Cybersécurité externe · En-têtes de sécurité · règle CYB-HDR-04
L'en-tête X-Content-Type-Options est présent
En bref : X-Content-Type-Options: nosniff est présent.
Gravité : Mineure
Pourquoi c'est important
Le navigateur peut deviner le type d'un fichier et exécuter comme script un fichier déposé sur le site.
L'écart tel que le rapport l'écrit : L'en-tête X-Content-Type-Options est absent
Comment corriger
Ajoutez X-Content-Type-Options: nosniff à toutes les réponses.
Qui s'en charge : votre hébergeur · effort : quelques minutes
Pour votre développeur
En-tête à envoyer
X-Content-Type-Options: nosniffApache (mod_headers), dans le VirtualHost HTTPS
Header always set X-Content-Type-Options "nosniff"Nginx 1.7.5 ou plus, dans le bloc server HTTPS (un add_header au niveau location annule ceux du niveau server)
add_header X-Content-Type-Options "nosniff" always;La source
WHATWG, Fetch Standard (living standard), Section 3.6 « X-Content-Type-Options header »
The `X-Content-Type-Options` response header can be used to require checking of a response's `Content-Type` header against the destination of a request.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.