Um security.txt para pesquisadores, um sitemap indicado em robots.txt e HSTS. Sua content security policy roda em modo report-only, então o navegador registra violações, mas não bloqueia nada.A lição para toda equipe: Leia os relatórios por algumas semanas, corrija o que apontarem e depois troque o header para Content-Security-Policy.Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito. Como a revisão funciona, passo a passo: carlosandmunoz.com/qa-review-guide.html#WebSecurity #CSP #Humanitarian #QA #QAlab
O ICRC testa um CSP. Agora pode aplicá-lo.
Um security.txt para pesquisadores, um sitemap indicado em robots.txt e HSTS. Sua content security policy roda em modo report-only, então o navegador registra violações, mas não bloqueia nada.
A lição para toda equipe: Leia os relatórios por algumas semanas, corrija o que apontarem e depois troque o header para Content-Security-Policy.
Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito.
Como a revisão funciona, passo a passo: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
#WebSecurity #CSP #Humanitarian #QA #QAlab
X
O ICRC testa um CSP. Agora pode aplicá-lo.
Leia os relatórios por algumas semanas, corrija o que apontarem e depois troque o header para Content-Security-Policy.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
Instagram
O ICRC testa um CSP. Agora pode aplicá-lo.
Um security.txt para pesquisadores, um sitemap indicado em robots.txt e HSTS. Sua content security policy roda em modo report-only, então o navegador registra violações, mas não bloqueia nada.
Lição: Leia os relatórios por algumas semanas, corrija o que apontarem e depois troque o header para Content-Security-Policy.
Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito.
Guia: link na bio.
#WebSecurity #CSP #Humanitarian #QA #WebDev #QAlab
Facebook
O ICRC testa um CSP. Agora pode aplicá-lo.
Um security.txt para pesquisadores, um sitemap indicado em robots.txt e HSTS. Sua content security policy roda em modo report-only, então o navegador registra violações, mas não bloqueia nada.
Lição: Leia os relatórios por algumas semanas, corrija o que apontarem e depois troque o header para Content-Security-Policy.
Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
#QAlab
TikTok
The ICRC tests a CSP. Now it can enforce it. Read the reports for a few weeks, fix what they flag, then switch the header to Content-Security-Policy. #WebSecurity #CSP #Humanitarian #QA #techtok #QAlab
YouTube
A security.txt for researchers, a sitemap named in robots.txt, and HSTS. Its content security policy runs in report-only mode, so the browser logs violations but blocks nothing.
Lesson: Read the reports for a few weeks, fix what they flag, then switch the header to Content-Security-Policy.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=icrc
Real runs · QA-lab URL Review
