nosniff 1.0.1

必ず X-Content-Type-Options: nosniff レスポンスヘッダをつけるようにしましょう

機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記

とのことなので、ASP.NET でカスタム HTTP ヘッダを追加する方法 - しばやん雑記 を参考に X-Content-Type-Options: nosniff を付ける NuGet を作っておいた。

• NuGet Gallery | nosniff 1.0.1

Web.config.transform を記述しただけのシンプルなものだけど、いかがでしょうかね。