X-Content-Type-Options é um cabeçalho HTTP usado para proteger contra ataques de “MIME type sniffing”. Configurando o valor para “nosniff”, este cabeçalho informa ao navegador para não tentar adivinhar o tipo de conteúdo, evitando a execução de tipos de conteúdo não intencionais que poderiam ser explorados por atacantes.