Guida alla sicurezza

Protezione del tipo di file (X-Content-Type-Options)

Senza questa impostazione, i browser possono tentare di indovinare il tipo di file che ricevono, quindi un file caricato o etichettato per errore potrebbe essere eseguito come codice nei browser dei Suoi visitatori.

Chi può aiutarLa

Il Suo sviluppatore web o il Suo provider di hosting

Verificare prima di modificare

Segua questi passaggi per un sito web o un dominio di posta che gestisce. Completi i segnaposto in maiuscolo con i Suoi valori. Se un passaggio fa riferimento a prove salvate, esegua il controllo gratuito e verifichi il Suo dominio per aprire il rapporto privato. Usi il nome host o il nome di interrogazione DNS esatto indicato lì.

Negli strumenti per sviluppatori del browser (scheda Rete o Network), osservi X-Content-Type-Options e il Content-Type di script e fogli di stile. Faccia correggere i file etichettati in modo errato da chi li gestisce prima di modificare l’intestazione.

Intestazione di risposta: X-Content-Type-Options
Valore atteso: nosniff
Content-Type di script e fogli di stile: VERIFY

Cosa fare

Chieda al Suo sviluppatore o al Suo provider di hosting di aggiungere l’intestazione X-Content-Type-Options: nosniff, un’impostazione standard di una sola riga. Prima, si assicuri che script e fogli di stile siano serviti con il tipo di file corretto, altrimenti potrebbero non caricarsi più. Dopo, provi le pagine e conservi la vecchia configurazione per poterla ripristinare.

Come verificare la modifica

Ripeta questo controllo: questa voce dovrebbe indicare Conforme. Poi verifichi che le pagine abbiano ancora l’aspetto e il comportamento abituali.

Cosa può stabilire questo controllo

Controlliamo solo la Sua home page, non ogni file servito dal Suo sito.

Metodologia

Leggi la documentazione di riferimento

Controlla il sito web FAQ