這個指令做什麼?
取得 X-Content-Type-Options 標頭供人工稽核;HTTP 錯誤與重新導向會回報,不自動更換目標。 唯讀;不修改系統或目標。
PARAMETERS
參數怎麼填?
01
已授權單一網址
必填只送出一次 HEAD 或 GET;不跟隨重新導向、不嘗試漏洞利用。 預設/範例:https://example.com。 必填。
預設/範例
https://example.com02
請求方法
必填設定「請求方法」;執行時使用此欄位的內容。 可選:HEAD、GET。 必填。
預設/範例
HEAD03
請求逾時秒數
必填等待操作完成的上限;單位以欄位名稱為準。 範圍:1~60。 預設/範例:10。 必填。
預設/範例
1004
X-Content-Type-Options 預期內容
必填每站政策不同;符合此文字不代表完整符合安全基線。 預設/範例:nosniff。 必填。
預設/範例
nosniff05
預期值比對方式
必填設定「預期值比對方式」;執行時使用此欄位的內容。 可選:包含、等於、正規表示式。 必填。
預設/範例
包含