As páginas declaram o idioma, árabe incluído com direção da direita para a esquerda, e um sitemap responde. Mas nenhuma das 20 páginas analisadas envia Strict-Transport-Security, então uma primeira visita via http pode ser interceptada.A lição para toda equipe: Adicione Strict-Transport-Security: max-age=31536000; includeSubDomains. Depois considere a lista de preload dos navegadores.Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito. Como a revisão funciona, passo a passo: carlosandmunoz.com/qa-review-guide.html#WebSecurity #HSTS #Humanitarian #QA #QAlab
A MSF serve todas as páginas sem HSTS.
As páginas declaram o idioma, árabe incluído com direção da direita para a esquerda, e um sitemap responde. Mas nenhuma das 20 páginas analisadas envia Strict-Transport-Security, então uma primeira visita via http pode ser interceptada.
A lição para toda equipe: Adicione Strict-Transport-Security: max-age=31536000; includeSubDomains. Depois considere a lista de preload dos navegadores.
Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito.
Como a revisão funciona, passo a passo: https://carlosandmunoz.com/qa-review-guide.html?utm_source=linkedin&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
#WebSecurity #HSTS #Humanitarian #QA #QAlab
X
A MSF serve todas as páginas sem HSTS.
Adicione Strict-Transport-Security: max-age=31536000; includeSubDomains. Depois considere a lista de preload dos navegadores.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=x&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
Instagram
A MSF serve todas as páginas sem HSTS.
As páginas declaram o idioma, árabe incluído com direção da direita para a esquerda, e um sitemap responde. Mas nenhuma das 20 páginas analisadas envia Strict-Transport-Security, então uma primeira visita via http pode ser interceptada.
Lição: Adicione Strict-Transport-Security: max-age=31536000; includeSubDomains. Depois considere a lista de preload dos navegadores.
Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito.
Guia: link na bio.
#WebSecurity #HSTS #Humanitarian #QA #WebDev #QAlab
Facebook
A MSF serve todas as páginas sem HSTS.
As páginas declaram o idioma, árabe incluído com direção da direita para a esquerda, e um sitemap responde. Mas nenhuma das 20 páginas analisadas envia Strict-Transport-Security, então uma primeira visita via http pode ser interceptada.
Lição: Adicione Strict-Transport-Security: max-age=31536000; includeSubDomains. Depois considere a lista de preload dos navegadores.
Uma análise automatizada de páginas públicas em 19 out. 2026. Um ponto de partida, não um veredito.
https://carlosandmunoz.com/qa-review-guide.html?utm_source=facebook&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
#QAlab
TikTok
MSF serves every page without HSTS. Add Strict-Transport-Security: max-age=31536000; includeSubDomains. Then consider the browser preload list. #WebSecurity #HSTS #Humanitarian #QA #techtok #QAlab
YouTube
Pages name their language, Arabic included with right-to-left set, and a sitemap answers. But none of the 20 pages analyzed sends Strict-Transport-Security, so a first visit over http can be intercepted.
Lesson: Add Strict-Transport-Security: max-age=31536000; includeSubDomains. Then consider the browser preload list.
One automated analysis of public pages on 19 Oct 2026. A starting point, not a verdict.
Guide: https://carlosandmunoz.com/qa-review-guide.html?utm_source=youtube&utm_medium=social&utm_campaign=runs-100-2026-11&utm_content=msf
Real runs · QA-lab URL Review
