Strumento gratuito: Aspetti tecnici

Audit gratuito del sito web

Una sola scansione della pagina che inserisci e di fino a quattro pagine chiave, con risultati in sette aree: accessibilità, adeguamento EAA, SEO, velocità, conversioni, sicurezza e autenticazione email. Inizia da qui per vedere dove sono i problemi più grandi prima di decidere cosa correggere.

Gratis. Testa fino a cinque pagine chiave in circa un minuto.

Cosa controlla questo strumento

  • Accessibilità

    Regole axe-core WCAG 2.2 di livello A e AA su ogni pagina testata, più un test da tastiera per trappole del focus, skip link e contorni del focus mancanti.

  • Adeguamento EAA

    Errori di accessibilità automatici associati alla EN 301 549, la norma europea usata per l’European Accessibility Act.

  • SEO

    Titoli, descrizioni, H1, canonical, noindex, robots.txt, la sitemap XML, viewport, lingua, Open Graph e dati strutturati.

  • Velocità

    Tempi di caricamento, spostamenti del layout, attività lunghe, peso della pagina, immagini pesanti e quota di terze parti, misurati sugli stessi caricamenti di pagina. Il test su smartphone in 4G lento si trova nel Test velocità sito web.

  • Conversioni

    Call to action, canali di contatto, moduli e contenuti che creano fiducia, come testimonianze e link alle policy. Nei negozi online, anche controlli su prodotto e carrello come il prezzo, il pulsante Aggiungi al carrello e il pulsante di checkout.

  • Sicurezza passiva

    Il certificato, il redirect da HTTP a HTTPS, gli header di sicurezza, i flag dei cookie, i contenuti misti, le versioni obsolete di jQuery e Lodash, security.txt e la policy DMARC che protegge dalle email contraffatte.

  • Autenticazione email

    SPF, DKIM sui selettori comuni, DMARC, BIMI e MTA-STS, letti dal DNS pubblico.

  • Tipo di sito e tecnologia

    Il tipo di sito (negozio online, SaaS o app, sito aziendale, blog, editore, istruzione, pubblica amministrazione, sanità, hotel o landing page) e la sua piattaforma tra 18 tecnologie, rilevati da prove pubbliche con un livello di affidabilità. Entrambi determinano quali pagine e quali controlli vengono usati.

Cosa non può controllare

  • Andare in profondità in una singola area. Ogni area mostra i risultati più importanti; il report a pagamento corrispondente esegue più test e fornisce la correzione per ogni risultato.
  • Testare più di cinque pagine, pagine protette da login o un checkout.
  • Fare da penetration test. I controlli di sicurezza leggono solo ciò che mostrano il browser di un visitatore e il DNS pubblico.
  • Trovare ogni chiave DKIM. I selettori non possono essere elencati, quindi vengono controllati solo quelli usati dai servizi email più comuni.
  • Rispondere a domande legali, ad esempio se l’ADA o l’EAA si applicano a te o se li rispetti.
  • Misurare risultati come posizionamenti, tassi di conversione, vendite o recapito nella posta in arrivo.

Perché è importante

I problemi di un sito raramente restano in un’unica area. Un carosello di immagini può essere l’errore di accessibilità, il file più pesante della pagina e il motivo per cui la call to action finisce sotto la prima schermata. Un banner dei cookie può intrappolare il focus da tastiera e spostare il layout allo stesso tempo. Vedere tutte le aree in una sola scansione mostra dove una singola modifica risolve più cose.

Un controllo ampio trova anche ciò di cui nessuno si occupa. I record di autenticazione email vengono configurati una volta e poi dimenticati; senza una policy DMARC applicata, altri possono inviare email che sembrano provenire dal tuo dominio. La scadenza del certificato, gli header di sicurezza mancanti e una vecchia versione di jQuery inclusa da un plugin sono altrettanto silenziosi, finché qualcosa non si rompe.

Poiché la scansione rileva il tipo di sito che sta testando, i controlli sono pertinenti: un negozio online riceve i controlli su prodotto e carrello, un sito SaaS quelli sulla pagina dei prezzi, un blog quelli sugli articoli. Il rilevamento mostra le sue prove e il livello di affidabilità, così puoi capire quando ha sbagliato.

Come leggere i risultati

Problema
Un problema certo confermato dai controlli, come una regola WCAG non superata, una pagina impostata su noindex o l’assenza di un record DMARC.
Da controllare
Qualcosa che una persona dovrebbe esaminare, perché il software non può decidere o perché potrebbe essere voluto, come un elemento che axe-core non è riuscito a stabilire o una pagina che altri siti possono incorporare.
Opportunità
Un miglioramento più che un errore, come l’assenza di una Content Security Policy o una call to action sotto la prima schermata.
Superato
Il controllo è stato eseguito e non ha trovato problemi sulle pagine testate.
Informazione
Contesto più che un verdetto, ad esempio gli header di sicurezza che Shopify imposta per ogni negozio e che non puoi modificare.
Tipo di sito e affidabilità
Che cosa la scansione pensa che sia il tuo sito, con le prove su cui si basa. Quando le prove sono scarse, il sito viene trattato come un sito web generico e riceve comunque tutti i controlli adatti a qualsiasi sito.
Tecnologia
La piattaforma o il framework rilevato, come Shopify, WordPress, Webflow o Next.js. Determina quali passaggi di correzione specifici per piattaforma vedi.

Come correggere i problemi più comuni

  • Nessuna policy DMARC

    Pubblica un record TXT su _dmarc.yourdomain.com, ad esempio v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com, per iniziare a ricevere i report. Quando i report mostrano che ogni servizio che invia email per tuo conto supera SPF o DKIM, passa a p=quarantine e poi a p=reject.

  • HTTP non reindirizza a HTTPS

    Attiva l’opzione per forzare HTTPS nel tuo hosting o nella CDN, oppure aggiungi un redirect 301 da http:// a https:// per ogni percorso. Quando HTTPS funziona ovunque, aggiungi un header Strict-Transport-Security.

  • Header di sicurezza mancanti

    Inizia con X-Content-Type-Options: nosniff, una Referrer-Policy come strict-origin-when-cross-origin e frame-ancestors in una Content Security Policy (o X-Frame-Options) per impedire ad altri siti di incorporare le tue pagine in un frame. Una Content Security Policy completa richiede dei test, quindi inizia con Content-Security-Policy-Report-Only.

  • jQuery o Lodash obsoleti

    Aggiorna a una versione attuale, oppure rimuovi la libreria se nulla la usa. Su WordPress, le copie vecchie di solito provengono da un tema o da un plugin che include la propria, quindi la soluzione è aggiornare o sostituire quel plugin.

  • SPF con troppe ricerche DNS

    SPF consente al massimo 10 ricerche DNS. Rimuovi le voci include: dei servizi che non usi più, evita gli include annidati dove puoi e assicurati che il dominio pubblichi un solo record SPF.

  • Nessuna call to action chiara

    Metti un’unica azione principale, come «Prenota una demo», «Richiedi un preventivo» o «Scopri le novità», nella prima schermata della home page come vero link o pulsante con un testo specifico, e ripetila dopo le sezioni principali.

Domande su questo strumento

Cosa include l’audit gratuito del sito web?

La pagina che inserisci e fino a quattro pagine chiave testate in un browser reale, più controlli su tutto il sito di robots.txt, sitemap, certificato, header di risposta e record DNS. I risultati sono divisi in sette aree, ognuna con i risultati più importanti.

Quanto tempo richiede?

Circa un minuto per la maggior parte dei siti, dato che vengono caricate e testate cinque pagine. Se lo stesso indirizzo è stato scansionato nell’ultima ora, quei risultati possono essere riutilizzati.

Il controllo di sicurezza si può eseguire senza rischi su un sito pubblicato?

Sì. Legge solo ciò che mostrano il browser di un visitatore e il DNS pubblico: certificato, header, cookie, script e record. Non prova mai password, non sonda percorsi nascosti e non invia traffico di attacco.

Come viene rilevato il tipo di sito?

Da prove pubbliche sulle tue pagine: dati strutturati, tag generator, script e le parole su link e pulsanti. Ogni etichetta ha un livello di affidabilità e mostra le sue prove, così un’ipotesi sbagliata è facile da individuare.

Perché sono state testate meno di cinque pagine?

Le pagine chiave vengono scelte tra i link della pagina che inserisci. Su un sito piccolo, o quando una pagina reindirizza a un altro sito, restituisce un errore o è bloccata, si possono testare meno pagine.

Da quale report a pagamento dovrei iniziare?

Da quello dell’area con i problemi che contano di più per te. Ogni area dell’audit rimanda al suo report, che testa più pagine o esegue test aggiuntivi e fornisce la correzione per ogni risultato.

Fonti

Strumenti correlati