Test gotowości · obszar Wzmacniaj · waga 3

X-Content-Type-Options: nosniff

Odpowiedź strony głównej zawiera X-Content-Type-Options: nosniff.

Dlaczego to ważne

Zapobiega to zgadywaniu typu pliku przez przeglądarki, blokując kategorię ataków, w których przesłany plik jest uruchamiany jako skrypt.

Wysyłaj X-Content-Type-Options: nosniff we wszystkich odpowiedziach i upewnij się, że każdy plik jest udostępniany z prawidłowym Content-Type.

Odpowiedź strony głównej zawiera X-Content-Type-Options: nosniff.

Zaobserwowano: Nagłówek nosniff jest obecny.

Nie zaobserwowano: Nagłówek nosniff nie jest wysyłany.

Ograniczenie: Odczyt wyłącznie z odpowiedzi strony głównej; inne strony lub regiony mogą wysyłać inne nagłówki.

Cloudflare: Dodaj nagłówek za pomocą reguły przekształcania nagłówków odpowiedzi.
Amazon CloudFront: Włącz go w polityce nagłówków odpowiedzi (sekcja nagłówków bezpieczeństwa).
Next.js: Dodaj go w headers() w pliku next.config.js.
Vercel: Dodaj go w nagłówkach w vercel.json.
Drupal: Moduł Security Kit umożliwia ustawienie typowych nagłówków bezpieczeństwa.