Seiten nennen ihre Sprache, Arabisch samt Rechts-nach-links, und eine Sitemap antwortet. Doch keine der 20 analysierten Seiten sendet Strict-Transport-Security, also kann ein erster Besuch über http abgefangen werden.Die Lektion für jedes Team: Ergänzen Sie Strict-Transport-Security: max-age=31536000; includeSubDomains. Dann ziehen Sie die Preload-Liste der Browser in Betracht.Eine automatisierte Analyse öffentlicher Seiten am 19. Okt. 2026. Ein Ausgangspunkt, kein Urteil. So funktioniert die Prüfung, Schritt für Schritt: carlosandmunoz.com/qa-review-guide.html#WebSecurity #HSTS #Humanitarian #QA #QAlab
MSF liefert jede Seite ohne HSTS aus.
Seiten nennen ihre Sprache, Arabisch samt Rechts-nach-links, und eine Sitemap antwortet. Doch keine der 20 analysierten Seiten sendet Strict-Transport-Security, also kann ein erster Besuch über http abgefangen werden.
Die Lektion für jedes Team: Ergänzen Sie Strict-Transport-Security: max-age=31536000; includeSubDomains. Dann ziehen Sie die Preload-Liste der Browser in Betracht.
Eine automatisierte Analyse öffentlicher Seiten am 19. Okt. 2026. Ein Ausgangspunkt, kein Urteil.
So funktioniert die Prüfung, Schritt für Schritt: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
#WebSecurity #HSTS #Humanitarian #QA #QAlab
X
MSF liefert jede Seite ohne HSTS aus.
Ergänzen Sie Strict-Transport-Security: max-age=31536000; includeSubDomains. Dann ziehen Sie die Preload-Liste der Browser in Betracht.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
Instagram
MSF liefert jede Seite ohne HSTS aus.
Seiten nennen ihre Sprache, Arabisch samt Rechts-nach-links, und eine Sitemap antwortet. Doch keine der 20 analysierten Seiten sendet Strict-Transport-Security, also kann ein erster Besuch über http abgefangen werden.
Lektion: Ergänzen Sie Strict-Transport-Security: max-age=31536000; includeSubDomains. Dann ziehen Sie die Preload-Liste der Browser in Betracht.
Eine automatisierte Analyse öffentlicher Seiten am 19. Okt. 2026. Ein Ausgangspunkt, kein Urteil.
Leitfaden: Link in der Bio.
#WebSecurity #HSTS #Humanitarian #QA #WebDev #QAlab
Facebook
MSF liefert jede Seite ohne HSTS aus.
Seiten nennen ihre Sprache, Arabisch samt Rechts-nach-links, und eine Sitemap antwortet. Doch keine der 20 analysierten Seiten sendet Strict-Transport-Security, also kann ein erster Besuch über http abgefangen werden.
Lektion: Ergänzen Sie Strict-Transport-Security: max-age=31536000; includeSubDomains. Dann ziehen Sie die Preload-Liste der Browser in Betracht.
Eine automatisierte Analyse öffentlicher Seiten am 19. Okt. 2026. Ein Ausgangspunkt, kein Urteil.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
#QAlab
TikTok
MSF serves every page without HSTS. Add Strict-Transport-Security: max-age=31536000; includeSubDomains. Then consider the browser preload list. #WebSecurity #HSTS #Humanitarian #QA #techtok #QAlab
YouTube
Pages name their language, Arabic included with right-to-left set, and a sitemap answers. But none of the 20 pages analyzed sends Strict-Transport-Security, so a first visit over http can be intercepted.
Lesson: Add Strict-Transport-Security: max-age=31536000; includeSubDomains. Then consider the browser preload list.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
Real runs · QA-lab URL Review
