Home → Audit SEO Gratuito
STRUMENTO GRATUITOTool per Audit SEO Gratuito: Testa Performance, CO₂ e Dati Strutturati del Tuo Sito
La maggior parte dei tool di "audit SEO" online misura solo la velocità e qualche dettaglio sulla struttura del sito, basato sulla SEO classica. WAA Audit va oltre: in un unico test gratuito misura i Core Web Vitals (Google PageSpeed), l'impronta di carbonio della pagina e, soprattutto, se il tuo sito è davvero leggibile dall'Ai Overwiews di Google e dalle Intelligenze Artificiali generative — non solo dai motori di ricerca tradizionali.
Gratuito, senza registrazione, risultato in circa 30 secondi.
Cosa Misura Davvero un Audit SEO Tecnico
Tre aree che insieme raccontano lo stato reale di un sito — non solo com'è "impostata" la SEO sulla carta, ma cosa succede davvero quando un utente, Google o un'AI lo visitano.
⚡ Performance
Punteggio ufficiale Google PageSpeed Insights: First Contentful Paint, Largest Contentful Paint, peso totale della pagina. Un sito lento perde posizioni su Google e aumenta il costo per clic delle campagne Ads.
🌱 Carbon Footprint
Grammi di CO₂ emessi per visita, calcolati con lo standard Sustainable Web Design a partire dal peso reale della pagina e dal tipo di hosting (verificato tramite Green Web Foundation).
🧠 AI Readiness
Presenza e correttezza di Schema.org, architettura del Knowledge Graph (entità, sameAs, knowsAbout) e Meta/OpenGraph: i segnali che permettono a ChatGPT, Gemini e Google di capire — e citare — il tuo sito correttamente.
Come Funziona
1. Incolla l'URL
Anche senza https:// davanti — WAA Audit lo aggiunge automaticamente.
2. Scegli device e categoria
Mobile o Desktop, e il settore del sito (usato per confrontarlo nel Benchmark).
3. Leggi il report
Performance, CO₂, Schema.org e Knowledge Graph in un'unica schermata, scaricabile in CSV.
Non Crederci sulla Parola. Guarda i Numeri.
Ogni sito testato con WAA Audit può entrare nel WAA Benchmark: una classifica pubblica, suddivisa per settore (Web Agency, Editoria, Banche, Aziende), che mette a confronto Performance, CO₂ e AI Readiness di siti reali. Compresi quelli di grandi brand e di agenzie che parlano molto di SEO ma raramente pubblicano i propri numeri.
📊 Esplora il WAA Benchmarkroot@imwaa:~$ waa_benchmark --top
Classifica pubblica per settore, aggiornata a ogni nuovo test. Dataset scaricabile in CSV, riutilizzabile per confronti e ricerche.
Status: LIVE
Domande Frequenti sull'Audit SEO
Cos'è un audit SEO?
WAA Audit è davvero gratuito?
In cosa è diverso da un test PageSpeed normale?
Cosa succede se il sito blocca le richieste automatiche?
Dove posso vedere audit già fatti su altri siti?
Home → Cyber Security Audit
SECURITY TOOLCyber Security Audit: Misura la Superficie d'Attacco del Tuo Sito in 2 Minuti
La sicurezza di un sito web non è un'opinione, è una superficie misurabile.
Questo strumento verifica fatti pubblici osservabili via HTTP — un pannello /wp-admin/
che risponde 200, un file .env leggibile, un certificato TLS scaduto o firmato con
TLS 1.0 — senza alcun tentativo di login, senza payload, senza sfruttamento. È la stessa
categoria di controllo passiva usata da Mozilla Observatory, SecurityHeaders.com e SSL Labs.
Gratuito, senza registrazione, risultato in circa 2 minuti.
Perché misurare la superficie d'attacco, non "la sicurezza in astratto"
Tre categorie di controlli passivi che rivelano ciò che un attaccante vede prima di toccarti.
1. Pannelli e file esposti
Secondo il Verizon DBIR, l'88% degli attacchi contro applicazioni web
"basic" coinvolge credenziali rubate. Wordfence registra oltre 6,4 miliardi di tentativi
di brute force al mese, quasi tutti diretti su /wp-login.php e
/wp-admin. Un pannello raggiungibile è la via d'ingresso numero uno.
2. Configurazioni e repository leggibili
Uno studio su scansione IPv4 ha trovato quasi 5 milioni di server con
metadati Git esposti, di cui oltre 250.000 con credenziali di deployment attive. Un
.env pubblico può contenere password di database, token API e credenziali di
pagamento.
3. Conformità TLS agli standard
Qui non usiamo statistiche ma testi normativi: RFC 8996 (IETF, 2021) depreca formalmente TLS 1.0 e 1.1; NIST SP 800-52 Rev.2 richiede TLS 1.2 come minimo e TLS 1.3 per i sistemi federali USA dal 2024; PCI DSS esclude TLS 1.0 dagli ambienti di pagamento dal 2018.
📊 Esplora il benchmark pubblico: quali siti del tuo settore espongono di più
🛡️ Conosci qualcuno che ha bisogno di questo test?
Condividi l'audit con il tuo CTO, il tuo hosting provider o chi gestisce il sito aziendale.
Se il tuo sito espone un pannello, non è colpa del design.
Un'infrastruttura disaccoppiata — identità delegata a provider IAM esterni, backend non raggiungibile pubblicamente, endpoint amministrativi fuori dal web — riduce strutturalmente il numero di controlli applicabili. Meno endpoint pubblici, meno superficie da difendere.
- ✓ Zero endpoint admin pubblici
- ✓ Identità delegata (IAM esterno)
- ✓ TLS 1.3, RFC 8996 compliant
root@imwaa:~$ waa_security_audit --url target.com
Analisi passiva della superficie d'attacco: pannelli esposti, configurazioni leggibili, conformità TLS.
Status: READY