Das IKRK testet eine CSP. Jetzt kann sie es durchsetzen.
Eine security.txt für Forschende, eine in robots.txt genannte Sitemap und HSTS. Ihre Content Security Policy läuft im Report-only-Modus, also protokolliert der Browser Verstöße, blockiert aber nichts.Die Lektion für jedes Team: Lesen Sie die Berichte einige Wochen, beheben Sie, was sie melden, und stellen Sie dann den Header auf Content-Security-Policy um.Eine automatisierte Analyse öffentlicher Seiten am 19. Okt. 2026. Ein Ausgangspunkt, kein Urteil. So funktioniert die Prüfung, Schritt für Schritt: carlosandmunoz.com/qa-review-guide.html#WebSecurity #CSP #Humanitarian #QA #QAlab
Das IKRK testet eine CSP. Jetzt kann sie es durchsetzen.
Eine security.txt für Forschende, eine in robots.txt genannte Sitemap und HSTS. Ihre Content Security Policy läuft im Report-only-Modus, also protokolliert der Browser Verstöße, blockiert aber nichts.
Die Lektion für jedes Team: Lesen Sie die Berichte einige Wochen, beheben Sie, was sie melden, und stellen Sie dann den Header auf Content-Security-Policy um.
Eine automatisierte Analyse öffentlicher Seiten am 19. Okt. 2026. Ein Ausgangspunkt, kein Urteil.
So funktioniert die Prüfung, Schritt für Schritt: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
#WebSecurity #CSP #Humanitarian #QA #QAlab
X
Das IKRK testet eine CSP. Jetzt kann sie es durchsetzen.
Lesen Sie die Berichte einige Wochen, beheben Sie, was sie melden, und stellen Sie dann den Header auf Content-Security-Policy um.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
Instagram
Das IKRK testet eine CSP. Jetzt kann sie es durchsetzen.
Eine security.txt für Forschende, eine in robots.txt genannte Sitemap und HSTS. Ihre Content Security Policy läuft im Report-only-Modus, also protokolliert der Browser Verstöße, blockiert aber nichts.
Lektion: Lesen Sie die Berichte einige Wochen, beheben Sie, was sie melden, und stellen Sie dann den Header auf Content-Security-Policy um.
Eine automatisierte Analyse öffentlicher Seiten am 19. Okt. 2026. Ein Ausgangspunkt, kein Urteil.
Leitfaden: Link in der Bio.
#WebSecurity #CSP #Humanitarian #QA #WebDev #QAlab
Facebook
Das IKRK testet eine CSP. Jetzt kann sie es durchsetzen.
Eine security.txt für Forschende, eine in robots.txt genannte Sitemap und HSTS. Ihre Content Security Policy läuft im Report-only-Modus, also protokolliert der Browser Verstöße, blockiert aber nichts.
Lektion: Lesen Sie die Berichte einige Wochen, beheben Sie, was sie melden, und stellen Sie dann den Header auf Content-Security-Policy um.
Eine automatisierte Analyse öffentlicher Seiten am 19. Okt. 2026. Ein Ausgangspunkt, kein Urteil.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
#QAlab
TikTok
The ICRC tests a CSP. Now it can enforce it. Read the reports for a few weeks, fix what they flag, then switch the header to Content-Security-Policy. #WebSecurity #CSP #Humanitarian #QA #techtok #QAlab
YouTube
A security.txt for researchers, a sitemap named in robots.txt, and HSTS. Its content security policy runs in report-only mode, so the browser logs violations but blocks nothing.
Lesson: Read the reports for a few weeks, fix what they flag, then switch the header to Content-Security-Policy.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
Real runs · QA-lab URL Review
