X-Content-Type-Options Bypass
X-Content-Type-Options Bypass je technika, která umožňuje útočníkům obejít nastavení web serveru související s typem obsahu (Content-Type). Pokud web server správně funguje, měl by detekovat typ souboru, který se má odeslat, a tuto informaci přidat do HTTP hlavičky. Pokud je tato hlavička správně nastavena, prohlížeč by měl být schopen detekovat typ souboru a vyhodnotit, jak by s ním měl pracovat.
Nicméně, útočníci mohou použít X-Content-Type-Options Bypass k vytvoření falešného typu souboru, který web server nepozná. Tím se jim podaří obejít nastavení a umožnit prohlížeči stáhnout soubor jako nevhodný typ, což může způsobit různé problémy jako například nahrání závadného kódu.
Je důležité mít správně nakonfigurovaný web server, aby se minimalizovaly možnosti takových útoků.