Ativar a verificação rigorosa de tipo MIME para scripts de worker

Esta política ativa a verificação rigorosa de tipo MIME para scripts de worker.

Quando ela for ativada ou deixada sem definição, os scripts de worker vão usar a verificação rigorosa de tipo MIME para JavaScript, que é o novo comportamento padrão. Os scripts de worker com tipos MIME legados vão ser rejeitados.

Quando desativada, os scripts de worker vão usar a verificação não rigorosa de tipo MIME. Assim, os scripts de worker com tipos MIME legados, como text/ascii, vão continuar sendo carregados e executados.

Tradicionalmente, os navegadores usavam a verificação não rigorosa de tipo MIME, de modo que havia suporte para recursos com vários tipos MIME legados. Por exemplo, para recursos JavaScript, o text/ascii é um tipo MIME legado com suporte. Isso pode causar problemas de segurança, permitindo carregar recursos como scripts, sem que eles tenham sido criados para esse uso. O Chrome vai passar a usar verificação rigorosa de tipo MIME em breve. A política ativada vai acompanhar o comportamento padrão. Se a política for desativada, os administradores poderão manter o comportamento legado, se quiserem.

Consulte https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage (link em inglês) para ver detalhes sobre os tipos de mídia JavaScript / ECMAScript.