X-Content-Type-Options
Запрещает браузерам угадывать MIME-тип содержимого, снижая риск XSS-атак.
Синтаксис
X-Content-Type-Options: nosniffПример
X-Content-Type-Options: nosniffОписание
Заголовок X-Content-Type-Options со значением nosniff запрещает браузеру определять MIME-тип самостоятельно. Браузер будет строго следовать Content-Type от сервера.
Без этого заголовка браузеры могут пытаться определить тип контента по содержимому. Злоумышленники могут использовать это для атак.
Прост в реализации, не имеет проблем совместимости и рекомендован OWASP.
Как этот заголовок отдают реальные сайты
Ответы главных страниц 502 популярных сайтов из каталога /check enterno.io, проверенных за последние 30 дней.
51,6 %
(259 из 502) отдают X-Content-Type-Options.
Самые частые значения:
nosniff— сайтов: 258
Посмотреть на примере: mail.ru, avito.ru, yandex.ru, discord.com, github.com
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →