Smart Audit: cómo revisar su sitio y qué significa cada línea del informe

Smart Audit es nuestro servicio de revisión de sitios web: usted escribe una dirección y en unos minutos recibe un informe sobre seguridad, visibilidad en buscadores, velocidad y preparación para agentes de IA. No hace falta registrarse y la revisión es gratuita. A continuación, cómo usarlo y, sobre todo, cómo leer el resultado: qué significa la puntuación, por qué las dos columnas de hallazgos importan más que ella y qué falta en el informe a propósito.

Paso 1. Lanzar la revisión

Abra audit.sgt.com.ua, escriba la dirección del sitio en el campo de la primera pantalla y pulse «Revisar el sitio». El protocolo puede omitirlo: basta con el dominio.

A partir de ahí el servicio recorre el sitio por su cuenta. Tarda unos tres minutos y se ve como una barra de progreso con los nombres de las páginas que se están leyendo en ese momento.

• Se revisan hasta 20 páginas principales. No todas seguidas: primero la portada, después contacto, catálogo, precios y «quiénes somos». Cien fichas de producto no añadirían nada nuevo a la conclusión y la espera sería cinco veces más larga.
• Una petición por segundo. La carga sobre su sitio es menor que la de un solo visitante real.
• El escaneo es pasivo. Se leen las páginas públicas, las cabeceras de respuesta y el certificado: exactamente lo que ve Google.

Qué no hace la revisión

Esto importa, porque la expresión «auditoría de seguridad» asusta al dueño de un sitio más que los propios agujeros.

• No prueba contraseñas ni intenta entrar en la administración. Si /wp-admin está abierto, al informe va el simple hecho de que es accesible, sin un solo intento de acceso.
• No envía sus formularios. Por eso el informe dice «el formulario está construido de modo que puede funcionar» y no «hemos probado el envío»: en su CRM no aparecerá ninguna consulta real procedente de nuestra revisión.
• No busca vulnerabilidades de forma activa: ni inyecciones, ni recorrido de rutas, ni rastreo con carga.
• Respeta robots.txt, incluida la demora entre peticiones. El bot se identifica como SmartAuditBot: se ve en sus registros.

Los archivos de servicio como /.env o /backup.sql se comprueban con una sola petición y solo se anota el código de respuesta. El contenido no se lee ni se guarda en ningún sitio. Un «401» o un «403» no cuenta como hallazgo: el archivo está protegido, y así debe ser.

Paso 2. Leer la cabecera del informe

El informe se abre en su propio enlace: puede reenviarlo a un compañero o a un proveedor, sin necesidad de acceder. Arriba: el dominio, la fecha de la revisión, la plataforma del sitio (el servicio la detecta solo) y el número de páginas revisadas.

Después, la puntuación sobre cien y tres cifras a su lado:

• Su puntuación. La valoración general del sitio.
• Un sitio típico en Smart CMS. La referencia con la que comparar.
• Potencial de mejora. La diferencia entre ambas: cuántos puntos están sobre la mesa.

Bajo la puntuación el servicio indica cómo ha clasificado su sitio: corporativo, tienda en línea o medio informativo. Si no ha acertado, cámbielo con un clic: parte de las reglas y de los pesos depende del tipo de sitio.

Al lado, cuatro subpuntuaciones: visibilidad, seguridad, velocidad y agentes de IA. Son ellas las que dicen dónde mirar, porque la puntuación general promedia y así esconde un desplome en un bloque concreto.

Paso 3. Las dos columnas, lo principal del informe

Bajo las subpuntuaciones, todos los hallazgos se dividen en dos:

• Se arregla con la migración: lo que desaparece por sí solo si el sitio se traslada a nuestro Smart CMS — cabeceras de seguridad, compresión, plataforma obsoleta, marcado para redes sociales, protección de formularios.
• Se queda en su sitio: lo que exige una decisión humana — un título de página vacío, un texto que falta, el acceso de los asistentes de IA sin definir.

No es un reparto de marketing, sino la respuesta a la pregunta «y yo qué hago con esto». La puntuación llama la atención; las acciones las dicta la tabla. Hay un interruptor para «mostrar solo lo que se arregla con la migración»: va bien cuando está decidiendo si migrar o no.

Paso 4. Revisar los hallazgos

Primero el bloque «Lo principal»: los tres puntos más importantes en lenguaje llano, sin tecnicismos. Después los hallazgos se agrupan por bloques de comprobación, cada uno con tres cosas:

• Importancia: «importante», «conviene arreglarlo» o «menor».
• Cuántas páginas están afectadas.
• El desplegable: las direcciones concretas y la explicación de por qué es un problema.

Las explicaciones están escritas para el propietario, no para el programador. De las imágenes sin medidas, por ejemplo, no se dice «faltan los atributos width y height», sino que el texto bajo la imagen salta mientras se carga y la persona pierde la línea que estaba leyendo.

Cómo leer el bloque de velocidad

La velocidad no la estimamos a ojo: son mediciones reales de PageSpeed Insights para móvil, las mismas que ve Google. Cuatro indicadores se explican en el informe con palabras propias:

• Contenido principal: cuándo aparece el bloque más grande de la página.
• Saltos de maquetación: cuánto «salta» la página mientras carga.
• Tiempo de bloqueo: cuánto tiempo no responde a los toques mientras carga.
• Preparación visual: cuándo la página parece cargada.

A la puntuación no va la cifra en bruto, sino una zona: verde, naranja o roja. La velocidad depende de la hora del día y de la conexión, así que atarse a décimas de segundo sería engañarse. La valoración para ordenador se muestra por separado: suele ser bastante más alta, y es normal.

Paso 5. Informe completo y panel

En la página del informe se ven los hallazgos principales. La lista completa con todas las direcciones afectadas, la tabla comparativa y el PDF se abre cuando deja su correo.

En el panel se reúnen todas las revisiones hechas desde su dirección y el historial de puntuación de cada sitio. Es la parte más útil: revisar, arreglar, revisar otra vez, y se ve si de verdad ha mejorado en lugar de «parece más rápido».

Qué se comprueba exactamente

Cuatro bloques, 85 reglas.

• Seguridad. Plataforma y versión, extensiones obsoletas, certificado y protocolo, cabeceras de protección y cookies de sesión, archivos de servicio accesibles, formularios sin protección frente a peticiones falsificadas.
• Visibilidad en buscadores. Títulos y descripciones, duplicados entre páginas, canonical, robots.txt y mapa del sitio, datos estructurados, marcado para redes sociales, enlaces roto y cadenas de redirecciones, imágenes sin descripción ni medidas.
• Velocidad. Core Web Vitals en móvil y escritorio, peso de la página y número de peticiones, caché y compresión, saltos de maquetación.
• Preparación para la IA. El archivo llms.txt y el acceso de los bots de IA, si hay contenido sin JavaScript (los agentes no renderizan la página), los datos como contrato legible por máquina, un punto de conexión MCP.

Este último bloque todavía se ve en pocos sitios. La lógica es simple: la búsqueda ya no es la única vía por la que llegan a conocerle. Si todo su texto aparece solo después de ejecutar scripts, el asistente de IA ve una página vacía y le contará al cliente lo de la competencia, no lo suyo.

Los hallazgos más silenciosos son los de los formularios

El formulario es el único lugar donde un visitante se convierte en consulta, y se rompe sin un solo mensaje de error: el sitio abre, el botón se pulsa, las consultas no llegan. El propietario lleva años explicándolo con «el mercado está mal».

La regla más cara del bloque es un campo sin nombre: el navegador no envía ese campo en absoluto. La persona rellena el teléfono, ve la página de agradecimiento, y al comercial le llega una consulta sin teléfono. Comprobamos también la protección frente a bots, el autorrellenado de los campos de correo y teléfono y si el formulario está en una página sin cifrar.

Qué no hay en el informe y por qué

• Posiciones en Google. Viven en Google, no en el sitio, y la manera honesta de obtenerlas es la Search Console del propietario o una fuente de pago. Mostrar algo aproximado en su lugar es peor que no mostrar nada.
• El contenido de los archivos protegidos. Vemos solo el código de respuesta.
• Una valoración del diseño y los textos. Eso no lo juzga una comprobación automática.

Un ejemplo: revisamos nuestro propio sitio

Mientras escribíamos esta guía pasamos por Smart Audit la página de Smart CMS. Resultado: 80 sobre cien — visibilidad 79, seguridad 100, velocidad 36, agentes de IA 90.

Lo que mostró, sobre todo: dos páginas sin encabezado H1, zona naranja de velocidad en el móvil e imágenes sin medidas declaradas. Los encabezados ya los cerramos en la próxima actualización del núcleo, y así es exactamente como debe funcionar este informe: como una lista de trabajo, no como motivo de orgullo por una cifra.

Qué hacer con el resultado

1. Arreglarlo usted mismo. El informe está escrito para poder entregárselo a su programador como un encargo listo: qué, dónde y por qué.
2. Arreglar una parte y revisar otra vez. La nueva revisión es gratuita y el historial de puntuación queda en el panel.
3. Migrar a Smart CMS. Entonces la columna izquierda de hallazgos se cierra con la propia migración. Cuesta desde 500 $ según el número de páginas y lleva cinco días laborables: acceso al alojamiento, traslado con mapa de redirecciones, revisión en una dirección temporal y cambio del dominio tras su conformidad. El CMS en sí es gratuito, con derecho de uso indefinido. Su sitio antiguo queda intacto, así que la vuelta atrás es posible en cualquier momento.

Si prefiere no dar acceso al servidor, el traslado lo hace su administrador siguiendo nuestras instrucciones y nosotros comprobamos el resultado.

---

Para preguntas sobre el informe, escriba a info@sgt.com.ua o use el chat del sitio. Si algún punto le parece equivocado, dígalo: revisamos cada aviso de ese tipo, porque una línea errónea cuesta la confianza en todo el informe.