Habilitar la comprobación estricta de tipos MIME para scripts de trabajo

Esta directiva controla si se usa la comprobación estricta de tipo MIME para los scripts de trabajo.

Si habilitas o no configuras esta directiva, los scripts de trabajo usan la comprobación estricta de tipo MIME para JavaScript. Se rechazan los scripts de trabajo que usan tipos MIME heredados.

Si deshabilitas esta directiva, los scripts de trabajo usan la comprobación de tipo MIME laxa. Esto permite que los scripts de trabajo que usan tipos MIME heredados, como text/ascii, sigan cargándose y ejecutándose.

Tradicionalmente, los exploradores usaban la comprobación de tipos MIME laxa, lo que permitía que los recursos de JavaScript se cargara con varios tipos MIME heredados. Este comportamiento puede crear riesgos de seguridad, ya que permite que los recursos se carguen como scripts cuando no estaban destinados a usarse de esa manera.

Microsoft Edge usa la comprobación estricta de tipo MIME de manera predeterminada. La habilitación de esta directiva sigue el comportamiento predeterminado. Deshabilitar esta directiva permite a los administradores conservar temporalmente el comportamiento heredado por motivos de compatibilidad.

Para obtener más información sobre los tipos de medios de JavaScript y ECMAScript, ve https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage.