X-Content-Type-Options is een HTTP-header die voorkomt dat browsers MIME-sniffing uitvoeren van een response weg van het gedeclareerde content-type. Dit helpt aanvallen te voorkomen waarbij browsers bestanden kunnen interpreteren als een ander content-type dan bedoeld. De header moet worden ingesteld op 'nosniff' om strikte MIME-typecontrole af te dwingen.
Mogelijk zoekt je ook naar:
X-XSS-ProtectionBekijk definitie