Cabeçalhos HTTP

Verificador de X-Content-Type-Options

Confira se seu servidor envia nosniff para impedir que o navegador adivinhe tipos de arquivo.

Verificação gratuita e não invasiva em segundos. Sem cadastro.

Analisar meu site grátis

O cabeçalho X-Content-Type-Options: nosniff impede que um arquivo de texto seja executado como script.

Por que isso importa

Arquivos enviados por usuários podem ser interpretados como código executável.

Como corrigir

Adicione X-Content-Type-Options: nosniff em todas as respostas.

Perguntas frequentes

Tem algum efeito colateral?
Só se o servidor enviar tipos MIME errados; nesse caso, corrija o tipo do arquivo.

Outras ferramentas gratuitas