Cómo funciona esta auditoría

Qué ocurre durante una ejecución

Una auditoría es una única conversación HTTP. Envías una dirección, el servidor la valida, pide la página una vez y lee lo que llegó. No intervienen un navegador, una granja de renderizado ni un puntaje de terceros.

Como todo proviene de esa única respuesta, el reporte puede mostrar el valor detrás de cada veredicto. Cuando una verificación no se puede medir, se marca como "sin puntaje" y no aporta nada, ni hacia arriba ni hacia abajo.

• La dirección se valida: se revisan esquema, host y puerto, y se rechazan los rangos de loopback, privados, de enlace local, reservados y de metadatos de nube.
• La solicitud sale con un agente de usuario descriptivo, un tiempo límite y un límite de bytes, y sigue redirecciones hasta el máximo configurado.
• La respuesta (estado, cabeceras, tiempos, detalles del certificado y marcado) se procesa una vez y se entrega a todos los módulos.
• Cada regla habilitada lee esos datos procesados, registra una medición y devuelve un veredicto: pasó, requiere atención, falló, información o sin puntaje.
• Los puntos se suman por regla, se promedian dentro de cada categoría según el peso de la regla y luego se promedian entre categorías según el peso de cada categoría, para dar el puntaje general y su letra.

Qué se mide, por categoría

Esta tabla se lee del catálogo de reglas de esta instalación y de los módulos presentes en esta versión. Una categoría sin verificaciones activas aparece como planeada en lugar de puntuada.

Cómo los puntos se convierten en puntaje

Cada regla tiene un peso dentro de su categoría. Un veredicto convierte ese peso en puntos, el puntaje de la categoría es la parte de los puntos disponibles que obtuvo, y el puntaje general repite el cálculo entre categorías usando el peso de cada una.

Las verificaciones que no se pudieron medir se excluyen del numerador y del denominador, así que una medición faltante nunca mueve un puntaje.

La letra sigue al puntaje: A desde 90, B desde 75, C desde 60, D desde 40.

Qué tan serio es un hallazgo

La severidad describe la consecuencia y se define por regla en el catálogo. No se deriva del puntaje, así que un puntaje bajo no implica automáticamente un hallazgo crítico.

• Crítico Impide que visitantes o rastreadores usen la página, o expone algo que no debería ser público.
• Alta Un problema claro que cuesta tráfico, conversiones o confianza, y debería corregirse pronto.
• Media Vale la pena corregirlo: debilita la página pero no bloquea a nadie.
• Baja Una mejora menor; corrígela cuando los temas grandes estén resueltos.
• Información Una observación sin puntaje asociado.
• Sin puntaje Esta verificación no produjo un veredicto, así que no sumó ni restó puntos.

Lo que esta auditoría no puede decirte

Nombrar los límites hace parte del método. Esto es lo que este software no sabe:

• La experiencia real de los visitantes. Los tiempos aquí describen una solicitud desde un servidor; los Core Web Vitals requieren datos de campo de navegadores reales.
• Lo que JavaScript renderiza después de la carga. La auditoría lee el documento servido, no un DOM en vivo.
• La conformidad de accesibilidad. Las verificaciones automáticas encuentran una parte de los problemas; sigue siendo necesaria una revisión manual de WCAG 2.2 con tecnología de apoyo.
• La postura de seguridad. Las verificaciones son pasivas y leen solo lo que el sitio publica; no se sondea, explota ni fuerza nada, y esto no es una prueba de penetración.
• Posicionamiento. No se afirma nada sobre cómo ordena sus resultados un buscador o un sistema de IA.

Reproducir un resultado

Cada reporte indica la versión del motor, las verificaciones que se ejecutaron y los valores que leyeron. Los pesos y umbrales son configurables por el dueño de esta instalación y se imprimen en el reporte, así que la aritmética puede repetirse con las mismas entradas.