Audit di un sito web nel 2026: checklist completa per SEO, Core Web Vitals, accessibilità e sicurezza

Nel 2026 l’audit deve essere condotto per livelli. Google continua a basare la visibilità su fondamenta tecniche solide e contenuti creati prima di tutto per le persone, anche se i risultati possono essere presentati anche tramite funzionalità basate sull’IA. I Core Web Vitals vanno valutati con dati reali, l’accessibilità non può essere certificata da un solo scanner e la sicurezza richiede molto più della presenza di un certificato SSL.

Questa guida accompagna attraverso l’intero processo: indicizzazione e SEO, LCP, INP e CLS, WCAG 2.2, header di sicurezza, moduli, analytics e ordine corretto degli interventi.

TL;DR: inizia dai problemi critici: sito non disponibile, blocchi all’indicizzazione, redirect errati, problemi HTTPS e vulnerabilità. Migliora poi Core Web Vitals, accessibilità dei percorsi principali, contenuti e linking interno. Un punteggio 100/100 in un singolo strumento non sostituisce i dati di Search Console, i test su dispositivi reali e la verifica manuale.

Standard, soglie e fonti sono stati verificati il 23 luglio 2026.

Le principali aree dell’audit

Area	Cosa controllare	Come appare un buon risultato	Priorità
Indicizzazione	robots.txt, noindex, sitemap, canonical, stati HTTP	pagine importanti accessibili e indicizzabili, duplicati consolidati	critica
SEO e contenuti	intento, title, heading, link interni, dati strutturati	ogni pagina importante ha uno scopo chiaro e un valore unico	alta
Prestazioni	LCP, INP, CLS, TTFB, JavaScript, immagini, font	CWV nella fascia “buona” al 75° percentile	alta
Accessibilità	tastiera, focus, semantica, contrasto, moduli, screen reader	percorsi principali conformi a WCAG 2.2 AA	alta
Sicurezza	HTTPS, header, cookie, dipendenze, autorizzazione, backup	nessuna vulnerabilità critica o esposizione inutile	critica
UX e conversione	mobile, moduli, navigazione, errori, fiducia	l’utente completa l’azione principale senza attriti inutili	alta
Misurazione	Search Console, analytics, log, monitoraggio	dati completi, rispettosi della privacy e utilizzabili	media

Cosa comprende davvero un audit?

Un audit completo combina almeno sei prospettive:

1. SEO tecnico - se il crawler può accedere al sito, renderizzarlo, seguire i link e identificare l’URL canonico corretto.
2. Qualità dei contenuti - se la pagina risponde a un bisogno reale, ha una struttura logica e non duplica inutilmente altre pagine.
3. Prestazioni - quanto rapidamente compare il contenuto principale, quanto prontamente risponde la pagina e se il layout si sposta durante il caricamento.
4. Accessibilità - se il servizio è utilizzabile con tastiera, screen reader, zoom e senza dipendere esclusivamente dal colore.
5. Sicurezza e privacy - se comunicazioni, sessioni, moduli, dipendenze e dati degli utenti sono adeguatamente protetti.
6. UX e obiettivi aziendali - se i visitatori comprendono l’offerta e riescono a eseguire l’azione più importante senza passaggi superflui.

Gli strumenti automatici sono un ottimo punto di partenza, ma non possono valutare tutto. Lighthouse può individuare alcuni problemi di prestazioni e accessibilità, ma non stabilisce se l’offerta è comprensibile, se il modulo risponde alle esigenze del cliente o se un messaggio di errore aiuta davvero a risolvere il problema.

Prima di iniziare: definisci ambito e campione di URL

L’errore più comune è analizzare soltanto la home page. In pratica occorre testare tipi di pagina rappresentativi:

• home page,
• pagina principale di servizio o prodotto,
• articolo o guida,
• categoria o elenco,
• modulo di contatto, registrazione o checkout,
• pagina dei risultati di ricerca,
• versione linguistica,
• pagina 404 e altri stati di errore,
• pagina autenticata, se presente.

Per un sito piccolo può bastare un campione di alcune o una dozzina di URL. In un e-commerce, portale o applicazione bisogna controllare i template, non URL casuali. Se il template prodotto ha un canonical errato o carica uno script pesante, il problema può riguardare migliaia di pagine.

Prima dell’audit raccogli:

• accesso a Google Search Console e analytics,
• elenco degli obiettivi aziendali più importanti,
• sitemap e template principali,
• informazioni su modifiche, migrazioni e cali di traffico,
• dati dal monitoraggio degli errori e log server,
• dispositivi e browser più usati dai clienti.

1. Audit del SEO tecnico e dell’indicizzazione

Controlla stati HTTP e varianti del dominio

Ogni URL importante dovrebbe restituire lo stato corretto:

• 200 per una pagina funzionante,
• 301 o 308 per un redirect permanente,
• 404 o 410 per contenuti rimossi,
• 5xx solo per un reale errore server, non come condizione permanente.

Controlla http/https, www/non-www, slash finale e maiuscole/minuscole. Tutte le varianti devono convergere su una versione coerente. Evita catene di redirect e casi in cui molti vecchi URL vengono inviati a una home page non pertinente.

Verifica robots.txt, noindex e accesso alle risorse

Il file robots.txt controlla l’accesso dei crawler a livello di download, ma non è un meccanismo per rimuovere una pagina dai risultati di ricerca. Un URL bloccato può comunque apparire nell’indice se Google lo scopre altrove. Per escludere una pagina si usano, tra l’altro, noindex, protezione con password o rimozione della risorsa.

Controlla che:

• sezioni importanti non siano bloccate per errore,
• l’ambiente di staging sia protetto e non solo nascosto in robots.txt,
• Google possa caricare CSS, JavaScript e immagini necessari al rendering,
• la sitemap sia nel posto corretto e contenga solo pagine canoniche,
• un tag noindex non sia rimasto dopo il rilascio in produzione.

Valuta canonical e duplicati

L’URL canonico indica la versione preferita di un contenuto duplicato o molto simile. Google considera il canonical un segnale forte, ma può scegliere un altro URL quando gli altri segnali sono incoerenti.

Controlla la coerenza tra:

• rel="canonical",
• redirect,
• link interni,
• sitemap XML,
• versioni linguistiche,
• protocollo e host.

Il canonical dovrebbe normalmente puntare a un URL funzionante con stato 200, non a una pagina di errore, un redirect o un URL con noindex.

Controlla il rendering JavaScript

Google elabora le applicazioni JavaScript in fasi: crawling, rendering e indicizzazione. I contenuti generati lato client possono essere elaborati più tardi rispetto all’HTML immediatamente disponibile, quindi informazioni e link critici non dovrebbero dipendere da uno script fragile.

Nelle SPA e nei servizi ibridi controlla:

• HTML disponibile prima dell’esecuzione JavaScript,
• link implementati come veri elementi <a href>,
• gestione dei codici di stato,
• metadati generati per ogni URL,
• comportamento all’apertura diretta di una sottopagina,
• errori di hydration e chiamate API fallite,
• indicizzabilità della paginazione e delle liste infinite.

Controlla le versioni linguistiche

In un sito multilingue ogni versione dovrebbe avere un URL proprio e stabile. Verifica:

• attributi hreflang validi,
• riferimenti reciproci tra le versioni,
• eventuale x-default,
• canonical verso la stessa versione linguistica,
• assenza di redirect automatici che bloccano i crawler,
• title, description, contenuti e navigazione tradotti.

Checklist SEO tecnico

• Gli URL importanti restituiscono 200.
• I redirect sono singoli e logici.
• Non ci sono blocchi accidentali in robots.txt.
• La produzione non contiene noindex involontari.
• La sitemap XML contiene solo URL canonici.
• Canonical, link e sitemap sono coerenti.
• JavaScript non nasconde contenuti critici ai crawler.
• Le pagine 404 restituiscono davvero 404.
• Le versioni linguistiche usano correttamente hreflang.
• Parametri e filtri non generano duplicazione massiva.

2. Audit dei contenuti e SEO on-page

Ogni pagina deve avere un obiettivo principale

Title, H1, introduzione, corpo e call to action devono rispondere allo stesso intento. Se una pagina cerca insieme di vendere un servizio, definire concetti di base e posizionarsi per molte query non correlate, di solito non svolge bene nessuno di questi compiti.

Controlla:

• che il title sia unico e descrittivo,
• che l’H1 rifletta il contenuto,
• che lo snippet in SERP inviti al clic senza promesse eccessive,
• che H2 e H3 creino una struttura logica,
• che la risposta arrivi presto, non dopo una lunga premessa,
• che l’articolo presenti esperienza, esempi e fonti,
• che la data di aggiornamento corrisponda a una modifica reale.

Google raccomanda contenuti utili, affidabili e creati prima di tutto per le persone, non pagine costruite solo per manipolare il ranking.

Il linking interno deve creare struttura

Un buon linking interno aiuta l’utente a proseguire e mostra ai motori le relazioni tra gli argomenti. Usa anchor text descrittivi invece di molti link generici “clicca qui”.

Passaggi naturali da questo articolo:

• Stato del sito web POLPROG,
• Core Web Vitals nella pratica,
• Strategia web,
• Prestazioni,
• Sicurezza,
• Come pianificare un sito aziendale che genera contatti.

Cerca inoltre pagine orfane, prive di link interni in entrata.

Immagini, dati strutturati e Open Graph

Le immagini devono avere nomi significativi, dimensioni corrette e testo alternativo quando trasmettono informazioni. Un’immagine decorativa dovrebbe in genere utilizzare alt="". Google supporta formati comuni come JPEG, PNG, WebP, SVG e AVIF.

Controlla:

• width e height per ridurre gli spostamenti del layout,
• srcset e sizes,
• compressione e formato,
• lazy loading sotto la prima schermata,
• testo alternativo,
• dati strutturati coerenti con i contenuti visibili,
• og:title, og:description, og:image e og:url.

Per verifiche pratiche usa il Convertitore e ottimizzatore di immagini e l’Anteprima Open Graph.

SEO nelle esperienze di ricerca basate sull’IA

Google sottolinea che per le funzionalità IA della ricerca valgono ancora le pratiche SEO fondamentali. Non servono file speciali o nuovi markup solo per comparire in AI Overviews o AI Mode. La pagina deve essere indicizzabile e rispettare i normali requisiti di Search.

La strategia più ragionevole è:

• pubblicare risposte chiare e complete,
• usare fonti ed esempi pratici,
• aggiornare le informazioni che cambiano rapidamente,
• evitare contenuti ripetitivi generati in massa,
• curare struttura semantica e link interni,
• monitorare traffico e query in Search Console.

3. Core Web Vitals e prestazioni

Soglie attuali

I Core Web Vitals comprendono tre metriche. La valutazione deve utilizzare il 75° percentile delle visite reali, separatamente per mobile e desktop.

Metrica	Cosa misura	Buono	Da migliorare	Scarso
LCP	comparsa dell’elemento di contenuto più grande	≤ 2,5 s	2,5-4,0 s	> 4,0 s
INP	ritardo di risposta alle interazioni	≤ 200 ms	200-500 ms	> 500 ms
CLS	stabilità visiva del layout	≤ 0,1	0,1-0,25	> 0,25

I dati sul campo descrivono l’esperienza reale, mentre i dati di laboratorio aiutano a riprodurre il problema. Non vanno confusi. Un sito può avere un buon punteggio Lighthouse locale ma un INP scarso su smartphone più vecchi o LCP lento in un determinato paese.

Come migliorare LCP

Cause frequenti:

• server lento o cache assente,
• immagine hero troppo pesante,
• risorsa LCP scoperta solo tramite JavaScript,
• CSS e font che bloccano il rendering,
• lunghe catene di richieste,
• logica pesante prima del rendering.

Azioni:

• migliorare TTFB e caching,
• servire l’immagine nelle dimensioni corrette,
• usare formato moderno e compressione,
• dare priorità alla risorsa principale,
• non usare lazy loading per l’immagine LCP,
• ridurre CSS e script critici,
• usare una CDN quando riduce davvero la distanza dall’utente.

Come migliorare INP

INP peggiora per task lunghi sul thread principale, JavaScript eccessivo, rendering costoso dei componenti e gestori di eventi che svolgono troppo lavoro.

Controlla:

• durata dei task nel pannello Performance,
• script di terze parti,
• componenti che si renderizzano a ogni modifica,
• liste grandi senza virtualizzazione,
• operazioni sincrone su memoria e DOM,
• validazione dei moduli e animazioni durante l’interazione.

Suddividi i task lunghi, rimanda il lavoro non critico e invia al browser il minimo JavaScript possibile.

Come migliorare CLS

Fonti comuni di spostamenti:

• immagini e iframe senza dimensioni,
• annunci senza spazio riservato,
• banner cookie inseriti sopra il contenuto,
• font caricati in ritardo,
• componenti aggiunti prima del contenuto esistente,
• animazioni di proprietà che influenzano il layout.

Riserva lo spazio, usa placeholder stabili e testa l’intero caricamento, non solo lo screenshot finale.

Non ottimizzare solo il punteggio Lighthouse

Lighthouse è un test di laboratorio in condizioni controllate. Un processo solido combina:

• Search Console e report Core Web Vitals,
• dati CrUX o RUM,
• Lighthouse e pannello Performance,
• test su un dispositivo più lento,
• monitoraggio delle regressioni dopo il rilascio.

4. Audit di accessibilità secondo WCAG 2.2

WCAG 2.2 definisce criteri da verificare con valutazioni automatiche e umane. Uno scanner da solo non può confermare la conformità completa, perché alcuni criteri richiedono comprensione del contesto e test delle interazioni.

Tastiera e focus

Percorri l’attività principale senza mouse:

• ogni elemento interattivo è raggiungibile,
• l’ordine del focus è logico,
• l’indicatore di focus è chiaramente visibile,
• un modal mantiene il focus e lo restituisce alla chiusura,
• non esistono trappole da tastiera,
• è possibile saltare la navigazione ripetuta.

Semantica e screen reader

Controlla:

• un H1 logico e gerarchia corretta degli heading,
• landmark header, nav, main e footer,
• veri pulsanti e link anziché div cliccabili,
• nomi accessibili per le icone,
• annunci dei cambiamenti dinamici,
• ordine di lettura corretto,
• lingua del documento nell’attributo lang.

ARIA dovrebbe completare l’HTML semantico, non sostituirlo senza necessità.

Moduli ed errori

Ogni campo deve avere un’etichetta visibile e un’associazione programmatica con la descrizione. L’errore deve indicare cosa correggere e non può dipendere solo dal colore.

Testa:

• etichette e istruzioni,
• campi obbligatori,
• attributi di autocomplete,
• ordine di tabulazione,
• messaggi di errore,
• riepilogo degli errori dopo l’invio,
• comportamento con zoom e su schermo stretto,
• limiti di tempo e possibilità di estenderli.

Contrasto, zoom e movimento

Verifica il contrasto di testo, icone e stati di focus. Testa al 200% e 400% di zoom, con testo ingrandito e viewport stretto. Il contenuto non dovrebbe richiedere scroll orizzontale salvo casi giustificati.

Le animazioni devono rispettare prefers-reduced-motion e i contenuti in movimento automatico devono poter essere messi in pausa quando ostacolano la comprensione.

Checklist accessibilità

• L’intero percorso funziona da tastiera.
• Il focus è visibile e logico.
• Heading e landmark descrivono la struttura.
• Pulsanti e link hanno nomi comprensibili.
• I moduli hanno etichette ed errori utili.
• Il contrasto soddisfa WCAG 2.2 AA.
• Il contenuto funziona con zoom e reflow.
• Le immagini informative hanno alt adeguato.
• Il movimento può essere ridotto.
• Le attività principali sono state testate con screen reader.

5. Audit di sicurezza e privacy

HTTPS è l’inizio, non la fine

Tutto il sito deve funzionare in HTTPS senza mixed content attivo. Controlla validità del certificato, catena di fiducia, protocolli supportati, rinnovo automatico e redirect da HTTP a HTTPS. Lighthouse segnala pagine senza HTTPS, ma non effettua un penetration test completo.

Puoi controllare dominio e certificato con l’Ispettore DNS e SSL.

Header di sicurezza

Gli header non correggono una cattiva autorizzazione, ma limitano alcune classi di attacco e comportamenti non sicuri del browser. OWASP Secure Headers Project mantiene raccomandazioni ed esempi aggiornati.

Controlla almeno:

• Content-Security-Policy,
• Strict-Transport-Security,
• X-Content-Type-Options: nosniff,
• Referrer-Policy,
• Permissions-Policy,
• protezione dal framing con frame-ancestors,
• attributi sicuri dei cookie: Secure, HttpOnly e SameSite appropriato.

È meglio introdurre CSP per fasi: iniziare con Content-Security-Policy-Report-Only, analizzare i report e poi applicare la policy. Una configurazione copiata deve essere adattata alle risorse realmente utilizzate.

Per un controllo rapido usa l’Ispettore delle intestazioni di sicurezza.

OWASP Top 10:2025 come mappa dei rischi

OWASP Top 10:2025 comprende controllo degli accessi non corretto, misconfigurazione, problemi della supply chain software, errori crittografici, injection, progettazione non sicura, errori di autenticazione, problemi di integrità, carenze di logging e alerting e gestione errata delle condizioni eccezionali.

In pratica verifica:

• se un utente può leggere o modificare dati di un altro,
• se il pannello amministrativo ha protezioni aggiuntive,
• se l’API verifica le autorizzazioni lato server,
• se dipendenze e immagini container vengono aggiornate,
• se i segreti restano fuori dal repository e dal codice client,
• se input e output vengono validati e codificati,
• se le sessioni scadono e possono essere revocate,
• se i log evitano password, token e dati sensibili,
• se gli errori nascondono stack trace e dettagli infrastrutturali,
• se esistono backup e il ripristino è stato provato.

Per applicazioni con login, pagamenti o dati dei clienti, definisci l’ambito con OWASP ASVS invece di affidarti solo a una breve lista di header.

Privacy e analytics

Controlla:

• quali script partono prima del consenso,
• se i moduli raccolgono solo i dati necessari,
• tempi di conservazione,
• accesso di dipendenti e fornitori,
• possibilità di revocare il consenso,
• configurazione Consent Mode, se presente,
• registrazione di indirizzi IP e identificatori,
• coerenza dell’informativa privacy con il comportamento reale.

Non presumere che un cookie banner garantisca la conformità. Conta ciò che il sito carica e trasmette davvero.

6. UX, mobile e conversione

Un audit tecnico può avere successo mentre il sito continua a non raggiungere il suo obiettivo. Percorri il flusso principale come un nuovo utente:

• nella prima schermata è chiaro cosa offre l’azienda,
• ogni CTA descrive un’azione concreta,
• la navigazione non richiede supposizioni,
• il modulo chiede solo le informazioni necessarie,
• gli errori sono facili da correggere,
• telefono ed email sono cliccabili da mobile,
• gli elementi non si sovrappongono,
• i pop-up non rendono inutilizzabile il contenuto,
• i messaggi di successo sono chiari,
• il sito gestisce connessione lenta e richieste fallite.

Testa anche pagina 404, ricerca vuota, prodotto o servizio non disponibile, sessione scaduta e pagamento fallito. Gli stati eccezionali spesso determinano se l’utente tornerà.

Per i siti orientati ai lead consulta Come pianificare un sito aziendale che genera contatti.

7. Misurazione, monitoraggio e qualità dei dati

Search Console mostra il comportamento del sito in Google Search, mentre analytics mostra ciò che fanno gli utenti dopo l’arrivo. Unire le due prospettive aiuta a distinguere un problema di visibilità da uno di conversione.

Controlla:

• che la proprietà Search Console copra la variante corretta del dominio,
• errori di indicizzazione e azioni manuali,
• query, pagine, paesi e dispositivi,
• variazioni di clic e impression dopo il rilascio,
• completezza degli eventi analytics,
• esclusione di traffico interno e bot,
• correttezza del funnel di conversione,
• alert per errori JavaScript e server,
• monitoraggio uptime e certificato.

Non correggere tutto insieme senza baseline. Salva il punto di partenza e distribuisci le modifiche per gruppi per misurarne l’effetto.

Quanto tempo richiede un audit?

I valori seguenti sono stime pratiche, non uno standard ufficiale. L’ambito dipende da numero di template, accesso ai dati, tecnologia e rischio.

Ambito	Tempo indicativo	Include
Controllo rapido di un URL	15-30 min	stato, meta, CWV di base, HTTPS ed errori principali
Piccolo sito aziendale	2-6 ore	campione, SEO, CWV, accessibilità, sicurezza e UX
Sito editoriale o multilingue	1-3 giorni	template, indicizzazione, hreflang, link, dati e priorità
E-commerce	3-7 giorni	categorie, prodotti, filtri, checkout, dati strutturati e prestazioni
Applicazione web	5-10+ giorni	ruoli, autorizzazione, flussi, API, errori e test manuali
Audit di sicurezza ad alto rischio	ambito separato	threat modeling, ASVS, test applicativi e infrastrutturali

Il costo cresce meno con il numero puro di URL che con i comportamenti distinti. Mille prodotti basati su un template possono essere più semplici di un’applicazione con dieci ruoli e molti stati.

Come dare priorità agli interventi?

Usa un modello semplice: impatto × portata × rischio ÷ costo di implementazione.

P0 - correggere subito

• sito o funzione critica non disponibile,
• sezioni importanti bloccate dall’indicizzazione,
• perdita di dati o bypass dell’autorizzazione,
• certificato scaduto o mixed content attivo,
• migrazione con errori massivi e URL persi,
• modulo che non consegna le richieste.

P1 - priorità alta

• CWV scarsi sui template principali,
• gravi barriere da tastiera e nei moduli,
• canonical o hreflang errati,
• offerta poco chiara e conversione difficile,
• dipendenze critiche non aggiornate,
• assenza di monitoraggio degli errori importanti.

P2 - pianificare nel prossimo ciclo

• title duplicati e linking interno debole,
• alt mancanti,
• immagini pesanti sotto la prima schermata,
• dati strutturati incoerenti,
• pagine 404 e stati vuoti poco curati,
• problemi su template meno visitati.

P3 - ottimizzazione e crescita

• dati strutturati aggiuntivi,
• ulteriore riduzione del peso,
• esperimenti con testi e CTA,
• ampliamento dei contenuti,
• pulizia di componenti e documentazione.

Piano di intervento a 30, 60 e 90 giorni

Primi 30 giorni

Risolvi problemi P0, indicizzazione, redirect, HTTPS, moduli e rischi di perdita dati. Definisci una baseline.

Entro 60 giorni

Lavora sui template principali: Core Web Vitals, tastiera, moduli, contenuti, linking interno e sicurezza applicativa. Introduci il monitoraggio delle regressioni.

Entro 90 giorni

Migliora i template meno critici, standardizza la pubblicazione, aggiungi controlli automatici alla CI e pianifica audit ricorrenti dopo rilasci importanti.

Checklist completa prima di chiudere l’audit

SEO e indicizzazione

• I crawler possono caricare pagine e risorse importanti.
• La sitemap XML è aggiornata.
• Canonical, redirect e link sono coerenti.
• Non esiste noindex involontario.
• Le pagine importanti hanno title, H1 e contenuti unici.
• I link interni portano a pagine importanti per il business.
• Le versioni linguistiche usano correttamente hreflang.
• I dati strutturati corrispondono ai contenuti visibili.
• I metadati Open Graph sono completi.

Prestazioni

• LCP, INP e CLS rispettano le soglie nei dati reali.
• L’immagine LCP ha dimensioni e priorità corrette.
• JavaScript non blocca le interazioni.
• Le immagini hanno dimensioni e formato adeguati.
• Font e risorse critiche non creano ritardi evitabili.
• I risultati vengono monitorati dopo il rilascio.

Accessibilità

• Il sito funziona senza mouse.
• Il focus è visibile.
• Semantica e ordine degli heading sono logici.
• I moduli hanno etichette ed errori utili.
• Contrasto e reflow soddisfano WCAG 2.2 AA.
• L’interfaccia è stata testata con screen reader.

Sicurezza e privacy

• HTTPS funziona ovunque e il certificato è monitorato.
• I cookie di sessione hanno attributi sicuri.
• Gli header sono adatti all’applicazione.
• Le autorizzazioni vengono verificate sul server.
• Dipendenze e segreti sono controllati.
• Log e alert consentono una risposta.
• I backup sono stati testati.
• Gli script di tracciamento rispettano il consenso.

UX e business

• L’offerta è comprensibile senza leggere tutta la pagina.
• Le CTA portano all’azione prevista.
• Moduli e checkout funzionano su mobile.
• Gli stati di errore aiutano l’utente.
• Eventi e conversioni sono misurati correttamente.
• Ogni intervento ha responsabile, priorità e scadenza.

Come usare Stato del sito web di POLPROG

Stato del sito web permette di iniziare l’audit da un URL e controllare SEO, prestazioni, accessibilità, sicurezza e best practice. I test vengono eseguiti lato server e non richiedono registrazione.

Procedura consigliata:

1. Scansiona home page e ogni template importante.
2. Registra errori critici e pattern ricorrenti.
3. Conferma i CWV con dati reali.
4. Testa manualmente tastiera, moduli e percorsi chiave.
5. Controlla separatamente header di sicurezza, DNS e SSL e Open Graph.
6. Ordina il backlog per impatto e rischio.
7. Ripeti il test dopo l’implementazione e monitora le regressioni.

Conclusione

Il miglior audit di un sito web nel 2026 non termina con un documento pieno di cento avvisi. Termina con una lista breve e ordinata di azioni, che separa i problemi critici da quelli cosmetici, assegna responsabilità e permette di verificare il risultato dopo l’implementazione.

Prima assicurati che il sito sia disponibile, indicizzabile e sicuro. Poi migliora i percorsi principali, Core Web Vitals e accessibilità. Solo dopo ottimizza i dettagli. Questo ordine genera di solito più valore della ricerca di un punteggio perfetto in un singolo scanner.