Las páginas declaran su idioma, el árabe incluido con dirección de derecha a izquierda, y un sitemap responde. Pero ninguna de las 20 páginas analizadas envía Strict-Transport-Security, así que una primera visita sobre http puede ser interceptada.La lección para cualquier equipo: Añade Strict-Transport-Security: max-age=31536000; includeSubDomains. Después considera la lista de preload de los navegadores.Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto. Cómo funciona la revisión, paso a paso: carlosandmunoz.com/qa-review-guide.html#WebSecurity #HSTS #Humanitarian #QA #QAlab
MSF sirve todas sus páginas sin HSTS.
Las páginas declaran su idioma, el árabe incluido con dirección de derecha a izquierda, y un sitemap responde. Pero ninguna de las 20 páginas analizadas envía Strict-Transport-Security, así que una primera visita sobre http puede ser interceptada.
La lección para cualquier equipo: Añade Strict-Transport-Security: max-age=31536000; includeSubDomains. Después considera la lista de preload de los navegadores.
Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto.
Cómo funciona la revisión, paso a paso: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
#WebSecurity #HSTS #Humanitarian #QA #QAlab
X
MSF sirve todas sus páginas sin HSTS.
Añade Strict-Transport-Security: max-age=31536000; includeSubDomains. Después considera la lista de preload de los navegadores.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
Instagram
MSF sirve todas sus páginas sin HSTS.
Las páginas declaran su idioma, el árabe incluido con dirección de derecha a izquierda, y un sitemap responde. Pero ninguna de las 20 páginas analizadas envía Strict-Transport-Security, así que una primera visita sobre http puede ser interceptada.
Lección: Añade Strict-Transport-Security: max-age=31536000; includeSubDomains. Después considera la lista de preload de los navegadores.
Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto.
Guía: enlace en la bio.
#WebSecurity #HSTS #Humanitarian #QA #WebDev #QAlab
Facebook
MSF sirve todas sus páginas sin HSTS.
Las páginas declaran su idioma, el árabe incluido con dirección de derecha a izquierda, y un sitemap responde. Pero ninguna de las 20 páginas analizadas envía Strict-Transport-Security, así que una primera visita sobre http puede ser interceptada.
Lección: Añade Strict-Transport-Security: max-age=31536000; includeSubDomains. Después considera la lista de preload de los navegadores.
Un análisis automatizado de páginas públicas el 19 oct. 2026. Un punto de partida, no un veredicto.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
#QAlab
TikTok
MSF serves every page without HSTS. Add Strict-Transport-Security: max-age=31536000; includeSubDomains. Then consider the browser preload list. #WebSecurity #HSTS #Humanitarian #QA #techtok #QAlab
YouTube
Pages name their language, Arabic included with right-to-left set, and a sitemap answers. But none of the 20 pages analyzed sends Strict-Transport-Security, so a first visit over http can be intercepted.
Lesson: Add Strict-Transport-Security: max-age=31536000; includeSubDomains. Then consider the browser preload list.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
Real runs · QA-lab URL Review
