Kiểm tra mức độ sẵn sàng · Nhóm Củng cố · trọng số 3

X-Content-Type-Options: nosniff

Phản hồi của trang chủ có X-Content-Type-Options: nosniff.

Vì sao điều này quan trọng

Thiết lập này ngăn trình duyệt đoán loại tệp, qua đó chặn một nhóm tấn công trong đó tệp được tải lên bị thực thi như một tập lệnh.

Gửi X-Content-Type-Options: nosniff trong mọi phản hồi và bảo đảm mỗi tệp được phục vụ với Content-Type chính xác.

Phản hồi của trang chủ có X-Content-Type-Options: nosniff.

Đã ghi nhận: Có tiêu đề nosniff.

Chưa ghi nhận: Tiêu đề nosniff không được gửi.

Giới hạn: Chỉ đọc từ phản hồi của trang chủ; các trang hoặc khu vực khác có thể gửi các tiêu đề khác.

Cloudflare: Thêm tiêu đề bằng quy tắc biến đổi tiêu đề phản hồi.
Amazon CloudFront: Kích hoạt thiết lập này trong chính sách tiêu đề phản hồi (phần tiêu đề bảo mật).
Next.js: Thêm thiết lập này trong headers() của next.config.js.
Vercel: Thêm vào các tiêu đề trong vercel.json.
Drupal: Mô-đun Security Kit có thể thiết lập các tiêu đề bảo mật thông dụng.