QA-labURL Review
CV Laboratorio de regresión Tus revisiones Social

QA-lab URL Review

Encuentra fugas, fallas y bloqueos antes que tus clientes o un regulador.

QA-lab URL Review te dice si tu sitio es seguro y revisa más a fondo que la mayoría de los verificadores: listas de phishing y malware, señales de un sitio hackeado, dominios parecidos y cada host que tus páginas cargan o enlazan. Si hay algo que corregir, lo corregimos a precio fijo desde 69 USD y luego lo revisamos de nuevo gratis. Y siempre te respondemos: si la primera revisión no puede terminar, seguimos intentándolo y te enviamos el informe por correo, normalmente en un plazo de 48 horas, con un 20 % de descuento en tu próxima revisión si tarda más.

https://

Tu primera revisión está incluida: hasta 20 páginas, a dos enlaces de profundidad. Después inicias sesión en este dispositivo y eliges un motivo; el informe se abre aquí cuando termina la revisión.

Informes en vivo

Sitios reales. Análisis reales. Abre el informe que quieras.

2737 sitios públicos, analizados con la misma revisión que cualquiera puede ejecutar: portales de gobierno, medios de noticias, bancos, universidades, proyectos de código abierto y sistemas de transporte. Recorre el carrusel, filtra por sector o país y abre un informe. Las revisiones que la gente solicita se suman en un lote diario. Los sitios que aparecen en una lista de phishing o malware nunca se publican. Solo para ver y compartir.

Nuevos informes cada día en Telegram y Reddit.

¿Qué es una revisión?

Un análisis público y una lista de casos
Inicias sesión en el dispositivo desde el que la ejecutas, con tu correo o con una cuenta que ya tienes (Google, Microsoft, GitHub, Yahoo o X). Luego QA-lab URL Review obtiene una dirección https pública, describe la respuesta y propone casos de prueba. No ejecuta esos casos, no inicia sesión en tu sitio, no envía formularios ni genera carga.
Iniciar sesión
Inicias sesión en el dispositivo que ejecuta la revisión, con tu correo (un código de 6 dígitos o un enlace, válido por 15 minutos en el mismo dispositivo) o con una cuenta que ya tienes: Google, Microsoft, GitHub, Yahoo o X. Tu correo sale de ese inicio de sesión. Las revisiones con sesión iniciada aparecen en la página de tu cuenta.
Lo que califica el informe
Seis áreas de 0 a 100: SEO, GEO (si la búsqueda con IA y los motores de respuesta pueden leer y citar el sitio), analítica, seguridad, accesibilidad y rendimiento. GEO mide si el sitio se puede leer y citar, no si ChatGPT, Perplexity o el Modo IA de Google lo citan hoy. Cada comprobación se marca como falla ahora, en riesgo, aprueba o necesita una persona, con la evidencia, un arreglo y una estimación del esfuerzo. También ves cómo se ve el sitio en un resultado de Google y en un enlace compartido, qué rastreadores de IA deja entrar su robots.txt, un mapa de las páginas analizadas y qué corregir primero. Un navegador sin interfaz carga hasta tres páginas desde una dirección de la UE en Bélgica: registra el rastreo antes y después de una elección de cookies, ejecuta axe-core, compara el texto del HTML con la página renderizada, revisa anchos de teléfono y tableta, y guarda tres capturas de pantalla. También revisa widgets de chat y chatbots de IA (consentimiento, peso y acceso por teclado), la declaración de accesibilidad, el aviso legal y las páginas de privacidad, librerías front-end desactualizadas, Google Safe Browsing a través de Web Risk, el vencimiento y el bloqueo de transferencia del dominio por RDAP, y MTA-STS, TLS-RPT y BIMI para el correo, y estima el carbono de una visita. Un sitio cuya protección contra bots rechaza la solicitud simple se analiza en Chrome sin interfaz.
Comprobaciones de seguridad
Cada revisión busca también problemas que un visitante no vería. Comprueba la dirección con Google Safe Browsing a través de Web Risk y con Cloudflare URL Scanner, que reutiliza un escaneo del último día o envía uno que se vuelve público en Cloudflare Radar. Cada host externo del que la página carga scripts, marcos o formularios, o al que enlaza, también se comprueba con Web Risk; un host de scripts listado es un hallazgo crítico. Busca señales de un sitio hackeado: spam inyectado en los resultados de búsqueda, páginas que le muestran otra cosa a Googlebot y enlaces de spam ocultos. Enumera los dominios parecidos registrados para imitar el tuyo que tienen sitio web o servidor de correo, comprueba el dominio y sus servidores de correo y web en listas de bloqueo de spam gratuitas como SpamCop, Mailspike y NordSpam, y examina SPF, DMARC y DKIM en detalle. Cuando demuestras que el sitio es tuyo, también busca archivos expuestos, como .env, .git y copias de seguridad.
Si una revisión no puede terminar
A veces una revisión se detiene por un motivo de nuestro lado, como un sitio que rechaza los servidores en la nube. Guardamos tu correo, la volvemos a ejecutar de otra forma y te enviamos el informe completo en cuanto esté listo, normalmente en 48 horas. Por la molestia, recibes un código con 20 % de descuento en tu próxima revisión, válido por 90 días. Si el informe aún no está listo después de 48 horas, te escribimos para avisarte y seguimos intentándolo: si se termina dentro de 14 días, te llega igual, y el código sigue siendo válido.
Después del informe
Pídenos que lo arreglemos, de una de cuatro formas. Arréglalo tú: Pregúntale al informe escribe el arreglo, y un informe pagado incluye una nueva revisión gratis cuando tus cambios estén publicados. Pide una cotización: Carlos responde en dos días hábiles. Pide un paquete de precio fijo. O agenda una llamada. Paquetes a precio de lanzamiento hasta el 10 de diciembre de 2026; después rige el precio normal: cabeceras de seguridad US$99 (unos 3 días hábiles), correo y DNS US$89 (3), TLS y redirecciones US$69 (2), arreglos rápidos de accesibilidad US$169 (5), rendimiento básico US$199 (5) y metadatos SEO y datos estructurados US$119 (4). Pagas con PayPal; los códigos de descuento no aplican a los paquetes. Cuando el arreglo esté listo, revisamos el sitio de nuevo gratis y te enviamos por correo el antes y después, que marca cada hallazgo como arreglado, aún abierto o que necesita una persona.
Frameworks y herramientas
Playwright, Cypress, Robot, Selenium, WebdriverIO, CodeceptJS, Selenide, TestNG, Watir, Cucumber, Behave, Reqnroll, Jest, Vitest, Mocha, Appium, Maestro, JMeter, Gatling y k6 son los frameworks. axe-core se ejecuta en el navegador sin interfaz de la revisión en hasta tres páginas, y Lighthouse se ejecuta en la página de inicio a través de Google PageSpeed Insights. BrowserStack, Applitools, Percy, Provar y Copado se nombran cuando corresponden y no se lanzan contra tu sitio.
Scripts de automatización
Propone casos de prueba a partir de una dirección https pública y escribe cada uno para los frameworks que usa tu equipo, de Playwright y Cypress a Selenide, Cucumber, Jest, Appium y k6. La exportación de casos incluye un script inicial por framework y un ZIP con una suite para cada uno, un flujo de GitHub Actions que los ejecuta y un kit de arreglos con archivos de encabezados para los hosts comunes, una política de seguridad de contenido en modo Report-Only y borradores de datos estructurados, llms.txt, security.txt y registros DNS. Los scripts los ejecutas tú; la revisión nunca los ejecuta.
Tu sitio
Solo analiza páginas públicas. No inicia sesión en tu sitio, no envía formularios ni genera carga, y no ejecuta los casos que propone.
Hasta dónde llega
Tu primera revisión está incluida: hasta veinte páginas, a dos enlaces de profundidad. ¿Quieres una mirada más amplia o más profunda? Ves el precio antes de que empiece nada.
A dónde van los casos
Scripts de automatización como ZIP, Excel, TestRail, Xray, Zephyr Scale, Jira, Azure Test Plans, MantisBT, JSON, texto plano o PDF. Cada formato lleva los scripts para tus frameworks. El informe completo abre la exportación de casos.
Idioma
Esta página está en español y también se puede leer en inglés, portugués, alemán, francés e italiano. La franja de noticias sigue el país de la conexión y el idioma de la página.
Junto a otras herramientas
Cómo se comparan estas comprobaciones y los paquetes de corrección con Sucuri, Wordfence, MxToolbox, las pruebas gratuitas de cabeceras, TLS y velocidad, las auditorías SEO y los servicios de superficie de ataque, según las páginas de cada proveedor: URL Review junto a otros verificadores de sitios.
Reglas
Una revisión analiza una página pública, te dice lo que encontró y sugiere casos de prueba que tu equipo puede usar. Los avisos legales explican cómo funciona, incluido lo que aplica en el país del sitio que revisas.
En otros sitios
Videos y notas en YouTube, TikTok, Instagram, Threads, LinkedIn, X, Facebook, Bluesky, Mastodon, Reddit, DEV, Telegram y r/QALabLiveReports.
Por idioma: @qalaburlreview publica en inglés, alemán, francés e italiano, y @qaurlreview en español y portugués.

La solicitud

¿Qué dirección abrimos y quién lo pide?

La páginaLa dirección https pública que se analizará.
https://

TúInicia sesión, agrega tu nombre y elige si esta revisión se publica.

Comprobamos rápidamente que esta dirección pueda recibir correo, para que todo lo que enviemos sobre tu revisión te llegue de verdad.

Por qué esta revisiónElige el motivo que corresponda. Algunos piden un dato más.
Motivos de esta revisión

CasosLos frameworks para los que se escriben los casos propuestos.

Páginas a revisarCuántas páginas abrir, a qué profundidad, en qué idioma y si quedarse en esta ruta.
Páginas
Enlaces de profundidad
Idioma

Agrega una ruta, como example.com/docs, para mantener las páginas siguientes en esa sección. Con solo el host se revisa todo el sitio.

Registro de la revisión

Aquí aparecen líneas mientras se analizan las páginas. Detener conserva las páginas ya guardadas y anota esa detención en el informe.

    1. Escribe la dirección pública e inicia sesión en este dispositivo con tu correo o una cuenta que ya tengas.
    2. Elige un motivo y pulsa Revisar. Cada paso aparece aquí mientras ocurre.
    3. El informe se abre en esta página cuando termina la revisión y queda en Tus revisiones.