Organization JSON-LD con azione di ricerca nel sito, una sitemap, robots.txt aperto a ogni crawler e HSTS di due anni. Quello che manca è una content security policy: nessuna delle pagine analizzate ne invia una.La lezione per ogni team: Parti da Content-Security-Policy-Report-Only per vedere cosa si romperebbe, poi applicala. default-src 'self' è un inizio.Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto. Come funziona la review, passo dopo passo: carlosandmunoz.com/qa-review-guide.html#WebSecurity #CSP #GEO #QA #QAlab
La Banca Mondiale: GEO 97.
Organization JSON-LD con azione di ricerca nel sito, una sitemap, robots.txt aperto a ogni crawler e HSTS di due anni. Quello che manca è una content security policy: nessuna delle pagine analizzate ne invia una.
La lezione per ogni team: Parti da Content-Security-Policy-Report-Only per vedere cosa si romperebbe, poi applicala. default-src 'self' è un inizio.
Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto.
Come funziona la review, passo dopo passo: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
#WebSecurity #CSP #GEO #QA #QAlab
X
La Banca Mondiale: GEO 97.
Parti da Content-Security-Policy-Report-Only per vedere cosa si romperebbe, poi applicala. default-src 'self' è un inizio.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
Instagram
La Banca Mondiale: GEO 97.
Organization JSON-LD con azione di ricerca nel sito, una sitemap, robots.txt aperto a ogni crawler e HSTS di due anni. Quello che manca è una content security policy: nessuna delle pagine analizzate ne invia una.
Lezione: Parti da Content-Security-Policy-Report-Only per vedere cosa si romperebbe, poi applicala. default-src 'self' è un inizio.
Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto.
Guida: link in bio.
#WebSecurity #CSP #GEO #QA #WebDev #QAlab
Facebook
La Banca Mondiale: GEO 97.
Organization JSON-LD con azione di ricerca nel sito, una sitemap, robots.txt aperto a ogni crawler e HSTS di due anni. Quello che manca è una content security policy: nessuna delle pagine analizzate ne invia una.
Lezione: Parti da Content-Security-Policy-Report-Only per vedere cosa si romperebbe, poi applicala. default-src 'self' è un inizio.
Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
#QAlab
TikTok
The World Bank: GEO 97. Start with Content-Security-Policy-Report-Only to see what would break, then enforce. default-src 'self' is a start. #WebSecurity #CSP #GEO #QA #techtok #QAlab
YouTube
Organization JSON-LD with a site search action, a sitemap, robots.txt open to every crawler, and two-year HSTS. What it lacks is a content security policy: none of the pages analyzed sends one.
Lesson: Start with Content-Security-Policy-Report-Only to see what would break, then enforce. default-src 'self' is a start.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
Real runs · QA-lab URL Review
