L’UNESCO publie un llms.txt pour les outils d’IA, définit une politique de sécurité du contenu et limite l’intégration en iframe à elle-même. Mais aucune page analysée n’envoie Strict-Transport-Security, et http:// passe à https via une 302 temporaire.La leçon pour chaque équipe : Envoyez Strict-Transport-Security avec un max-age d’un an ou plus, et faites du saut http vers https un 301.Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict. Comment fonctionne la revue, étape par étape : carlosandmunoz.com/qa-review-guide.html#WebSecurity #HSTS #HTTPS #QA #QAlab
L’UNESCO a llms.txt, mais pas de HSTS.
L’UNESCO publie un llms.txt pour les outils d’IA, définit une politique de sécurité du contenu et limite l’intégration en iframe à elle-même. Mais aucune page analysée n’envoie Strict-Transport-Security, et http:// passe à https via une 302 temporaire.
La leçon pour chaque équipe : Envoyez Strict-Transport-Security avec un max-age d’un an ou plus, et faites du saut http vers https un 301.
Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict.
Comment fonctionne la revue, étape par étape : https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=unesco
#WebSecurity #HSTS #HTTPS #QA #QAlab
X
L’UNESCO a llms.txt, mais pas de HSTS.
Envoyez Strict-Transport-Security avec un max-age d’un an ou plus, et faites du saut http vers https un 301.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=unesco
Instagram
L’UNESCO a llms.txt, mais pas de HSTS.
L’UNESCO publie un llms.txt pour les outils d’IA, définit une politique de sécurité du contenu et limite l’intégration en iframe à elle-même. Mais aucune page analysée n’envoie Strict-Transport-Security, et http:// passe à https via une 302 temporaire.
La leçon : Envoyez Strict-Transport-Security avec un max-age d’un an ou plus, et faites du saut http vers https un 301.
Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict.
Guide : lien en bio.
#WebSecurity #HSTS #HTTPS #QA #WebDev #QAlab
Facebook
L’UNESCO a llms.txt, mais pas de HSTS.
L’UNESCO publie un llms.txt pour les outils d’IA, définit une politique de sécurité du contenu et limite l’intégration en iframe à elle-même. Mais aucune page analysée n’envoie Strict-Transport-Security, et http:// passe à https via une 302 temporaire.
La leçon : Envoyez Strict-Transport-Security avec un max-age d’un an ou plus, et faites du saut http vers https un 301.
Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=unesco
#QAlab
TikTok
UNESCO has llms.txt, but no HSTS. Send Strict-Transport-Security with a max-age of a year or more, and make the http-to-https hop a 301. #WebSecurity #HSTS #HTTPS #QA #techtok #QAlab
YouTube
UNESCO publishes an llms.txt for AI tools, sets a content security policy, and limits framing to itself. But no page analyzed sends Strict-Transport-Security, and http:// moves to https with a temporary 302.
Lesson: Send Strict-Transport-Security with a max-age of a year or more, and make the http-to-https hop a 301.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=unesco
Real runs · QA-lab URL Review
