L’UNESCO pubblica un llms.txt per gli strumenti AI, imposta una content security policy e limita il framing a sé stessa. Ma nessuna pagina analizzata invia Strict-Transport-Security, e http:// passa a https con un 302 temporaneo.La lezione per ogni team: Invia Strict-Transport-Security con un max-age di un anno o più e rendi il passaggio da http a https un 301.Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto. Come funziona la review, passo dopo passo: carlosandmunoz.com/qa-review-guide.html#WebSecurity #HSTS #HTTPS #QA #QAlab
L’UNESCO ha llms.txt, ma niente HSTS.
L’UNESCO pubblica un llms.txt per gli strumenti AI, imposta una content security policy e limita il framing a sé stessa. Ma nessuna pagina analizzata invia Strict-Transport-Security, e http:// passa a https con un 302 temporaneo.
La lezione per ogni team: Invia Strict-Transport-Security con un max-age di un anno o più e rendi il passaggio da http a https un 301.
Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto.
Come funziona la review, passo dopo passo: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=unesco
#WebSecurity #HSTS #HTTPS #QA #QAlab
X
L’UNESCO ha llms.txt, ma niente HSTS.
Invia Strict-Transport-Security con un max-age di un anno o più e rendi il passaggio da http a https un 301.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=unesco
Instagram
L’UNESCO ha llms.txt, ma niente HSTS.
L’UNESCO pubblica un llms.txt per gli strumenti AI, imposta una content security policy e limita il framing a sé stessa. Ma nessuna pagina analizzata invia Strict-Transport-Security, e http:// passa a https con un 302 temporaneo.
Lezione: Invia Strict-Transport-Security con un max-age di un anno o più e rendi il passaggio da http a https un 301.
Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto.
Guida: link in bio.
#WebSecurity #HSTS #HTTPS #QA #WebDev #QAlab
Facebook
L’UNESCO ha llms.txt, ma niente HSTS.
L’UNESCO pubblica un llms.txt per gli strumenti AI, imposta una content security policy e limita il framing a sé stessa. Ma nessuna pagina analizzata invia Strict-Transport-Security, e http:// passa a https con un 302 temporaneo.
Lezione: Invia Strict-Transport-Security con un max-age di un anno o più e rendi il passaggio da http a https un 301.
Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=unesco
#QAlab
TikTok
UNESCO has llms.txt, but no HSTS. Send Strict-Transport-Security with a max-age of a year or more, and make the http-to-https hop a 301. #WebSecurity #HSTS #HTTPS #QA #techtok #QAlab
YouTube
UNESCO publishes an llms.txt for AI tools, sets a content security policy, and limits framing to itself. But no page analyzed sends Strict-Transport-Security, and http:// moves to https with a temporary 302.
Lesson: Send Strict-Transport-Security with a max-age of a year or more, and make the http-to-https hop a 301.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=unesco
Real runs · QA-lab URL Review
