xContentTypeOptions es un encabezado que le dice al navegador que no adivine el tipo de contenido de los recursos. Es crucial definirlo como 'nosniff' para prevenir ataques de XSS que pueden surgir cuando el navegador malinterpreta tipos MIME no especificados como ejecutables.