준비도 점검 · 강화 영역 · 가중치 3

X-Content-Type-Options: nosniff

Cloudflare: 응답 헤더 변환 규칙으로 헤더를 추가하세요.
Amazon CloudFront: 응답 헤더 정책의 보안 헤더 섹션에서 활성화하세요.
Next.js: next.config.js의 headers()에 추가하세요.
Vercel: vercel.json 헤더에 추가하세요.
Drupal: Security Kit 모듈로 일반적인 보안 헤더를 설정할 수 있습니다.

홈페이지 응답에 X-Content-Type-Options: nosniff가 포함되어 있습니다.

중요한 이유

브라우저가 파일 형식을 추측하지 못하게 하여, 업로드된 파일이 스크립트로 실행되는 유형의 공격을 차단합니다.

모든 응답에 X-Content-Type-Options: nosniff를 전송하고, 각 파일이 올바른 Content-Type으로 제공되는지 확인하세요.

홈페이지 응답에 X-Content-Type-Options: nosniff가 포함되어 있습니다.

확인됨: nosniff 헤더가 있습니다.

확인되지 않음: nosniff 헤더가 전송되지 않습니다.

한계: 홈페이지 응답만 확인했습니다. 다른 페이지나 지역에서는 다른 헤더를 전송할 수 있습니다.