーが送信されていません。

制約：ホームページのレスポンスのみを読み取っています。他のページや地域では、異なるヘッダーが送信される可能性があります。

スタック別の手順

Cloudflare：応答ヘッダー変換ルールでヘッダーを追加してください。
Amazon CloudFront：応答ヘッダーポリシーのセキュリティヘッダーセクションで有効化してください。
Next.js：next.config.jsのheaders()に追加してください。
Vercel： vercel.jsonのヘッダーに追加してください。
Drupal： Security Kitモジュールで一般的なセキュリティヘッダーを設定できます。

人気度の順位帯別

Chrome UX Report 帯	確認済み	測定済み
上位1,000	52%	286
上位5,000	46%	1,309
上位10,000	46%	1,653
上位50,000	49%	12,752
上位100,000	50%	12,036
上位500,000	51%	37,446
上位1,000,000	46%	79,142

これを実施している割合が最も高いカテゴリ

実施している割合が最も低いカテゴリ

技術スタック別

プロバイダー別

これが確認された人気サイト

出典とガイド

ガイド：オーナー向け実践的ウェブサイトヘルスチェック自分のサイトをチェック