Un security.txt para investigadores, un sitemap indicado en robots.txt y HSTS. Su política de seguridad de contenido funciona en modo report-only, así que el navegador registra las infracciones pero no bloquea nada.La lección para cualquier equipo: Lee los informes unas semanas, arregla lo que señalen y luego cambia la cabecera a Content-Security-Policy.Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto. Cómo funciona la revisión, paso a paso: carlosandmunoz.com/qa-review-guide.html#WebSecurity #CSP #Humanitarian #QA #QAlab
El CICR prueba una CSP. Ahora puede aplicarla.
Un security.txt para investigadores, un sitemap indicado en robots.txt y HSTS. Su política de seguridad de contenido funciona en modo report-only, así que el navegador registra las infracciones pero no bloquea nada.
La lección para cualquier equipo: Lee los informes unas semanas, arregla lo que señalen y luego cambia la cabecera a Content-Security-Policy.
Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto.
Cómo funciona la revisión, paso a paso: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
#WebSecurity #CSP #Humanitarian #QA #QAlab
X
El CICR prueba una CSP. Ahora puede aplicarla.
Lee los informes unas semanas, arregla lo que señalen y luego cambia la cabecera a Content-Security-Policy.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
Instagram
El CICR prueba una CSP. Ahora puede aplicarla.
Un security.txt para investigadores, un sitemap indicado en robots.txt y HSTS. Su política de seguridad de contenido funciona en modo report-only, así que el navegador registra las infracciones pero no bloquea nada.
Lección: Lee los informes unas semanas, arregla lo que señalen y luego cambia la cabecera a Content-Security-Policy.
Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto.
Guía: enlace en la bio.
#WebSecurity #CSP #Humanitarian #QA #WebDev #QAlab
Facebook
El CICR prueba una CSP. Ahora puede aplicarla.
Un security.txt para investigadores, un sitemap indicado en robots.txt y HSTS. Su política de seguridad de contenido funciona en modo report-only, así que el navegador registra las infracciones pero no bloquea nada.
Lección: Lee los informes unas semanas, arregla lo que señalen y luego cambia la cabecera a Content-Security-Policy.
Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
#QAlab
TikTok
The ICRC tests a CSP. Now it can enforce it. Read the reports for a few weeks, fix what they flag, then switch the header to Content-Security-Policy. #WebSecurity #CSP #Humanitarian #QA #techtok #QAlab
YouTube
A security.txt for researchers, a sitemap named in robots.txt, and HSTS. Its content security policy runs in report-only mode, so the browser logs violations but blocks nothing.
Lesson: Read the reports for a few weeks, fix what they flag, then switch the header to Content-Security-Policy.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
Real runs · QA-lab URL Review
