Strumenti gratuiti per controllare il tuo sito web
I controlli che ogni piccola impresa dovrebbe fare sul proprio sito: sicurezza, velocità, accessibilità, cookie, leggibilità da parte delle AI. Senza gergo tecnico e senza fregature.
Gratuito davvero. Nessuna registrazione, nessuna email, nessun limite, nessun cookie. Non salviamo l'URL che analizzi.
Sicurezza
Il sito e le email della tua impresa possono essere attaccati da chi non li ha mai visti: le scansioni automatiche non scelgono le vittime.
- Urgente
Vulnerabilità WordPress (wp2shell)
A luglio 2026 è emersa una falla che permette di prendere il controllo di un sito WordPress senza password. Controlliamo se la tua versione è tra quelle colpite.
Sicurezza email (SPF e DMARC)
Qualcuno può inviare email fingendosi la tua azienda? Controlliamo se il tuo dominio è protetto contro il phishing a tuo nome e se le tue email rischiano lo spam.
Quanto rende il tuo sito
Un sito lento o illeggibile perde clienti prima ancora di aver detto qualcosa.
Verifica velocità
Quanto aspetta un cliente prima di vedere il tuo sito? Test col motore di Google e dati reali degli utenti Chrome, con gli interventi ordinati per impatto.
Leggibilità AI
ChatGPT, Claude e Perplexity riescono a leggere il tuo sito? Controllo di robots.txt, contenuti senza JavaScript e dati strutturati.
Obblighi di legge
Accessibilità, cookie e AI non sono buone intenzioni: sono norme con sanzioni, e valgono anche per le imprese piccole.
Kit trasparenza AI Act
Dal 2 agosto 2026 chatbot e contenuti generati con l'AI vanno dichiarati. Dichiara cosa fai e ottieni avvisi, informativa e riepilogo degli obblighi con le date corrette.
Verifica accessibilità
Il tuo sito rispetta lo standard richiesto dall'European Accessibility Act? Audit Lighthouse più controlli sul codice, con verifica dell'esenzione per microimprese.
Verifica cookie banner
Google Analytics o il pixel di Meta partono prima del consenso? Analisi degli indizi nel codice: tracker, banner e blocco preventivo.
Genera la Dichiarazione di Accessibilità
Compila pochi campi e ottieni una base in HTML sul modello AgID, pronta da incollare. Tutto nel tuo browser.
Per chi progetta e sviluppa
Strumenti di precisione per l'uso quotidiano: calcoli esatti, tutto nel browser, nessun dato inviato. Comodo quando maneggi codice, token o segreti.
JSON to types
Incolla un JSON e ottieni i modelli in TypeScript, Go, Python, Rust, Kotlin e altri 11 linguaggi. Il codice che scriveresti a mano, in un clic.
cURL to code
Incolla un comando cURL e ottieni il codice in fetch, axios, Python, Go o PHP. Nel browser: token e chiavi non vengono inviati.
Formattatore di codice
Formatta JSON, JavaScript, TypeScript, CSS, HTML, Markdown e altro con Prettier. Incolli, formatti, copi: tutto nel browser.
JSON ⇄ CSV
Converti JSON in CSV e viceversa, nei due sensi, con virgole e virgolette gestite a norma.
JWT decoder
Decodifica header e payload di un JSON Web Token, con scadenza e claim. Nel browser: il token non lascia il tuo dispositivo.
Base64 encode / decode
Codifica e decodifica Base64 con UTF-8 e variante URL-safe, direttamente nel browser. Nessun dato inviato.
Convertitore Unix timestamp
Da Unix timestamp a data leggibile e viceversa, con secondi/millisecondi, UTC e ora locale.
Contrast checker WCAG
Il rapporto di contrasto tra due colori e il rispetto di WCAG AA/AAA per testo e UI. Formula normativa, calcolo in tempo reale nel browser.
Regex tester
Prova le espressioni regolari con evidenziazione dei match e gruppi catturati, in tempo reale.
Confronto testi (diff)
Confronta due versioni di un testo riga per riga, con aggiunte e rimozioni evidenziate.
Generatore di hash SHA
SHA-1, SHA-256, SHA-384 e SHA-512 di un testo, calcolati nel browser con Web Crypto.
URL encode / decode
Codifica e decodifica URL e parametri (percent-encoding), componente o URL intero.
Generatore di UUID v4
Genera UUID v4 con casualità crittografica, uno o molti alla volta.
Cron explainer
Traduci un'espressione cron in parole e vedi le prossime esecuzioni reali.
Convertitore di case
Trasforma un testo in camelCase, PascalCase, snake_case, kebab-case, CONSTANT_CASE e altro. Tutte le varianti in una volta.
Generatore Lorem ipsum
Testo segnaposto a paragrafi, frasi o parole, con avvio classico opzionale. Pronto da incollare nei mockup.
Generatore di QR code
Da testo o URL a QR code, scaricabile in PNG o SVG con livello di correzione errore a scelta. Tutto nel browser.
Per chi lavora con WordPress
Generatori di codice e configurazioni: salts, wp-config, .htaccess, Custom Post Type, snippet di sicurezza e altro. Tutto nel browser, nessun dato inviato. Se invece devi controllare se il tuo WordPress è vulnerabile, l'analisi è nella sezione Sicurezza.
Generatore di salts
Le otto chiavi segrete per wp-config.php, generate nel browser.
Generatore wp-config.php
Il file di configurazione di WordPress, compilato dai tuoi dati.
Generatore .htaccess
Permalink, HTTPS e regole di sicurezza per Apache.
Generatore robots.txt
Cosa far scansionare ai motori, senza bloccare il necessario.
Snippet per functions.php
Le personalizzazioni più comuni, pronte da incollare.
Generatore Custom Post Type
register_post_type completo, senza scriverlo a memoria.
Generatore Tassonomia
register_taxonomy pronto, collegato al tuo post type.
Generatore Shortcode
Lo scheletro di add_shortcode, con o senza attributi.
WP_Query builder
Una query e il suo loop, costruiti dai campi.
Generatore menu
register_nav_menus dalle posizioni che elenchi.
Generatore add_image_size
Dimensioni immagine personalizzate, registrate correttamente.
Generatore header plugin
Il blocco che WordPress legge per riconoscere il plugin.
Generatore header tema
Il blocco iniziale di style.css che definisce il tema.
Snippet di hardening
Chiudi le porte più abusate, con una spunta.
Generatore endpoint REST
register_rest_route con permessi, pronto all'uso.
Snippet modalità manutenzione
Chiudi il sito ai visitatori, lascia dentro gli admin.
Migrazione URL (search-replace)
Il comando WP-CLI giusto per cambiare dominio, senza rompere i dati serializzati.
Cambia URL di login
Nascondi wp-login.php dai bot che lo cercano di default.
Script di backup WP-CLI
Database + wp-content, pronto per il cron.
.gitignore + composer.json per WP
Repo WP gestito a Composer, pronto in un colpo.
Perché questi strumenti sono gratuiti
Merlin Tools nasce con una regola semplice: analisi oneste, che dichiarano sempre cosa non riescono a vedere, senza raccogliere un solo dato su di te. Nessuno di questi strumenti usa intelligenza artificiale: i controlli sono deterministici e verificabili. Lo stesso sito dà lo stesso risultato, ogni volta. Ogni report si copia con un clic, in italiano semplice: puoi girarlo a chi gestisce il tuo sito e chiedere conto di ogni punto segnalato.