- Servizio un nuovo servizio nella console
- Controllo un'analisi nuova o più precisa
- Piattaforma report, email, console e account
Novembre 2026
4 aggiornamenti
- PiattaformaLe novità sono ora anche in italiano sul sito gooux.com
- PiattaformaReport: quando un controllo torna pulito, il suo vecchio file di risultati non resta più online accanto a un report che dice il problema risolto. Se la scansione non può provarlo (crawl non finito, pagine rifiutate, pochissime pagine lette) il file resta, marcato come di una scansione precedente. Il controllo delle vulnerabilità JavaScript ora dice che non è stato eseguito quando la homepage non si carica, invece di risultare pulito (016).
- ControlloLink esterni: quando il controllo col browser di un link rotto non riesce a dare una risposta (tempo scaduto, servizio occupato, un guasto da parte nostra, un download, una pagina di protezione che resta a schermo), il report ora dice "browser check not completed". Prima il link risultava "confirmed via browser" o non lo diceva affatto. Il link resta segnalato dal controllo HTTP. Un guasto da parte nostra non può più confermare un link come rotto, né far passare per funzionante una pagina bloccata.
- ControlloGTM Audit: un tag attivato da un trigger group si giudica attraverso i trigger del gruppo: aspetta il consenso se uno di loro lo aspetta (per esempio un gruppo formato da "l'URL contiene landing" e dall'evento marketing dello strumento di consenso), invece di risultare senza controllo del consenso (037)
Ottobre 2026
47 aggiornamenti
- ControlloGTM Audit: un trigger che aspetta gli eventi dello strumento di consenso per una parte del nome (come "contiene consent_marketing") o un nome con una parola che non riguarda il consenso (come consent_marketing_update, o cookie_consent_marketing_ko nella convenzione ok/ko) non conta più come attesa del consenso, perché può partire anche dopo un rifiuto: il tag è elencato col motivo; le parole di rifiuto si riconoscono in ogni stile di nome (consent_marketing_deny, consentMarketingOff, not_granted), le regex dei trigger si leggono come le legge GTM (JavaScript) e gli eventi CookieScriptConsentUpdated[...] di Cookie-Script si leggono dall'elenco delle categorie accettate (037)
- ControlloGTM Audit: un tag di un servizio noto di pubblicità o di analisi (Meta, TikTok, LinkedIn, Matomo, Hotjar...) risulta in attesa del consenso solo se aspetta il consenso della sua categoria: un pixel pubblicitario che aspetta il consenso alle statistiche parte quando il visitatore accetta le statistiche e rifiuta il marketing, e ora risulta non in attesa del consenso (037)
- ControlloGTM Audit: le condizioni di consenso si giudicano con i cookie che gli strumenti di consenso scrivono davvero, verificati su siti reali: Cookie-Script scrive il suo cookie prima della scelta e ci lascia i nomi delle categorie anche dopo un rifiuto, quindi un trigger che controlla che il cookie contenga "targeting" non risulta più in attesa del consenso; si tiene conto dei cookie che OneTrust e CookieYes scrivono prima della scelta e degli eventi che gli strumenti di consenso mandano al caricamento della pagina o al rifiuto; un container con molti tag in sequenza non fa più esaurire la memoria all'audit (037)
- ControlloGTM Audit: un tag risulta in attesa del consenso solo se il suo trigger lo tiene fermo sia prima della scelta del visitatore sia dopo un rifiuto: un trigger che lo fa partire a meno che il cookie di consenso dica sì, che controlla un valore presente nel cookie anche dopo un rifiuto (come "true" nel cookie di Cookiebot), che parte su eventi che lo strumento di consenso manda anche col no, o che dipende da un valore che il container non rivela, è ora elencato col motivo invece di risultare protetto, e un tag che parte in sequenza con un altro si giudica anche con quello; "nessun cookie o storage scritto" si dice solo per ciò che il browser ha potuto leggere per intero; sulle pagine interne si segnala uno stato del consenso Google che concede più che in homepage, o il consenso concesso di default solo lì (037)
- ControlloGTM Audit: un'eccezione di consenso protegge un tag solo se vale sull'evento su cui il tag parte; le statistiche risultano senza nulla salvato solo se cookie e storage sono stati letti per intero; un cambio di container GTM conta come cambiamento nel confronto con l'audit precedente; sulle pagine interne si segnala una richiesta che la homepage manda con lo stato del consenso e la pagina senza; i page_view senza URL non contano più come doppioni (037)
- ControlloGTM Audit: le statistiche (Matomo) partite prima del consenso che non salvano nulla sul dispositivo sono un warning a parte (R24) invece di un errore: in Italia non richiedono il consenso solo se l'IP è mascherato, i dati servono solo a statistiche aggregate del sito e nessun terzo li combina, condizioni che il report elenca perché dal browser non si verificano (037)
- ServizioGTM Audit: gli audit salvati restano consultabili anche quando i nuovi audit sono bloccati dal saldo o dal piano scaduto, e la pagina dice la causa vera; l'audit completo dice quando le modifiche non pubblicate o gli utenti dell'account si sono potuti leggere solo in parte
- ControlloGTM Audit: il confronto con l'audit precedente segnala quando una segnalazione cambia gravità, e confronta una per una le segnalazioni ripetute (una per ID di misurazione, una per passata del browser) e le richieste di tracciamento; le note dell'ultimo audit con accesso API si trovano qualunque sia il numero di scansioni successive, comprendono le note su template e tag Google e sono indicate come non aggiornate se il sito ha cambiato container (037)
- ControlloGTM Audit: testi corretti dove esageravano: i tag in pausa sono una nota (il container pubblicato ne conserva solo un segnaposto), i tag Universal Analytics sono elencati col trigger su cui partono, e la nota sui default di consenso dice se il template parte su Consent Initialization e quanti tag Google partono prima (037)
- ControlloGTM Audit: se la versione del container non è cambiata dall'audit precedente, le differenze dovute a un audit aggiornato sono elencate a parte e non contano come cambiamenti (037)
- ControlloGTM Audit: gli ID di misurazione scritti nelle variabili Costante e gli account Google Ads senza il prefisso AW- vengono letti, quindi i tag che mandano due volte il page_view sono trovati e gli ID non risultano più assenti dal container; i tag che partono in sequenza con un altro tag non risultano più senza trigger, e il trigger di sistema Consent Initialization è riconosciuto (037)
- ControlloGTM Audit: quando i tag Google ricevono ancora "consenso negato" dopo che il visitatore ha accettato il banner è ora un warning: lo strumento di consenso non passa la scelta a Google, e chi accetta viene misurato come chi rifiuta (037)
- ControlloGTM Audit: i controlli nel browser non contano più come tracciamento i cookie di reCAPTCHA e Cloudflare, la sonda anti-adblock e il registro del consenso del banner; un tag Google che passa da consenso negato a concesso dopo l'accettazione è mostrato come effetto del banner, invece di "il consenso non cambia ciò che la pagina invia"; i segnali che i tag Google non usano (security_storage, functionality_storage) concessi di default sono una nota, non un warning (037)
- ControlloGTM Audit: i tag Custom HTML che partono sull'evento del banner dei cookie, o che controllano il cookie di consenso nel trigger, non risultano più tag che partono senza consenso; un Custom HTML è un warning solo se chiama altri siti senza controllo del consenso, e il banner visto dal browser vale anche per i controlli sul container (037)
- ControlloGTM Audit: i pixel pubblicitari (Meta, TikTok, Microsoft Ads, Pinterest, LinkedIn, The Trade Desk, X, Snap) partiti prima del consenso sono riconosciuti e segnalati, anche senza un identificativo nella richiesta; prima un pixel Meta partito senza consenso poteva risultare "loaded, no data sent" (037)
- PiattaformaLe novità sono pubblicate anche sul sito gooux.com, con il link nel footer di ogni pagina
- ControlloGA4 Monitor: per un evento sparito, l'avviso dice fra quali audit GTM un tag è stato messo in pausa e se l'evento si è fermato in quel momento o ha continuato ad arrivare dopo la pausa
- ControlloGA4 Monitor: gli eventi inoltrati da un tag GTM che prende il nome dall'evento del dataLayer sono ricondotti a quel tag, e un tag GTM in pausa è indicato come possibile causa di un evento sparito
- ControlloGTM Audit: gli script di tracciamento scritti nella pagina si distinguono da quelli caricati dal container GTM; le richieste Google senza ID mostrano l'indirizzo, e il caricamento degli script di Google Ads non risulta più una richiesta senza consenso (037)
- ControlloGTM Audit: un ID di misurazione usato da più tag si giudica da chi manda il page_view, e il browser conta i page_view che un caricamento manda davvero (037)
- ControlloPre-Go-Live Audit: le segnalazioni delle analisi che nell'ultima scansione non hanno trovato nulla non vengono più prese da scansioni precedenti (033)
- ControlloContent Security Policy: 'unsafe-inline' permesso solo per gli stili è un warning minore, non più l'errore critico "unsafe-inline in script-src" (014)
- PiattaformaPre-Go-Live Audit: un'email quando l'audit finisce, con l'esito e il link al report
- ControlloLe copie di una libreria per i cookie senza numero di versione (negli strumenti di consenso e nei bundle dei temi) si riconoscono dal loro codice (016)
- ControlloUna libreria di slider distribuita da page builder diffusi: il suo advisory di prototype pollution è valutato non sfruttabile nel browser e conta come warning (016)
- ControlloLink copiati da un assistente AI (utm_source=chatgpt.com, gemini...) segnalati, interni ed esterni (023)
- PiattaformaConfronto fra scansioni: i controlli che una scansione non ha potuto fare non risultano più "risolti"
- PiattaformaForm di scansione: "Use last values" diventa rosso se il form è diverso dall'ultima scansione
- PiattaformaChanges Report ed email con le differenze dicono quali controlli sono comparsi o spariti
- ControlloLa sitemap generata esclude le pagine di paginazione degli elenchi (pagina 2, 3...)
- ControlloLe pagine raggiunte con un redirect, homepage compresa, sono analizzate come le altre
- ControlloLink incollati da un assistente AI: parametri di tracciamento sui link interni e link avvolti in una ricerca Google (023)
- ControlloLe librerie vulnerabili incluse negli script di terze parti vengono valutate: contano come warning, con il motivo, quando l'uso che ne fa lo script non è sfruttabile (016)
- PiattaformaEmail del Daily Monitor: segnalazioni raggruppate per codice
- ControlloVulnerabilità JavaScript: librerie dentro i bundle, anche la pagina 404, servizi di terze parti a parte, punteggi CVSS (016)
- PiattaformaSegnalazioni ripetute raggruppate in una riga: header di risposta, avvisi sui canonical, errori di grammatica
- ControlloCanonical che puntano a una pagina noindex o passano da una catena (011); intere sezioni o lingue assenti dalla tua sitemap (012)
- Controllorobots.txt: CSS e JS bloccati ai motori di ricerca (warning) separati dai blocchi per i crawler AI e SEO (info) (012)
- ControlloLink-immagine senza un nome accessibile (018); testi ALT generati dall'AI con il contesto dell'immagine: didascalia, testo vicino, titolo della sezione
- ControlloUn robots.txt che risponde 401, 403 o 410 è trattato come assente, come fa Google; i link email-protection di Cloudflare non sono più link rotti
- ControlloGli header HTTP X-Robots-Tag si leggono per noindex e nofollow (028)
- ServizioScan Brief — un'email con le priorità di una scansione per l'agenzia o gli sviluppatori, scritta dall'AI nella tua lingua (attivabile su richiesta)
- PiattaformaUn sito che smette di rispondere durante la scansione: il crawler fa una pausa e riprende, e il report dice se la scansione è incompleta
- ControlloLe pagine racchiuse in un form (siti ASP.NET) si leggono correttamente per esportazione, controllo grammaticale e contesto del sito
- PiattaformaALT Editor: le modifiche fatte nello stesso momento da due persone si riconoscono campo per campo, e quelle in sospeso si salvano prima dell'esportazione
- ControlloRisorse statiche: i siti molto grandi si controllano a campione, e i risultati parziali si conservano quando finisce il tempo (027)
- PiattaformaDaily Monitor: i domini che non si sono potuti controllare sono elencati, e i controlli falliti risultano come buchi nello storico
Settembre 2026
26 aggiornamenti
- ControlloServer Security Scan: i test a cui il server non risponde risultano "not verified", mai superati (029)
- ControlloDati strutturati: ogni blocco JSON-LD della pagina è controllato, e quelli rotti sono segnalati con la causa (021)
- ControlloSitemap e indicizzazione: la sitemap generata esclude pagine noindex e non canoniche, gli indici di sitemap vengono espansi, il noindex si confronta con la sitemap pubblicata (012, 028)
- PiattaformaUna sezione del report costruita su dati di una scansione precedente lo dichiara
- ControlloGA4 Monitor: da dove viene ogni evento (tag GTM, regola GA4, automatico) e su quale host scatta
- PiattaformaReport: le analisi fallite sono mostrate come tali, le segnalazioni critiche stanno in testa al report e al PDF, e l'indice del report dice l'esito dell'email
- ControlloGTM Audit: una seconda passata col consenso accettato e i cambiamenti rispetto all'audit precedente (037)
- PiattaformaScansioni finite con qualche passo mancante: risultano "completed with gaps", con l'elenco di cosa manca
- PiattaformaDomini condivisi: la protezione del report dice chi l'ha attivata, gli editor ALT e Grammar dicono chi ha fatto l'ultima modifica
- PiattaformaIl report precedente resta online durante la nuova scansione; i file di una scansione precedente sono marcati "previous scan" nell'indice
- ControlloGTM Audit in ogni scansione (analyzer 037); l'audit su richiesta aggiunge i comandi di consenso nel tempo, più pagine e il confronto fra due audit
- ControlloConsent Mode: struttura del container GTM, storico di 60 notti, strumento di consenso rotto e consenso concesso di default (034)
- ControlloGTM Audit: cronologia delle richieste, cookie e storage prima del consenso, stato dello strumento di consenso, tag trattenuti
- ControlloPre-Go-Live Audit: la sintesi dell'AI si basa sulle segnalazioni complete di ogni analisi, non solo sui conteggi
- ControlloRisorse rotte raggruppate per schema di URL: una causa, una riga (027)
- ControlloMeno falsi positivi: versioni linguistiche, varianti di URL con canonical, URL codificate e immagini decorative non sono più segnalate come problemi
- ServizioQuery Movements — quali query hanno guadagnato o perso clic, e come cambia il CTR a parità di posizione
- ServizioSearch Console Language Report — pagina dedicata per sito
- ControlloSoft 404: un sito che manda le pagine inesistenti alla homepage è segnalato una volta, come problema del sito (002)
- ControlloSimilar Titles — title quasi uguali confrontati parola per parola (analyzer 036, opzionale)
- PiattaformaPerimetro della scansione in testa al report e nelle email: limiti del crawl e URL escluse
- ControlloSearch Console: l'avviso "nessuna sitemap" controlla il sito vero: una sitemap presente ma mai inviata, oppure assente
- ControlloSi possono scansionare i siti con catena di certificati TLS incompleta, e il certificato mancante viene segnalato (014)
- ControlloSearch Console: scheda Lingue — in che lingue sono le query, anche nel report mensile, con un avviso quando il mix cambia
- ControlloConsent Mode: verdetti più accurati nel browser — i segnali gcd ereditati non contano più come consenso attivo, e i redirect verso una variante di lingua sono classificati correttamente
- ControlloConsent Mode: cronologia delle richieste nel report — la sequenza di rete che mostra quando Google riceve i dati rispetto a quando arriva il consenso (analyzer 034)
Agosto 2026
13 aggiornamenti
- PiattaformaEsportazione in PDF del report completo, su richiesta
- PiattaformaNuova Console con una barra laterale per argomenti: è la tua nuova home
- ControlloIl crawler rispetta rel=nofollow sui link interni
- ControlloErrori dei captcha rilevati anche negli iframe di altri domini
- ControlloReport mensile di Search Console dal database, senza consumo di API
- ControlloBroken CMS Forms — form rotti su pagine apparentemente sane (analyzer 035)
- ServizioChanges Report — cosa è cambiato fra due scansioni, pronto da condividere col cliente
- ControlloReport più puliti: meno falsi duplicati, confronti della sitemap coerenti
- PiattaformaEmail del referente del cliente, per dominio
- ControlloDati strutturati: ogni segnalazione ha la sua prova verificata (citazione e testo nascosto nel browser)
- ControlloRisorse che bloccano il rendering misurate da un browser reale: byte e posizione (analyzer 026)
- ServizioGTM Audit — audit su richiesta di un container Google Tag Manager
- ControlloConsenso: storico dello stato per dominio e controllo della presenza del banner
Luglio 2026
9 aggiornamenti
- ControlloRilevazione del banner dei cookie con un browser reale (confronto del DOM)
- ControlloGA4: rilevazione degli eventi duplicati
- ControlloGA4: note per dominio sotto il grafico ("cosa è successo")
- PiattaformaI report dei servizi opzionali restano disponibili dopo ogni nuova scansione
- ControlloSitemap assente: ricerca su più percorsi e segnalazione proporzionata (012)
- ControlloRisorse rotte (027): errori separati dai warning, soglie chiare per tipo
- ControlloNuovi controlli nati da test esterni: anchor text, link tel:, description troncate
- ControlloConsenso, secondo livello: verifica dinamica nel browser (dataLayer, cookie prima del consenso)
- ControlloConsent Mode & CMP — il banner dei cookie è configurato correttamente? (analyzer 034)
Giugno 2026
10 aggiornamenti
- PiattaformaIl sito gooux.com va online
- ControlloTree Explorer: l'attività dei bot sovrapposta all'albero del sito
- PiattaformaBadge ALPHA/BETA nel catalogo dei servizi
- ControlloTitle duplicati: confronto più preciso (maiuscole, spazi, caratteri invisibili)
- ControlloCatene di redirect mostrate passo per passo nel report
- ServizioPre-Go-Live Editorial Audit — revisione editoriale con l'AI di un sito prima della pubblicazione
- ControlloCrawler più robusto sui siti con WAF e limiti di frequenza (rallentamento automatico)
- ControlloCanonicalizzazione dell'host www / non-www (analyzer 003)
- ControlloStructured Data Coherence — i dati strutturati corrispondono al contenuto reale? (analyzer 032)
- ServizioGA4 Analytics Monitor — traffico monitorato ogni giorno, con avvisi sulle anomalie
Maggio 2026
10 aggiornamenti
- ServizioBrowser Scan History — storico delle scansioni col browser, con gli eventi anomali
- ServizioSitemap History — cronologia delle modifiche alla sitemap
- PiattaformaRemediation Guide per i controlli di sicurezza del server (029 + 030)
- PiattaformaProfilo utente completo — dati aziendali, paese, partita IVA
- PiattaformaAggiunta di un dominio: la verifica dell'URL funziona anche sui siti protetti da WAF
- PiattaformaVerifica del dominio: sblocca la scansione veloce e i controlli di sicurezza
- ControlloGrammar Check su tutto il sito, non solo su un campione
- ControlloConfronto della sitemap fra scansioni successive
- ControlloDaily Monitor: errori e warning JavaScript della homepage
- PiattaformaProva di 30 giorni per i nuovi account, con crediti di benvenuto
Aprile 2026
8 aggiornamenti
- PiattaformaReport Protection — protezione con password dei report pubblicati
- ControlloPagine senza uscita, cioè senza link interni verso altre pagine (analyzer 023)
- ControlloAttributi degli script: async, defer, integrity/SRI (analyzer 025)
- ControlloHeader di risposta HTTP, TTFB e Last-Modified per ogni pagina (analyzer 030)
- PiattaformaCombined Report ridisegnato — barra laterale di navigazione e migliore leggibilità
- ServizioServer Security Scanner — scansione di sicurezza del server (pentest, 13 test)
- ControlloControlli di sicurezza estesi (analyzer 014, 4 nuovi test)
- ServizioSearch Console Integration — collegamento del dominio a Google Search Console
Marzo 2026
9 aggiornamenti
- PiattaformaEsclusione di URL dalla scansione con pattern personalizzati
- ServizioAI Brand Monitor — come i motori AI vedono il tuo brand
- ServizioStatic Resource Manager — gestione delle risorse statiche del sito
- ServizioExternal Links Manager — verifica e gestione dei link esterni
- PiattaformaInterfaccia rinnovata con uno stile grafico unificato
- ControlloNuovo controllo: la codifica dei caratteri delle pagine (analyzer 009)
- ServizioMonitor Exclusions — esclusioni personalizzate dal Daily Monitor
- ControlloHomepage Scan con un browser reale (Chrome): screenshot e metriche di caricamento
- ServizioDaily Monitor — controllo notturno automatico della homepage di tutti i domini, con report email
Febbraio 2026
8 aggiornamenti
- ControlloContext Generation — una panoramica dell'azienda (contatti, certificazioni, attività) generata dall'AI e usata nei report
- ControlloIl crawler rispetta le pagine bloccate da robots.txt
- ServizioGrammar Review Editor — revisione manuale delle segnalazioni linguistiche
- ServizioGrammar & Linguistic Quality — la qualità linguistica dei contenuti, verificata con l'AI
- ServizioJS Vulnerability Scanner — librerie JavaScript con vulnerabilità note (CVE)
- ServizioOpen Graph Generator — tag Open Graph per la condivisione sui social
- ServizioSecurity Headers Analyzer — controllo degli header di sicurezza HTTP
- ServizioSupport & Tickets — assistenza con un sistema di ticket
Gennaio 2026
9 aggiornamenti
- ServizioTree Data Explorer — albero del sito navigabile con dati per pagina
- ServizioBot Activity Monitor — l'attività dei bot sul tuo sito
- ServizioSearch Console View, Email Alerts e Peak Analysis — dati di Search Console con avvisi via email
- ServizioGA4 Monitor, Anomaly Alerts e Peak Analysis — monitoraggio di Google Analytics 4 con avvisi sulle anomalie
- ServizioSiteScan Comparison — confronto tra due scansioni dello stesso dominio
- ServizioSiteScan Schedule — scansioni programmate ricorrenti
- ServizioStatus Returned to Bots — quali risposte riceve ogni bot dal tuo sito
- ServizioScan Monitor — monitoraggio delle scansioni in corso
- ServizioStructured Data — generazione dati strutturati Schema.org (JSON-LD)
Dicembre 2025
5 aggiornamenti
- ServizioLLM Chatbot Export — esporta i contenuti del sito in formato pronto per chatbot AI
- ServizioALT Editor — revisione e modifica manuale dei testi ALT generati
- ServizioALT Generator — testi ALT delle immagini generati con AI (Gemini Vision)
- ServizioHomepage Scan — scansione della homepage
- ServizioSiteScan — scansione completa del sito e analisi SEO (heading, redirect, errori HTTP, qualità dei contenuti)
Novembre 2025
1 aggiornamento
- ServizioCrawler base — il motore di scansione dei siti: raccolta pagine, struttura, link e metadati