HTTP 응답 헤더 X-Content-Type-Options: nosniff의 역할은?
보통 MDN Web Docs해설
X-Content-Type-Options: nosniff는 브라우저가 응답의 MIME 타입을 추측하지 않고, 서버가 지정한 Content-Type을 그대로 사용하도록 강제합니다. 이를 통해 악성 스크립트가 이미지나 텍스트로 위장하여 실행되는 MIME 스니핑 공격을 방지합니다.
X-Content-Type-Options: nosniff는 브라우저가 응답의 MIME 타입을 추측하지 않고, 서버가 지정한 Content-Type을 그대로 사용하도록 강제합니다. 이를 통해 악성 스크립트가 이미지나 텍스트로 위장하여 실행되는 MIME 스니핑 공격을 방지합니다.
