Agosto 2026

330 siti di agenzie web e un audit da rifare

AuditAgenzie

Abbiamo puntato la nostra sonda sui siti di 330 agenzie web e società informatiche francesi. Il primo passaggio segnalava un link non funzionante su sei siti su dieci. Era falso, e l’errore era nostro.

Prima l’errore

La nostra sonda raccoglieva tutti i link con un attributo href, poi segnalava come rotto tutto ciò che rispondeva con un codice da 400 in su. Due errori in una sola frase. WordPress dichiara nell’intestazione di ogni pagina dei punti di accesso destinati alle macchine: oembed, xmlrpc. Rispondono 400 o 405 quando vengono chiamati senza parametri, che è il comportamento corretto, e nessun visitatore li segue mai. Rappresentavano la stragrande maggioranza dei nostri «link non funzionanti».

Stessa storia per i certificati. Segnalavamo ogni scadenza a meno di trenta giorni. Ma un certificato Let’s Encrypt vale novanta giorni e si rinnova circa trenta giorni prima della scadenza: vederlo a diciotto giorni non dice nient’altro che «il rinnovo sta per partire». Su venticinque certificati sotto i trenta giorni, ventidue erano in questa situazione.

Il metodo corretto

Una richiesta sulla home page, poi fino a dieci ancore cliccabili seguite — solo le ancore, non le dichiarazioni dell’intestazione. Un link conta come non funzionante solo se risponde 404, 410 o con un errore del server: una pagina protetta da password o un metodo rifiutato non sono guasti. Un certificato conta solo se ha una lunga durata, quindi viene rinnovato a mano. Misura del tempo di risposta completo, del reindirizzamento da HTTP a HTTPS, della presenza di un’intestazione HSTS. Nessun accesso privilegiato: nient’altro che ciò che vede un visitatore. 2.703 link verificati, il 24 agosto 2026.

I risultati

• 20 siti su 330 hanno almeno un link interno non funzionante: 44 link in totale, di cui 38 in 404 e 6 in errore del server.
• 12 risposte in 401, 403, 405 o 429 sono state scartate: non indicano una pagina rotta.
• 19 siti non hanno risposto affatto al momento della misurazione.
• Solo 3 siti hanno un certificato che richiede un intervento umano entro trenta giorni: due DigiCert, un Sectigo, validi un anno o sei mesi.
• 17 siti non reindirizzano HTTP verso HTTPS, e 191 non inviano alcuna intestazione HSTS.
• Tempo di risposta mediano: 593 millisecondi. Nove siti su dieci sotto i 2,1 secondi. Quindici oltre i tre secondi, il peggiore a 10,5 secondi.

Cosa ci dice

Un link non funzionante ogni sedici siti non è il dato spettacolare che credevamo di avere. È un dato corretto, e dice qualcosa di più utile: i siti delle agenzie reggono piuttosto bene, e il rumore viene dagli strumenti che li misurano. Un audit che grida al fuoco a ogni endpoint WordPress non è rigoroso, è inutilizzabile — e davanti a un’agenzia si ritorce contro chi lo invia.

Il resto conserva tutto il suo valore. Una pagina a dieci secondi non fa scattare nessun avviso: fa semplicemente andare via il visitatore. Un certificato commerciale a diciotto giorni attende un intervento che nessuno ha pianificato. Un link in errore del server, invece, rompe un percorso per davvero. Questi tre meritano di essere monitorati in continuo, proprio perché nessuno di loro si segnala da solo.

Verifichi il suo

Lo stesso controllo, con le regole corrette, è liberamente accessibile sulla nostra pagina di audit: un indirizzo, nessun account, il risultato sullo schermo. Non sostituisce un monitoraggio continuo — guarda una sola volta, in un dato momento — ma fotografa la situazione, e spesso è il punto di partenza.