missing_nosniff
X-Content-Type-Options: nosniff absent
AuditLume examine une réponse publique et son HTML initial. Il ne réalise pas un audit complet du site.
Impact indicatif: 4/100 · security
Ce que le signal détecte
L’en-tête X-Content-Type-Options n’a pas exactement la valeur nosniff, sans tenir compte de la casse.
AuditLume examine une réponse publique et son HTML initial. Il ne réalise pas un audit complet du site.
Pourquoi cela peut compter
Le signal aide à prioriser une revue, car il peut toucher la compréhension, la confidentialité, l’accessibilité ou la protection technique. Son impact est indicatif et dépend du contexte réel de la page.
Comment vérifier manuellement
Ouvrez l’URL finale et inspectez le HTML initial et les en-têtes avec les outils du navigateur ou curl. Répétez le contrôle sur des modèles et parcours représentatifs avant de conclure.
L’en-tête X-Content-Type-Options n’a pas exactement la valeur nosniff, sans tenir compte de la casse.
Correction prudente
Envoyez nosniff et vérifiez les bons Content-Type de toutes les ressources avant et après le changement.
Ce que cela ne démontre PAS
Ce signal seul ne certifie ni conformité ni non-conformité juridique, RGPD, WCAG ou EAA ; il ne remplace pas un audit humain ou professionnel de sécurité et ne prouve pas l’absence ou la présence de tout risque.