XSSやドライブバイダウンロード攻撃対策に！「X-Content-Type-Options: nosniff」の重要性
X-Content-Type-Options: nosniff は、Webサーバーがブラウザに送信するHTTPレスポンスヘッダーであり、MIME sniffing と呼ばれる機能を無効化します。MIME sniffing とは、ブラウザがコンテンツの実際の MIME タイプを推測する機能です。これは、コンテンツタイプヘッダーが欠如している場合や誤って設定されている場合に役立ちますが、セキュリティ上のリスクも伴います。