Audit Live Snapshot
avstudio.ai · audit composito
—
0/100
—
Punteggio di questa run sulla scala 0-100
Soglie operative avstudio
TU · —
0 · min
50
100 · max
—
Le soglie 40, 70 e 90 sono definite da avstudio per questo audit e coincidono con i tagli dei grade della card punteggio. Non sono una distribuzione di mercato e non dicono dove si colloca il sito rispetto ad altri siti: questo audit misura solo il dominio richiesto. Le fonti esterne interrogate durante la run sono dichiarate dentro le singole card, accanto al dato che hanno prodotto.
0/100
Punteggio composito
Punteggio aggregato dalle verifiche pubbliche.
Riferimento operativo: sotto 70 restano gap visibili a clienti, motori di ricerca e audit tecnici.
limiti del free →
01Sicurezza e affidabilità
Le falle tecniche che espongono il sito ad attacchi, phishing e penalizzazioni di ranking. Da chiudere per primi.
Google Web Risk · Malware e phishing
Segnalazioni sugli URL pubblici
Consulta le liste Google per malware, phishing e software indesiderato sulla home e sull’URL finale dopo i redirect. Mostra gli indirizzi controllati e la data: nessuna segnalazione non certifica la sicurezza dell’intero sito.
Verifica nel report pubblico Google
DMARC · Anti-spoofing email
Protezione brand impersonation
Verifica se esiste una policy DMARC sul dominio. Senza DMARC un attaccante può inviare email che appaiono provenire da
dominio analizzato. Rischio CEO fraud / business email compromise concreto.
Apri fonte pubblica
Email stack · SPF + MX + MTA-STS + BIMI
Deliverability + provider email
Lookup completo stack email oltre a DMARC: SPF (lookup count, regola 10-DNS), MX provider identification (Google Workspace, Microsoft 365, Aruba, Register, ecc.), MTA-STS policy, TLS-RPT reporting, BIMI brand indicator. Per studi e aziende italiane strutturate, email spoofing è business-critical.
Apri MXToolbox
DNSSEC · Validazione firmata
Posture cyber DNS
Verifica se il dominio espone record
DS e DNSKEY. DNSSEC non sostituisce HTTPS o DMARC, ma riduce il rischio di manomissione della risoluzione DNS e può emergere in verifiche cyber strutturate.
Apri fonte pubblica
Security advanced · HSTS preload + security.txt + CAA + IPv6
Hardening pubblico
Controlla segnali tecnici pubblici: header HSTS e stato preload-list,
/.well-known/security.txt, record DNS CAA e presenza IPv6 AAAA. Sono hardening utili, ma non equivalgono da soli a sicurezza completa o conformità.
Verifica HSTS preload
Mozilla Observatory · Security Headers
Punteggio sicurezza HTTP
Audit dei security header pubblici: HSTS, CSP, X-Frame-Options, Referrer-Policy, X-Content-Type-Options e altri controlli MDN. Il grade A-F indica maturità della configurazione HTTP, non una verifica completa di vulnerabilità.
Dati: MDN HTTP Observatory v2
Apri fonte pubblica
TLS Posture · Stato cifratura
Configurazione HTTPS del sito
Controlla raggiungibilità HTTPS, certificato accettato dalla fetch TLS e durata HSTS sull’host analizzato. Non verifica cipher suite, tutte le versioni TLS o la catena completa. Per SSL Labs grade ufficiale, cliccare il link sotto e aprire manualmente.
Dati: avstudio Worker · cross-check SSL Labs
Apri fonte pubblica
02GEO · Generative Engine Optimization
Quanto il sito è predisposto a essere letto, estratto e citato da motori di ricerca e sistemi AI, senza promettere citazioni reali.
Schema.org · Rich Results
Markup strutturato del sito
Verifica i JSON-LD della homepage: identità brand con Organization/WebSite/BreadcrumbList, e schemi contestuali come LocalBusiness, Product/Offer o FAQPage solo quando la pagina contiene sede, catalogo o FAQ reali.
Dati: avstudio in-house parser · cross-check Google Rich Results
Apri fonte pubblica
Schema quality · JSON-LD + proprietà richieste
Qualità markup strutturato
Approfondisce i blocchi JSON-LD già rilevati: validità parse, uso di
@id, completezza Organization, BreadcrumbList, FAQPage, LocalBusiness e proprietà richieste da Google per rich results. È un segnale tecnico, non garanzia di rich result.Dati: avstudio shared parser JSON-LD · ref. Google structured data
Apri Schema Markup Validator
Sitemap pubblico
Catalogo URL indicizzato
Visualizza la struttura completa del sito esposta a Google e ai sistemi AI. Conta delle pagine, lingue supportate, freschezza dei contenuti.
Dati: Fetch diretto sitemap.xml
Apri fonte pubblica
Indexability · Canonical + Robots
Indicizzabilità: status, canonical, noindex
Verifica final URL post-redirect, redirect chain, meta robots, header X-Robots-Tag, canonical (self-referencing o esterno), robots.txt presence + sitemap directive. Una homepage noindex o canonical errato fa sparire il sito da Google: rischio critico SEO.
Dati: avstudio Worker · ref. Google Search Central Robots Meta
Apri Search Console
SEO on-page · Title + Meta + Headings
Fondamentali SEO della pagina
Controlla segnali on-page leggibili dall'HTML: title, meta description, H1/H2/H3, alt immagini, testo, link interni/esterni e meta social. Le soglie title/meta sono euristiche per snippet SERP, non regole assolute di ranking.
Dati: avstudio parser HTML · ref. Google title + snippet docs
Apri PageSpeed Insights
SEO tecnico · canonical + freshness + immagini
Segnali tecnici per crawler
Raggruppa segnali statici che aiutano crawler e motori AI: canonical, slug, gerarchia heading, freshness
dateModified, alt immagini e dimensioni esplicite dove leggibili. Sono euristiche tecniche pubbliche, non regole assolute di ranking.Dati: avstudio parser HTML + indexability
Apri URL
Local SEO · sito + Google Maps
Sito, sedi e scheda Google
Verifica se il sito dichiara bene la presenza locale: schema.org LocalBusiness/AutoDealer o Organization con indirizzi e contatti, link telefono/WhatsApp, mappe, booking e recensioni. Non legge né certifica la scheda Google Business Profile: misura solo i segnali pubblici nel sito che aiutano Google e AI a collegare brand, sedi e contatti.
Cerca su Google
Conversion + Automation signals
Lead capture + opportunità automazione
Identifica form, newsletter platform (Mailchimp/Brevo/Substack), CRM pixel (HubSpot/Salesforce/Drift), e-commerce platform (Shopify/WooCommerce/Magento), live chat (Intercom/Tawk/Tidio), pagamenti (Stripe/PayPal/Klarna/Satispay), booking. Suggerisce opportunità operative sui flow rilevati, senza imporre uno strumento specifico.
Dati: avstudio parser HTML
Esplora automazioni avstudio
Pagine legali · Privacy + Cookie + Accessibilità + T&C
Coverage pagine legali comuni
Verifica presenza online di privacy, cookie policy, accessibilità, termini e pagine contatto/sedi su path comuni IT+EN. Non stabilisce obblighi legali né applicabilità EAA/GDPR: segnala solo presenza/assenza tecnica.
Verifica /privacy
SERP · Brand presence
Top 5 risultati per il brand
Mostra fino a 5 risultati per il brand. Il provider indicato nel risultato è Google tramite Serper oppure DuckDuckGo come riserva; la posizione vale per quello snapshot e quella ricerca.
Dati: provider indicato nel risultato · snapshot SERP
Apri fonte pubblica
llms.txt + ai-robots · AI bot policy
Visibilità per LLM e bot AI
Verifica presenza e qualità minima del file
/llms.txt + policy in robots.txt per GPTBot, ClaudeBot, PerplexityBot, Google-Extended, CCBot. È un segnale tecnico pubblico per crawler AI: non garantisce citazioni, ranking o uso da parte dei modelli.Dati: Fetch
Apri fonte pubblica
/llms.txt + /robots.txtHreflang · Multilingua
Tag lingua e geo-targeting
Verifica tag
<link rel="alternate" hreflang="..."> per multilingua. Google li usa per servire la versione corretta per paese/lingua. Self-reference + x-default sono raccomandati.Dati: avstudio parser HTML · cross-check Google docs hreflang
Apri fonte pubblica
Open Graph + Twitter Cards · Share preview
Anteprima social e citabilità AI
Verifica metadati
og:* e twitter:* per le anteprime di condivisione. La resa effettiva dipende dalla piattaforma e dai suoi fallback. Questi tag non sono un requisito universale per essere citati dai motori AI.Dati: avstudio parser HTML · cross-check OpenGraph.xyz
Apri fonte pubblica
Indice Gulpease · Leggibilità italiana
Comprensibilità testo per AI search
Indice di leggibilità progettato per la lingua italiana da Lucisano + Piemontese (Università La Sapienza, 1988). Scala 0-100: ≥80 = facile (scuole elementari), 60-79 = medio (scuole medie), 40-59 = difficile (diploma), <40 = molto difficile (laurea). L’indice descrive il testo italiano; non misura ranking, citazioni o comprensione dei motori AI. Il livello adatto dipende dal pubblico.
Dati: avstudio parser HTML · Indice Gulpease
Apri fonte pubblica
AEO Entity · brand profile
AI capisce chi sei?
Ricostruisce un profilo business deterministico da segnali pubblici: title/H1/meta, Schema.org Organization/LocalBusiness/Service, sameAs, contatti, About e dati legali. Non chiama ChatGPT: misura se un answer engine ha abbastanza contesto per descrivere il brand.
Dati: avstudio parser HTML + legal-aeo-pack · verifica euristica, no model calls
Apri URL
AEO Extractability · answer-first
Risposte estraibili da AI
Rileva formati nel contenuto principale: introduzione breve, domande esplicite, pattern FAQ, liste/tabelle, frasi brevi e testo server-rendered. Sono indicatori editoriali opzionali, non una valutazione della chiarezza o qualità delle risposte. Non osserva se un answer engine abbia citato o ignorato il sito: misura solo quanto il testo si presta a essere estratto e citato.
Dati: avstudio parser HTML · euristiche AEO deterministiche
Apri URL
AEO fonti · prove verificabili
Contenuto citabile e verificabile
Misura segnali che rendono il sito riusabile come fonte: dati numerici, date, autori, link esterni autorevoli, pagine pricing/case/comparison, recensioni, trust page e schema. av audit free mostra segnali di base; av audit PRO verifica i segnali avanzati.
Dati: avstudio parser HTML + sitemap/legal pages · verifica euristica
Apri URL
AI sees this · extraction preview
Cosa vede un crawler AI
Mostra il profilo sintetico estraibile dall'HTML iniziale: title, H1, meta description, testo visibile e rischio SPA/JS-only. Non è “cosa dice ChatGPT”: è ciò che il crawler può leggere senza browser rendering.
Dati: avstudio raw HTML extraction · no AI generation
Apri URL
03Performance e infrastruttura
Velocità di risposta, peso pagina e protocolli moderni: segnali che incidono su esperienza utente, conversione e qualità tecnica percepita.
PageSpeed Insights · Core Web Vitals
Performance mobile Google
Snapshot PageSpeed Insights mobile: Lighthouse misura LCP, TBT e CLS in laboratorio; CrUX può aggiungere dati reali come INP quando disponibili. È un segnale tecnico variabile, non una garanzia di ranking.
Dati: Google PageSpeed Insights API · Lighthouse mobile + CrUX se disponibile
Apri fonte pubblica
PageSpeed Insights · Peso pagina + risorse
Quanto pesa il sito · cosa caricano i visitatori
Totale byte trasferiti, numero richieste e breakdown Lighthouse per immagini, script, CSS, font e altre risorse. I quick-win indicano risparmi stimati da Google, non una misura completa del backend.
Apri fonte pubblica
Performance opportunities · JS/CSS + cache + terze parti
Opportunità Lighthouse prioritarie
Estrae quick-win pubblici da Lighthouse: unused JS/CSS, render-blocking, cache policy, impatto terze parti e opportunità immagini. Non misura backend, login area o runtime completo: serve a capire dove intervenire prima.
Dati: Google PageSpeed Insights API · audits Lighthouse
Apri fonte pubblica
Edge profile · TTFB + protocollo + CDN
Risposta server e protocolli moderni
TTFB single-shot misurato dal Worker, compressione della risposta HTML e CDN dedotta da header vendor. HTTP/3 viene indicato solo se annunciato da header affidabili; quando il Worker non può verificarlo, viene dichiarato.
Dati: avstudio Worker · single-shot edge Cloudflare
Apri fonte pubblica
04Conformità legale IT/EU
Segnali tecnici collegati a requisiti italiani ed europei: AI Act art. 50, Linee Guida Garante cookie 06/2021, dati societari visibili e accessibilità. Non sostituisce audit legale.
AI Act art. 50 · Disclosure chatbot
Chatbot AI: disclosure da verificare
Reg. UE 2024/1689 (AI Act) art. 50: se un sistema AI interagisce con persone, la natura artificiale va resa chiara prima o durante l'interazione. Il free rileva solo segnali nel codice pubblico e non conferma se una webchat sia AI o live chat.
Dati: avstudio parser HTML · ref. Reg. UE 2024/1689
Apri fonte pubblica
Cookie · Linee Guida Garante 06/2021
Cookie HTTP e segnali Garante
Verifica i cookie leggibili nella prima risposta HTTP e segnala tracciamenti non tecnici prima del consenso. Le Linee Guida Garante 10/06/2021 richiedono consenso libero e revocabile per cookie di profilazione e strumenti non necessari. Il free non sostituisce un audit CMP completo.
Dati: avstudio Worker · ref. Linee Guida Garante 10/06/2021
Apri fonte pubblica
Dati societari IT · P.IVA + REA + PEC + VIES
Dati societari visibili
Verifica segnali societari italiani visibili nella pagina o nelle aree legali: P.IVA, REA/Registro Imprese, sede legale e contatti certificati. Se P.IVA trovata, verifica live su VIES. PEC e codice SDI sono segnali utili di contatto/fatturazione, ma la loro esposizione va valutata con il consulente legale.
Apri fonte pubblica
WCAG 2.2 AA · Check pubblici base
Accessibilità segnali rapidi
Pre-screen rapido dei segnali WCAG 2.2 AA visibili dall'HTML: alt text immagini ≥95% (1.1.1), lang attribute valido (3.1.1), H1 unico (1.3.1), ordine heading h1→h2→h3 (1.3.1), focus-visible non rimosso (2.4.7), button con label aria/text (4.1.2), input form con label collegata (1.3.1). È distinto da Lighthouse Accessibility browser-rendered e non sostituisce una verifica formale. Chi è obbligato e cosa si rischia: audit di accessibilità del sito web.
Apri fonte pubblica
IAB TCF v2.2 · Consent Framework
Compliance pubblicitaria EU
Verifica presenza dell'IAB Transparency & Consent Framework v2.2. È rilevante se il sito monetizza inventory pubblicitaria programmatica o usa vendor che richiedono TC string. Per siti corporate, studi e SaaS senza advertising programmatico può essere non applicabile.
Dati: avstudio parser HTML · ref. IAB Europe TCF v2.2
Apri fonte pubblica
Google Consent Mode v2 · GA4/Ads
Segnali Google Consent Mode
Verifica segnali pubblici di Google Consent Mode v2. Per traffico EEA/UK/CH e uso di Google Ads, remarketing o personalizzazione, Google richiede parametri come
ad_user_data e ad_personalization. Il free segnala presenza tecnica, non valida il consenso.Dati: avstudio parser HTML · ref. Google Consent Mode v2
Apri fonte pubblica
05Esposizione competitiva
Cosa concorrenti, recruiter e attaccanti scoprono pubblicamente sulla tua infrastruttura, senza chiedere permesso.
Certificate Transparency · log pubblici
Storia certificati pubblici
Consulta i certificati esposti dalla fonte Certificate Transparency disponibile e ricava issuer e nomi presenti. La copertura può essere parziale: i certificati storici scaduti non sono disponibili in tutti i provider.
Dati: log Certificate Transparency pubblici · RFC 6962 · la fonte che ha risposto e' indicata nel risultato
Apri fonte pubblica
Wappalyzer · Tech Stack Detection
Tecnologie del sito visibili
Identifica CMS, framework, CDN, analytics, librerie usate dal sito. Strumento standard di competitive intelligence: chiunque può vederlo.
Dati: avstudio in-house parser HTML/headers · cross-check Wappalyzer
Apri fonte pubblica
DNS Map · Sotto-domini esposti
Mappa infrastruttura DNS pubblica
Sotto-domini, record MX, name server, dipendenze cloud visibili pubblicamente. Combinazione di Cloudflare DNS + Certificate Transparency log.
Apri fonte pubblica
06Reputazione e heritage
Quanta storia, autorità e solidità trasmette il dominio a buyer in due diligence e ai sistemi AI generativa.
WHOIS · Registrar e ownership
Trasparenza giuridica del dominio
Mostra registrar, data registrazione, data scadenza, proprietario (se non dietro privacy proxy). Distingue le date del dominio dalla qualità del brand: l’età non è un giudizio di affidabilità.
Dati: rdap.org · RFC 9082-9083
Apri fonte pubblica
Wayback Machine · Heritage del brand
Storia archivistica del dominio
Consulta le istantanee pubbliche restituite da Internet Archive. Copertura e disponibilità dipendono dall’archivio; le istantanee non rappresentano necessariamente tutta la storia del sito o dell’attuale proprietario.
Apri fonte pubblica
Heritage score · Segnali pubblici
Registrazione e storico pubblico
Score proprietario, non Moz Domain Authority. Combina segnali pubblici verificabili: età dominio da RDAP, certificati storici, prima istantanea Wayback e sotto-domini esposti. Per traffico stimato servono fonti terze come SimilarWeb o Search Console.
Dati: RDAP + log Certificate Transparency pubblici + Wayback + DNS pubblici · cross-check Tranco o SimilarWeb
Apri fonte pubblica
Trust & freshness · About + contatti + date
Fiducia e freschezza pubblica
Verifica segnali pubblici di affidabilità: pagina About/team, contatti, sameAs/social, dati legali o trust page, autore/team e data di aggiornamento. È un indicatore tecnico di chiarezza, non una valutazione reputazionale completa.
Dati: avstudio parser HTML + JSON-LD + pagine legali
Apri URL
Carbon estimate · SWDM v3
Impronta climatica del sito
Stima dei grammi di CO₂ per visita basata su peso pagina, Sustainable Web Design Model v3 e green hosting verificato da The Green Web Foundation. È una stima ambientale, non una misura diretta di emissioni.
Apri fonte pubblica
07Quello che questo controllo non ha guardato
I controlli qui sopra leggono la home. Queste tre domande richiedono di aprire le altre pagine del sito e di leggerne il testo: sono in av audit PRO. Le lasciamo in chiaro perché sappiate cosa non state vedendo.
av audit PRO · Informativa privacy
L'informativa risponde davvero?
Non "esiste la pagina privacy", che è quello che misuriamo qui sopra: se dentro quel testo sono nominati il titolare del trattamento, le basi giuridiche, i tempi di conservazione, i diritti dell'interessato e il canale per esercitarli. Ogni voce ha un esito e la frase del sito che lo giustifica.
Verdetto in av audit PRO
Metodo: lettura della pagina, non del link che la indica
av audit PRO · Perimetro dei documenti
Quali documenti mancano davvero
Privacy, cookie, condizioni di vendita, recesso e resi, contatti, dichiarazione di accessibilità: quali esistono, quali sono solo un indice che rimanda altrove, e quali non ci sono. Cosa sia dovuto dipende dal tipo di sito e da cosa ci fate: quando una voce non si applica al vostro caso lo scriviamo, invece di contarla come una mancanza.
Verdetto in av audit PRO
Metodo: riconoscimento del ruolo di ogni pagina, con secondo tentativo
av audit PRO · Copertura del sito
Il sito intero, non la vetrina
Fino a 31 pagine dello stesso dominio, la home più 30, scelte una per famiglia di template come le sceglierebbe chi conosce il vostro CMS: una scheda prodotto vale per tutte le schede prodotto. Fino a 15 le apriamo con un browser vero, quindi con il JavaScript eseguito, come le vede un visitatore.
Verdetto in av audit PRO
Metodo: raggruppamento per forma dell'indirizzo + browser reale
av audit PRO su questo dominio
Il risultato è un documento con l'elenco dei rilievi, la frase del vostro sito che li dimostra e il riferimento normativo quando c'è. Prima di consegnarlo lo rileggiamo a mano: quello che ricevete è già passato sotto gli occhi di una persona.
Cosa cambia con av audit PRO
149 € una tantum · consegna entro 1 giorno lavorativo
08Quello che resta fuori dalla diagnosi gratuita
Le metriche sopra sono pubbliche, verificabili e visibili anche a competitor, buyer e tool di due diligence. Il valore del free è mostrarle subito, senza login e senza chiedere dati sensibili.
vedi cosa aggiunge av audit PRO →
Opzionale · report operativo, priorità e roadmap quando il free non basta
Lo snapshot qui sopra è gratuito e verificabile. I problemi più rilevanti compariranno qui sotto al termine dell'audit, pescati direttamente dalle verifiche eseguite sul tuo dominio e collegabili alle card sopra.
- In attesa Esegui l'audit per vedere i tuoi 5 problemi più gravi, ordinati per gravità (dai critici alle aree importanti) e ognuno verificabile sulla card corrispondente sopra.
Prova un altro dominio
Rilancia la stessa diagnosi su un altro sito senza ricaricare la pagina. Il risultato sostituisce quello qui sopra.
opzionale · dopo la diagnosi gratuita
Il free mostra i segnali. av audit PRO li trasforma in piano operativo.
Quando serve andare oltre lo snapshot pubblico, av audit PRO aggiunge controlli avanzati, browser reale dove necessario, priorità per gravità e roadmap di intervento. Questa fase non è monitoraggio ricorrente.
- Report completo con finding ordinati per severità.
- Istruzioni operative legate allo stack rilevato.
- Consegna entro 1 giorno lavorativo con permalink e riepilogo leggibile.