X-Content-Type-Options Nedir Nasıl Uygulanır?

X-Content-Type-Options HTTP başlığı, web tarayıcılarına, sunucudan gelen içeriğin MIME türünü değiştirmemelerini ve bu türü varsayılan olarak kullanmalarını söyler. Bu başlık genellikle güvenlik amacıyla kullanılır ve içerik türü üzerinde beklenmeyen değişikliklerin yapılmasını engeller. X-Content-Type-Options başlığının en yaygın olarak kullanılan değeri “nosniff”tir. Bu değeri ayarlamak, tarayıcının sunucudan aldığı MIME türünü anlaması ve bu türü değiştirmeden içeriği güvenli bir şekilde işlemesi gerektiğini belirtir. Özellikle, tarayıcıların içerik türüyle uyumsuz bir şekilde içeriği işlemeye çalışmasını engeller. Bu, Cross-Site Scripting (XSS)… (Tamamı için aşağıdaki linke tıklayınız)

The post X-Content-Type-Options Nedir Nasıl Uygulanır? appeared first on Web Kuyusu.