Un audit completo in ogni scansione
WebsiteCoach esegue 15 categorie di controllo su performance, sicurezza, deliverability email, crawlabilità SEO, threat intelligence, qualità della pagina e sostenibilità, consegnando un briefing esecutivo completo in circa 60 secondi.
15
Categorie di controllo
110+
Punti dati individuali
60+
Azioni prioritarie
~60s
Tempo di scansione tipico
Punteggio di salute composito - ponderato su tutte le dimensioni
Performance
Fonte: Google Lighthouse
Misura la velocità di caricamento della pagina e le metriche di performance web tramite Google Lighthouse. Un sito veloce migliora l'esperienza utente e il posizionamento SEO.
- Punteggio di performance complessivo (0-100)
- First Contentful Paint (FCP)
- Largest Contentful Paint (LCP)
- Total Blocking Time (TBT)
- Cumulative Layout Shift (CLS)
- Speed Index
- Time to Interactive (TTI)
- Analisi delle opportunità di ottimizzazione
- Raccomandazioni di diagnostica
Dati utenti reali (CrUX)
Fonte: Chrome UX Report (CrUX)
CrUX descrive le prestazioni degli utenti reali in un periodo di raccolta. Affiancalo ai test di laboratorio.
- LCP nel campo (75° percentile)
- CLS nel campo (75° percentile)
- FID/INP nel campo
- FCP nel campo
- Distribuzione dei rating (buono/da migliorare/scarso)
- Sufficiency flag del volume di dati
Sicurezza e intestazioni HTTP
Fonte: HTTP Response Analysis
Analizza le intestazioni HTTP della risposta del tuo sito per identificare vulnerabilità di sicurezza e configurazioni errate.
- Content-Security-Policy (CSP)
- Strict-Transport-Security (HSTS)
- X-Frame-Options / frame-ancestors
- X-Content-Type-Options
- Permissions-Policy
- Referrer-Policy
- Validità e scadenza del certificato SSL/TLS
- Rilevamento cookie non sicuri
- Configurazione CORS
Salute DNS
Fonte: Cloudflare DNS over HTTPS + policy fetch
Verifica la configurazione DNS del tuo dominio per problemi che potrebbero influire sulla raggiungibilità, deliverability delle email o sicurezza.
- Record SPF — presente, valido e restrittivo
- DMARC — livello della policy (none / quarantine / reject)
- Indirizzo rua= per report aggregati DMARC
- DKIM — verifica di 18 selettori comuni
- Record MX — posta in entrata configurata
- CAA — restrizioni sulle autorità di certificazione
- TLS-RPT — report sugli errori TLS
- MTA-STS — TLS obbligatorio per la posta in entrata
- BIMI — logo del brand nei client email
- Geolocalizzazione del server e provider di hosting
- Punteggio composito di deliverability (0-100)
Abusi e reputazione IP
Fonte: AbuseIPDB v2 API
Controlla l’indirizzo IP del server su AbuseIPDB, un database collaborativo di IP segnalati per attività malevole. Un punteggio di confidenza elevato indica infrastruttura di attacco attiva.
- Indirizzo IP e geolocalizzazione
- Punteggio di confidenza abuso (0-100)
- Segnalazioni totali e segnalatori unici
- ISP, tipo di utilizzo e rilevamento nodo Tor
- Suddivisione per categoria di abuso
- Data dell’ultimo incidente segnalato
Google Safe Browsing
Fonte: Google Safe Browsing API
Controllo in tempo reale sul database delle minacce di Google. Un sito segnalato attiva avvisi nel browser in Chrome, Firefox e Safari, bloccando subito gran parte del traffico dei visitatori.
- Rilevamento di software malevolo
- Rilevamento URL di phishing
- Software indesiderato e pagine ingannevoli
- Suddivisione dei tipi di minaccia con URL interessati
Reputazione dominio su VirusTotal
Fonte: VirusTotal v3 API (90+ engines)
Scansiona il tuo dominio contemporaneamente con oltre 90 motori antivirus e fonti di intelligence sulle minacce. Anche una sola rilevazione malevola può far bloccare il dominio dai firewall aziendali.
- Risultati di scansione da oltre 90 motori antivirus
- Conteggio dei motori malevoli e sospetti
- Punteggio di reputazione della community
- Classificazione categoria per fornitore
- Stato del dominio nelle liste di blocco
Informazioni dominio
Fonte: RDAP registry data + DataForSEO analytics
Recupera e analizza i dati WHOIS del tuo dominio per monitorare le date di scadenza e le informazioni di registrazione.
- Data di scadenza e countdown
- Avvisi di scadenza (30/60/90 giorni)
- Nome del registrar
- Stato del dominio (es. clientTransferProhibited)
- Date di creazione e aggiornamento
- Nameserver
- Privacy WHOIS / stato di redazione
- Rilevamento domini a rischio di perdita
- Stato di blocco del registro
Disponibilità e risposta
Fonte: Live HTTP check via Cloudflare Workers
Esegue un controllo di disponibilità in tempo reale dal tuo sito, misurando il tempo di risposta e verificando lo stato del server.
- Stato di disponibilità attuale (online/offline)
- Tempo di risposta in ms
- Codice di stato HTTP
- Rilevamento reindirizzamento
- Rilevamento timeout
- Rilevamento errori SSL
Controllo link rotti
Fonte: Homepage link crawler
Esegue la scansione della homepage per trovare link non funzionanti che danneggiano l'esperienza utente e il crawl SEO.
- Tutti i link della homepage verificati
- Link rotti classificati per tipo (404, timeout, ecc.)
- Rilevamento reindirizzamenti
- Link interni vs esterni
- Attributi anchor (nofollow, target)
- Conteggio dei link totali e rotti
Markup Schema
Fonte: JSON-LD / Microdata / RDFa parser
I dati strutturati descrivono il contenuto della pagina. I tipi supportati possono consentire l’idoneità a funzioni di ricerca.
- Rilevamento JSON-LD, Microdata e RDFa
- Identificazione del tipo di schema (Organization, WebSite, ecc.)
- Validazione dei campi richiesti
- Flag campi consigliati mancanti
- Verifica struttura grafo
- Idoneità ai rich result
Qualità HTML
Fonte: Internal DOMParser validator
Analizza il markup HTML della tua homepage per errori strutturali, problemi di accessibilità e best practice che influiscono sul rendering e sull'indicizzazione.
- Rilevamento errori di sintassi HTML
- Verifica struttura documento (html/head/body)
- Attributo lang per l'accessibilità
- Presenza metatag (description, viewport, charset)
- Struttura heading (H1-H6)
Qualità della pagina
Fonte: Rendered HTML analysis
Ispezione approfondita della pagina renderizzata che copre condivisione social, immagini, tracker, analytics, lead capture, consenso, qualità dei contenuti, segnali di fiducia, presenza social e visibilità IA/ricerca.
- Unicità e ottimizzazione del titolo della pagina
- Ottimizzazione meta description
- Controllo lunghezza e struttura del contenuto
- Analisi del rapporto testo/HTML
- Rilevamento contenuto duplicato
- Attributi alt delle immagini
- Struttura URL e leggibilità
- Presenza canonical tag
- Conformità Open Graph e Twitter Card
- Link social (Facebook, Instagram, LinkedIn, X, YouTube)
- Segnali di fiducia (telefono, email, contatto, privacy, termini, chi siamo, indirizzo)
- Segnali E-E-A-T per le linee guida qualità di Google
- Rilevamento di strumenti analytics e marketing
- Form di lead capture, campi email, CTA e link demo/prova/prezzi
- Consenso cookie, CMP, IAB TCF, Google Consent Mode e link alle policy
- Punteggio di visibilità IA/ricerca per entità, offerta, fiducia, crawlabilità, formato risposta e segnali llms.txt / AGENTS.md
Impronta di carbonio
Fonte: PageSpeed resource weights + GWF formula
Ogni visualizzazione di pagina genera CO₂. Calcolato dal peso trasferito della pagina con la metodologia Green Web Foundation / Website Carbon, utile per ESG e sostenibilità aziendale.
- Peso totale della pagina (KB/MB)
- Percentile stimato di pulizia in base al peso della pagina
- Stima dell’energia per visita in kWh
SEO
Fonte: Google Lighthouse + crawlability audit
Esegue un audit SEO tecnico completo tramite Lighthouse per identificare problemi che limitano la visibilità del sito nei motori di ricerca.
- Punteggio SEO complessivo
- Crawlability e indexability
- Ottimizzazione mobile
- Titolo pagina — presenza e lunghezza (30-60 caratteri)
- Meta description — presenza e lunghezza (120-160 caratteri)
- Tag canonical — presente e autoreferenziale
- Rilevamento noindex (meta robots / googlebot)
- hreflang — validazione x-default e autoreferenza
- robots.txt — regole di crawl e dichiarazione Sitemap:
- Sitemap XML — numero URL e freschezza lastmod
- Indice sitemap — risoluzione delle sitemap figlie
- llms.txt / AGENTS.md — discoverability per agenti AI
- security.txt — contatto per disclosure vulnerabilità, scadenza e posizione canonica
Ogni rilevamento diventa un'azione delegabile
I punteggi grezzi non fanno avanzare i progetti. Ogni problema trovato nelle 15 categorie di controllo viene trasformato in un briefing chiaro con priorità, metrica attuale, obiettivo e team responsabile, pronto per Slack, ticket o riunione direzionale.
Fonti dati e precisione: I risultati dipendono dalla disponibilità di API di terze parti (Google PageSpeed, DataForSEO, Chrome UX Report, Cloudflare DNS). Alcuni controlli potrebbero non essere disponibili per siti a basso traffico. Le stime di valore del dominio e di fatturato sono modelli illustrativi e non costituiscono consulenza finanziaria.