BlockMixedDisplayContent = Se ha bloqueado la carga del contenido visual mixto "%1$S"
BlockMixedActiveContent = Se ha bloqueado la carga del contenido activo mixto "%1$S"
CORSDisabled = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en %1$S (razón: CORS desactivado).
CORSRequestNotHttp = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en %1$S (razón: la solicitud CORS no es http).
CORSMissingAllowOrigin = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en %1$S (razón: falta la cabecera CORS 'Access-Control-Allow-Origin').
CORSAllowOriginNotMatchingOrigin = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en %1$S (razón: la cabecera CORS 'Access-Control-Allow-Origin' no coincide con '%2$S').
CORSNotSupportingCredentials = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en '%1$S' (razón: la credencial no se admite si la cabecera CORS 'Access-Control-Allow-Credentials' es '*').
CORSMethodNotFound = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en %1$S (razón: token no se ha encontrado el método en la cabecera CORS 'Access-Control-Allow-Methods').
CORSMissingAllowCredentials = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en %1$S (razón: se esperaba 'true' en la cabecera CORS 'Access-Control-Allow-Credentials').
CORSPreflightDidNotSucceed = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en %1$S (razón: el canal prevuelo CORS no funcionó correctamente).
CORSInvalidAllowMethod = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en %1$S (razón: token '%2$S' no válido en la cabecera CORS 'Access-Control-Allow-Methods').
CORSInvalidAllowHeader = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en %1$S (razón: token '%2$S' no válido en la cabecera CORS 'Access-Control-Allow-Headers').
CORSMissingAllowHeaderFromPreflight = Solicitud desde otro origen bloqueada: la política de mismo origen impide leer el recurso remoto en %1$S (razón: token '%2$S' no presente en la cabecera CORS 'Access-Control-Allow-Headers' del canal CORS prevuelo).
STSUnknownError = Strict-Transport-Security: ha sucedido un error desconocido procesando la cabecera especificada por el sitio.
STSUntrustworthyConnection = Strict-Transport-Security: la conexión al sitio no es fiable, por lo que la cabecera especificada ha sido ignorada.
STSCouldNotParseHeader = Strict-Transport-Security: el sitio ha especificado una cabecera que no se ha podido interpretar correctamente.
STSNoMaxAge = Strict-Transport-Security: el sitio ha especificado una cabecera que no incluía una directiva 'max-age'.
STSMultipleMaxAges = Strict-Transport-Security: el sitio ha especificado una cabecera que incluía múltiples directivas 'max-age'.
STSInvalidMaxAge = Strict-Transport-Security: el sitio ha especificado una cabecera que incluía una directiva 'max-age' no válida.
STSMultipleIncludeSubdomains = Strict-Transport-Security: el sitio ha especificado una cabecera que incluía múltiples directivas 'includeSubDomains'.
STSInvalidIncludeSubdomains = Strict-Transport-Security: el sitio ha especificado una cabecera que incluía una directiva 'includeSubDomains' no válida.
STSCouldNotSaveState = Strict-Transport-Security: ha sucedido un error marcando el sitio como un servidor Strict-Transport-Security.
PKPUnknownError = Public-Key-Pins: ha ocurrido un error procesando la cabecera especificada por el sitio.
PKPUntrustworthyConnection = Public-Key-Pins: la conexión al sitio no es fiable, por lo que se ha ignorado la cabecera especificada.
PKPCouldNotParseHeader = Public-Key-Pins: el sitio ha especificado una cabecera que no se ha podido interpretar correctamente.
PKPNoMaxAge = Public-Key-Pins: el sitio ha especificado una cabecera que no incluía una directiva 'max-age'.
PKPMultipleMaxAges = Public-Key-Pins: el sitio ha especificado una cabecera que incluía múltiples directivas 'max-age'.
PKPInvalidMaxAge = Public-Key-Pins: el sitio ha especificado una cabecera que incluía una directiva 'max-age' no válida.
PKPMultipleIncludeSubdomains = Public-Key-Pins: el sitio ha especificado una cabecera que incluía múltiples directivas 'includeSubDomains'.
PKPInvalidIncludeSubdomains = Public-Key-Pins: el sitio ha especificado una cabecera que incluía una directiva 'includeSubDomains' no válida.
PKPInvalidPin = Public-Key-Pins: el sitio ha especificado una cabecera que incluía un pin no válido.
PKPMultipleReportURIs = Public-Key-Pins: el sitio ha especificado una cabecera que incluía múltiples directivas 'report-uri'.
PKPPinsetDoesNotMatch = Public-Key-Pins: el sitio ha especificado una cabecera que no incluía un pin coincidente.
PKPNoBackupPin = Public-Key-Pins: el sitio ha especificado una cabecera que no incluía un pin de respaldo.
PKPCouldNotSaveState = Public-Key-Pins: ha ocurrido un error marcando el sitio como un servidor de Public-Key-Pins.
PKPRootNotBuiltIn = Public-Key-Pins: el certificado usado por el sitio no fue emitido por un certificado en el almacén de certificados raíz por defecto. Para prevenir rupturas de confianza accidentales, se ha ignorado la cabecera especificada.
SHA1Sig = Este sitio hace uso de un certificado SHA-1; se recomienda que use certificados con algoritmos de firma que usen funciones hash más fuertes que SHA-1.
InsecurePasswordsPresentOnPage = Campos de contraseña presentes en una página insegura (http://). Esto es un riesgo de seguridad que permite que se roben las credenciales de inicio de sesión de los usuarios.
InsecureFormActionPasswordsPresent = Campos de contraseña presentes en un formulario con una acción de formulario insegura (http://). Esto es un riesgo de seguridad que permite que se roben las credenciales de inicio de sesión de los usuarios.
InsecurePasswordsPresentOnIframe = Campos de contraseña presentes en un iframe inseguro (http://). Esto es un riesgo de seguridad que permite que se roben las credenciales de inicio de sesión de los usuarios.
LoadingMixedActiveContent2 = Cargando contenido activo mixto (no seguro) "%1$S" en una página segura
LoadingMixedDisplayContent2 = Cargando contenido visual mixto (no seguro) "%1$S" en una página segura
BothAllowScriptsAndSameOriginPresent = Un iframe que tiene tanto allow-scripts como allow-same-origin en su atributo sandbox puede eliminar su condición de confinamiento.
MalformedIntegrityHash = El elemento script tiene un resumen (hash) mal formado en su atributo integrity: "%1$S". El formato correcto es "<algoritmo resumen>-<valor resumen>".
InvalidIntegrityLength = El hash contenido en el atributo integrity tiene la longitud errónea.
InvalidIntegrityBase64 = El hash contenido en el atributo integrity no ha podido ser decodificado.
IntegrityMismatch = Ninguno de los hashes "%1$S" en el atributo integrity coinciden con el contenido del subrecurso.
IneligibleResource = "%1$S" no es apto para comprobaciones de integridad porque ni tiene CORS habilitado ni es del mismo origen.
UnsupportedHashAlg = Algoritmo resumen no admitido en el atributo integrity: "%1$S"
NoValidMetadata = El atributo integrity no contiene ningún metadato válido.
WeakCipherSuiteWarning = Este sitio usa el cifrado RC4 para cifrado, que está desaprobado y es inseguro.
MimeTypeMismatch = El recurso de "%1$S" ha sido bloqueado debido a una discordancia de tipos MIME (X-Content-Type-Options: nosniff).
XCTOHeaderValueMissing = Advertencia de cabecera X-Content-Type-Options: el valor era "%1$S"; ¿quería enviar "nosniff"?
BlockScriptWithWrongMimeType = El script from "%1$S" ha sido bloqueado por un tipo MIME no permitido.
BlockTopLevelDataURINavigation = No se permite la navegación a un data: URI de nivel superior (carga bloqueada de: "%1$S")
