Les pages nomment leur langue, arabe compris avec le sens de droite à gauche, et un sitemap répond. Mais aucune des 20 pages analysées n’envoie Strict-Transport-Security : une première visite via http peut être interceptée.La leçon pour chaque équipe : Ajoutez Strict-Transport-Security: max-age=31536000; includeSubDomains. Envisagez ensuite la liste de préchargement des navigateurs.Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict. Comment fonctionne la revue, étape par étape : carlosandmunoz.com/qa-review-guide.html#WebSecurity #HSTS #Humanitarian #QA #QAlab
MSF sert toutes ses pages sans HSTS.
Les pages nomment leur langue, arabe compris avec le sens de droite à gauche, et un sitemap répond. Mais aucune des 20 pages analysées n’envoie Strict-Transport-Security : une première visite via http peut être interceptée.
La leçon pour chaque équipe : Ajoutez Strict-Transport-Security: max-age=31536000; includeSubDomains. Envisagez ensuite la liste de préchargement des navigateurs.
Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict.
Comment fonctionne la revue, étape par étape : https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
#WebSecurity #HSTS #Humanitarian #QA #QAlab
X
MSF sert toutes ses pages sans HSTS.
Ajoutez Strict-Transport-Security: max-age=31536000; includeSubDomains. Envisagez ensuite la liste de préchargement des navigateurs.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
Instagram
MSF sert toutes ses pages sans HSTS.
Les pages nomment leur langue, arabe compris avec le sens de droite à gauche, et un sitemap répond. Mais aucune des 20 pages analysées n’envoie Strict-Transport-Security : une première visite via http peut être interceptée.
La leçon : Ajoutez Strict-Transport-Security: max-age=31536000; includeSubDomains. Envisagez ensuite la liste de préchargement des navigateurs.
Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict.
Guide : lien en bio.
#WebSecurity #HSTS #Humanitarian #QA #WebDev #QAlab
Facebook
MSF sert toutes ses pages sans HSTS.
Les pages nomment leur langue, arabe compris avec le sens de droite à gauche, et un sitemap répond. Mais aucune des 20 pages analysées n’envoie Strict-Transport-Security : une première visite via http peut être interceptée.
La leçon : Ajoutez Strict-Transport-Security: max-age=31536000; includeSubDomains. Envisagez ensuite la liste de préchargement des navigateurs.
Une analyse automatisée des pages publiques, le 19 oct. 2026. Un point de départ, pas un verdict.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
#QAlab
TikTok
MSF serves every page without HSTS. Add Strict-Transport-Security: max-age=31536000; includeSubDomains. Then consider the browser preload list. #WebSecurity #HSTS #Humanitarian #QA #techtok #QAlab
YouTube
Pages name their language, Arabic included with right-to-left set, and a sitemap answers. But none of the 20 pages analyzed sends Strict-Transport-Security, so a first visit over http can be intercepted.
Lesson: Add Strict-Transport-Security: max-age=31536000; includeSubDomains. Then consider the browser preload list.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
Real runs · QA-lab URL Review
