missing_nosniff
Manca X-Content-Type-Options: nosniff
AuditLume esamina una risposta pubblica e il suo HTML iniziale. Non svolge un audit completo del sito.
Impatto indicativo: 4/100 · security
Cosa rileva
L’intestazione X-Content-Type-Options non vale esattamente nosniff, ignorando maiuscole e minuscole.
AuditLume esamina una risposta pubblica e il suo HTML iniziale. Non svolge un audit completo del sito.
Perché può essere importante
Il segnale aiuta a dare priorità a una revisione perché può incidere su comprensione, privacy, accessibilità o protezione tecnica. L’impatto è indicativo e va interpretato nel contesto reale della pagina.
Come verificare manualmente
Apri l’URL finale e ispeziona HTML iniziale e intestazioni con gli strumenti del browser o curl. Ripeti il controllo su modelli e percorsi rappresentativi prima di concludere.
L’intestazione X-Content-Type-Options non vale esattamente nosniff, ignorando maiuscole e minuscole.
Correzione prudente
Invia nosniff e assicurati che ogni risorsa abbia Content-Type corretto prima e dopo la modifica.
Cosa NON dimostra
Questo segnale da solo non certifica conformità o violazione legale, GDPR, WCAG o EAA; non è un audit umano o professionale di sicurezza e non dimostra presenza o assenza di ogni rischio.