Tredici controlli tecnici.
Un solo toolkit.

Il toolkit raccoglie controlli tecnici differenti: prestazioni, dati CrUX, DNS, TLS, header e altre verifiche. Ogni risultato riguarda un test, una destinazione e un momento specifici. Prima di intervenire confronta URL, condizioni e messaggio del controllo: un errore di rete o una risposta non disponibile non sono automaticamente un difetto del sito.

No. TLS valido o header presenti non verificano l’intera applicazione, i permessi, il codice o le logiche di acquisto. Il toolkit non sostituisce un vulnerability assessment o un penetration test autorizzato. Anche un avviso va contestualizzato: una configurazione può richiedere analisi prima di stabilire rischio e correzione.

Lighthouse misura una simulazione in condizioni di test; CrUX aggrega esperienze di utenti reali in un periodo di osservazione. Dispositivo, rete, pagina o origine e disponibilità del campione possono differire. L’assenza di dati CrUX non significa che il sito sia lento o privo di visite; un singolo punteggio non descrive ogni percorso utente.

Il browser limita alcuni test di rete: il controllo SMTP completo e il rilevamento ALPN richiedono l’app nativa. Il toolkit dichiara i controlli non disponibili. Non interpretarli come test superati o falliti; API esterne, quote e timeout possono inoltre impedire una risposta utilizzabile.

Usa URL pubblici e rimuovi password, token e parametri riservati. I controlli che interrogano servizi esterni possono trasmettere loro l’URL o il dominio necessario al test; il fatto che gli input non siano inviati a Google Analytics non significa che restino tutti sul dispositivo. Non usare il tool per risorse altrui senza autorizzazione.

Il toolkit pubblico è presentato come gratuito. Diagnosi approfondita, correzioni e monitoraggio continuativo sono attività da concordare separatamente. La disponibilità dei controlli dipende anche dai servizi utilizzati: il tool non costituisce un accordo di disponibilità continua o di presa in carico degli incidenti.