Нет X-Content-Type-Options
Браузер может угадать MIME-тип и исполнить неожиданный контент.
Безопасность · NOSNIFF_MISSING · Приоритет: Низкий
Что проверяется
Ищется nosniff в заголовке ответа страницы.
Частые причины
- Заголовок не прокинут с origin через CDN
Как исправить
Включите nosniff на веб-сервере или CDN.
Критерий приёмки
HTML-ответы содержат X-Content-Type-Options: nosniff.