Comienza con la decisión, luego selecciona la herramienta
Nombra la página, la audiencia y la tarea en riesgo antes de ejecutar nada: una ficha de producto móvil, el checkout o un formulario de captación. Luego elige el tipo de evidencia. Los datos de laboratorio son una prueba controlada para depuración repetible. Los datos de campo son la experiencia agregada de usuarios reales para priorizar patrones. Un rastreo del navegador ayuda a explicar el trabajo local en tiempo de ejecución. Son complementarios, no intercambiables.
Pregunta qué impide que un visitante complete una tarea importante, no cómo alcanzar una puntuación.
Usa una auditoría, los datos de campo disponibles y una herramienta de diagnóstico antes de añadir más productos.
Un resultado se aplica a la URL, condiciones o muestra probada; no es un veredicto para cada visitante.
Usa Lighthouse y PageSpeed Insights para auditorías repetibles de carga de página
Lighthouse es una auditoría automatizada de código abierto que se ejecuta en Chrome DevTools, desde la línea de comandos o en integración continua. Audita performance, accesibilidad, SEO y más. PageSpeed Insights ejecuta diagnósticos de Lighthouse para una URL y presenta datos de usuarios reales cuando están disponibles. Usa cualquiera para establecer una línea base de una página representativa, investigar auditorías fallidas y comparar una nueva prueba controlada después de un cambio definido.
Cómo se comportó la página auditada en su configuración de prueba y qué auditorías merecen investigación.
Una buena puntuación en Lighthouse no garantiza que las experiencias de usuarios reales sean buenas; Google documenta que los resultados de laboratorio y de campo pueden diferir.
Vuelve a probar la misma página y ajustes después de un cambio; no lo uses como un control puntual.
Usa datos de campo para priorizar la experiencia que realmente tuvieron los usuarios
Los datos de campo de PageSpeed Insights provienen del Chrome User Experience Report y cubren un periodo retrospectivo de 28 días. Informa medidas como Largest Contentful Paint (LCP), Interaction to Next Paint (INP) y Cumulative Layout Shift (CLS). El informe de Core Web Vitals en Search Console ayuda cuando necesitas grupos de páginas en lugar de una sola URL. Usa los datos de campo para decidir qué plantilla, grupo de dispositivo o problema merece esfuerzo primero.
Comprueba si el resultado es a nivel de página o de origen y si la URL tuvo datos suficientes.
Los datos de campo son históricos y agregados por privacidad, por lo que no pueden confirmar el efecto de un lanzamiento de forma inmediata.
Google recomienda LCP dentro de 2.5 segundos, INP por debajo de 200 milisegundos y CLS por debajo de 0.1.
Usa Chrome DevTools cuando una auditoría necesite explicación
Cuando una auditoría o un patrón de campo señale carga lenta, interacción retrasada o movimiento visual, graba el recorrido en Chrome DevTools Performance. Registra perfiles de CPU y puede mostrar LCP local, CLS y, tras interacción, INP. Su línea de tiempo ayuda a un desarrollador a investigar el trabajo del navegador en lugar de adivinar a partir de una lista de recomendaciones.
Usa un viewport, CPU y condiciones de red que razonablemente se asemejen a la audiencia afectada.
Un rastreo refleja el dispositivo, conexión, estado de caché y el recorrido registrado. Reproduce recorridos relevantes antes de generalizar.
Registra la causa sospechada, el cambio y el efecto esperado para el visitante.
Combina comprobaciones automáticas de accesibilidad con evaluación humana experta
Usa una herramienta de evaluación de accesibilidad para detectar problemas comprobables por máquina de forma temprana y repetida. W3C WAI mantiene una lista de herramientas y orientación de selección, pero advierte que ninguna herramienta por sí sola puede determinar si un sitio cumple los estándares de accesibilidad. Usa los hallazgos automáticos para crear una cola de revisión y luego inspecciona páginas representativas, operación por teclado, comportamiento del foco, manejo de errores y contenido con revisores cualificados.
Descubrimiento más rápido y prevención de defectos repetibles.
No puede determinar la conformidad completa en accesibilidad ni sustituir la evaluación humana.
No publiques un resultado automatizado como cumplimiento legal; obtén revisión cualificada en accesibilidad y legal cuando importe.
Usa herramientas de seguridad focalizadas con cuidado y dentro de la autorización
Mozilla’s HTTP Observatory examina cabeceras HTTP y otras configuraciones clave de seguridad, dando a los administradores un punto de partida para la higiene de cabeceras en público. Valida los cambios propuestos en cabeceras fuera de producción porque las políticas pueden afectar scripts, servicios embebidos y flujos de usuario. Evalúa una porción de la seguridad, no todos los riesgos de la aplicación.
OWASP ZAP puede escanear pasivamente el tráfico y probar activamente aplicaciones, pero solo prueba sistemas que estás autorizado a probar.
ZAP advierte que el escaneo activo es un ataque real que puede poner en riesgo los objetivos. El escaneo pasivo puede pasar por alto áreas autenticadas o no visitadas.
Para pagos, autenticación, datos sensibles o hallazgos materiales, involucra a profesionales de seguridad cualificados.
Convierte la salida de las herramientas en remediación SIU, no en persecución de puntuaciones
Usa un bucle duradero: captura una línea base, identifica una causa plausible, haz el cambio más pequeño y seguro, vuelve a probar el mismo recorrido y observa la tendencia en campo después del tiempo suficiente. Mantén la tarea del visitante en el centro. Reducir un recurso bloqueante solo es valioso si mejora la experiencia útil sin romper la compra, el inicio de sesión, la accesibilidad, el consentimiento o el comportamiento analítico.
Favorece cambios respaldados por impacto en campo, un rastreo reproducible o un defecto claro que afecta al usuario.
Usa staging, un responsable, criterios de aceptación y un plan de reversión. SIU previene degradaciones de experiencia evitables.
Conserva la métrica, las condiciones de prueba y la tarea completada por el visitante en el registro del cambio, no solo la puntuación.