X-Content-Type-Options: nosniff (non è la CSP, non è il banner)
X-Content-Type-Options è un header di risposta. Dice al browser di rispettare i MIME in Content-Type. nosniff è l'unico valore. Non è la CSP. Il banne...