Cabeçalhos HTTP
Verificador de X-Content-Type-Options
Confira se seu servidor envia nosniff para impedir que o navegador adivinhe tipos de arquivo.
Verificação gratuita e não invasiva em segundos. Sem cadastro.
Analisar meu site grátisO cabeçalho X-Content-Type-Options: nosniff impede que um arquivo de texto seja executado como script.
Por que isso importa
Arquivos enviados por usuários podem ser interpretados como código executável.
Como corrigir
Adicione X-Content-Type-Options: nosniff em todas as respostas.
Perguntas frequentes
- Tem algum efeito colateral?
- Só se o servidor enviar tipos MIME errados; nesse caso, corrija o tipo do arquivo.
Outras ferramentas gratuitas
- Verificador de HSTS online grátis
- Verificador de Content-Security-Policy (CSP)
- Teste de proteção contra clickjacking
- Verificador de Referrer-Policy
- Verificador de SSL/HTTPS
- Auditoria de cookies seguros
- Analisador de cabeçalhos de segurança
- Validador de DMARC
- Verificador de SPF
- Verificador de DKIM
- Como evitar e-mails falsos com seu domínio
- Verificador de pasta .git exposta
- Teste de arquivo .env exposto
- Scanner de APIs expostas (Swagger, GraphQL, OpenAPI)
- Verificador de vazamento de versão do servidor
- Descobrir subdomínios de um site
- Scanner de segurança para WordPress
- Auditoria de segurança para WooCommerce
- Checklist de segurança para loja virtual
- Análise de segurança para sistemas Laravel e PHP
- Auditoria de segurança para site de empresa
- Checklist técnico de segurança para a LGPD
- Como saber se meu site foi invadido
- Como resolver o aviso "Não seguro" no Chrome
- Teste de segurança de site grátis
- Verificador de site falso online grátis
- Como saber se uma loja virtual é confiável
- Como saber se uma loja do Instagram é golpe
- Loja que só aceita Pix é golpe?
- Como saber a idade de um site ou domínio
- Verificar link suspeito antes de clicar
- Link recebido no WhatsApp é golpe?
- Descobrir para onde vai um link encurtado
- Como identificar site falso de banco
- Mensagem dos Correios com taxa é golpe?
- Site de valores a receber é golpe?
- Site falso de IPVA e Detran
- Golpe da vaga de emprego e tarefas pagas
- Como saber se um site de leilão é verdadeiro
- Site que imita marca famosa (typosquatting)
- Caí no golpe do Pix: como pedir devolução pelo MED
- Como saber se um vídeo é golpe
- Jogo do Tigrinho é golpe?
- Robô de sinais e grupo VIP de apostas funciona?
- Vídeo de famoso anunciando dinheiro é deepfake?
- Como denunciar vídeo de golpe no YouTube e TikTok
- Vídeo prometendo renda extra fácil é golpe?
- Link na descrição do vídeo é seguro?
- Como saber se meu site foi clonado
- Detector de typosquatting online grátis
- Como descobrir domínios parecidos com a minha marca
- Como derrubar site falso ou clonado
- Como denunciar site clonado no Registro.br
- Proteção de marca contra clones digitais
- Estão clonando minha loja virtual: o que fazer
- O que é combosquatting
- Como descobrir quem registrou um domínio falso
- Notificação extrajudicial para site falso
- Denunciar site clonado no Google Safe Browsing
- Ataque de homóglifos em domínios
- Como proteger minha marca na internet
- Como saber se criaram um site falso da minha empresa
- Quais domínios comprar para proteger sua marca
- Golpe da 2ª via de boleto com site clone
- Como remover site falso do Google
- Boletim de ocorrência de site clonado
- Monitoramento de marca e domínios online
- SACI-Adm: como retomar domínio .br de má-fé
- Domínio com hífen ou -atendimento é confiável?
- Como alertar clientes sobre sites falsos