Le pagine dichiarano la loro lingua, arabo incluso con direzione da destra a sinistra, e una sitemap risponde. Ma nessuna delle 20 pagine analizzate invia Strict-Transport-Security, quindi una prima visita via http può essere intercettata.La lezione per ogni team: Aggiungi Strict-Transport-Security: max-age=31536000; includeSubDomains. Poi valuta la preload list dei browser.Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto. Come funziona la review, passo dopo passo: carlosandmunoz.com/qa-review-guide.html#WebSecurity #HSTS #Humanitarian #QA #QAlab
MSF serve ogni pagina senza HSTS.
Le pagine dichiarano la loro lingua, arabo incluso con direzione da destra a sinistra, e una sitemap risponde. Ma nessuna delle 20 pagine analizzate invia Strict-Transport-Security, quindi una prima visita via http può essere intercettata.
La lezione per ogni team: Aggiungi Strict-Transport-Security: max-age=31536000; includeSubDomains. Poi valuta la preload list dei browser.
Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto.
Come funziona la review, passo dopo passo: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
#WebSecurity #HSTS #Humanitarian #QA #QAlab
X
MSF serve ogni pagina senza HSTS.
Aggiungi Strict-Transport-Security: max-age=31536000; includeSubDomains. Poi valuta la preload list dei browser.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
Instagram
MSF serve ogni pagina senza HSTS.
Le pagine dichiarano la loro lingua, arabo incluso con direzione da destra a sinistra, e una sitemap risponde. Ma nessuna delle 20 pagine analizzate invia Strict-Transport-Security, quindi una prima visita via http può essere intercettata.
Lezione: Aggiungi Strict-Transport-Security: max-age=31536000; includeSubDomains. Poi valuta la preload list dei browser.
Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto.
Guida: link in bio.
#WebSecurity #HSTS #Humanitarian #QA #WebDev #QAlab
Facebook
MSF serve ogni pagina senza HSTS.
Le pagine dichiarano la loro lingua, arabo incluso con direzione da destra a sinistra, e una sitemap risponde. Ma nessuna delle 20 pagine analizzate invia Strict-Transport-Security, quindi una prima visita via http può essere intercettata.
Lezione: Aggiungi Strict-Transport-Security: max-age=31536000; includeSubDomains. Poi valuta la preload list dei browser.
Un’analisi automatica di pagine pubbliche: 19 ott. 2026. Un punto di partenza, non un verdetto.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
#QAlab
TikTok
MSF serves every page without HSTS. Add Strict-Transport-Security: max-age=31536000; includeSubDomains. Then consider the browser preload list. #WebSecurity #HSTS #Humanitarian #QA #techtok #QAlab
YouTube
Pages name their language, Arabic included with right-to-left set, and a sitemap answers. But none of the 20 pages analyzed sends Strict-Transport-Security, so a first visit over http can be intercepted.
Lesson: Add Strict-Transport-Security: max-age=31536000; includeSubDomains. Then consider the browser preload list.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
Real runs · QA-lab URL Review
