Веб-безпека · Middle · Запитання 69 з 75
Що робить X-Content-Type-Options: nosniff?
- ✓Правильна відповідь: Не дає браузеру вгадувати тип вмісту, відмінний від заявленого, наприклад сприймати текст як скрипт
- 2Забороняє пошуковим системам індексувати сторінку
- 3Блокує кешування сторінки
Пояснення
Без нього завантажений файл, відданий як text/plain, у деяких випадках міг би бути розпізнаний і виконаний як HTML чи JavaScript.