Organization en JSON-LD con acción de búsqueda en el sitio, un sitemap, robots.txt abierto a todos los rastreadores y HSTS de dos años. Lo que le falta es una política de seguridad de contenido: ninguna de las páginas analizadas envía una.La lección para cualquier equipo: Empieza con Content-Security-Policy-Report-Only para ver qué se rompería y luego aplícala. default-src 'self' es un buen comienzo.Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto. Cómo funciona la revisión, paso a paso: carlosandmunoz.com/qa-review-guide.html#WebSecurity #CSP #GEO #QA #QAlab
El Banco Mundial: GEO 97.
Organization en JSON-LD con acción de búsqueda en el sitio, un sitemap, robots.txt abierto a todos los rastreadores y HSTS de dos años. Lo que le falta es una política de seguridad de contenido: ninguna de las páginas analizadas envía una.
La lección para cualquier equipo: Empieza con Content-Security-Policy-Report-Only para ver qué se rompería y luego aplícala. default-src 'self' es un buen comienzo.
Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto.
Cómo funciona la revisión, paso a paso: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
#WebSecurity #CSP #GEO #QA #QAlab
X
El Banco Mundial: GEO 97.
Empieza con Content-Security-Policy-Report-Only para ver qué se rompería y luego aplícala. default-src 'self' es un buen comienzo.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
Instagram
El Banco Mundial: GEO 97.
Organization en JSON-LD con acción de búsqueda en el sitio, un sitemap, robots.txt abierto a todos los rastreadores y HSTS de dos años. Lo que le falta es una política de seguridad de contenido: ninguna de las páginas analizadas envía una.
Lección: Empieza con Content-Security-Policy-Report-Only para ver qué se rompería y luego aplícala. default-src 'self' es un buen comienzo.
Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto.
Guía: enlace en la bio.
#WebSecurity #CSP #GEO #QA #WebDev #QAlab
Facebook
El Banco Mundial: GEO 97.
Organization en JSON-LD con acción de búsqueda en el sitio, un sitemap, robots.txt abierto a todos los rastreadores y HSTS de dos años. Lo que le falta es una política de seguridad de contenido: ninguna de las páginas analizadas envía una.
Lección: Empieza con Content-Security-Policy-Report-Only para ver qué se rompería y luego aplícala. default-src 'self' es un buen comienzo.
Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
#QAlab
TikTok
The World Bank: GEO 97. Start with Content-Security-Policy-Report-Only to see what would break, then enforce. default-src 'self' is a start. #WebSecurity #CSP #GEO #QA #techtok #QAlab
YouTube
Organization JSON-LD with a site search action, a sitemap, robots.txt open to every crawler, and two-year HSTS. What it lacks is a content security policy: none of the pages analyzed sends one.
Lesson: Start with Content-Security-Policy-Report-Only to see what would break, then enforce. default-src 'self' is a start.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
Real runs · QA-lab URL Review
