QA-labURL Review
CV Laboratorio di regressione Le tue revisioni Social

QA-lab URL Review

Trova perdite, guasti e blocchi prima dei clienti o di un’autorità.

QA-lab URL Review ti dice se il tuo sito è sicuro e controlla più a fondo della maggior parte dei servizi di verifica: liste di phishing e malware, segni di un sito violato, domini sosia e ogni host che le tue pagine caricano o collegano. Se c’è qualcosa da sistemare, lo sistemiamo a prezzo fisso da 69 US$ e poi rifacciamo la revisione gratis. E ti rispondiamo sempre: se la prima analisi non riesce a concludersi, continuiamo a provare e ti inviamo il report via email, di solito entro 48 ore, con il 20% di sconto sulla prossima revisione se ci vuole di più.

https://

La tua prima analisi è inclusa: fino a 20 pagine, a due link di profondità. Poi accedi su questo dispositivo e scegli un motivo; il report si apre qui quando l’analisi finisce.

Report dal vivo

Siti veri. Analisi vere. Apri il report che vuoi.

2737 siti pubblici, analizzati con la stessa revisione che chiunque può avviare: portali pubblici, redazioni, banche, università, progetti open source e trasporti. Scorri il carosello, filtra per settore o paese e apri un report. Le revisioni richieste dagli utenti si aggiungono ogni giorno, in un unico lotto. I siti presenti in una lista di phishing o malware non vengono mai pubblicati. Solo visualizzazione e condivisione.

Nuovi report ogni giorno su Telegram e Reddit.

Cos’è una revisione

Un’analisi pubblica e un elenco di casi
Accedi dal dispositivo da cui la avvii, con la tua email o con un account che hai già (Google, Microsoft, GitHub, Yahoo o X). QA-lab URL Review recupera poi un indirizzo https pubblico, descrive la risposta e propone casi di test. Non esegue quei casi, non accede al tuo sito, non invia moduli e non genera carico.
Accedi
Accedi dal dispositivo che esegue la revisione, con la tua email (un codice di 6 cifre o un link, valido 15 minuti sullo stesso dispositivo) o con un account che hai già: Google, Microsoft, GitHub, Yahoo o X. La tua email arriva da quell’accesso. Le revisioni con accesso sono elencate nella pagina del tuo account.
Cosa valuta il report
Sei aree da 0 a 100: SEO, GEO (se la ricerca IA e i motori di risposta possono leggere e citare il sito), analytics, sicurezza, accessibilità e prestazioni. Il GEO misura se il sito può essere letto e citato, non se ChatGPT, Perplexity o la Modalità IA di Google lo citano oggi. Ogni controllo è segnato come fallisce ora, a rischio, superato o richiede una persona, con la prova, una correzione e una stima dell’impegno. Vedi anche come appare il sito in un risultato di Google e in un link condiviso, quali crawler IA il suo robots.txt lascia entrare, una mappa delle pagine analizzate e cosa sistemare prima. Un browser headless carica fino a tre pagine da un indirizzo UE in Belgio: registra il tracciamento prima e dopo una scelta sui cookie, esegue axe-core, confronta il testo HTML con la pagina renderizzata, controlla le larghezze di telefono e tablet e conserva tre screenshot. Controlla anche widget di chat e chatbot IA (consenso, peso e accesso da tastiera), la dichiarazione di accessibilità, le note legali e le pagine sulla privacy, librerie front-end obsolete, Google Safe Browsing tramite Web Risk, scadenza e blocco del trasferimento del dominio tramite RDAP, e MTA-STS, TLS-RPT e BIMI per l’email, e stima il carbonio di una visita. Un sito la cui protezione anti-bot rifiuta la richiesta semplice viene analizzato in Chrome headless.
Controlli di sicurezza
Ogni revisione cerca anche i problemi che un visitatore non vedrebbe. Controlla l’indirizzo con Google Safe Browsing tramite Web Risk e con Cloudflare URL Scanner, che riusa una scansione dell’ultimo giorno o ne invia una che diventa pubblica su Cloudflare Radar. Ogni host esterno da cui la pagina carica script, frame o moduli, o a cui rimanda, viene controllato anche con Web Risk; un host di script segnalato è un problema critico. Cerca i segni di un sito violato: spam iniettato nei risultati di ricerca, pagine che mostrano a Googlebot altro e link di spam nascosti. Elenca i domini sosia registrati per imitare il tuo che hanno un sito o un server di posta, controlla il dominio e i suoi server di posta e web nelle blocklist antispam gratuite come SpamCop, Mailspike e NordSpam, ed esamina SPF, DMARC e DKIM in dettaglio. Quando dimostri che il sito è tuo, cerca anche i file lasciati esposti, come .env, .git e i backup.
Se una revisione non può finire
A volte una revisione si ferma per un motivo da parte nostra, per esempio un sito che rifiuta i server cloud. Conserviamo la tua email, la eseguiamo di nuovo in un altro modo e ti inviamo il rapporto completo appena è pronto, di solito entro 48 ore. Per il disturbo ricevi un codice del 20% di sconto sulla prossima revisione, valido 90 giorni. Se il rapporto non è ancora pronto dopo 48 ore, ti scriviamo per avvisarti e continuiamo a provare: se si conclude entro 14 giorni, ti arriva comunque, e il codice resta valido.
Dopo il report
Chiedici di correggerlo, in uno di quattro modi. Correggilo tu: Chiedi al report scrive la correzione, e un report pagato include un nuovo controllo gratuito quando le tue modifiche sono online. Chiedi un preventivo: Carlos risponde entro due giorni lavorativi. Ordina un pacchetto a prezzo fisso. Oppure prenota una chiamata. Pacchetti a prezzo di lancio fino al 10 dicembre 2026; poi si applica il prezzo di listino: header di sicurezza US$99 (circa 3 giorni lavorativi), email e DNS US$89 (3), TLS e reindirizzamenti US$69 (2), correzioni rapide di accessibilità US$169 (5), prestazioni di base US$199 (5) e metadati SEO e dati strutturati US$119 (4). Paghi con PayPal; i codici sconto non valgono per i pacchetti. Quando la correzione è pronta, rivediamo il sito gratis e ti inviamo via email un prima e dopo che segna ogni problema come risolto, ancora aperto o da verificare da una persona.
Framework e strumenti
Playwright, Cypress, Robot, Selenium, WebdriverIO, CodeceptJS, Selenide, TestNG, Watir, Cucumber, Behave, Reqnroll, Jest, Vitest, Mocha, Appium, Maestro, JMeter, Gatling e k6 sono i framework. axe-core gira nel browser headless della revisione su un massimo di tre pagine, e Lighthouse gira sulla pagina iniziale tramite Google PageSpeed Insights. BrowserStack, Applitools, Percy, Provar e Copado vengono nominati quando si applicano e non vengono avviati contro il tuo sito.
Script di automazione
Propone casi di test a partire da un indirizzo https pubblico e scrive ciascuno per i framework che usa il tuo team, da Playwright e Cypress a Selenide, Cucumber, Jest, Appium e k6. L’esportazione dei casi include uno script iniziale per framework e uno ZIP con una suite per ciascuno, un workflow di GitHub Actions che li esegue e un kit di correzione con file di header per gli host comuni, una Content Security Policy in modalità Report-Only e bozze di dati strutturati, llms.txt, security.txt e record DNS. Gli script li esegui tu; la revisione non li esegue mai.
Il tuo sito
Analizza solo pagine pubbliche. Non accede al tuo sito, non invia moduli, non genera carico e non esegue i casi che propone.
Fin dove arriva
La tua prima revisione è inclusa: fino a venti pagine, a due link di profondità. Vuoi uno sguardo più ampio o più profondo? Vedi il prezzo prima che inizi qualsiasi cosa.
Dove vanno i casi
Script di automazione come ZIP, Excel, TestRail, Xray, Zephyr Scale, Jira, Azure Test Plans, MantisBT, JSON, testo semplice o PDF. Ogni formato contiene gli script per i tuoi framework. Il report completo sblocca l’esportazione dei casi.
Lingua
Questa pagina è in italiano ed è disponibile anche in inglese, spagnolo, portoghese, tedesco e francese. La striscia di notizie segue il paese della connessione e la lingua della pagina.
Accanto ad altri strumenti
Come questi controlli e i pacchetti di correzione si confrontano con Sucuri, Wordfence, MxToolbox, i test gratuiti di header, TLS e velocità, gli audit SEO e i servizi per la superficie d’attacco, secondo le pagine di ogni fornitore: URL Review accanto ad altri strumenti di verifica dei siti.
Regole
Una revisione analizza una pagina pubblica, ti dice cosa ha trovato e suggerisce casi di test che il tuo team può usare. Le avvertenze spiegano come funziona, incluso cosa vale nel paese del sito che stai analizzando.
Altrove
Video e note su YouTube, TikTok, Instagram, Threads, LinkedIn, X, Facebook, Bluesky, Mastodon, Reddit, DEV, Telegram e r/QALabLiveReports.
Per lingua: @qalaburlreview pubblica in inglese, tedesco, francese e italiano, e @qaurlreview in spagnolo e portoghese.

La richiesta

Quale indirizzo dobbiamo aprire, e chi lo chiede?

La paginaL’indirizzo https pubblico da analizzare.
https://

TuAccedi, aggiungi il tuo nome e scegli se pubblicare questa revisione.

Controlliamo rapidamente che questo indirizzo possa ricevere email, così tutto ciò che inviamo sulla tua revisione ti arriva davvero.

Perché questa revisioneScegli il motivo giusto. Alcuni chiedono un dettaglio in più.
Motivi di questa revisione

CasiI framework per cui sono scritti i casi proposti.

Pagine da rivedereQuante pagine aprire, a che profondità, in che lingua e se restare su questo percorso.
Pagine
Link di profondità
Lingua

Aggiungi un percorso, come example.com/docs, per tenere le pagine successive in quella sezione. Con il solo host si rivede tutto il sito.

Registro della revisione

Qui compaiono righe mentre le pagine vengono analizzate. Ferma conserva le pagine già salvate e annota l’interruzione nel report.

    1. Scrivi l’indirizzo pubblico, poi accedi su questo dispositivo con l’email o un account che hai già.
    2. Scegli un motivo e premi Analizza. Ogni passo compare qui mentre avviene.
    3. Il report si apre in questa pagina quando l’analisi finisce e resta in Le tue revisioni.