Безопасность · NOSNIFF_MISSING

Нет X-Content-Type-Options

Браузер может угадать MIME-тип и исполнить неожиданный контент.

Приоритет в аудите: Низкий

Что проверяется

Ищется nosniff в заголовке ответа страницы.

Частые причины

Заголовок не прокинут с origin через CDN

Как исправить

Включите nosniff на веб-сервере или CDN.

Критерий приёмки

HTML-ответы содержат X-Content-Type-Options: nosniff.