Vitesse | Watt Speed

Le référencement de votre site web est essentiel, mais sans les performances de celui-ci, vos efforts peuvent être vains. 

C’est pour répondre à cette insuffisance que wattspeed a été développé en tant qu’outil d’examen de performance de votre site web.

Pour comprendre concrètement comment fonctionne cet outil, je vous invite à lire cette description jusqu’à la fin.

Qu’est-ce que Wattspeed ?

Il analyse à la fois les données utilisateur réelles et synthétiques, il vous aidera à suivre vos performances dans le temps et vous donnera un aperçu de ce que vous devriez faire ensuite.

Il propose des captures de vos pages Web qui incluent les scores Lighthouse de plusieurs emplacements, RUM via CrUX, une liste des technologies utilisées, les résultats du validateur HTML W3C, la taille DOM, les informations sur le contenu mixte, l’audit de sécurité, etc.

Page d’accueil

À la page d’accueil, elles sont regroupées des informations importantes qui vous permettront d’avoir un suivi un peu large sur les performances de votre site web.

Depuis la page d’accueil, vous pouvez rapidement identifier les points faibles qui nécessitent une amélioration.

Aperçu général

L’aperçu général vous donne une vue plus précise des URL de pages moins performantes dont vous devez y consentir plus d’efforts.

Cette section vous offre un rapport détaillé d’une analyse bien approfondie des performances de votre site web.

Voici quelques informations qui s’y trouvent :

• Performances moyennes : Ici, vous y trouverez un historique des performances de l’ensemble des pages web présentes sur votre site web selon chaque appareil utilisé par les utilisateurs pour accéder à votre site web ;
• Performances des URL : Dans cette catégorie l’outil affiche le pourcentage d’URL détectées, regroupées par performances ;
• Emplacements : Il s’agit de l’emplacement géographique à partir duquel votre URL a été analysée ;
• Uptime : Ici, on retrouve l’historique de disponibilité des URL du domaine ;
• URL surveillées : Cette section est destinée aux pages que vous surveillez.

Exécutions instantanées

Lorsque vous configurez une page web pour le suivi, Wattspeed exécute automatiquement un instantané initial pour vous. Voici comment exécuter plus d’instantanés afin de pouvoir comparer les résultats dans le temps :

• Exécution instantanée à l’aide d’une URL en se basant sur les paramètres  API d’une page web. Vous avez donc la possibilité d’appliquer une GET demande dans l’idée que l’outil procède à une exécution automatique lorsque vous déployez un site web ;
• Exécution instantanée, mais programmée. Cela signifie simplement que vous devez planifier une fréquence selon laquelle l’outil Wattspeed doit enclencher de nouvelles exécutions instantanées.

Intégration continue (IC)

Lorsque vous sentez le besoin de surveiller certaines métriques d’une page web après quelques modifications apportées, vous pouvez rapidement intégrer Wattspeed à votre service d’intégration continue (CI) :

• Action GitHub : L’outil dispose d’une fonctionnalité appelée ‘’Action GitHub’’ qui considère des exécutions instantanées comme étape de votre flux de travail ;
• CI/CD GitLab : Dans .gitlab-ci.yml, vous pouvez ajouter un nouvel élément dans la section script. Par exemple, en vous servant de curl, vous arriverez à faire une GET requête dans le but de trouver les paramètres de chaque URL Wattspeed.

before_script:

– apt-get update -qy

– apt-get install -y curl

script:

– curl https://api.wattspeed.com/update?token=xxxxx

Plugin Jenkins

L’outil dispose d’un plugin appelé Wattspeed Jenkins qui permet de déclencher un instantané en tant qu’étape de construction de votre projet Jenkins.

Sécurité

Cette  fonctionnalité permet d’identifier les failles pour les attaques et d’autres problèmes de sécurité qui empêchent votre site web de se classer haut sur les SERP.

Pour illustrer ce fait, SEJ évoque cette étude de GoDaddy qui nous fait savoir que 73,9% des événements de piratage sont liés au référencement du site web.

Dans certains cas, il s’agit des attaques qui visent à modifier le contenu des sites grâce aux liens malveillants. 

Cela voudrait simplement dire que ces genres d’attaques empêchent les robots des moteurs de recherche d’explorer  correctement votre site web.

En-têtes de réponse

La fonction de sécurité s’assure que les 6 en-têtes de réponse existent et permet de vérifier si un d’entre ses en-têtes a été envoyé par le serveur. 

En ce qui concerne l’évaluation des en-têtes, l’outil attribue une note donc la plus faible est F et la plus élevée est symbolisée par A+.

Les notes sont composées en fonction du score suivant :

• A+ pour un score égal ou supérieur à 100 ;
• A pour un score égal ou supérieur à 75 ;
• B pour un score égal ou supérieur à 60 ;
• C pour un score égal ou supérieur à 50 ;
• D pour un score égal ou supérieur à 20 ;
• E pour un score égal ou supérieur à 10 ;
• F pour un score égal ou supérieur à 0.

Les en-têtes de sécurité sont notés comme suit :

• Strict-Transport-Security ajoute 25 points ;
• Content-Security-Policy ajoute 25 points ;
• X-Frame-Options ajoute 20 points ;
• X-Content-Type-Options ajoute 10 points ;
• Referrer-Policy ajoute 10 points ;
• Permissions-Policy ajoute 10 points

SSL

La fonctionnalité de test SSL consiste à procéder à des vérifications de sécurité comme la chaîne de certificats et la configuration du serveur.

En termes d’évaluation SSL, il est attribué un score de A+ à F en plus d’une note supplémentaire (T) pour qualifier la non approbation d’un certificat n’est pas approuvé. 

Les notes sont attribuées comme suit :

• A+ pour un score égal ou supérieur à 95 ;
• A pour un score égal ou supérieur à 80 ;
• B pour un score égal ou supérieur à 65 ;
• C pour un score égal ou supérieur à 50 ;
• D pour un score égal ou supérieur à 35 ;
• E pour un score égal ou supérieur à 20 ;
• F pour un score égal ou supérieur à 0.

Un certificat incorrect présentant l’un des problèmes suivants peut impliquer le score de 0 :

• Certificat non encore validé ;
• Certificat expiré ;
• Incompatibilité de nom d’hôte ;
• Utilisation d’un certificat non approuvé (AC inconnue ou autre erreur de validation) ;
• Utilisation d’un certificat auto-signé ;
• Clé non sécurisée ;
• Signature de certificats non sécurisés (MD2 ou MD5).

Pour évaluer les protocoles ici, l’outil se base sur les versions de TLS prises en charge par le serveur. Mais, étant donné qu’il peut y avoir plusieurs TLS, le score est déterminé par la moyenne entre le meilleur et le plus faible.

Évaluation de la prise en charge du protocole :

• TLS 1.3 a une cote de 100 ;
• TLS 1.2 a une cote de 100 ;
• TLS 1.1 a une note de 40 ;
• TLS 1.0 a une note de 40.

Les notes sont attribuées aux chiffrement en fonction des capacités de contre attaque Les chiffrements sont notés en fonction de la force contre l’effort d’un attaquant de l’ensemble des protocoles. 

Puisqu’il peut y avoir plusieurs chiffrements pour chaque protocole, le score est déterminé par la moyenne entre le meilleur et le faible.

Niveau de force des chiffrements :

• FORT a une cote de 100 ;
• SECURE a une cote de 100 ;
• FAIBLE a une note de 80 ;
• INSECURE a une note de 0

Changements de score :

• Le serveur utilise un certificat non valide : Cela signifie que le score a été remplacé par T ;
• Le serveur utilise des chiffrements non sécurisés : Ce qui indique que score changé en F ;
• Le serveur ne prend pas en charge TLS 1.3 ou TLS 1.2 : Sans doute, le score est plafonné à C ;
• Le serveur prend en charge TLS 1.1 ou TLS 1.0 : Ici, le score est plafonné à B.

En général, si vous souhaitez obtenir de meilleures performances de votre site web, Wattspeed peut être une option efficace.