Organization em JSON-LD com uma ação de busca no site, um sitemap, robots.txt aberto a todo crawler e HSTS de dois anos. O que falta é uma content security policy: nenhuma das páginas analisadas envia uma.A lição para toda equipe: Comece com Content-Security-Policy-Report-Only para ver o que quebraria, depois aplique. default-src 'self' é um começo.Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito. Como a revisão funciona, passo a passo: carlosandmunoz.com/qa-review-guide.html#WebSecurity #CSP #GEO #QA #QAlab
O Banco Mundial: GEO 97.
Organization em JSON-LD com uma ação de busca no site, um sitemap, robots.txt aberto a todo crawler e HSTS de dois anos. O que falta é uma content security policy: nenhuma das páginas analisadas envia uma.
A lição para toda equipe: Comece com Content-Security-Policy-Report-Only para ver o que quebraria, depois aplique. default-src 'self' é um começo.
Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito.
Como a revisão funciona, passo a passo: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
#WebSecurity #CSP #GEO #QA #QAlab
X
O Banco Mundial: GEO 97.
Comece com Content-Security-Policy-Report-Only para ver o que quebraria, depois aplique. default-src 'self' é um começo.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
Instagram
O Banco Mundial: GEO 97.
Organization em JSON-LD com uma ação de busca no site, um sitemap, robots.txt aberto a todo crawler e HSTS de dois anos. O que falta é uma content security policy: nenhuma das páginas analisadas envia uma.
Lição: Comece com Content-Security-Policy-Report-Only para ver o que quebraria, depois aplique. default-src 'self' é um começo.
Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito.
Guia: link na bio.
#WebSecurity #CSP #GEO #QA #WebDev #QAlab
Facebook
O Banco Mundial: GEO 97.
Organization em JSON-LD com uma ação de busca no site, um sitemap, robots.txt aberto a todo crawler e HSTS de dois anos. O que falta é uma content security policy: nenhuma das páginas analisadas envia uma.
Lição: Comece com Content-Security-Policy-Report-Only para ver o que quebraria, depois aplique. default-src 'self' é um começo.
Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
#QAlab
TikTok
The World Bank: GEO 97. Start with Content-Security-Policy-Report-Only to see what would break, then enforce. default-src 'self' is a start. #WebSecurity #CSP #GEO #QA #techtok #QAlab
YouTube
Organization JSON-LD with a site search action, a sitemap, robots.txt open to every crawler, and two-year HSTS. What it lacks is a content security policy: none of the pages analyzed sends one.
Lesson: Start with Content-Security-Policy-Report-Only to see what would break, then enforce. default-src 'self' is a start.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=worldbank
Real runs · QA-lab URL Review
