> The "X-Content-Type-Options" HTTP header is not set to "nosniff".
これって、(自サイトに合わせて調整は必要だと思いますが)
X-Content-Type-Optionsがnosniffにセットされてませんよ。
と警告しているんですよね？
少なくともNCとしてはnosniffにすれば警告しない。
ヘッダを記載しないと合格するのが、わからないです。

>>30
curlでアクセスした時、
それらのヘッダを書けば出力されますし、外せばヘッダが消えます。
つまりMozilla Observatoryがセットしてないのにセットされていると変わった表示をします。