Bezpieczeństwo aplikacji webowych · Middle · Pytanie 69 z 75
Co robi X-Content-Type-Options: nosniff?
- ✓Poprawna odpowiedź: Nie pozwala przeglądarce zgadywać innego typu treści niż zadeklarowany, np. traktować tekstu jako skryptu
- 2Zabrania wyszukiwarkom indeksowania strony
- 3Blokuje cache strony
Wyjaśnienie
Bez niego wgrany plik serwowany jako text/plain mógłby w niektórych przypadkach zostać rozpoznany i uruchomiony jako HTML lub JavaScript.