응답 내에 있는 Content-Type 헤더는 클라이언트에게 반환된 컨텐츠의 컨텐츠 유형이 실제로 무엇인지를 알려줍니다.
브라우저들은 어떤 경우에는 MIME 스니핑을 해서 이 헤더의 값을 꼭 따르지는 않을 겁니다. 이를 막기 위해, X-Content-Type-Options 헤더를 nosniff으로 설정할 수 있습니다.
**X-Content-Type-Options는 무슨 용도인가요?**
응답 HTTP 헤더는 헤더 에 광고된 MIME 유형을 따라야 하며 변경되지 않아야 함을 **
X-Content-Type-Options**나타내기 위해 서버에서 사용하는 표시입니다. 헤더를 사용하면 MIME 유형이 의도적으로 구성되었음을 알려 MIME 유형 스니핑을 방지할 수 있습니다.
X-Content-Type-Options - HTTP | MDN
요청 대상이 "스크립트" 및 "스타일"인 경우에만 nosniff로 인한 요청 차단을 적용합니다.
그러나 HTML, TXT, JSON 및 XML 파일(SVG 이미지/svg+xml 제외)에 대한 CORB(교차 출처 읽기 차단) 보호도 활성화합니다.
CORB에 대한 내용
응답에 응답 헤더가 포함된 경우 해당 헤더가 다음 중 하나 X-Content-Type-Options: nosniff이면 응답은 CORB로 보호됩니다 .Content-Type