Anotó 42 de 100. El punto débil: HSTS.

Anotó 42 de 100. El punto débil: HSTS.

Todos los enlaces internos abiertos respondieron, y los rastreadores de búsqueda y de respuestas con IA pueden leer la página de inicio. Pero no se envía HSTS.

La lección para cualquier equipo: Envía Strict-Transport-Security con un max-age de al menos un año, para que los navegadores no vuelvan a probar http sin cifrar.

Un análisis automatizado de páginas públicas el 6 de noviembre de 2026, solicitado a través de QA-lab URL Review. Un punto de partida, no un veredicto.
El informe completo: https://carlosandmunoz.com/qa-review.html?live=u-conservatoriodeltolima-edu-co&utm_source=linkedin&utm_medium=social&utm_campaign=requested-reviews&utm_content=u-conservatoriodeltolima-edu-co

Revisa tu propio sitio: https://carlosandmunoz.com/qa-review.html

#WebSecurity #Vulnerability #DevOps #QA #HSTS #QAlab

Anotó 42 de 100. El punto débil: HSTS.

Envíe Strict-Transport-Security con una antigüedad máxima de al menos un año, así que...

carlosandmunoz.com/qa-review?live=u-conservatoriodeltolima-edu-co&utm_source=x&utm_medium=social&utm_campaign=requested-reviews&utm_content=u-conservatoriodeltolima-edu-co

Anotó 42 de 100. El punto débil: HSTS.

Todos los enlaces internos abiertos respondieron, y los rastreadores de búsqueda y de respuestas con IA pueden leer la página de inicio. Pero no se envía HSTS.

Lección: Envía Strict-Transport-Security con un max-age de al menos un año, para que los navegadores no vuelvan a probar http sin cifrar.

Un análisis automatizado de páginas públicas el 6 de noviembre de 2026, solicitado a través de QA-lab URL Review. Un punto de partida, no un veredicto.
Informe completo: enlace en la bio.

Revisa tu propio sitio: https://carlosandmunoz.com/qa-review.html

#WebSecurity #CyberSecurity #QA #HSTS #QAlab

Anotó 42 de 100. El punto débil: HSTS.

Todos los enlaces internos abiertos respondieron, y los rastreadores de búsqueda y de respuestas con IA pueden leer la página de inicio. Pero no se envía HSTS.

Lección: Envía Strict-Transport-Security con un max-age de al menos un año, para que los navegadores no vuelvan a probar http sin cifrar.

Un análisis automatizado de páginas públicas el 6 de noviembre de 2026, solicitado a través de QA-lab URL Review. Un punto de partida, no un veredicto.
https://carlosandmunoz.com/qa-review.html?live=u-conservatoriodeltolima-edu-co&utm_source=facebook&utm_medium=social&utm_campaign=requested-reviews&utm_content=u-conservatoriodeltolima-edu-co

Revisa tu propio sitio: https://carlosandmunoz.com/qa-review.html

#WebSecurity #CyberSecurity #QA #QAlab

Scored 42 of 100. The gap: HSTS. Send Strict-Transport-Security with a max-age of at least a year, so browsers never try plain http again. Review your own site: https://carlosandmunoz.com/qa-review.html #WebSecurity #Vulnerability #DevOps #QA #HSTS #HTTPS #LearnOnTikTok #QAlab

Every internal link that was opened answered, and AI answer and search crawlers may read the start page. But HSTS is not sent.

Lesson: Send Strict-Transport-Security with a max-age of at least a year, so browsers never try plain http again.

One automated analysis of public pages on 6 Nov 2026, requested through QA-lab URL Review. A starting point, not a verdict.

Full report: https://carlosandmunoz.com/qa-review.html?live=u-conservatoriodeltolima-edu-co&utm_source=youtube&utm_medium=social&utm_campaign=requested-reviews&utm_content=u-conservatoriodeltolima-edu-co

Review your own site: https://carlosandmunoz.com/qa-review.html

Requested reviews · QA-lab URL Review

#WebSecurity #CyberSecurity #Vulnerability #QA #HSTS #HTTPS #WebDevelopment #Coding #OWASP #QAEngineer #DevSecOps #QAlab