Glossário de auditoria de site: 50 termos explicados, de DNS e SEO a MCP

1. Como a página chega ao visitante ou ao buscador

• URL: O endereço de um recurso, incluindo protocolo, nome do host e caminho.
• Status HTTP: O código que indica a categoria e o resultado da resposta do servidor, como 200, 301 ou 404.
• Redirecionamento: Uma resposta que instrui o navegador ou o robô a solicitar outro endereço.
• Rastreamento: O processo em que um robô descobre e solicita URLs.
• Renderização: A montagem da página pelo navegador ou pelo buscador, o que pode incluir executar JavaScript.
• Indexação: O processamento e o armazenamento de conteúdo elegível pelo buscador, para que ele possa aparecer nos resultados de busca.
• Canonical: Um sinal que indica a URL preferida entre páginas duplicadas ou muito parecidas.
• Noindex: Uma diretiva que pede aos buscadores que não indexem um recurso.

Referência de códigos de status da MDN · guia de robots.txt e indexação

2. Estrutura de busca e significado da página

• SEO: A otimização para mecanismos de busca ajuda os buscadores a entender o conteúdo e as pessoas a encontrar páginas relevantes.
• Robots.txt: Um arquivo no nível do host com instruções de acesso para os robôs que respeitam o padrão.
• Sitemap: Um arquivo com as URLs que você quer que os buscadores descubram.
• Hreflang: Anotações que indicam as versões equivalentes de uma página em outros idiomas ou regiões.
• Title: O elemento title descreve o assunto da página e ajuda a diferenciá-la das demais.
• Meta description: Um resumo curto da página que o buscador pode usar no trecho exibido nos resultados de busca.
• Dados estruturados: Marcação legível por máquinas que descreve entidades e relações nos formatos que o buscador suporta.

Guia de SEO do Google · versões localizadas · guia de SEO técnico

3. Transporte, políticas do navegador e e-mail do domínio

• TLS: O Transport Layer Security criptografa o tráfego e autentica o servidor por meio de certificados.
• CSP: A Content Security Policy define regras do navegador para o carregamento de recursos e outros comportamentos, incluindo quem pode incorporar a página.
• HSTS: O HTTP Strict Transport Security instrui os navegadores a acessar um host somente por HTTPS.
• DNS: O sistema de nomes de domínio publica registros usados para endereços, roteamento de e-mail e outras políticas.
• SPF: O Sender Policy Framework especifica as fontes de envio autorizadas para o domínio do remetente do envelope.
• DKIM: O DomainKeys Identified Mail usa uma assinatura do domínio para verificar o conteúdo assinado da mensagem.
• DMARC: Um mecanismo que verifica se o domínio do From visível está alinhado com um domínio autenticado por SPF ou DKIM e permite ao dono do domínio publicar uma política para o tratamento dos e-mails.
• CAA: Os registros Certification Authority Authorization indicam quais autoridades certificadoras podem emitir certificados para um domínio.
• CVE: Um identificador Common Vulnerabilities and Exposures dá uma referência comum a uma vulnerabilidade de segurança específica.

Orientações de cabeçalhos da OWASP · especificação atual do DMARC · TLS e cabeçalhos · DNS e e-mail

4. Das observações às decisões úteis

• Achado: Uma observação que merece interpretação ou ação.
• Evidência: Os fatos registrados que sustentam uma observação: URL, resposta, valor ou comportamento reproduzível.
• Severidade: A gravidade estimada de um achado no seu contexto técnico.
• Confiança: O quanto as evidências disponíveis sustentam a conclusão.
• Porta: Um ponto de conexão de rede, identificado por um número, usado por um serviço.

Guia de auditoria de site

5. Carregamento, interação e condições de medição

• LCP: O Largest Contentful Paint mede quando o maior elemento de conteúdo visível na tela é renderizado.
• INP: O Interaction to Next Paint mede a rapidez com que a página responde às interações do usuário.
• CLS: O Cumulative Layout Shift mede deslocamentos inesperados do layout; o valor corresponde ao maior grupo de deslocamentos ocorridos em sequência rápida durante a vida da página.
• TTFB: O Time to First Byte mede a espera até o início da resposta, incluindo o tempo de rede e de servidor.
• Dados de laboratório: Medições feitas em um teste controlado, com dispositivo e rede definidos.
• Dados de campo: Medições coletadas em visitas reais, sob condições variadas.
• CrUX: O Chrome User Experience Report reúne dados elegíveis da experiência de usuários reais do Chrome.

Guia de Web Vitals (web.dev) · CLS em detalhe · guia de desempenho

6. Tornar controles e conteúdo utilizáveis

• Rótulo: O nome que explica o propósito de um controle de formulário, de preferência visível e associado programaticamente.
• Texto alternativo: Uma alternativa em texto que comunica a função da imagem no contexto.
• Acesso por teclado: A possibilidade de operar a página sem mouse ou outro dispositivo apontador.
• Contraste: A diferença visual entre texto e fundo, que as WCAG medem pela razão entre as luminâncias relativas das duas cores.

Explicação de contraste do W3C · guia de acessibilidade

7. Analytics e serviços conectados

• Integração: Uma conexão entre sistemas ou serviços, geralmente por meio de um script ou de uma API.
• Evento: Uma mensagem que descreve uma ação, como criar uma conta ou concluir uma compra.
• Consentimento: A escolha do usuário sobre um uso específico dos seus dados, nos casos em que o consentimento é exigido.

Guia de integrações

8. Preparação para IA e visibilidade observada

• Preparação para IA: Qualidades técnicas e de conteúdo que ajudam máquinas a acessar, interpretar e atribuir a informação.
• Citação: Uma referência à fonte em uma resposta de IA ou em outra afirmação publicada.
• Entidade: Uma pessoa, organização, produto ou outro conceito identificável.

Orientações do Google para recursos de IA · guia de visibilidade em IA

9. Conectar um assistente e comprovar o acesso ao site

• MCP: O Model Context Protocol padroniza a conexão de aplicativos de IA com ferramentas e dados.
• OAuth: Uma estrutura de autorização pela qual um aplicativo recebe permissão para acessar recursos selecionados usando tokens.
• Token de acesso: Uma credencial que representa um acesso concedido, normalmente com escopo e prazo de validade.
• Verificação de domínio: A comprovação, por um método suportado, de que uma conta controla um domínio ou tem autorização para verificá-lo.

Arquitetura oficial do MCP · estrutura OAuth (RFC 6749) · o que é MCP

Aplique os conceitos com o Sitelemetry

O Sitelemetry reúne esses temas em uma auditoria de site com seis áreas: segurança, SEO técnico, visibilidade em IA, acessibilidade, desempenho e integrações. Use as definições para entender as observações, discutir melhorias com a equipe e se aprofundar nos guias relacionados conforme o site evolui.

Para começar sem cadastro, o snapshot gratuito de prontidão para lançamento roda oito verificações passivas em uma origem pública, entre elas DNS, SPF, DMARC, certificado TLS e cabeçalhos de segurança HTTP. Ele não é um pentest nem substitui a auditoria das seis áreas, que começa no plano Starter (US$ 49 por mês); o plano Free cobre só verificações de segurança.