【Webセキュリティ】X-Content-Type-Options

自分のサービスをWebPageTestにかけた結果、セキュリティで重要度は低いがNGがあった sniffingを防ぐためにレスポンスヘッダーに「X-Content-Type-Options: nosniff」を付与すべきというもの developer.mozilla.org IEではContent-Typeに従わずにコンテンツの中を解釈してMIMEタイプ推測するため、例えばコンテンツがJSON…