| DE VELOCIDAD Watt Speed

Descripción wattspeed 

El SEO de tu sitio web es fundamental, pero sin el rendimiento del mismo, tus esfuerzos pueden ser en vano. 

Es para abordar esta deficiencia que wattspeed se desarrolló como una herramienta de revisión de rendimiento para su sitio web.

Para entender concretamente cómo funciona esta herramienta, te invito a leer esta descripción hasta el final.

¿Qué es Wattspeed ?

Analiza datos de usuarios tanto reales como sintéticos, lo ayudará a realizar un seguimiento de su rendimiento a lo largo del tiempo y le dará una idea de lo que debe hacer a continuación.

Ofrece capturas de sus páginas web que incluyen puntajes Lighthouse de múltiples ubicaciones, RUM a través de CrUX, una lista de tecnologías utilizadas, resultados del validador W3C HTML, tamaño DOM, información de contenido mixto, auditoría de seguridad, etc.

Página

de inicio En la página de inicio se agrupa información importante que te permitirá tener un seguimiento algo amplio del funcionamiento de tu sitio web.

Desde la página de inicio, puede identificar rápidamente los puntos débiles que necesitan mejoras.

Descripción general

La descripción general le brinda una vista más precisa de las URL de las páginas de bajo rendimiento en las que debe esforzarse más.

Esta sección le ofrece un informe detallado de un análisis en profundidad del rendimiento de su sitio web.

Aquí hay alguna información que se encuentra allí:

• Rendimiento promedio: aquí encontrará un historial del rendimiento de todas las páginas web presentes en su sitio web de acuerdo con cada dispositivo utilizado por los usuarios para acceder a su sitio web;
• Rendimiento de URL: en esta categoría, la herramienta muestra el porcentaje de URL detectadas, agrupadas por rendimiento;
• Ubicaciones: esta es la ubicación geográfica desde la que se rastreó su URL;
• Tiempo de actividad: aquí encontramos el historial de disponibilidad de las URL del dominio;
• URL supervisadas: esta sección es para las páginas que supervisa.

Instantáneas

Cuando configura una página web para el seguimiento, Wattspeed ejecuta automáticamente una instantánea inicial para usted. Aquí le mostramos cómo ejecutar más instantáneas para que pueda comparar los resultados a lo largo del tiempo:

• Ejecución instantánea usando una URL basada en la configuración de la API de la página web. Entonces tiene la opción de aplicar una GET con la idea de que la herramienta realice una ejecución automática cuando implemente un sitio web;
• Ejecución instantánea, pero programada. Simplemente significa que necesita programar una frecuencia en la que la Wattspeed debería activar nuevas ejecuciones instantáneas.

Integración continua (CI)

Cuando sienta la necesidad de monitorear ciertas métricas de una página web después de que se hayan realizado algunos cambios, puede integrar rápidamente Wattspeed en su servicio de Integración continua (CI):

• Acción de GitHub: la herramienta tiene una característica llamada »GitHub Action» que considera las ejecuciones instantáneas como un paso en su flujo de trabajo;
• GitLab CI/CD: en .gitlab-ci.yml puede agregar un nuevo elemento en la sección de script. Por ejemplo, utilizando curl, podrá realizar una solicitud GET para encontrar los parámetros de cada URL Wattspeed.

before_script:

– apt-get update -qy

– apt-get install -y curl

script:

– curl https://api.wattspeed.com/update?token=xxxxx

Jenkins

La herramienta tiene un complemento llamado Wattspeed Jenkins que le permite active una instantánea como un paso de compilación de su proyecto Jenkins.

Seguridad

Esta función ayuda a identificar lagunas para ataques y otros problemas de seguridad que impiden que su sitio web ocupe un lugar destacado en las SERP.

Para ilustrar este hecho, SEJ evoca este estudio de GoDaddy que nos dice que el 73,9% de los eventos de hacking están vinculados al SEO de la web.

En algunos casos, se trata de ataques que tienen como objetivo modificar el contenido de los sitios a través de enlaces maliciosos. 

Simplemente significaría que este tipo de ataques impiden que los rastreadores de los motores de búsqueda rastreen correctamente su sitio web.

Respuesta

La función de seguridad garantiza que existen los 6 encabezados de respuesta y permite comprobar si el servidor ha enviado uno de sus encabezados. 

En cuanto a la evaluación de los encabezados, la herramienta asigna una calificación, por lo que la más baja es F y la más alta se simboliza con A+.

Las notas se componen de acuerdo con la siguiente puntuación:

• A+ para una puntuación igual o superior a 100;
• A para una puntuación igual o superior a 75;
• B para una puntuación igual o superior a 60;
• C para una puntuación igual o superior a 50;
• D para una puntuación igual o superior a 20;
• E para una puntuación igual o superior a 10;
• F para una puntuación de 0 o más

Los encabezados de seguridad se puntúan de la siguiente manera:

• Strict-Transport-Security agrega 25 puntos;
• Content-Security-Policy suma 25 puntos;
• X-Frame-Options suma 20 puntos;
• X-Content-Type-Options agrega 10 puntos;
• Referrer-Policy suma 10 puntos;
• Permissions-Policy agrega 10 puntos

SSL La

función de prueba SSL es para realizar controles de seguridad como la cadena de certificados y la configuración del servidor.

En cuanto a la evaluación SSL, se le asigna una puntuación de A+ a F además de una nota adicional (T) para calificar la no confianza de un certificado como no confiable. 

Las calificaciones se otorgan de la siguiente manera:

• A+ para una puntuación igual o superior a 95;
• A para una puntuación igual o superior a 80;
• B para una puntuación igual o superior a 65;
• C para una puntuación igual o superior a 50;
• D para una puntuación igual o superior a 35;
• E para una puntuación igual o superior a 20;
• F para una puntuación de 0 o más

Un certificado incorrecto con cualquiera de los siguientes problemas puede resultar en una puntuación de 0:

• Certificado aún no validado;
• Certificado caducado;
• discrepancia en el nombre del host;
• Uso de un certificado que no es de confianza (CA desconocida u otro error de validación);
• Usando un certificado autofirmado;
• Clave insegura;
• Firma de certificados no seguros (MD2 o MD5).

Para evaluar los protocolos aquí, la herramienta se basa en las versiones de TLS compatibles con el servidor. Pero, dado que puede haber varios TLS, la puntuación está determinada por el promedio entre el mejor y el más bajo.

Calificación de soporte de protocolo:

• TLS 1.3 tiene una calificación de 100;
• TLS 1.2 tiene una calificación de 100;
• TLS 1.1 tiene una calificación de 40;
• TLS 1.0 tiene una calificación de 40.

Las calificaciones se asignan a los cifrados en función de las capacidades de contraataque. Los cifrados se califican según la fuerza contra el esfuerzo de un atacante en el conjunto de protocolos. 

Dado que puede haber varios cifrados para cada protocolo, la puntuación está determinada por el promedio entre el mejor y el más débil.

Nivel de fuerza de cifrado:

• FUERTE tiene una calificación de 100;
• SECURE tiene una calificación de 100;
• BAJO tiene una puntuación de 80;
• INSECURE tiene una puntuación de 0

Cambios de puntuación:

• El servidor utiliza un certificado no válido: esto significa que la puntuación se ha cambiado a T;
• El servidor usa cifrados inseguros: lo que indica que la puntuación cambió a F;
• El servidor no es compatible con TLS 1.3 o TLS 1.2: Podría decirse que la puntuación está limitada a C;
• El servidor admite TLS 1.1 o TLS 1.0: aquí la puntuación tiene un límite de B.

En general, si desea obtener un mejor rendimiento de su sitio web, Wattspeed puede ser una opción efectiva.