QA-labURL Review
CV Laboratório de regressão Suas revisões Social

QA-lab URL Review

Encontre vazamentos, falhas e bloqueios antes dos seus clientes ou de um regulador.

O QA-lab URL Review diz se o seu site é seguro e verifica mais a fundo que a maioria dos verificadores: listas de phishing e malware, sinais de site invadido, domínios parecidos e cada host que suas páginas carregam ou vinculam. Se algo precisar de correção, corrigimos a preço fixo a partir de US$ 69 e depois revisamos de novo de graça. E você sempre tem retorno: se a primeira análise não puder terminar, seguimos tentando e enviamos o relatório por e-mail, geralmente em até 48 horas, com 20% de desconto na próxima revisão se demorar mais.

https://

Sua primeira revisão está incluída: até 20 páginas, a dois links de profundidade. Depois você entra neste dispositivo e escolhe um motivo; o relatório abre aqui quando a revisão termina.

Relatórios ao vivo

Sites reais. Análises reais. Abra o relatório que quiser.

2737 sites públicos, analisados pela mesma revisão que qualquer pessoa pode executar: portais de governo, veículos de imprensa, bancos, universidades, projetos de código aberto e sistemas de transporte. Percorra o carrossel, filtre por setor ou país e abra um relatório. As revisões que as pessoas solicitam entram em um lote diário. Sites que aparecem em uma lista de phishing ou malware nunca são publicados. Só para ver e compartilhar.

Novos relatórios todos os dias no Telegram e no Reddit.

O que é uma revisão

Uma análise pública e uma lista de casos
Você entra no dispositivo de onde a executa, com seu e-mail ou com uma conta que já tem (Google, Microsoft, GitHub, Yahoo ou X). Depois o QA-lab URL Review busca um endereço https público, descreve a resposta e propõe casos de teste. Ele não executa esses casos, não faz login no seu site, não envia formulários nem gera carga.
Entrar
Você entra no dispositivo que executa a revisão, com seu e-mail (um código de 6 dígitos ou um link, válido por 15 minutos no mesmo dispositivo) ou com uma conta que já tem: Google, Microsoft, GitHub, Yahoo ou X. Seu e-mail vem desse login. As revisões com login aparecem na página da sua conta.
O que o relatório avalia
Seis áreas de 0 a 100: SEO, GEO (se a busca com IA e os mecanismos de resposta conseguem ler e citar o site), analytics, segurança, acessibilidade e desempenho. O GEO mede se o site pode ser lido e citado, não se o ChatGPT, o Perplexity ou o Modo IA do Google o citam hoje. Cada verificação é marcada como falha agora, em risco, aprovada ou precisa de uma pessoa, com a evidência, uma correção e uma estimativa de esforço. Você também vê como o site aparece em um resultado do Google e em um link compartilhado, quais rastreadores de IA o robots.txt dele deixa entrar, um mapa das páginas analisadas e o que corrigir primeiro. Um navegador headless carrega até três páginas a partir de um endereço da UE na Bélgica: registra o rastreamento antes e depois de uma escolha de cookies, executa o axe-core, compara o texto do HTML com a página renderizada, verifica larguras de celular e tablet e guarda três capturas de tela. Também verifica widgets de chat e chatbots de IA (consentimento, peso e acesso por teclado), a declaração de acessibilidade, o aviso legal e as páginas de privacidade, bibliotecas front-end desatualizadas, o Google Safe Browsing via Web Risk, o vencimento e o bloqueio de transferência do domínio via RDAP, e MTA-STS, TLS-RPT e BIMI para o e-mail, e estima o carbono de uma visita. Um site cuja proteção contra bots recusa a requisição simples é analisado no Chrome headless.
Verificações de segurança
Toda revisão também procura problemas que um visitante não veria. Ela verifica o endereço com o Google Safe Browsing pelo Web Risk e com o Cloudflare URL Scanner, que reaproveita uma varredura do último dia ou envia uma que se torna pública no Cloudflare Radar. Cada host externo de onde a página carrega scripts, frames ou formulários, ou para onde aponta links, também é verificado com o Web Risk; um host de scripts listado é uma constatação crítica. Ela procura sinais de site invadido: spam injetado nos resultados de busca, páginas que mostram outra coisa ao Googlebot e links de spam ocultos. Ela lista domínios parecidos registrados para imitar o seu que têm site ou servidor de e-mail, verifica o domínio e seus servidores de e-mail e web em listas de bloqueio de spam gratuitas como SpamCop, Mailspike e NordSpam, e examina SPF, DMARC e DKIM em detalhe. Quando você comprova que o site é seu, ela também procura arquivos expostos, como .env, .git e backups.
Se uma revisão não puder terminar
Às vezes uma revisão para por um motivo do nosso lado, como um site que recusa servidores na nuvem. Guardamos seu e-mail, executamos a revisão de novo de outra forma e enviamos o relatório completo assim que estiver pronto, geralmente em até 48 horas. Pelo transtorno, você recebe um código de 20% de desconto na próxima revisão, válido por 90 dias. Se o relatório ainda não estiver pronto após 48 horas, escrevemos para avisar e seguimos tentando: se ele ficar pronto em até 14 dias, chega mesmo assim, e o código continua válido.
Depois do relatório
Peça para corrigirmos, de uma de quatro formas. Corrija você mesmo: o Pergunte ao relatório escreve a correção, e um relatório pago ganha uma nova verificação grátis quando suas mudanças estiverem no ar. Peça um orçamento: Carlos responde em dois dias úteis. Peça um pacote de preço fixo. Ou agende uma conversa. Pacotes a preço de lançamento até 10 de dezembro de 2026; depois vale o preço normal: cabeçalhos de segurança US$99 (cerca de 3 dias úteis), e-mail e DNS US$89 (3), TLS e redirecionamentos US$69 (2), correções rápidas de acessibilidade US$169 (5), desempenho básico US$199 (5) e metadados de SEO e dados estruturados US$119 (4). Você paga com PayPal; códigos de desconto não valem para pacotes. Quando a correção estiver pronta, revisamos o site de novo de graça e enviamos por e-mail o antes e depois, que marca cada constatação como corrigida, ainda aberta ou dependente de uma pessoa.
Frameworks e ferramentas
Playwright, Cypress, Robot, Selenium, WebdriverIO, CodeceptJS, Selenide, TestNG, Watir, Cucumber, Behave, Reqnroll, Jest, Vitest, Mocha, Appium, Maestro, JMeter, Gatling e k6 são os frameworks. O axe-core roda no navegador headless da revisão em até três páginas, e o Lighthouse roda na página inicial via Google PageSpeed Insights. BrowserStack, Applitools, Percy, Provar e Copado são citados quando se aplicam e não são executados contra o seu site.
Scripts de automação
Ela propõe casos de teste a partir de um endereço https público e escreve cada um para os frameworks que sua equipe usa, do Playwright e do Cypress ao Selenide, Cucumber, Jest, Appium e k6. A exportação de casos inclui um script inicial por framework e um ZIP com uma suíte para cada um, um workflow do GitHub Actions que os executa e um kit de correções com arquivos de cabeçalhos para os hosts comuns, uma política de segurança de conteúdo Report-Only e rascunhos de dados estruturados, llms.txt, security.txt e registros DNS. Os scripts quem executa é você; a revisão nunca os executa.
Seu site
Ela só analisa páginas públicas. Não faz login no seu site, não envia formulários nem gera carga, e não executa os casos que propõe.
Até onde vai
Sua primeira revisão está incluída: até vinte páginas, a dois links de profundidade. Quer uma visão mais ampla ou mais profunda? Você vê o preço antes de qualquer coisa começar.
Para onde vão os casos
Scripts de automação em ZIP, Excel, TestRail, Xray, Zephyr Scale, Jira, Azure Test Plans, MantisBT, JSON, texto simples ou PDF. Todo formato leva os scripts para os seus frameworks. O relatório completo libera a exportação de casos.
Idioma
Esta página está em português e também pode ser lida em inglês, espanhol, alemão, francês e italiano. A faixa de notícias segue o país da conexão e o idioma da página.
Ao lado de outras ferramentas
Como estas verificações e os pacotes de correção se comparam com Sucuri, Wordfence, MxToolbox, os testes gratuitos de cabeçalhos, TLS e velocidade, as auditorias de SEO e os serviços de superfície de ataque, segundo as páginas de cada fornecedor: URL Review ao lado de outros verificadores de sites.
Regras
Uma revisão analisa uma página pública, conta o que encontrou e sugere casos de teste que sua equipe pode usar. Os avisos explicam como isso funciona, incluindo o que se aplica no país do site que você está revisando.
Em outros lugares
Vídeos e notas em YouTube, TikTok, Instagram, Threads, LinkedIn, X, Facebook, Bluesky, Mastodon, Reddit, DEV, Telegram e r/QALabLiveReports.
Por idioma: @qalaburlreview publica em inglês, alemão, francês e italiano, e @qaurlreview em espanhol e português.

A solicitação

Qual endereço devemos abrir e quem está pedindo?

A páginaO endereço https público a analisar.
https://

VocêEntre, adicione seu nome e escolha se esta revisão será publicada.

Verificamos rapidamente se este endereço pode receber e-mail, para que tudo o que enviarmos sobre sua revisão chegue de fato a você.

Por que esta revisãoEscolha o motivo certo. Alguns pedem mais um detalhe.
Motivos desta revisão

CasosOs frameworks para os quais os casos propostos são escritos.

Páginas a revisarQuantas páginas abrir, com que profundidade, em que idioma e se deve ficar neste caminho.
Páginas
Links de profundidade
Idioma

Adicione um caminho, como example.com/docs, para manter as páginas seguintes nessa seção. Só com o host, o site inteiro é revisado.

Registro da revisão

As linhas aparecem aqui enquanto as páginas são analisadas. Parar mantém as páginas já salvas e registra essa parada no relatório.

    1. Digite o endereço público e entre neste dispositivo com seu e-mail ou uma conta que você já tem.
    2. Escolha um motivo e toque em Revisar. Cada etapa aparece aqui enquanto acontece.
    3. O relatório abre nesta página quando a revisão termina e fica em Suas revisões.