Que fait QA-lab URL Review ?

Vous vous connectez sur l’appareil depuis lequel vous lancez l’analyse, avec votre e-mail ou un compte que vous avez déjà (Google, Microsoft, GitHub, Yahoo ou X). QA-lab URL Review récupère ensuite une adresse https publique, décrit la réponse et propose des cas de test. Il n’exécute pas ces cas, ne se connecte pas à votre site, n’envoie pas de formulaires et ne génère pas de charge.

Dois-je me connecter ?

Oui. Vous vous connectez sur l’appareil qui lance l’analyse, par e-mail (un code à 6 chiffres ou un lien, valable 15 minutes sur le même appareil) ou avec un compte que vous avez déjà : Google, Microsoft, GitHub, Yahoo ou X. Votre e-mail vient de cette connexion. Les exécutions faites en étant connecté figurent sur la page de votre compte.

Que note le rapport ?

Six domaines de 0 à 100 : SEO, GEO (si la recherche IA et les moteurs de réponse peuvent lire et citer le site), analytics, sécurité, accessibilité et performance. Chaque contrôle est marqué échoue maintenant, à risque, réussi ou demande une personne, avec la preuve, une correction et une estimation de l’effort. Vous voyez aussi l’apparence du site dans un résultat Google et dans un lien partagé, les robots IA que son robots.txt laisse entrer, une carte des pages analysées et ce qu’il faut corriger en premier. Un navigateur headless charge jusqu’à trois pages depuis une adresse de l’UE en Belgique : il relève le suivi avant et après un choix de cookies, lance axe-core, compare le texte HTML à la page rendue, vérifie les largeurs mobile et tablette et conserve trois captures d’écran. Il contrôle aussi les widgets de chat et les chatbots IA (consentement, poids et accès au clavier), la déclaration d’accessibilité, les mentions légales et la page de confidentialité, les bibliothèques front-end obsolètes, Google Safe Browsing via Web Risk, l’expiration du domaine et le verrou de transfert via RDAP, ainsi que MTA-STS, TLS-RPT et BIMI pour l’e-mail, et estime le carbone d’une visite. Un site dont la protection anti-robots refuse la requête simple est analysé dans Chrome headless.

Quels outils une analyse peut-elle nommer ?

Playwright, Cypress, Robot, Selenium, WebdriverIO, CodeceptJS, Selenide, TestNG, Watir, Cucumber, Behave, Reqnroll, Jest, Vitest, Mocha, Appium, Maestro, JMeter, Gatling et k6 sont les frameworks. axe-core s’exécute dans le navigateur headless de l’analyse sur trois pages au plus, et Lighthouse s’exécute sur la page d’accueil via Google PageSpeed Insights. BrowserStack, Applitools, Percy, Provar et Copado sont nommés lorsqu’ils s’appliquent et ne sont pas lancés contre votre site.

Dans quelles langues la page existe-t-elle ?

La page existe en français ainsi qu’en anglais, espagnol, portugais, allemand et italien. Le bandeau d’actualités suit le pays de la connexion et la langue de la page. Une analyse examine une page publique, vous dit ce qu’elle a trouvé et suggère des cas de test que votre équipe peut utiliser. Les avertissements expliquent comment cela fonctionne, y compris ce qui s’applique dans le pays du site analysé.

Peut-il écrire des tests Playwright ou Cypress à partir d’une URL ?

Oui. Il propose des cas de test à partir d’une adresse https publique et écrit chacun pour les frameworks de votre équipe, de Playwright et Cypress à Selenide, Cucumber, Jest, Appium et k6. L’export des cas comprend un script de départ par framework et un ZIP avec une suite pour chacun. C’est vous qui exécutez les scripts ; l’analyse ne les exécute jamais.

Une analyse touche-t-elle à mon site ?

Elle n’analyse que des pages publiques. Elle ne se connecte pas à votre site, n’envoie pas de formulaires et ne génère pas de charge, et elle n’exécute pas les cas qu’elle propose.

Quelle part d’un site une analyse couvre-t-elle ?

Votre première analyse est incluse : jusqu’à vingt pages, deux liens de profondeur. Vous voulez voir plus large ou plus profond ? Vous voyez le prix avant que quoi que ce soit commence.

Où les cas peuvent-ils aller ?

Scripts d’automatisation en ZIP, Excel, TestRail, Xray, Zephyr Scale, Jira, Azure Test Plans, MantisBT, JSON, texte brut ou PDF. Chaque format contient les scripts de vos frameworks. L’export des cas a son prix sur la page.

Une analyse cherche-t-elle le phishing, les malwares et le piratage ?

Chaque analyse cherche aussi les problèmes qu’un visiteur ne verrait pas. Elle vérifie l’adresse avec Google Safe Browsing via Web Risk et avec Cloudflare URL Scanner, qui réutilise un scan de la veille ou en soumet un qui devient public sur Cloudflare Radar. Chaque hôte externe dont la page charge des scripts, des cadres ou des formulaires, ou vers lequel elle renvoie, est aussi vérifié avec Web Risk ; un hôte de scripts listé est un constat critique. Elle cherche les signes d’un site piraté : du spam injecté dans les résultats de recherche, des pages qui montrent autre chose à Googlebot et des liens de spam cachés. Elle liste les domaines sosies enregistrés pour imiter le vôtre qui ont un site ou un serveur de messagerie, vérifie le domaine et ses serveurs de messagerie et web dans des listes de blocage de spam gratuites comme SpamCop, Mailspike et NordSpam, et examine SPF, DMARC et DKIM en détail. Une fois que vous prouvez que le site est à vous, elle cherche aussi les fichiers laissés à découvert, comme .env, .git et les sauvegardes.

Et si une analyse ne peut pas aboutir ?

Il arrive qu’une analyse s’arrête pour une raison de notre côté, par exemple un site qui refuse les serveurs cloud. Nous gardons votre e-mail, la relançons autrement et vous envoyons le rapport complet dès qu’il est prêt, en général sous 48 heures. Pour le dérangement, vous recevez un code de 20 % de réduction sur votre prochaine analyse, valable 90 jours. Si le rapport n’est toujours pas prêt après 48 heures, nous vous écrivons pour vous prévenir et continuons d’essayer : s’il aboutit dans les 14 jours, il vous parvient quand même, et le code reste valable.

Pouvez-vous corriger ce que le rapport trouve ?

Demandez-nous de corriger, de l’une de quatre façons. Corriger vous-même : Interroger le rapport rédige la correction, et un rapport payé donne droit à une nouvelle vérification gratuite une fois vos changements en ligne. Demander un devis : Carlos répond sous deux jours ouvrés. Commander un forfait à prix fixe. Ou réserver un appel. Forfaits au prix de lancement jusqu’au 10 décembre 2026 ; le prix normal s’applique ensuite : en-têtes de sécurité US$99 (environ 3 jours ouvrés), e-mail et DNS US$89 (3), TLS et redirections US$69 (2), corrections rapides d’accessibilité US$169 (5), performance de base US$199 (5), et métadonnées SEO et données structurées US$119 (4). Vous payez avec PayPal ; les codes de réduction ne s’appliquent pas aux forfaits. Une fois la correction faite, nous revoyons le site gratuitement et vous envoyons par e-mail un avant/après qui marque chaque constat comme corrigé, encore ouvert ou à vérifier par une personne.

QA-lab URL Review : SEO, GEO et cas de test depuis une URL

Ce qu’est une analyse

Une analyse publique et une liste de cas: Vous vous connectez sur l’appareil depuis lequel vous la lancez, par e-mail ou avec un compte que vous avez déjà (Google, Microsoft, GitHub, Yahoo ou X). QA-lab URL Review récupère ensuite une adresse https publique, décrit la réponse et propose des cas de test. Il n’exécute pas ces cas, ne se connecte pas à votre site, n’envoie pas de formulaires et ne génère pas de charge.
Se connecter: Vous vous connectez sur l’appareil qui lance l’analyse, par e-mail (un code à 6 chiffres ou un lien, valable 15 minutes sur le même appareil) ou avec un compte que vous avez déjà : Google, Microsoft, GitHub, Yahoo ou X. Votre e-mail vient de cette connexion. Les analyses connectées figurent sur la page de votre compte.
Ce que le rapport note: Six domaines de 0 à 100 : SEO, GEO (si la recherche IA et les moteurs de réponse peuvent lire et citer le site), analytics, sécurité, accessibilité et performance. Le GEO mesure si le site peut être lu et cité, pas si ChatGPT, Perplexity ou le mode IA de Google le citent aujourd’hui. Chaque contrôle est marqué en échec, à risque, réussi ou à confier à une personne, avec la preuve, une correction et une estimation de l’effort. Vous voyez aussi l’aspect du site dans un résultat Google et dans un lien partagé, les robots d’IA que son robots.txt laisse entrer, une carte des pages analysées et ce qu’il faut corriger en premier. Un navigateur headless charge jusqu’à trois pages depuis une adresse de l’UE en Belgique : il relève le suivi avant et après un choix de cookies, lance axe-core, compare le texte HTML à la page rendue, vérifie les largeurs téléphone et tablette et garde trois captures d’écran. Il contrôle aussi les widgets de chat et les chatbots IA (consentement, poids et accès au clavier), la déclaration d’accessibilité, les mentions légales et les pages de confidentialité, les bibliothèques front-end obsolètes, Google Safe Browsing via Web Risk, l’expiration et le verrou de transfert du domaine via RDAP, ainsi que MTA-STS, TLS-RPT et BIMI pour l’e-mail, et il estime le carbone d’une visite. Un site dont la protection anti-bots refuse la requête simple est analysé dans Chrome headless.
Contrôles de sécurité: Chaque analyse cherche aussi les problèmes qu’un visiteur ne verrait pas. Elle vérifie l’adresse avec Google Safe Browsing via Web Risk et avec Cloudflare URL Scanner, qui réutilise un scan de la veille ou en soumet un qui devient public sur Cloudflare Radar. Chaque hôte externe dont la page charge des scripts, des cadres ou des formulaires, ou vers lequel elle renvoie, est aussi vérifié avec Web Risk ; un hôte de scripts listé est un constat critique. Elle cherche les signes d’un site piraté : du spam injecté dans les résultats de recherche, des pages qui montrent autre chose à Googlebot et des liens de spam cachés. Elle liste les domaines sosies enregistrés pour imiter le vôtre qui ont un site ou un serveur de messagerie, vérifie le domaine et ses serveurs de messagerie et web dans des listes de blocage de spam gratuites comme SpamCop, Mailspike et NordSpam, et examine SPF, DMARC et DKIM en détail. Une fois que vous prouvez que le site est à vous, elle cherche aussi les fichiers laissés à découvert, comme .env, .git et les sauvegardes.
Si une analyse ne peut pas aboutir: Il arrive qu’une analyse s’arrête pour une raison de notre côté, par exemple un site qui refuse les serveurs cloud. Nous gardons votre e-mail, la relançons autrement et vous envoyons le rapport complet dès qu’il est prêt, en général sous 48 heures. Pour le dérangement, vous recevez un code de 20 % de réduction sur votre prochaine analyse, valable 90 jours. Si le rapport n’est toujours pas prêt après 48 heures, nous vous écrivons pour vous prévenir et continuons d’essayer : s’il aboutit dans les 14 jours, il vous parvient quand même, et le code reste valable.
Après le rapport: Demandez-nous de corriger, de l’une de quatre façons. Corriger vous-même : Interroger le rapport rédige la correction, et un rapport payé donne droit à une nouvelle vérification gratuite une fois vos changements en ligne. Demander un devis : Carlos répond sous deux jours ouvrés. Commander un forfait à prix fixe. Ou réserver un appel. Forfaits au prix de lancement jusqu’au 10 décembre 2026 ; le prix normal s’applique ensuite : en-têtes de sécurité US$99 (environ 3 jours ouvrés), e-mail et DNS US$89 (3), TLS et redirections US$69 (2), corrections rapides d’accessibilité US$169 (5), performance de base US$199 (5), et métadonnées SEO et données structurées US$119 (4). Vous payez avec PayPal ; les codes de réduction ne s’appliquent pas aux forfaits. Une fois la correction faite, nous revoyons le site gratuitement et vous envoyons par e-mail un avant/après qui marque chaque constat comme corrigé, encore ouvert ou à vérifier par une personne.
Frameworks et outils: Playwright, Cypress, Robot, Selenium, WebdriverIO, CodeceptJS, Selenide, TestNG, Watir, Cucumber, Behave, Reqnroll, Jest, Vitest, Mocha, Appium, Maestro, JMeter, Gatling et k6 sont les frameworks. axe-core tourne dans le navigateur headless de l’analyse sur jusqu’à trois pages, et Lighthouse tourne sur la page d’accueil via Google PageSpeed Insights. BrowserStack, Applitools, Percy, Provar et Copado sont nommés lorsqu’ils s’appliquent et ne sont pas lancés contre votre site.
Scripts d’automatisation: Elle propose des cas de test à partir d’une adresse https publique et écrit chacun pour les frameworks de votre équipe, de Playwright et Cypress à Selenide, Cucumber, Jest, Appium et k6. L’export des cas comprend un script de départ par framework et un ZIP avec une suite pour chacun, un workflow GitHub Actions qui les lance, et un kit de correction avec des fichiers d’en-têtes pour les hébergeurs courants, une politique de sécurité du contenu en Report-Only et des brouillons de données structurées, llms.txt, security.txt et enregistrements DNS. C’est vous qui lancez les scripts ; l’analyse ne les lance jamais.
Votre site: Elle n’analyse que des pages publiques. Elle ne se connecte pas à votre site, n’envoie pas de formulaires, ne génère pas de charge et n’exécute pas les cas qu’elle propose.
Jusqu’où elle va: Votre première analyse est incluse : jusqu’à vingt pages, à deux liens de profondeur. Envie d’un regard plus large ou plus profond ? Vous voyez le prix avant que quoi que ce soit commence.
Où vont les cas: Scripts d’automatisation en ZIP, Excel, TestRail, Xray, Zephyr Scale, Jira, Azure Test Plans, MantisBT, JSON, texte brut ou PDF. Chaque format contient les scripts pour vos frameworks. Le rapport complet ouvre l’export des cas.
Langue: Cette page est en français et existe aussi en anglais, espagnol, portugais, allemand et italien. Le bandeau d’actualités suit le pays de la connexion et la langue de la page.
À côté d’autres outils: Comment ces vérifications et les forfaits de correction se comparent à Sucuri, Wordfence, MxToolbox, aux tests gratuits d’en-têtes, de TLS et de vitesse, aux audits SEO et aux services de surface d’attaque, d’après les pages de chaque éditeur : URL Review à côté d’autres vérificateurs de sites.
Règles: Une analyse examine une page publique, vous dit ce qu’elle a trouvé et suggère des cas de test utilisables par votre équipe. Les avertissements expliquent comment cela fonctionne, y compris ce qui s’applique dans le pays du site analysé.
Ailleurs: Vidéos et notes sur YouTube, TikTok, Instagram, Threads, LinkedIn, X, Facebook, Bluesky, Mastodon, Reddit, DEV, Telegram et r/QALabLiveReports.; Par langue : @qalaburlreview publie en anglais, allemand, français et italien, et @qaurlreview en espagnol et portugais.

Journal de l’analyse

Des lignes apparaissent ici pendant l’analyse des pages. Arrêter garde les pages déjà enregistrées et note cet arrêt dans le rapport.

Saisissez l’adresse publique, puis connectez-vous sur cet appareil avec votre e-mail ou un compte que vous avez déjà.
Choisissez un motif et appuyez sur Analyser. Chaque étape s’affiche ici au moment où elle a lieu.
Le rapport s’ouvre sur cette page à la fin de l’analyse et reste dans Vos analyses.

Avant d’analyser une seule adresse.

Trouvez les fuites, pannes et blocages avant vos clients ou un régulateur.

De vrais sites. De vraies analyses. Ouvrez le rapport de votre choix.

Ce qu’est une analyse

La demande

Journal de l’analyse

Emportez cette liste

Choisissez un fichier

Ce rapport a déjà été affiché

Le total de cette analyse

Une autre analyse