Biztonság
Az X-Content-Type-Options: nosniff bekapcsolása
A nosniff arra kéri a böngészőt, hogy a fájlt a kiszolgáló által megadott típusban kezelje, ne találja ki helyette.
Mit néz a mérés
A kezdőoldal válaszában keressük az X-Content-Type-Options fejlécet, pontosan nosniff értékkel. A másik két alapvédelmi fejléctől függetlenül nézzük.
Javítás
- A webkiszolgáló vagy a tárhely fejlécbeállításánál add hozzá az X-Content-Type-Options fejlécet, nosniff értékkel.
- WordPressen egy biztonsági bővítmény fejlécei között is bekapcsolható. Elég egy helyen beállítani, ne küldje ki kétszer eltérő értékkel.
- A kezdőoldal válaszfejléceiben ellenőrizd a sort, majd mérd újra.
X-Content-Type-Options: nosniff