Guide de sécurité

Protection des types de fichiers (X-Content-Type-Options)

Sans ce réglage, les navigateurs peuvent deviner la nature des fichiers reçus : un fichier déposé ou étiqueté par erreur pourrait alors s’exécuter comme du code chez vos visiteurs.

Qui peut vous aider

Votre développeur web ou votre hébergeur

Vérifier avant de modifier

Suivez ces étapes pour un site ou un domaine de messagerie que vous gérez. Remplacez les indications en majuscules par vos propres valeurs. Si une étape fait référence à des observations enregistrées, lancez la vérification gratuite et confirmez votre domaine pour ouvrir le rapport privé. Reprenez le nom d’hôte ou le nom de requête DNS exact qui y figure.

Dans les outils de développement du navigateur (onglet Réseau), examinez X-Content-Type-Options et le Content-Type des scripts et feuilles de style. Faites corriger les fichiers mal étiquetés par la personne qui les gère avant de modifier l’en-tête.

En-tête de réponse : X-Content-Type-Options
Valeur attendue : nosniff
Content-Type des scripts et styles : VERIFY

Que faire

Demandez à votre développeur ou hébergeur d’ajouter l’en-tête X-Content-Type-Options: nosniff, un réglage standard d’une ligne. Au préalable, vérifiez que vos scripts et feuilles de style sont servis avec le bon type de fichier, sinon ils risquent de ne plus se charger. Testez vos pages ensuite et gardez l’ancienne configuration pour pouvoir revenir en arrière.

Comment vérifier la modification

Relancez la vérification : ce point doit indiquer Conforme. Vérifiez ensuite que vos pages s’affichent et fonctionnent normalement.

Ce que ce contrôle permet d’établir

Nous vérifions uniquement votre page d’accueil, pas chaque fichier servi par votre site.

Méthode

Lire la documentation de référence

Vérifier votre site web FAQ