Hazırlık kontrolü · Sağlamlaştır alanı · ağırlık 3

X-Content-Type-Options: nosniff

Ana sayfa yanıtı X-Content-Type-Options: nosniff içerir.

Neden önemli

Tarayıcıların dosya türünü tahmin etmesini önleyerek yüklenen bir dosyanın betik olarak çalıştırıldığı bir saldırı sınıfını engeller.

Tüm yanıtlarda X-Content-Type-Options: nosniff gönderin ve her dosyanın doğru Content-Type ile sunulduğundan emin olun.

Ana sayfa yanıtı X-Content-Type-Options: nosniff içerir.

Gözlemlendi: nosniff başlığı mevcut.

Gözlemlenmedi: nosniff başlığı gönderilmemiş.

Sınırlama: Yalnızca ana sayfa yanıtından okunur; diğer sayfalar veya bölgeler farklı başlıklar gönderebilir.

Cloudflare: Bir yanıt başlığı dönüştürme kuralıyla başlığı ekleyin.
Amazon CloudFront: Bir yanıt başlıkları politikasında (güvenlik başlıkları bölümünde) etkinleştirin.
Next.js: next.config.js içindeki headers() bölümüne ekleyin.
Vercel: Bunu vercel.json başlıklarına ekleyin.
Drupal: Security Kit modülü yaygın güvenlik başlıklarını ayarlayabilir.