Pagsusuri ng kahandaan · Lane na Patibayin · bigat 3
X-Content-Type-Options: nosniff
Kasama sa tugon ng homepage ang X-Content-Type-Options: nosniff.
- Nakita sa
- 48%
- Nangungunang 1K site
- 52%
- Pangkat ng nangungunang 1M
- 46%
- Hindi nasukat
- 41,432
sa 144,624 nasukat na site
286 nasukat
79,142 nasukat
hinarangan, hiningan ng karagdagang pagpapatunay o hindi naaangkop
Bakit ito mahalaga
Pinipigilan nito ang mga browser na hulaan ang uri ng isang file, na humaharang sa isang klase ng mga pag-atake kung saan pinapatakbo bilang script ang isang na-upload na file.
Paano ito ayusin
Ipadala ang X-Content-Type-Options: nosniff sa lahat ng tugon at tiyaking inihahatid ang bawat file na may tamang Content-Type.
Paano namin sinusuri
Kasama sa tugon ng homepage ang X-Content-Type-Options: nosniff.
Naobserbahan: May nosniff header.
Hindi naobserbahan: Hindi ipinadala ang nosniff header.
Limitasyon: Binasa lamang mula sa response ng homepage; maaaring magpadala ng ibang mga header ang ibang pahina o rehiyon.
Mga hakbang na partikular sa stack
- Cloudflare: Idagdag ang header gamit ang isang panuntunan sa pagbabago ng response header.
- Amazon CloudFront: I-activate ito sa isang patakaran sa mga response header (seksyon ng mga security header).
- Next.js: Idagdag ito sa headers() ng next.config.js.
- Vercel: Idagdag ito sa mga header ng vercel.json.
- Drupal: Maaaring itakda ng module na Security Kit ang mga karaniwang header para sa seguridad.
Ayon sa pangkat ng popularidad
| Saklaw ng Chrome UX Report | Naobserbahan | Nasukat |
|---|---|---|
| Nangungunang 1K | 52% | 286 |
| Nangungunang 5K | 46% | 1,309 |
| Nangungunang 10K | 46% | 1,653 |
| Nangungunang 50K | 49% | 12,752 |
| Nangungunang 100K | 50% | 12,036 |
| Nangungunang 500K | 51% | 37,446 |
| Nangungunang 1M | 46% | 79,142 |
Mga kategoryang pinakamalamang na gumawa nito
Mga kategoryang pinakamaliit ang posibilidad
Ayon sa stack
- Drupal on Fastly98%
- Shopify98%
- Next.js on Netlify97%
- Magento / Adobe Commerce on Cloudflare97%
- Squarespace96%
- Wix96%
- BigCommerce95%
- Magento / Adobe Commerce95%
- Drupal on Amazon CloudFront94%
- Drupal on Cloudflare93%
- Drupal93%
- Adobe Experience Manager on Amazon CloudFront92%
- WordPress on Sucuri89%
- Drupal on Akamai89%
- Adobe Experience Manager88%
- Adobe Experience Manager on Cloudflare85%
- Adobe Experience Manager on Akamai84%
- Sitecore on Cloudflare68%
- Sitecore on Azure Front Door/CDN66%
- Sitecore65%
- Angular on Cloudflare64%
- Next.js on Azure Front Door/CDN64%
- Gatsby64%
- Blogger61%
- Astro on Amazon CloudFront58%
- Gatsby on Amazon CloudFront57%
- Astro on Cloudflare56%
- Angular on Amazon CloudFront55%
- WordPress on Imperva54%
- Next.js on Amazon CloudFront53%
- Angular53%
- Astro52%
- Joomla50%
- Next.js on Cloudflare50%
- Next.js on Akamai48%
- Bitrix48%
- Next.js47%
- WordPress on Google edge46%
- Nuxt on Amazon CloudFront45%
- WordPress on Amazon CloudFront45%
- WordPress on Vercel44%
- Next.js on Google edge43%
- Nuxt on Cloudflare42%
- HubSpot CMS40%
- Next.js on Vercel40%
- Nuxt on Google edge40%
- PrestaShop on Cloudflare39%
- WordPress on Cloudflare39%
- Next.js on Fastly37%
- Nuxt36%
- WordPress on Fastly34%
- PrestaShop29%
- WordPress29%
- Webflow21%
- GoDaddy Website Builder14%
- Tilda10%
Ayon sa provider
- Sucuri89%
- Azure Front Door/CDN65%
- Akamai64%
- Netlify63%
- Cloudflare60%
- Google edge59%
- Fastly53%
- Amazon CloudFront51%
- Imperva49%
- Bunny CDN47%
- Vercel40%
- Alibaba Cloud CDN20%
Mga sikat na site kung saan namin ito naobserbahan
Mga sanggunian at gabay
Gabay: Isang Praktikal na Website Health Check para sa mga May-ariSuriin ang sarili mong site