Du JSON-LD Organization avec une action de recherche sur le site, un sitemap, robots.txt ouvert à tous les crawlers et HSTS sur deux ans. Ce qui lui manque, c’est une politique de sécurité du contenu : aucune des pages analysées n’en envoie.La leçon pour chaque équipe : Commencez par Content-Security-Policy-Report-Only pour voir ce qui casserait, puis appliquez. default-src 'self' est un bon début.Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict. Comment fonctionne la revue, étape par étape : carlosandmunoz.com/qa-review-guide.html#WebSecurity #CSP #GEO #QA #QAlab
La Banque mondiale : GEO 97.
Du JSON-LD Organization avec une action de recherche sur le site, un sitemap, robots.txt ouvert à tous les crawlers et HSTS sur deux ans. Ce qui lui manque, c’est une politique de sécurité du contenu : aucune des pages analysées n’en envoie.
La leçon pour chaque équipe : Commencez par Content-Security-Policy-Report-Only pour voir ce qui casserait, puis appliquez. default-src 'self' est un bon début.
Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict.
Comment fonctionne la revue, étape par étape : https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
#WebSecurity #CSP #GEO #QA #QAlab
X
La Banque mondiale : GEO 97.
Commencez par Content-Security-Policy-Report-Only pour voir ce qui casserait, puis appliquez. default-src 'self' est un bon début.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
Instagram
La Banque mondiale : GEO 97.
Du JSON-LD Organization avec une action de recherche sur le site, un sitemap, robots.txt ouvert à tous les crawlers et HSTS sur deux ans. Ce qui lui manque, c’est une politique de sécurité du contenu : aucune des pages analysées n’en envoie.
La leçon : Commencez par Content-Security-Policy-Report-Only pour voir ce qui casserait, puis appliquez. default-src 'self' est un bon début.
Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict.
Guide : lien en bio.
#WebSecurity #CSP #GEO #QA #WebDev #QAlab
Facebook
La Banque mondiale : GEO 97.
Du JSON-LD Organization avec une action de recherche sur le site, un sitemap, robots.txt ouvert à tous les crawlers et HSTS sur deux ans. Ce qui lui manque, c’est une politique de sécurité du contenu : aucune des pages analysées n’en envoie.
La leçon : Commencez par Content-Security-Policy-Report-Only pour voir ce qui casserait, puis appliquez. default-src 'self' est un bon début.
Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
#QAlab
TikTok
The World Bank: GEO 97. Start with Content-Security-Policy-Report-Only to see what would break, then enforce. default-src 'self' is a start. #WebSecurity #CSP #GEO #QA #techtok #QAlab
YouTube
Organization JSON-LD with a site search action, a sitemap, robots.txt open to every crawler, and two-year HSTS. What it lacks is a content security policy: none of the pages analyzed sends one.
Lesson: Start with Content-Security-Policy-Report-Only to see what would break, then enforce. default-src 'self' is a start.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
Real runs · QA-lab URL Review
