Was macht QA-lab URL Review?

Sie melden sich auf dem Gerät an, von dem aus Sie die Prüfung starten, mit Ihrer E-Mail-Adresse oder einem bestehenden Konto (Google, Microsoft, GitHub, Yahoo oder X). Dann ruft QA-lab URL Review eine öffentliche https-Adresse ab, beschreibt die Antwort und schlägt Testfälle vor. Es führt diese Fälle nicht aus, meldet sich nicht auf Ihrer Website an, sendet keine Formulare und erzeugt keine Last.

Muss ich mich anmelden?

Ja. Sie melden sich auf dem Gerät an, das die Prüfung startet, per E-Mail (ein 6-stelliger Code oder ein Link, 15 Minuten gültig auf demselben Gerät) oder mit einem bestehenden Konto: Google, Microsoft, GitHub, Yahoo oder X. Ihre E-Mail-Adresse stammt aus dieser Anmeldung. Läufe mit Anmeldung stehen auf Ihrer Kontoseite.

Was bewertet der Bericht?

Sechs Bereiche von 0 bis 100: SEO, GEO (ob KI-Suchen und Antwortmaschinen die Website lesen und zitieren können), Analytics, Sicherheit, Barrierefreiheit und Performance. Jede Prüfung wird als scheitert jetzt, gefährdet, besteht oder braucht einen Menschen markiert, mit Beleg, Korrektur und Aufwandsschätzung. Sie sehen außerdem, wie die Website in einem Google-Ergebnis und einem geteilten Link aussieht, welche KI-Crawler ihre robots.txt zulässt, eine Karte der analysierten Seiten und was zuerst zu beheben ist. Ein Headless-Browser lädt bis zu drei Seiten von einer EU-Adresse in Belgien: Er zeichnet Tracking vor und nach einer Cookie-Wahl auf, führt axe-core aus, vergleicht den HTML-Text mit der gerenderten Seite, prüft Telefon- und Tablet-Breiten und behält drei Screenshots. Außerdem prüft er Chat-Widgets und KI-Chatbots (Einwilligung, Gewicht und Tastaturzugang), Barrierefreiheitserklärung, Impressum und Datenschutzseite, veraltete Front-End-Bibliotheken, Google Safe Browsing über Web Risk, Ablauf und Transfersperre der Domain über RDAP sowie MTA-STS, TLS-RPT und BIMI für E-Mail, und er schätzt den CO₂-Ausstoß eines Besuchs. Eine Website, deren Bot-Schutz die einfache Anfrage ablehnt, wird in Headless Chrome analysiert.

Welche Werkzeuge kann eine Prüfung nennen?

Playwright, Cypress, Robot, Selenium, WebdriverIO, CodeceptJS, Selenide, TestNG, Watir, Cucumber, Behave, Reqnroll, Jest, Vitest, Mocha, Appium, Maestro, JMeter, Gatling und k6 sind die Frameworks. axe-core läuft im Headless-Browser der Prüfung auf bis zu drei Seiten, und Lighthouse läuft auf der Startseite über Google PageSpeed Insights. BrowserStack, Applitools, Percy, Provar und Copado werden genannt, wenn sie zutreffen, und nicht gegen Ihre Website gestartet.

In welchen Sprachen gibt es die Seite?

Die Seite gibt es auf Deutsch sowie auf Englisch, Spanisch, Portugiesisch, Französisch und Italienisch. Der Nachrichtenstreifen folgt dem Land der Verbindung und der Sprache der Seite. Eine Prüfung analysiert eine öffentliche Seite, sagt Ihnen, was sie gefunden hat, und schlägt Testfälle vor, die Ihr Team nutzen kann. Die Hinweise erklären, wie das funktioniert, auch was im Land der geprüften Website gilt.

Kann es aus einer URL Playwright- oder Cypress-Tests schreiben?

Ja. Es schlägt Testfälle aus einer öffentlichen https-Adresse vor und schreibt jeden für die Frameworks Ihres Teams, von Playwright und Cypress bis Selenide, Cucumber, Jest, Appium und k6. Der Fall-Export enthält ein Startskript pro Framework und ein ZIP mit je einer Suite. Die Skripte führen Sie aus; die Prüfung führt sie nie aus.

Greift eine Prüfung in meine Website ein?

Sie analysiert nur öffentliche Seiten. Sie meldet sich nicht auf Ihrer Website an, sendet keine Formulare und erzeugt keine Last, und sie führt die vorgeschlagenen Fälle nicht aus.

Wie viel einer Website analysiert eine Prüfung?

Ihre erste Prüfung ist enthalten: bis zu zwanzig Seiten, zwei Links tief. Sie möchten breiter oder tiefer schauen? Sie sehen den Preis, bevor etwas beginnt.

Wohin können die Fälle gehen?

Automatisierungsskripte als ZIP, Excel, TestRail, Xray, Zephyr Scale, Jira, Azure Test Plans, MantisBT, JSON, reiner Text oder PDF. Jedes Format enthält die Skripte für Ihre Frameworks. Der Preis für den Fall-Export steht auf der Seite.

Sucht eine Prüfung nach Phishing, Malware und Hacks?

Jede Prüfung sucht außerdem nach Problemen, die Besucher nicht sehen. Sie prüft die Adresse mit Google Safe Browsing über Web Risk und mit Cloudflare URL Scanner, der einen Scan vom letzten Tag wiederverwendet oder einen neuen einreicht, der auf Cloudflare Radar öffentlich wird. Jeder fremde Host, von dem die Seite Skripte, Frames oder Formulare lädt oder auf den sie verlinkt, wird ebenfalls mit Web Risk geprüft; ein gelisteter Skript-Host ist ein kritischer Befund. Sie sucht nach Anzeichen einer gehackten Website: in Suchergebnisse eingeschleuster Spam, Seiten, die Googlebot etwas anderes zeigen, und versteckte Spam-Links. Sie listet Domains auf, die Ihre nachahmen und eine Website oder einen Mailserver haben, prüft die Domain und ihre Mail- und Webserver gegen kostenlose Spam-Blocklisten wie SpamCop, Mailspike und NordSpam und untersucht SPF, DMARC und DKIM im Detail. Sobald Sie nachweisen, dass Ihnen die Website gehört, sucht sie auch nach offen liegenden Dateien wie .env, .git und Backups.

Was passiert, wenn sich eine Prüfung nicht abschließen lässt?

Manchmal bricht eine Prüfung aus einem Grund auf unserer Seite ab, etwa wenn eine Website Cloud-Server abweist. Wir behalten Ihre E-Mail-Adresse, starten die Prüfung auf anderem Weg erneut und senden Ihnen den vollständigen Bericht, sobald er fertig ist, meist innerhalb von 48 Stunden. Für die Umstände erhalten Sie einen Code über 20 % Rabatt auf Ihre nächste Prüfung, 90 Tage gültig. Ist der Bericht nach 48 Stunden noch nicht fertig, schreiben wir Ihnen und versuchen es weiter: Wird er innerhalb von 14 Tagen fertig, bekommen Sie ihn trotzdem, und der Code bleibt gültig.

Können Sie beheben, was der Bericht findet?

Bitten Sie uns um die Korrektur, auf eine von vier Arten. Selbst beheben: Den Bericht fragen schreibt die Korrektur, und ein bezahlter Bericht erhält eine kostenlose erneute Prüfung, sobald Ihre Änderungen live sind. Ein Angebot anfragen: Carlos antwortet innerhalb von zwei Werktagen. Ein Festpreis-Paket bestellen. Oder ein Gespräch buchen. Pakete zum Einführungspreis bis 10. Dezember 2026; danach gilt der Listenpreis: Sicherheits-Header US$99 (etwa 3 Werktage), E-Mail und DNS US$89 (3), TLS und Weiterleitungen US$69 (2), schnelle Barrierefreiheits-Korrekturen US$169 (5), Performance-Grundlagen US$199 (5) sowie SEO-Metadaten und strukturierte Daten US$119 (4). Sie zahlen mit PayPal; Rabattcodes gelten nicht für Pakete. Ist die Korrektur fertig, prüfen wir die Website kostenlos erneut und senden Ihnen einen Vorher-nachher-Vergleich, der jeden Befund als behoben, noch offen oder von einem Menschen zu prüfen markiert.

QA-lab URL Review: SEO, GEO und Testfälle aus einer URL

Was eine Prüfung ist

Eine öffentliche Prüfung und eine Liste von Fällen: Sie melden sich auf dem Gerät an, von dem aus Sie sie starten, per E-Mail oder mit einem bestehenden Konto (Google, Microsoft, GitHub, Yahoo oder X). QA-lab URL Review ruft dann eine öffentliche https-Adresse ab, beschreibt die Antwort und schlägt Testfälle vor. Es führt diese Fälle nicht aus, meldet sich nicht auf Ihrer Website an, sendet keine Formulare und erzeugt keine Last.
Anmelden: Sie melden sich auf dem Gerät an, das die Prüfung ausführt, per E-Mail (ein 6-stelliger Code oder ein Link, 15 Minuten auf demselben Gerät gültig) oder mit einem bestehenden Konto: Google, Microsoft, GitHub, Yahoo oder X. Ihre E-Mail-Adresse stammt aus dieser Anmeldung. Prüfungen mit Anmeldung stehen auf Ihrer Kontoseite.
Was der Bericht bewertet: Sechs Bereiche von 0 bis 100: SEO, GEO (ob KI-Suche und Antwortdienste die Website lesen und zitieren können), Analytics, Sicherheit, Barrierefreiheit und Performance. GEO misst, ob die Website gelesen und zitiert werden kann, nicht ob ChatGPT, Perplexity oder der KI-Modus von Google sie heute zitieren. Jede Prüfung ist als jetzt fehlerhaft, gefährdet, bestanden oder braucht einen Menschen markiert, mit dem Beleg, einer Korrektur und einer Aufwandsschätzung. Sie sehen auch, wie die Website in einem Google-Ergebnis und als geteilter Link aussieht, welche KI-Crawler ihre robots.txt zulässt, eine Karte der geprüften Seiten und was zuerst zu beheben ist. Ein Headless-Browser lädt bis zu drei Seiten von einer EU-Adresse in Belgien: Er zeichnet Tracking vor und nach einer Cookie-Wahl auf, führt axe-core aus, vergleicht den HTML-Text mit der gerenderten Seite, prüft Smartphone- und Tablet-Breiten und speichert drei Screenshots. Außerdem prüft er Chat-Widgets und KI-Chatbots (Einwilligung, Gewicht und Tastaturzugang), die Erklärung zur Barrierefreiheit, Impressum und Datenschutzseiten, veraltete Frontend-Bibliotheken, Google Safe Browsing über Web Risk, Domain-Ablauf und Transfersperre über RDAP sowie MTA-STS, TLS-RPT und BIMI für E-Mail, und er schätzt den CO₂-Ausstoß eines Besuchs. Eine Website, deren Bot-Schutz die einfache Anfrage ablehnt, wird in Headless-Chrome geprüft.
Sicherheitsprüfungen: Jede Prüfung sucht außerdem nach Problemen, die Besucher nicht sehen. Sie prüft die Adresse mit Google Safe Browsing über Web Risk und mit Cloudflare URL Scanner, der einen Scan vom letzten Tag wiederverwendet oder einen neuen einreicht, der auf Cloudflare Radar öffentlich wird. Jeder fremde Host, von dem die Seite Skripte, Frames oder Formulare lädt oder auf den sie verlinkt, wird ebenfalls mit Web Risk geprüft; ein gelisteter Skript-Host ist ein kritischer Befund. Sie sucht nach Anzeichen einer gehackten Website: in Suchergebnisse eingeschleuster Spam, Seiten, die Googlebot etwas anderes zeigen, und versteckte Spam-Links. Sie listet Domains auf, die Ihre nachahmen und eine Website oder einen Mailserver haben, prüft die Domain und ihre Mail- und Webserver gegen kostenlose Spam-Blocklisten wie SpamCop, Mailspike und NordSpam und untersucht SPF, DMARC und DKIM im Detail. Sobald Sie nachweisen, dass Ihnen die Website gehört, sucht sie auch nach offen liegenden Dateien wie .env, .git und Backups.
Wenn eine Prüfung nicht fertig wird: Manchmal bricht eine Prüfung aus einem Grund auf unserer Seite ab, etwa wenn eine Website Cloud-Server abweist. Wir behalten Ihre E-Mail-Adresse, starten die Prüfung auf anderem Weg erneut und senden Ihnen den vollständigen Bericht, sobald er fertig ist, meist innerhalb von 48 Stunden. Für die Umstände erhalten Sie einen Code über 20 % Rabatt auf Ihre nächste Prüfung, 90 Tage gültig. Ist der Bericht nach 48 Stunden noch nicht fertig, schreiben wir Ihnen und versuchen es weiter: Wird er innerhalb von 14 Tagen fertig, bekommen Sie ihn trotzdem, und der Code bleibt gültig.
Nach dem Bericht: Bitten Sie uns um die Korrektur, auf eine von vier Arten. Selbst beheben: Den Bericht fragen schreibt die Korrektur, und ein bezahlter Bericht erhält eine kostenlose erneute Prüfung, sobald Ihre Änderungen live sind. Ein Angebot anfragen: Carlos antwortet innerhalb von zwei Werktagen. Ein Festpreis-Paket bestellen. Oder ein Gespräch buchen. Pakete zum Einführungspreis bis 10. Dezember 2026; danach gilt der Listenpreis: Sicherheits-Header US$99 (etwa 3 Werktage), E-Mail und DNS US$89 (3), TLS und Weiterleitungen US$69 (2), schnelle Barrierefreiheits-Korrekturen US$169 (5), Performance-Grundlagen US$199 (5) sowie SEO-Metadaten und strukturierte Daten US$119 (4). Sie zahlen mit PayPal; Rabattcodes gelten nicht für Pakete. Ist die Korrektur fertig, prüfen wir die Website kostenlos erneut und senden Ihnen einen Vorher-nachher-Vergleich, der jeden Befund als behoben, noch offen oder von einem Menschen zu prüfen markiert.
Frameworks und Werkzeuge: Playwright, Cypress, Robot, Selenium, WebdriverIO, CodeceptJS, Selenide, TestNG, Watir, Cucumber, Behave, Reqnroll, Jest, Vitest, Mocha, Appium, Maestro, JMeter, Gatling und k6 sind die Frameworks. axe-core läuft im Headless-Browser der Prüfung auf bis zu drei Seiten, und Lighthouse läuft über Google PageSpeed Insights auf der Startseite. BrowserStack, Applitools, Percy, Provar und Copado werden genannt, wenn sie zutreffen, und nicht gegen Ihre Website gestartet.
Automatisierungsskripte: Sie schlägt Testfälle aus einer öffentlichen https-Adresse vor und schreibt jeden für die Frameworks, die Ihr Team nutzt, von Playwright und Cypress bis Selenide, Cucumber, Jest, Appium und k6. Der Fall-Export enthält ein Startskript pro Framework und ein ZIP mit je einer Suite, einen GitHub-Actions-Workflow, der sie ausführt, und ein Behebungs-Kit mit Header-Dateien für gängige Hosts, einer Content Security Policy im Report-Only-Modus und Entwürfen für strukturierte Daten, llms.txt, security.txt und DNS-Einträge. Die Skripte führen Sie selbst aus; die Prüfung führt sie nie aus.
Ihre Website: Sie prüft nur öffentliche Seiten. Sie meldet sich nicht auf Ihrer Website an, sendet keine Formulare, erzeugt keine Last und führt die vorgeschlagenen Fälle nicht aus.
Wie weit sie geht: Ihre erste Prüfung ist inbegriffen: bis zu zwanzig Seiten, zwei Links tief. Breiter oder tiefer? Sie sehen den Preis, bevor etwas startet.
Wohin die Fälle gehen: Automatisierungsskripte als ZIP, Excel, TestRail, Xray, Zephyr Scale, Jira, Azure Test Plans, MantisBT, JSON, Klartext oder PDF. Jedes Format enthält die Skripte für Ihre Frameworks. Der vollständige Bericht schaltet den Fall-Export frei.
Sprache: Diese Seite ist auf Deutsch und auch auf Englisch, Spanisch, Portugiesisch, Französisch und Italienisch verfügbar. Der Nachrichtenstreifen folgt dem Land der Verbindung und der Sprache der Seite.
Neben anderen Werkzeugen: Wie diese Prüfungen und die Fix-Pakete im Vergleich zu Sucuri, Wordfence, MxToolbox, den kostenlosen Header-, TLS- und Tempotests, SEO-Audits und Diensten für die Angriffsfläche abschneiden, nach den Seiten der Anbieter: URL Review neben anderen Website-Prüfern.
Regeln: Eine Prüfung analysiert eine öffentliche Seite, sagt Ihnen, was sie gefunden hat, und schlägt Testfälle vor, die Ihr Team nutzen kann. Die Hinweise erklären, wie das funktioniert, auch was im Land der geprüften Website gilt.
Anderswo: Filme und Notizen auf YouTube, TikTok, Instagram, Threads, LinkedIn, X, Facebook, Bluesky, Mastodon, Reddit, DEV, Telegram und r/QALabLiveReports.; Nach Sprache: @qalaburlreview postet auf Englisch, Deutsch, Französisch und Italienisch, @qaurlreview auf Spanisch und Portugiesisch.

Prüfprotokoll

Hier erscheinen Zeilen, während die Seiten geprüft werden. Stoppen behält die bereits gespeicherten Seiten und vermerkt den Stopp im Bericht.

Geben Sie die öffentliche Adresse ein und melden Sie sich auf diesem Gerät mit E-Mail oder einem vorhandenen Konto an.
Wählen Sie einen Grund und drücken Sie „Prüfen“. Jeder Schritt erscheint hier, sobald er passiert.
Der Bericht öffnet sich auf dieser Seite, wenn die Prüfung endet, und bleibt unter Ihre Prüfungen.

Bevor eine einzige Adresse geprüft wird.

Finden Sie Lecks, Fehler und Sperren, bevor Kunden oder Behörden es tun.

Echte Websites. Echte Prüfungen. Öffnen Sie jeden Bericht.

Was eine Prüfung ist

Der Antrag

Prüfprotokoll

Nehmen Sie diese Liste mit

Wählen Sie eine Datei

Dieser Bericht wurde bereits gezeigt

Die Summe dieser Prüfung

Eine weitere Prüfung