Doložená přítomnost ve způsobilém vzorku
V měření z 3. srpna 2026 je X-Content-Type-Options zachycena u 86 z 242 způsobilých
webů, tedy 35,5 procenta. Podklad tvoří položka
headers.present.X-Content-Type-Options v publikované datové příloze. Jednotkou je
vyhodnotitelný webový záznam této vlny, nikoli jednotlivý návštěvník nebo
počet všech odpovědí aplikace.
Co hlavička představuje
Standard Fetch popisuje pro X-Content-Type-Options hodnotu nosniff a kontrolu deklarovaného typu odpovědi u skriptů a stylů. Podrobnosti jsou v oficiální specifikaci WHATWG. Přítomnost názvu hlavičky a její použitelná hodnota jsou přitom odlišné věci.
Publikovaný registr uvádí rozpoznanou přítomnost. Neposkytuje soupis všech stažených skriptů a stylů ani ověření typu každého z nich. Z čísla o úvodních stránkách proto nelze vytvořit údaj o správném doručení všech souborů na měřených webech.
Co z přítomnosti nevyplývá
Hlavička doplňuje význam typu obsahu uvedeného v odpovědi. Není opravou chybně publikovaného souboru a samotný počet jejích výskytů neověřuje, co bylo skutečně staženo. Pokud se výzkumná otázka týká typů prostředků, musí mít tyto prostředky vlastní evidenci.
Nezachycení této hlavičky v odpovědi úvodní stránky neznamená, že každý skript webu dostává stejnou odpověď. Stejně tak její zachycení neprokazuje shodné nastavení na jiné adrese. Převod z pozorované stránky na všechny prostředky by rozšířil závěr za dostupný podklad.
Pro rozbor je podstatné uchovat název i hodnotu hlavičky. Pokud zdroj zachová jen příznak přítomnosti, dodatečný kontrolor nemůže spolehlivě určit původní hodnotu. Nově sestavená tabulka tento chybějící obsah neobnoví. Změna příznaku na tvrzení o správném nastavení by tak potřebovala jinou úroveň důkazu.
Podrobnější otázka potřebuje další ověření
Navazující běh by u každé skutečně zkoumané odpovědi uložil její adresu, deklarovaný typ a přesnou hodnotu X-Content-Type-Options. Pravidlo vyhodnocení by rozlišilo přítomnost, čitelnost hodnoty a konkrétní typ prostředku. Odpověď na stránku a odpověď na skript by se nevydávaly za totožnou jednotku.
Případný scénář v prohlížeči by doložil, co nástroj požadoval a jak s odpovědí naložil. Neúspěch načtení by měl uchovaný důvod a nebyl by automaticky klasifikován jako důsledek hlavičky. Takový návrh je konkrétní další ověření, nikoli tvrzení, že se při původním měření provedla obsahová zkouška všech prostředků.
Předání výsledku by mělo obsahovat přesný seznam odpovědí, které se kontrolovaly, a pravidlo jejich výběru. Výběr pouze úvodní stránky řeší jinou otázku než výběr prostředků načtených pro její vykreslení. Pokud vznikne širší kontrola, je vhodné zveřejnit její rozsah a způsob zacházení s chybami. Potom lze posoudit, zda změna podílu znamená změnu nastavení nebo jen změnu skladby zkoumaných odpovědí.
Jak zachovat srovnatelný podklad
Publikovaná příloha vymezuje stejnou prohlížečově způsobilou podmnožinu jako navazující studie souhlasu. Odpovědi mimo tuto podmnožinu se do četností hlaviček nezahrnují. Nedostupný nebo nevyhodnotitelný záznam proto není součástí skupiny bez hlavičky. Výsledný podíl se vztahuje ke způsobilým stránkám, nikoli ke všem původně uvažovaným webům nebo ke všem českým organizacím.
Při opakování je potřeba uchovat původní a konečnou adresu, cestu přesměrování,
čas zachycení a přesné hlavičky odpovědi. K tomu patří verze prohlížeče,
programu a rozpoznávacích pravidel. Konečná odpověď na GET má být odlišená
od případného HEAD a od mezilehlých odpovědí. Bez zachovaného podkladu nelze
rozdíl připsat webu jen podle rozdílu hotových tabulek.
Opakované měření v čase dále potřebuje potvrzené přiřazení stejné cílové stránky a stejné definice veličiny. Novější samostatná sada není automaticky pokračováním téhož panelu. Pravidlo opakování chybového běhu má vzniknout před sběrem, aby se nevybíral jen příznivý výsledek. Časový limit a ochranná výzva musí zůstat přiznanými mezemi.
Datová příloha a hranice zveřejnění
Číslo v tomto článku vychází výhradně z níže uvedené položky aktuálního publikačního registru. Den měření je 3. srpna 2026. Den vytvoření opravené přílohy nebo den vydání textu není novým dnem pozorování webu.
Veřejné agregace jsou dostupné jako JSON a obsahově shodný export CSV. Počty se nepřevádějí na současný stav jednotlivých provozovatelů. Článek nezveřejňuje identity, jednotlivé odpovědi ani malé průniky dalších měření. Příležitostný výběr není náhodný ani reprezentativní; závěr popisuje pouze zdejší způsobilý soubor. Nové podrobnější ověření by potřebovalo samostatné podklady a vlastní bezpečný veřejný výstup.
Archivní kopie dat na Zenodu (CC BY 4.0): DOI 10.5281/zenodo.23627352