🔎 WebValidator

WebValidator realiza más de 47 verificaciones automáticas en 6 categorías: Velocidad (TTFB, código HTTP, redirecciones), SEO completo (title, meta description, H1–H6, canonical, robots.txt, sitemap.xml, Schema.org JSON-LD, Open Graph, Twitter Cards, keywords, alt en imágenes), Seguridad (HTTPS, SSL, HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy y contenido mixto según OWASP Top 10), Accesibilidad WCAG 2.1 (viewport, lang, ARIA landmarks, labels en formularios, skip navigation), Rendimiento técnico (Brotli/Gzip, Cache-Control, lazy loading, preload hints, scripts render-blocking) y GEO — Generative Engine Optimization (FAQPage JSON-LD, HowTo, dateModified, BreadcrumbList, E-E-A-T, acceso de bots de IA en robots.txt, /llms.txt, hreflang y densidad de contenido para optimizar la visibilidad en ChatGPT, Perplexity y Google Gemini). Incluye además Core Web Vitals (LCP, CLS, TBT) vía Google PageSpeed Insights API.

Sí. WebValidator es 100% gratuito: sin registro, sin tarjeta de crédito y sin límite de análisis. El reporte PDF descargable y el envío por correo electrónico también son completamente gratuitos.

Los Core Web Vitals son métricas de experiencia de usuario definidas por Google que forman parte del algoritmo de posicionamiento desde 2021. LCP (Largest Contentful Paint) mide el tiempo de carga del elemento más grande visible — el objetivo es menos de 2.5 segundos. CLS (Cumulative Layout Shift) mide la estabilidad visual — debe ser menor a 0.1. TBT (Total Blocking Time) mide cuánto tiempo el hilo principal está bloqueado — debe ser menor a 200 ms. WebValidator los obtiene directamente desde la API oficial de Google PageSpeed Insights.

El análisis típico tarda entre 20 y 40 segundos. WebValidator ejecuta en paralelo el análisis de las 6 categorías (incluyendo GEO, que realiza peticiones adicionales a robots.txt, sitemap.xml y llms.txt del sitio) y la consulta a Google PageSpeed Insights. El tiempo varía según la velocidad de respuesta del sitio analizado.

Los headers de seguridad HTTP son la primera línea de defensa contra los ataques más comunes. HSTS (HTTP Strict Transport Security) obliga al navegador a conectarse siempre por HTTPS, previniendo ataques man-in-the-middle. CSP (Content Security Policy) bloquea scripts no autorizados y protege contra XSS. X-Frame-Options previene clickjacking. X-Content-Type-Options evita inyección de tipos MIME. Según el OWASP Top 10, la ausencia de estos headers es una de las vulnerabilidades de configuración más frecuentes en sitios en producción.

WebValidator es la única herramienta gratuita que combina en un solo reporte: velocidad (TTFB y Core Web Vitals vía Google PageSpeed), SEO técnico completo con 14+ criterios incluyendo Schema.org y Open Graph, auditoría de seguridad HTTP con 10 headers según OWASP Top 10, y accesibilidad WCAG 2.1 con ARIA landmarks. GTmetrix y Google PageSpeed analizan solo rendimiento. Pingdom solo velocidad. SEMrush requiere suscripción desde $129 USD/mes para análisis SEO. Ninguna incluye auditoría de seguridad HTTP gratuita ni verificaciones WCAG.