Protección del tipo de archivo (X-Content-Type-Options)

Quién puede ayudarle

Su desarrollador web o su proveedor de alojamiento

Inspeccionar antes de cambiar

Siga estos pasos para un sitio web o un dominio de correo que usted gestione. Complete los marcadores en mayúsculas con sus propios valores. Si un paso hace referencia a evidencias guardadas, haga la comprobación gratuita y verifique su dominio para abrir el informe privado. Utilice el nombre de host exacto o el nombre de consulta DNS que aparece allí.

1. En las herramientas para desarrolladores del navegador (pestaña Red), revise X-Content-Type-Options y el Content-Type de los scripts y las hojas de estilo. Pida a quien gestione los archivos mal etiquetados que los corrija antes de cambiar la cabecera.

Cabecera de respuesta: X-Content-Type-Options
Valor esperado: nosniff
Content-Type de scripts y hojas de estilo: VERIFY

Qué hacer

Pida a su desarrollador o a su proveedor de alojamiento que añada la cabecera X-Content-Type-Options: nosniff, un ajuste estándar de una sola línea. Antes, asegúrese de que sus scripts y hojas de estilo se sirven con el tipo de archivo correcto, o podrían dejar de cargarse. Pruebe sus páginas después y conserve la configuración anterior para poder volver a ella.

Cómo verificar el cambio

Vuelva a ejecutar esta comprobación: este punto debería indicar «Correcto». Después, compruebe que sus páginas siguen viéndose y funcionando con normalidad.