Regelt, ob der HTTP-response-Header "X-Content-Type-Option" mit Wert "nosniff" gesetzt wird.
Details zu diesem Header finden sich unter Sicherheitsrichtlinien für Browser.