X-Content-Type-Options es un encabezado HTTP que impide que los navegadores detecten un tipo de contenido de una respuesta diferente al declarado. Esto ayuda a prevenir ataques en los que los navegadores podrían interpretar los archivos como un tipo de contenido diferente al previsto. El encabezado debe establecerse en 'nosniff' para aplicar una comprobación estricta del tipo MIME.
También podría estar buscando:
X-XSS-ProtectionVer definición