Audit Live Snapshot
avstudio.ai · audit composito
—
0/100
—
Punteggio di questa run sulla scala 0-100
Soglie operative avstudio
TU · —
0 · min
50
100 · max
—
Le soglie 40, 70 e 90 sono definite da avstudio per questo audit e coincidono con i tagli dei grade della card punteggio. Non sono una distribuzione di mercato e non dicono dove si colloca il sito rispetto ad altri siti: questo audit misura solo il dominio richiesto. Le fonti esterne interrogate durante la run sono dichiarate dentro le singole card, accanto al dato che hanno prodotto.
0/100
Punteggio composito
Punteggio aggregato dalle verifiche pubbliche.
Riferimento operativo: sotto 70 restano gap visibili a clienti, motori di ricerca e audit tecnici.
limiti del free →
01Sicurezza e affidabilità
Le falle tecniche che espongono il sito ad attacchi, phishing e penalizzazioni di ranking. Da chiudere per primi.
DMARC · Anti-spoofing email
Protezione brand impersonation
Verifica se esiste una policy DMARC sul dominio. Senza DMARC un attaccante può inviare email che appaiono provenire da
dominio analizzato. Rischio CEO fraud / business email compromise concreto.
Apri fonte pubblica
Email stack · SPF + MX + MTA-STS + BIMI
Deliverability + provider email
Lookup completo stack email oltre a DMARC: SPF (lookup count, regola 10-DNS), MX provider identification (Google Workspace, Microsoft 365, Aruba, Register, ecc.), MTA-STS policy, TLS-RPT reporting, BIMI brand indicator. Per studi e aziende italiane strutturate, email spoofing è business-critical.
Apri MXToolbox
DNSSEC · Validazione firmata
Posture cyber DNS
Verifica se il dominio espone record
DS e DNSKEY. DNSSEC non sostituisce HTTPS o DMARC, ma riduce il rischio di manomissione della risoluzione DNS e può emergere in verifiche cyber strutturate.
Apri fonte pubblica
Security advanced · HSTS preload + security.txt + CAA + IPv6
Hardening pubblico
Controlla segnali tecnici pubblici: header HSTS e stato preload-list,
/.well-known/security.txt, record DNS CAA e presenza IPv6 AAAA. Sono hardening utili, ma non equivalgono da soli a sicurezza completa o conformità.
Verifica HSTS preload
Mozilla Observatory · Security Headers
Punteggio sicurezza HTTP
Audit dei security header pubblici: HSTS, CSP, X-Frame-Options, Referrer-Policy, X-Content-Type-Options e altri controlli MDN. Il grade A-F indica maturità della configurazione HTTP, non una verifica completa di vulnerabilità.
Dati: MDN HTTP Observatory v2
Apri fonte pubblica
TLS Posture · Stato cifratura
Configurazione HTTPS del sito
Verifica posture TLS combinando: raggiungibilità HTTPS, validità certificato, header HSTS, redirect HTTP→HTTPS. Segnali pubblici aggregati da Cloudflare DoH e fetch diretto. Per SSL Labs grade ufficiale, cliccare il link sotto e aprire manualmente.
Dati: avstudio Worker · cross-check SSL Labs
Apri fonte pubblica
02GEO · Generative Engine Optimization
Quanto il sito è predisposto a essere letto, estratto e citato da motori di ricerca e sistemi AI, senza promettere citazioni reali.
Schema.org · Rich Results
Markup strutturato del sito
Verifica i JSON-LD della homepage: identità brand con Organization/WebSite/BreadcrumbList, e schemi contestuali come LocalBusiness, Product/Offer o FAQPage solo quando la pagina contiene sede, catalogo o FAQ reali.
Dati: avstudio in-house parser · cross-check Google Rich Results
Apri fonte pubblica
Schema quality · JSON-LD + proprietà richieste
Qualità markup strutturato
Approfondisce i blocchi JSON-LD già rilevati: validità parse, uso di
@id, completezza Organization, BreadcrumbList, FAQPage, LocalBusiness e proprietà richieste da Google per rich results. È un segnale tecnico, non garanzia di rich result.Dati: avstudio shared parser JSON-LD · ref. Google structured data
Apri Schema Markup Validator
Sitemap pubblico
Catalogo URL indicizzato
Visualizza la struttura completa del sito esposta a Google e ai sistemi AI. Conta delle pagine, lingue supportate, freschezza dei contenuti.
Dati: Fetch diretto sitemap.xml
Apri fonte pubblica
Indexability · Canonical + Robots
Indicizzabilità: status, canonical, noindex
Verifica final URL post-redirect, redirect chain, meta robots, header X-Robots-Tag, canonical (self-referencing o esterno), robots.txt presence + sitemap directive. Una homepage noindex o canonical errato fa sparire il sito da Google: rischio critico SEO.
Dati: avstudio Worker · ref. Google Search Central Robots Meta
Apri Search Console
SEO on-page · Title + Meta + Headings
Fondamentali SEO della pagina
Controlla segnali on-page leggibili dall'HTML: title, meta description, H1/H2/H3, alt immagini, testo, link interni/esterni e meta social. Le soglie title/meta sono euristiche per snippet SERP, non regole assolute di ranking.
Dati: avstudio parser HTML · ref. Google title + snippet docs
Apri PageSpeed Insights
SEO tecnico · canonical + freshness + immagini
Segnali tecnici per crawler
Raggruppa segnali statici che aiutano crawler e motori AI: canonical, slug, gerarchia heading, freshness
dateModified, alt immagini e dimensioni esplicite dove leggibili. Sono euristiche tecniche pubbliche, non regole assolute di ranking.Dati: avstudio parser HTML + indexability
Apri URL
Local SEO · sito + Google Maps
Sito, sedi e scheda Google
Verifica se il sito dichiara bene la presenza locale: schema.org LocalBusiness/AutoDealer o Organization con indirizzi e contatti, link telefono/WhatsApp, mappe, booking e recensioni. Non legge né certifica la scheda Google Business Profile: misura solo i segnali pubblici nel sito che aiutano Google e AI a collegare brand, sedi e contatti.
Cerca su Google
Conversion + Automation signals
Lead capture + opportunità automazione
Identifica form, newsletter platform (Mailchimp/Brevo/Substack), CRM pixel (HubSpot/Salesforce/Drift), e-commerce platform (Shopify/WooCommerce/Magento), live chat (Intercom/Tawk/Tidio), pagamenti (Stripe/PayPal/Klarna/Satispay), booking. Suggerisce opportunità operative sui flow rilevati, senza imporre uno strumento specifico.
Dati: avstudio parser HTML
Esplora automazioni avstudio
Pagine legali · Privacy + Cookie + Accessibilità + T&C
Coverage pagine legali comuni
Verifica presenza online di privacy, cookie policy, accessibilità, termini e pagine contatto/sedi su path comuni IT+EN. Non stabilisce obblighi legali né applicabilità EAA/GDPR: segnala solo presenza/assenza tecnica.
Verifica /privacy
SERP · Brand presence
Top 5 risultati per il brand
I primi 5 risultati di ricerca quando un utente cerca il brand. Mostra titolo, URL, snippet. Sorgente: DuckDuckGo HTML (Google non offre API SERP gratuita).
Dati: DuckDuckGo HTML
Apri fonte pubblica
llms.txt + ai-robots · AI bot policy
Visibilità per LLM e bot AI
Verifica presenza e qualità minima del file
/llms.txt + policy in robots.txt per GPTBot, ClaudeBot, PerplexityBot, Google-Extended, CCBot. È un segnale tecnico pubblico per crawler AI: non garantisce citazioni, ranking o uso da parte dei modelli.Dati: Fetch
Apri fonte pubblica
/llms.txt + /robots.txtHreflang · Multilingua
Tag lingua e geo-targeting
Verifica tag
<link rel="alternate" hreflang="..."> per multilingua. Google li usa per servire la versione corretta per paese/lingua. Self-reference + x-default sono raccomandati.Dati: avstudio parser HTML · cross-check Google docs hreflang
Apri fonte pubblica
Open Graph + Twitter Cards · Share preview
Anteprima social e citabilità AI
Verifica metadati
og:* (Facebook, LinkedIn, WhatsApp) e twitter:* (X, Slack). Sono usati anche da Perplexity, ChatGPT browsing e Claude per renderizzare card di citazione. Completezza minima per AI search: og:title + og:description + og:image + og:url + og:type + twitter:card.Dati: avstudio parser HTML · cross-check OpenGraph.xyz
Apri fonte pubblica
Indice Gulpease · Leggibilità italiana
Comprensibilità testo per AI search
Indice di leggibilità progettato per la lingua italiana da Lucisano + Piemontese (Università La Sapienza, 1988). Scala 0-100: ≥80 = facile (scuole elementari), 60-79 = medio (scuole medie), 40-59 = difficile (diploma), <40 = molto difficile (laurea). AI search preferisce contenuti chiari e citabili: 60-80 è il target B2B/B2C.
Dati: avstudio parser HTML · Indice Gulpease
Apri fonte pubblica
AEO Entity · brand profile
AI capisce chi sei?
Ricostruisce un profilo business deterministico da segnali pubblici: title/H1/meta, Schema.org Organization/LocalBusiness/Service, sameAs, contatti, About e dati legali. Non chiama ChatGPT: misura se un answer engine ha abbastanza contesto per descrivere il brand.
Dati: avstudio parser HTML + legal-aeo-pack · verifica euristica, no model calls
Apri URL
AEO Extractability · answer-first
Risposte estraibili da AI
Controlla se la pagina contiene blocchi facili da citare: primo paragrafo chiaro, heading a domanda, FAQ reali, liste/tabelle, frasi brevi e contenuto server-rendered. Non osserva se un answer engine abbia citato o ignorato il sito: misura solo quanto il testo si presta a essere estratto e citato.
Dati: avstudio parser HTML · euristiche AEO deterministiche
Apri URL
AEO fonti · prove verificabili
Contenuto citabile e verificabile
Misura segnali che rendono il sito riusabile come fonte: dati numerici, date, autori, link esterni autorevoli, pagine pricing/case/comparison, recensioni, trust page e schema. av audit free mostra segnali di base; av audit PRO verifica i segnali avanzati.
Dati: avstudio parser HTML + sitemap/legal pages · verifica euristica
Apri URL
AI sees this · extraction preview
Cosa vede un crawler AI
Mostra il profilo sintetico estraibile dall'HTML iniziale: title, H1, meta description, testo visibile e rischio SPA/JS-only. Non è “cosa dice ChatGPT”: è ciò che il crawler può leggere senza browser rendering.
Dati: avstudio raw HTML extraction · no AI generation
Apri URL
03Performance e infrastruttura
Velocità di risposta, peso pagina e protocolli moderni: segnali che incidono su esperienza utente, conversione e qualità tecnica percepita.
PageSpeed Insights · Core Web Vitals
Performance mobile Google
Snapshot PageSpeed Insights mobile: Lighthouse misura LCP, TBT e CLS in laboratorio; CrUX può aggiungere dati reali come INP quando disponibili. È un segnale tecnico variabile, non una garanzia di ranking.
Dati: Google PageSpeed Insights API · Lighthouse mobile + CrUX se disponibile
Apri fonte pubblica
PageSpeed Insights · Peso pagina + risorse
Quanto pesa il sito · cosa caricano i visitatori
Totale byte trasferiti, numero richieste e breakdown Lighthouse per immagini, script, CSS, font e altre risorse. I quick-win indicano risparmi stimati da Google, non una misura completa del backend.
Apri fonte pubblica
Performance opportunities · JS/CSS + cache + terze parti
Opportunità Lighthouse prioritarie
Estrae quick-win pubblici da Lighthouse: unused JS/CSS, render-blocking, cache policy, impatto terze parti e opportunità immagini. Non misura backend, login area o runtime completo: serve a capire dove intervenire prima.
Dati: Google PageSpeed Insights API · audits Lighthouse
Apri fonte pubblica
Edge profile · TTFB + protocollo + CDN
Risposta server e protocolli moderni
TTFB single-shot misurato dal Worker, compressione della risposta HTML e CDN dedotta da header vendor. HTTP/3 viene indicato solo se annunciato da header affidabili; quando il Worker non può verificarlo, viene dichiarato.
Dati: avstudio Worker · single-shot edge Cloudflare
Apri fonte pubblica
04Conformità legale IT/EU
Segnali tecnici collegati a requisiti italiani ed europei: AI Act art. 50, Linee Guida Garante cookie 06/2021, dati societari visibili e accessibilità. Non sostituisce audit legale.
AI Act art. 50 · Disclosure chatbot
Chatbot AI: disclosure da verificare
Reg. UE 2024/1689 (AI Act) art. 50: se un sistema AI interagisce con persone, la natura artificiale va resa chiara prima o durante l'interazione. Il free rileva solo segnali nel codice pubblico e non conferma se una webchat sia AI o live chat.
Dati: avstudio parser HTML · ref. Reg. UE 2024/1689
Apri fonte pubblica
Cookie · Linee Guida Garante 06/2021
Cookie HTTP e segnali Garante
Verifica i cookie leggibili nella prima risposta HTTP e segnala tracciamenti non tecnici prima del consenso. Le Linee Guida Garante 10/06/2021 richiedono consenso libero e revocabile per cookie di profilazione e strumenti non necessari. Il free non sostituisce un audit CMP completo.
Dati: avstudio Worker · ref. Linee Guida Garante 10/06/2021
Apri fonte pubblica
Dati societari IT · P.IVA + REA + PEC + VIES
Dati societari visibili
Verifica segnali societari italiani visibili nella pagina o nelle aree legali: P.IVA, REA/Registro Imprese, sede legale e contatti certificati. Se P.IVA trovata, verifica live su VIES. PEC e codice SDI sono segnali utili di contatto/fatturazione, ma la loro esposizione va valutata con il consulente legale.
Apri fonte pubblica
WCAG 2.2 AA · Check pubblici base
Accessibilità segnali rapidi
Pre-screen rapido dei segnali WCAG 2.2 AA visibili dall'HTML: alt text immagini ≥95% (1.1.1), lang attribute valido (3.1.1), H1 unico (1.3.1), ordine heading h1→h2→h3 (1.3.1), focus-visible non rimosso (2.4.7), button con label aria/text (4.1.2), input form con label collegata (1.3.1). È distinto da Lighthouse Accessibility browser-rendered e non sostituisce una verifica formale. Chi è obbligato e cosa si rischia: audit di accessibilità del sito web.
Apri fonte pubblica
IAB TCF v2.2 · Consent Framework
Compliance pubblicitaria EU
Verifica presenza dell'IAB Transparency & Consent Framework v2.2. È rilevante se il sito monetizza inventory pubblicitaria programmatica o usa vendor che richiedono TC string. Per siti corporate, studi e SaaS senza advertising programmatico può essere non applicabile.
Dati: avstudio parser HTML · ref. IAB Europe TCF v2.2
Apri fonte pubblica
Google Consent Mode v2 · GA4/Ads
Segnali Google Consent Mode
Verifica segnali pubblici di Google Consent Mode v2. Per traffico EEA/UK/CH e uso di Google Ads, remarketing o personalizzazione, Google richiede parametri come
ad_user_data e ad_personalization. Il free segnala presenza tecnica, non valida il consenso.Dati: avstudio parser HTML · ref. Google Consent Mode v2
Apri fonte pubblica
05Esposizione competitiva
Cosa concorrenti, recruiter e attaccanti scoprono pubblicamente sulla tua infrastruttura, senza chiedere permesso.
Certificate Transparency · log pubblici
Storia certificati pubblici
Registro pubblico globale di tutti i certificati SSL emessi per il dominio. Mostra storia delle Certificate Authority, sotto-domini emessi, eventuali certificati orfani o scaduti.
Dati: log Certificate Transparency pubblici · RFC 6962 · la fonte che ha risposto e' indicata nel risultato
Apri fonte pubblica
Wappalyzer · Tech Stack Detection
Tecnologie del sito visibili
Identifica CMS, framework, CDN, analytics, librerie usate dal sito. Strumento standard di competitive intelligence: chiunque può vederlo.
Dati: avstudio in-house parser HTML/headers · cross-check Wappalyzer
Apri fonte pubblica
DNS Map · Sotto-domini esposti
Mappa infrastruttura DNS pubblica
Sotto-domini, record MX, name server, dipendenze cloud visibili pubblicamente. Combinazione di Cloudflare DNS + Certificate Transparency log.
Apri fonte pubblica
06Reputazione e heritage
Quanta storia, autorità e solidità trasmette il dominio a buyer in due diligence e ai sistemi AI generativa.
WHOIS · Registrar e ownership
Trasparenza giuridica del dominio
Mostra registrar, data registrazione, data scadenza, proprietario (se non dietro privacy proxy). Indica solidità del brand digitale e rischio di lapse del dominio.
Dati: rdap.org · RFC 9082-9083
Apri fonte pubblica
Wayback Machine · Heritage del brand
Storia archivistica del dominio
Mostra tutte le istantanee del sito archiviate da archive.org dal primo crawl. Cronologia visibile pubblicamente: buyer e AI generativa hanno accesso completo alla storia del brand.
Apri fonte pubblica
Heritage score · Segnali pubblici
Heritage e autorità del dominio
Score proprietario, non Moz Domain Authority. Combina segnali pubblici verificabili: età dominio da RDAP, certificati storici, prima istantanea Wayback e sotto-domini esposti. Per traffico stimato servono fonti terze come SimilarWeb o Search Console.
Dati: RDAP + log Certificate Transparency pubblici + Wayback + DNS pubblici · cross-check Tranco o SimilarWeb
Apri fonte pubblica
Trust & freshness · About + contatti + date
Fiducia e freschezza pubblica
Verifica segnali pubblici di affidabilità: pagina About/team, contatti, sameAs/social, dati legali o trust page, autore/team e data di aggiornamento. È un indicatore tecnico di chiarezza, non una valutazione reputazionale completa.
Dati: avstudio parser HTML + JSON-LD + pagine legali
Apri URL
Carbon estimate · SWDM v4
Impronta climatica del sito
Stima dei grammi di CO₂ per visita basata su peso pagina, Sustainable Web Design Model v4 e green hosting verificato da The Green Web Foundation. È una stima ambientale, non una misura diretta di emissioni.
Apri fonte pubblica
07Quello che questo controllo non ha guardato
I controlli qui sopra leggono la home. Queste tre domande richiedono di aprire le altre pagine del sito e di leggerne il testo: sono in av audit PRO. Le lasciamo in chiaro perché sappiate cosa non state vedendo.
av audit PRO · Informativa privacy
L'informativa risponde davvero?
Non "esiste la pagina privacy", che è quello che misuriamo qui sopra: se dentro quel testo sono nominati il titolare del trattamento, le basi giuridiche, i tempi di conservazione, i diritti dell'interessato e il canale per esercitarli. Ogni voce ha un esito e la frase del sito che lo giustifica.
Verdetto in av audit PRO
Metodo: lettura della pagina, non del link che la indica
av audit PRO · Perimetro dei documenti
Quali documenti mancano davvero
Privacy, cookie, condizioni di vendita, recesso e resi, contatti, dichiarazione di accessibilità: quali esistono, quali sono solo un indice che rimanda altrove, e quali non ci sono. Cosa sia dovuto dipende dal tipo di sito e da cosa ci fate: quando una voce non si applica al vostro caso lo scriviamo, invece di contarla come una mancanza.
Verdetto in av audit PRO
Metodo: riconoscimento del ruolo di ogni pagina, con secondo tentativo
av audit PRO · Copertura del sito
Il sito intero, non la vetrina
Fino a 100 pagine dello stesso dominio, scelte una per famiglia di template come le sceglierebbe chi conosce il vostro CMS: una scheda prodotto vale per tutte le schede prodotto. Aperte con un browser vero, quindi con il JavaScript eseguito, come le vede un visitatore.
Verdetto in av audit PRO
Metodo: raggruppamento per forma dell'indirizzo + browser reale
av audit PRO su questo dominio
Il risultato è un documento con l'elenco dei rilievi, la frase del vostro sito che li dimostra e il riferimento normativo quando c'è. Prima di consegnarlo lo rileggiamo a mano: quello che ricevete è già passato sotto gli occhi di una persona.
Cosa cambia con av audit PRO
149 € una tantum · consegna entro 1 giorno lavorativo
08Test manuale su AI search e share of voice
Perché questo punto è il più importante della pagina
Le metriche tecniche sopra (DMARC, SSL, Schema.org) sono condizioni necessarie per essere visibili e citati dall'AI. Ma il dato che conta davvero è: quando un buyer industriale chiede a ChatGPT, Claude o Perplexity un fornitore del vostro settore, voi venite citati o no?
Aprite ChatGPT, Claude.ai e Perplexity dal vostro account (free o paid è uguale per questi prompt). Copiate uno dei tre prompt qui sotto e incollatelo. L'AI risponderà attingendo alle informazioni pubbliche di dominio analizzato e del settore. Vedrete in tempo reale chi viene citato, da dove arrivano le fonti, e se brand analizzato compare o no.
Marchi. ChatGPT, Claude, Gemini, Perplexity e gli altri nomi citati in questa pagina sono marchi dei rispettivi proprietari. avstudio è un servizio indipendente e non è affiliata, approvata o sponsorizzata da nessuna di queste aziende.
Volatilità dei motori. I motori AI aggiornano indici, pesi e criteri di risposta senza preavviso. I risultati che vedete dipendono dai dati pubblici disponibili sull'azienda e dal momento in cui eseguite la verifica, quindi lo stesso prompt può dare esiti diversi a distanza di giorni.
Prompt 1 · Generic search del settore
Domanda generica del buyer
Misura se brand analizzato compare nella shortlist quando un buyer chiede l'elenco generico di fornitori del settore. L'AI deduce il settore dal dominio e risponde con i top player. Un dealer non citato qui è invisibile a una fetta crescente della domanda.
Prompt 2 · Brand-specific
Verifica diretta del brand
Verifica come l'AI percepisce brand analizzato quando interrogata direttamente sul dominio. Spesso emergono incongruenze tra claim del sito e dati registrali pubblici (anno fondazione, sede, capitale sociale, entità collegate). È quello che vede ogni buyer in due diligence pre-acquisto.
Prompt 3 · Comparative shopping
Confronto con concorrenti del settore
L'AI identifica autonomamente i top concorrenti del settore di brand analizzato e produce un confronto diretto. Vedrete come bilancia punti di forza e gap competitivi reali: spesso il brand cliente esce penalizzato non per qualità ma per mancanza di segnali pubblici verificabili (review esterne, schema.org completo, contenuto editoriale).
09Quello che resta fuori dalla diagnosi gratuita
Le metriche sopra sono pubbliche, verificabili e visibili anche a competitor, buyer e tool di due diligence. Il valore del free è mostrarle subito, senza login e senza chiedere dati sensibili.
vedi cosa aggiunge av audit PRO →
Opzionale · report operativo, priorità e roadmap quando il free non basta
Lo snapshot qui sopra è gratuito e verificabile. I problemi più rilevanti compariranno qui sotto al termine dell'audit, pescati direttamente dalle verifiche eseguite sul tuo dominio e collegabili alle card sopra.
- In attesa Esegui l'audit per vedere i tuoi 5 problemi più gravi, ordinati per gravità (dai critici alle aree importanti) e ognuno verificabile sulla card corrispondente sopra.
Prova un altro dominio
Rilancia la stessa diagnosi su un altro sito senza ricaricare la pagina. Il risultato sostituisce quello qui sopra.
opzionale · dopo la diagnosi gratuita
Il free mostra i segnali. av audit PRO li trasforma in piano operativo.
Quando serve andare oltre lo snapshot pubblico, av audit PRO aggiunge controlli avanzati, browser reale dove necessario, priorità per gravità e roadmap di intervento. Questa fase non è monitoraggio ricorrente.
- Report completo con finding ordinati per severità.
- Istruzioni operative legate allo stack rilevato.
- Consegna entro 1 giorno lavorativo con permalink e riepilogo leggibile.