• ✗Conteúdo principal está disponível no HTML cru (baixa dependência de JS)HTML cru vazio de conteúdo-chave (invisível a GPTBot/ClaudeBot/PerplexityBot — não executam JS): https://www.spacex.com/ (1 palavras, ProductLD=false, preço=false)
• ✗Domínio apex redireciona para o host www canônicohttps://spacex.com/ → 302 Location https://www.spacex.com/; www serve 301
• ✗Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://spacex.com":302,"https://spacex.com":302,"http://www.spacex.com":301,"https://www.spacex.com":301}; 0 servem 200
• ✗Status codes corretos por tipo de recurso (sem soft-404)GET https://www.spacex.com/zzz-nonexistent-1784201428500-qx → 200 (esperado 404; 200 = soft-404)
• ✗WAF presente sem bloquear bots legítimos (Googlebot etc.)UA matrix home: {"googlebot":301,"bingbot":301,"gptbot":301}
• ✗Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
• ✗Redirect HTTP->HTTPS usa 301 permanente (não 302)http→https: apex 302, www 301 (esperado 301/308 permanente)
• ✗Cadeia de redirect não é mais longa que o necessário para a topologiahops até 200: apex-http=2, www-http=1 (mínimo da topologia: 1)

• ✗Imagens têm texto alternativo (image-alt)image-alt: 3 elemento(s) em 1 página(s) — https://www.spacex.com/: 3 elemento(s) — ex.: <img _ngcontent-epw-c57="" id="background-img" loading="lazy" src="https://sxcontent9668.azureedge.us/cms-assets/assets/Revolutionizing_Space_Tech_Desktop_ec67ad03c2.jpg">
• ✗Botões têm nome acessível (button-name)button-name: 1 elemento(s) em 1 página(s) — https://www.spacex.com/: 1 elemento(s) — ex.: <button _ngcontent-epw-c44="">
• ✗Links têm nome discernível (link-name)link-name: 2 elemento(s) em 1 página(s) — https://www.spacex.com/: 2 elemento(s) — ex.: <a _ngcontent-epw-c42="" routerlink="/" href="/">
• ✗Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 1 elemento(s) em 1 página(s) — https://www.spacex.com/: 1 elemento(s) — ex.: <a _ngcontent-epw-c44="" href="https://ir.spacex.com" target="_blank" rel="noopener noreferrer" aria-label="Go to investor relations page">Investors</a>
• ✗LCP dentro do alvo (lab e campo)Lighthouse: https://www.spacex.com/ — field LARGEST_CONTENTFUL_PAINT_MS=AVERAGE (p75=3086)
• ✗Landmarks são únicos (landmark-unique)landmark-unique: 1 elemento(s) em 1 página(s) — https://www.spacex.com/: 1 elemento(s) — ex.: <nav _ngcontent-epw-c42="">
• ✗Todo conteúdo está dentro de landmarks (region)region: 28 elemento(s) em 1 página(s) — https://www.spacex.com/: 28 elemento(s) — ex.: <span _ngcontent-epw-c52="" role="img" class="image-wrapper">
• ✗Tendência de CLS de campo não está degradando (CrUX 25 semanas)CLS (phone): degrading +183% nas últimas 4 semanas vs 4 anteriores; p75 atual 0.77 (poor, alvo ≤0.10)

• ✗HTTPS em todas as rotas (sem conteúdo servido em HTTP)todas as entradas http resolvem para https 200 (2 cadeias)
• ✗X-Content-Type-Options nosniff presenteX-Content-Type-Options: AUSENTE
• ✗Referrer-Policy restritivo definidoReferrer-Policy: AUSENTE
• ✗Permissions-Policy restringe APIs sensíveis do browserPermissions-Policy: AUSENTE
• ✗Isolamento cross-origin (COOP/COEP/CORP) configuradosem COOP/COEP/CORP — isolamento cross-origin ausente
• ✓HSTS com max-age >= 1 ano, includeSubDomains e preload
• ✓Content-Security-Policy presente e não trivialmente permissiva
• ✓Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)

Nenhuma verificação desta etapa pôde ser medida só com dados públicos.