Немає акаунту? Зареєструйтесь
Якщо ви вже зареєстровані, авторизуйтесь
X Content Type Options — заголовок HTTP-відповіді, значення nosniff якого забороняє браузеру перевизначати оголошений MIME-тип ресурсу.
Браузер застосовує політику лише після отримання правильного HTTP-заголовка або атрибута cookie. Заголовки доповнюють безпечний код і не усувають уразливість на сервері; надто сувора політика може порушити роботу сайту.
X Content Type Options — заголовок HTTP-відповіді, значення nosniff якого забороняє браузеру перевизначати оголошений MIME-тип ресурсу.
Політика обмежує певну поведінку браузера: завантаження ресурсів, вбудовування сторінки, передавання реферера, доступ до функцій або надсилання cookie у міжсайтовому контексті.
Додавайте політику поетапно, перевіряйте синтаксис і заголовки реальної відповіді, тестуйте основні сценарії сайту та аналізуйте повідомлення консолі або звіти про порушення.
