5. Yellow Lab Tools
Yellow Lab est lui aussi un outil open source. Celui-ci permet d’évaluer la complexité de la page. Nous pourrions appeler cela la web performance “in page” : comment est-elle construite ? Est-elle composée de beaucoup de CSS ou JS ? Les JS sont-ils bien configurés ? etc. Les points remontés sont extrêmement nombreux et très bien documentés. Certains ne sont d’ailleurs disponibles que via cet outil : chargement de jQuery, media-queries mal configurées, etc.
6. Webpagetest
Webpagetest est un outil open source qui s’est imposé comme référence en matière d’analyse webperf. Il permet de lancer des tests de performance sur n’importe quel site et de faire varier les conditions des tests : le device, le type de connexion, le lieu ou encore le navigateur.
Webpagetest génère principalement des waterfalls très détaillés. Il s’agit d’une représentation du chargement des éléments par le navigateur au cours du temps.
Grâce aux waterfalls, nous sommes en mesure de voir tous les éléments qui se chargent et leur comportement. On peut ainsi voir très facilement les éléments bloquants pour le Start Render, le temps de connexion, etc …. C’est une véritable mine d’or !
Enfin, l’outil donne des informations annexes, mais essentielles :
- un CDN est-il branché ?
- est-ce que les images sont compressées ?
- à quoi ressemble la timeline CPU ?
- quel JS est exécuté ?
8. SSL Labs
SSL Labs permet de faire une vérification de la couche TLS et de savoir si les optimisations TLS “classiques” sont activées : Session Resume, OCSP Stapling, TLS False Start, TLS 1.3 …
Au delà de la performance, la note attribuée par l’outil est un bon indicateur sur la sécurité de cette couche (les failles SSL/TLS connues sont prises en compte dans la note).
10. Lignes de commande (curl, traceroute, whois…)
Les lignes de commande donnent elles aussi, leur lot d’information complémentaires en terme de performance. Elles permettent d’en savoir plus sur la configuration d’un site donné.
- curl, par exemple, permet de lancer une requête avec certains paramètres et d’analyser ce que répond le serveur. Par défaut, les informations retournées dans les headers sont déjà intéressantes mais elles le deviennent encore plus quand on sait envoyer les headers de debug de certains CDN.
- whois, traceroute, host donnent quant à eux des informations sur l’hébergement (par qui et où ?) et le(s) CDN (quel sont les CDN branchés ? comment sont-ils configurés ? etc.). Vous pouvez par exemple détecter une possible mauvaise configuration du mapping des CDN du site.
