X-Content-Type-Options: nosniff: сравнительные данные и рекомендации

Почему это важно

Это не позволяет браузерам угадывать тип файла и блокирует класс атак, при которых загруженный файл выполняется как скрипт.

Отправляйте X-Content-Type-Options: nosniff во всех ответах и убедитесь, что каждый файл отдаётся с правильным Content-Type.

Ответ главной страницы содержит X-Content-Type-Options: nosniff.

Обнаружено: Заголовок nosniff присутствует.

Не обнаружено: Заголовок nosniff не отправляется.

Ограничение: данные получены только из ответа главной страницы; другие страницы или регионы могут отправлять иные заголовки.

Cloudflare: Добавьте заголовок с помощью правила преобразования заголовков ответа.
Amazon CloudFront: Включите его в политике заголовков ответа (раздел заголовков безопасности).
Next.js: Добавьте его в headers() файла next.config.js.
Vercel: Добавьте его в заголовки в vercel.json.
Drupal: Модуль Security Kit позволяет задавать распространённые заголовки безопасности.