Poslední sken: 7. října 2026

C0/100

Průměrné

Výsledky skóre

ant.sk

Skenováno 7. října 2026

PrestaShop

Nginx 1.24.0

Firma:ant s.r.o.· NACE 4712

NIS2: mimo působnost

Riziko:0/100nízké

Bonita:A+

Plátce DPH

Top 13% v sektoru

Úplný firemní profil →

Poslední sken: 7. října 2026

Shrnutí od AI

Your site performs solidly but has five critical gaps. Urgently set up DMARC email authentication and secure your payment pages. Congratulations on strong SEO and GDPR compliance.

Tato firma nespadá pod povinnosti NIS2.Na základě NACE sektoru a velikosti firmy není povinný soulad podle čl. 21. Dobrá bezpečnostní praxe se však nadále doporučuje.

Dodáváte firmě, která pod NIS2 spadá?I mimo přímou působnost můžete mít povinnosti z dodavatelského řetězce — regulované firmy je smluvně přenášejí na dodavatele (bezpečnost, hlášení incidentů, šifrování). ICT a managed-service poskytovatelé spadají bez ohledu na velikost.

Prověřit povinnosti dodavatele ·Právní základ: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Akční plán

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Jak hodnotíme →

Rychlé výhry

Velký dopad, málo práce. Udělejte je jako první.

Větší projekty

Velký dopad, ale oprava vyžaduje plánování.

+4 dalších

Drobné opravy

Menší dopad, rychle hotové.

+10 dalších

Později

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

+16 dalších

77/100

Výkon

Váha: 25% · 12 prošlo · 3 upozornění · 4 selhalo · 2 SPA (ověřte ručně)

Co jsme zjistili: 0.298 (dobré: <0,1) – Core Web Vital ZLYHÁVÁ

Proč na tom záleží: CLS >0,25 nesplňuje Core Web Vitals. Uživatelé zažívají neustálé poskakování obsahu – mimořádně frustrující na mobilu, kde náhodná kliknutí vedou k nechtěným nákupům nebo změnám stránky.

Jak to opravit: Naléhavé problémy se stabilitou rozložení. 1) Přidejte šířku/výšku ke všem <img> a <video>, 2) Vyhraďte místo pro reklamy pomocí min-height, 3) Použijte font-display: swap pro webové fonty, 4) Nevkládejte dynamicky obsah nad viditelnou oblast.

Důkaz:PSI-lab· Spolehlivost: high

Požádat o audit rychlosti

Co jsme zjistili: 5.5 MB, 43 požadavků - příliš těžké!

Proč na tom záleží: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.

Jak to opravit: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.

Důkaz:PSI-lab· Spolehlivost: high

Get Performance Optimization →

Co jsme zjistili: 256 KB promarněných na nepoužívaném kódu!

Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.

Jak to opravit: Načítáte 256 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.

Důkaz:PSI-lab· Spolehlivost: low

Co jsme zjistili: Jen 0 % z 1 skriptů je optimalizováno - většina blokuje vykreslování

Proč na tom záleží: 1 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Jak to opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.

Důkaz:HTML-heuristic· Spolehlivost: high

Get Performance Optimization →

Co jsme zjistili: no-cache, private

Proč na tom záleží: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Jak to opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.

Důkaz:HTTP-header· Spolehlivost: high

Požádat o audit rychlosti

Co jsme zjistili: Načteno 4 CSS souborů

Proč na tom záleží: Každý CSS soubor blokující vykreslování přidává síťovou latenci. Konsolidace CSS z 8 na 2 soubory může při prvním načtení ušetřit 200-400 ms.

Jak to opravit: Konsolidujte CSS soubory jejich zbalením do 1-3 souborů. Každý CSS soubor je samostatný HTTP požadavek, který blokuje vykreslování, dokud se nestáhne.

Důkaz:HTML-heuristic· Spolehlivost: high

Co jsme zjistili: Zjištěny vlastní fonty bez preload nápověd

Proč na tom záleží: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.

Důkaz:HTML-heuristic· Spolehlivost: high

Požádat o audit rychlosti

7 problémů v kategorii Výkon. Je tu prostor pro zlepšení.

Váš e-shop zatím nesplňuje podmínky pro odznak Zulien Score. Získejte skóre 80+!

📧 Připomínky opětovného skenu

Jednou měsíčně vám napíšeme, kdy udělat nový sken a sledovat svá zlepšení.

Souhlasím s Ochrana soukromí. Pošleme vám report a volitelná upozornění na opětovný sken.

🚀 Zlepšete své skóre

Naše PrestaShop moduly dokáží automaticky opravit většinu těchto problémů.

Bezplatná 15min konzultace · Bez závazku

Sdílet a exportovat

Připraveni zlepšit své skóre?

Opravte si sami

Projděte si naše moduly a opravte problémy na 2 kliknutí.

Projít moduly Zulien

Nechte to na nás

Popište svůj cíl a do 48 h vám pošleme cenovou nabídku. Bez telefonátu.

Získat cenovou nabídku

Odpověď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report

Zulien Score

Komplexní audit e-shopu — 50+ kontrol v 7 kategoriích

79/100

Grade C

ant.sk

ant s.r.o.

Datum auditu: 7. října 2026

Platforma: PrestaShop

NACE: 4712

Online report: https://score.zulien.sk/r/ant.sk

Shrnutí pro vedení

Chyb

Upozornění

139

Kontrol celkem

Skóre podle kategorií

Kategorie	Skóre	Váha	Chyb	Upozornění	OK
Výkon	77/100	25%	4	3	12
SEO	91/100	20%	0	5	19
Bezpečnost	74/100	15%	1	7	9
Mobil	80/100	10%	1	3	8
AI připravenost	71/100	10%	3	11	13
Právo & GDPR	87/100	10%	0	3	9
Zranitelnost	76/100	10%	2	1	8
Přístupnost / EAA	72/100	10%	1	1	6

Kritická zjištění

Cumulative Layout Shift (CLS)· Výkon

CLS >0,25 nesplňuje Core Web Vitals. Uživatelé zažívají neustálé poskakování obsahu – mimořádně frustrující na mobilu, kde náhodná kliknutí vedou k nechtěným nákupům nebo změnám stránky.

Celková váha stránky· Výkon

Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.

Nepoužívaný kód (CSS + JS)· Výkon

Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Strategie načítání skriptů· Výkon

1 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Content-Security-Policy (CSP)· Bezpečnost

CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.

Popisky formulářových polí (WCAG 3.3.2)· Mobil

EAA 2026 (European Accessibility Act) vstupuje v platnost 28.6.2025. E-shopy nad 10 zaměstnanců nebo €2M obratu musí být kompatibilní s WCAG 2.1 AA — chybějící popisky jsou jednou z nejčastějších žalovatelných chyb.

Signály aktuálnosti obsahu· AI připravenost

Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.

Jasnost entity a signály značky· AI připravenost

AI asistenti si musí být jistí identitou entity, než něco doporučí. Bez jasných signálů značky se AI přikloní ke známějším konkurentům.

Kvalita alt textu obrázků pro AI· AI připravenost

Slabý alt text znamená, že vaše obrázky produktů jsou pro vizuální AI vyhledávání (Google Lens, Bing Visual Search) neviditelné. Je to zároveň požadavek přístupnosti (WCAG 2.1 AA) — mnohé regiony ho vynucují zákonem.

Politika DMARC (autentizace e-mailu)· Zranitelnost

Bez DMARC mohou útočníci posílat dokonale zfalšované e-maily za vaši značku. Od května 2025 Google, Yahoo a Microsoft vyžadují DMARC pro hromadné odesílatele. Chybějící DMARC = problémy s doručitelností e-mailů.

Zabezpečení platební stránky· Zranitelnost

Platební stránky bez správných bezpečnostních hlaviček porušují PCI DSS a výrazně usnadňují krádež údajů o kartách. Platební brány mohou za nesoulad uložit měsíční pokuty.

Popisky polí· Přístupnost / EAA

Nepopsaná pole nechávají uživatele čtečky hádat — vyhledávání, newsletter a pokladna jsou nepoužitelné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Rychlé výhry (1)

Velký dopad, málo práce. Udělejte je jako první.

Zjištění	Kategorie	Náročnost
Politika DMARC (autentizace e-mailu)	Zranitelnost	rychlá oprava

Větší projekty (9)

Velký dopad, ale oprava vyžaduje plánování.

Zjištění	Kategorie	Náročnost
Strategie načítání skriptů	Výkon	cca den
Content-Security-Policy (CSP)	Bezpečnost	cca den
Popisky formulářových polí (WCAG 3.3.2)	Mobil	cca den
Kvalita alt textu obrázků pro AI	AI připravenost	cca den
Zabezpečení platební stránky	Zranitelnost	cca den
Popisky polí	Přístupnost / EAA	cca den
Cumulative Layout Shift (CLS)	Výkon	projekt
Celková váha stránky	Výkon	projekt
Nepoužívaný kód (CSS + JS)	Výkon	projekt

Drobné opravy (15)

Menší dopad, rychle hotové.

Zjištění	Kategorie	Náročnost
Strategie Cache-Control	Výkon	rychlá oprava
Meta title	SEO	rychlá oprava
Open Graph značky	SEO	rychlá oprava
Twitter/X karty	SEO	rychlá oprava
Prázdné/mrtvé odkazy	SEO	rychlá oprava
Poškozené zdroje obrázků	SEO	rychlá oprava
CAA DNS záznam	Bezpečnost	rychlá oprava
Bezpečnostní příznaky cookies	Bezpečnost	rychlá oprava
Prozrazení technologie	Bezpečnost	rychlá oprava
security.txt (RFC 9116)	Bezpečnost	rychlá oprava
Prozrazení verze serveru	Bezpečnost	rychlá oprava
Sandboxování iframů	Bezpečnost	rychlá oprava

+3 dalších

Později (21)

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

Zjištění	Kategorie	Náročnost
Ochrana CDN / WAF	Bezpečnost	cca den
Velikost dotykových cílů	Mobil	cca den
Čitelnost velikosti písma	Mobil	cca den
Základ strukturovaných dat	AI připravenost	cca den
Schéma FAQ (přímé odpovědi pro AI)	AI připravenost	cca den
Zásady používání cookies	Právo & GDPR	cca den
Právo na výmaz (vymazání údajů)	Právo & GDPR	cca den
Mechanismus odvolání souhlasu	Právo & GDPR	cca den
Skóre mobilního výkonu	Mobil	projekt
Strukturovaný obsah (seznamy a tabulky)	AI připravenost	projekt
Přítomnost statistik a dat	AI připravenost	projekt
Optimalizace délky sekcí	AI připravenost	projekt

+9 dalších

Výkon

77/100

Váha: 25% · 12 OK · 3 upozornění · 4 chyb · celkem 21

Cumulative Layout Shift (CLS)Selhalo

0.298 (dobré: <0,1) – Core Web Vital ZLYHÁVÁ

Proč je to důležité: CLS >0,25 nesplňuje Core Web Vitals. Uživatelé zažívají neustálé poskakování obsahu – mimořádně frustrující na mobilu, kde náhodná kliknutí vedou k nechtěným nákupům nebo změnám stránky.

Jak opravit: Naléhavé problémy se stabilitou rozložení. 1) Přidejte šířku/výšku ke všem <img> a <video>, 2) Vyhraďte místo pro reklamy pomocí min-height, 3) Použijte font-display: swap pro webové fonty, 4) Nevkládejte dynamicky obsah nad viditelnou oblast.

Celková váha stránkySelhalo

5.5 MB, 43 požadavků - příliš těžké!

Proč je to důležité: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.

Jak opravit: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.

Nepoužívaný kód (CSS + JS)Selhalo

256 KB promarněných na nepoužívaném kódu!

Proč je to důležité: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Jak opravit: Načítáte 256 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.

Strategie načítání skriptůSelhalo

Jen 0 % z 1 skriptů je optimalizováno - většina blokuje vykreslování

Proč je to důležité: 1 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Jak opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.

Strategie Cache-ControlUpozornění

no-cache, private

Proč je to důležité: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Jak opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.

Počet CSS souborůUpozornění

Načteno 4 CSS souborů

Proč je to důležité: Každý CSS soubor blokující vykreslování přidává síťovou latenci. Konsolidace CSS z 8 na 2 soubory může při prvním načtení ušetřit 200-400 ms.

Jak opravit: Konsolidujte CSS soubory jejich zbalením do 1-3 souborů. Každý CSS soubor je samostatný HTTP požadavek, který blokuje vykreslování, dokud se nestáhne.

Předběžné načítání fontůUpozornění

Zjištěny vlastní fonty bez preload nápověd

Proč je to důležité: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.

Jak opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.

Čas odezvy serveru (TTFB)Prošlo

24 ms

First Contentful Paint (FCP)Prošlo

0.77 s

Largest Contentful Paint (LCP)Prošlo

1.04 s – Core Web Vital ✓

Total Blocking Time (TBT)Prošlo

32 ms

Speed IndexProšlo

0.77 s

Rozpočet JavaScriptuProšlo

503 KB - v rámci rozpočtu 600 KB

Proč je to důležité: JavaScript je nejdražší zdroj na stránce: musí se stáhnout, rozparsovat a vykonat, než stránka začne reagovat na vstup. Držet se pod 600 KB je to, co udrží telefony střední třídy svižné.

Rozpočet požadavkůProšlo

43 požadavků - v rámci rozpočtu 80

Proč je to důležité: Každý požadavek stojí jeden okruh tam a zpět. Při HTTP/2 sdílejí spojení, ale každý je stejně potřeba objevit, zařadit a zpracovat.

Komprese textu (gzip/brotli)Prošlo

Všechny textové zdroje jsou správně zkomprimované

Nápovědy pro zdroje (Preload/Preconnect)Prošlo

2 preload, 2 preconnect nápov(ěd)

Odložené načítáníProšlo

63 % obrázků používá nativní odložené načítání (36/57)

Strategie načítání fontůProšlo

font-display: swap

Strategie kritického CSSProšlo

Zjištěno kritické CSS / asynchronní načítání CSS

Služby třetích stranInfo

Neměřeno - PageSpeed pro tuto URL nevrátil audit třetích stran

Proč je to důležité: Uvádíme to jako neměřené, ne jako nulu třetích stran - jsou to dva velmi odlišné nálezy.

Jak opravit: Spusťte sken znovu nebo si prohlédněte přehled třetích stran přímo v PageSpeed Insights.

Zdroje blokující vykreslováníInfo

Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování

Jak opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.

SEO

91/100

Váha: 20% · 19 OK · 5 upozornění · 0 chyb · celkem 25

Meta titleUpozornění

5 znaků (optimum: 30-60)

Proč je to důležité: Krátké tituly promarní cenný prostor pro hodnocení ve výsledcích vyhledávání.

Jak opravit: Váš title je velmi krátký. Přidejte výstižná klíčová slova a název značky pro lepší signály hodnocení.

Open Graph značkyUpozornění

Chybí: og:description, og:image

Proč je to důležité: Neúplné OG značky znamenají pokažené náhledy na sociálních sítích. Sdílené odkazy bez obrázku získají výrazně méně prokliků na Facebooku a LinkedInu.

Jak opravit: Přidejte chybějící OG značky: og:description, og:image. Pro og:image použijte kvalitní obrázky 1200×630px.

Twitter/X kartyUpozornění

Proč je to důležité: Twitter karty zvýrazní vaše odkazy ve feedech X/Twitteru. Bez nich se sdílené odkazy zobrazí jako čisté textové URL adresy.

Jak opravit: Přidejte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.

Prázdné/mrtvé odkazyUpozornění

9 mrtvých odkazů (8 prázdných, 1 jen s mřížkou, 0 javascript:void)

Proč je to důležité: Mrtvé odkazy plýtvají crawl budgetem a matou vyhledávače. Vytvářejí také špatný uživatelský zážitek — uživatelé klikají v očekávání navigace a nic se neděje.

Jak opravit: Nahraďte prázdné href='', href='#' a href='javascript:void(0)' skutečnými URL. Pokud jsou interaktivní, použijte <button> místo <a>.

Poškozené zdroje obrázkůUpozornění

2 obrázek(ů) s prázdným atributem src

Proč je to důležité: Prázdné atributy src způsobují zbytečné HTTP požadavky na URL stránky, plýtvají přenosovým pásmem a uživatelům zobrazují ikony poškozených obrázků.

Jak opravit: Opravte obrázky s prázdným src=''. Buď doplňte správné URL, nebo při lazy-loadu použijte loading='lazy' s platným data-src.

Meta popisProšlo

137 znaků

Nadpis H1Prošlo

"Vybavujemeprofesionálov,ktorí to myslia vážne."

Struktura obsahu (nadpisy H2)Prošlo

Nalezeno 13 podnadpisů H2

Kanonická URLProšlo

https://ant.sk

Strukturovaná data (JSON-LD)Prošlo

1 blok(ů): Organization, ImageObject, WebSite, SearchAction

Platnost JSON-LDProšlo

1 blok(ů) se parsuje bez chyb

robots.txtProšlo

Přítomný, odkazuje na sitemap

XML sitemapaProšlo

Nalezena, obsahuje 587 URL adres

Jazykový atribut HTMLProšlo

lang="sk"

Alt atributy obrázkůProšlo

100% z 57 obrázků má alt text

Značka meta robotsProšlo

index, follow, max-image-preview:large, max-snippet:-1

FaviconProšlo

Favicon zjištěn

Optimalizace formátu obrázkůProšlo

82 % moderních formátů (10 WebP, 35 AVIF)

Sémantická struktura HTMLProšlo

5/6 sémantických prvků: <article>, <nav>, <main>, <header>, <footer>

Hloubka obsahuProšlo

1266 slov — dostatečný obsah

Hluboká hierarchie nadpisůProšlo

H2: 13, H3: 16 — dobře strukturovaný obsah

Interní prolinkováníProšlo

36 interních odkazů — silná navigace webu

Základy přístupnostiProšlo

3/4 signálů přístupnosti: 1 ARIA roles, 19 ARIA labels, lang="sk"

Aktuálnost sitemapyProšlo

Nejnovější <lastmod> před 0 dnem(dny)

Poměr text/HTMLInfo

Poměr 7 %, ale 1266 slov — obsah je dostatečný; nízký poměr je nafouklé značkování/inline JS, nikoli chudý obsah

Proč je to důležité: Poměr text/HTML je signálem chudého obsahu jen tehdy, když je nízký i skutečný počet slov. Při 500+ slovech mají vyhledávače dost podkladů k hodnocení.

Jak opravit: Vašeho textového obsahu je dost. Pro zvýšení poměru přesuňte inline <script>/<style> do externích souborů a ořežte nafouklé šablony — je to výhra ve výkonu/čistotě, ne mezera v obsahu.

Bezpečnost

74/100

Váha: 15% · 9 OK · 7 upozornění · 1 chyb · celkem 18

Content-Security-Policy (CSP)Selhalo

Proč je to důležité: CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.

Jak opravit: Nasaďte hlavičku CSP. Začněte s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - poté ji postupně zpřísňujte.

CAA DNS záznamUpozornění

Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita

Proč je to důležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).

Jak opravit: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.

Bezpečnostní příznaky cookiesUpozornění

3 cookie: 1 missing HttpOnly

Proč je to důležité: Chybějící příznak Secure = cookies se posílají přes HTTP (dají se ukrást na WiFi). Chybějící HttpOnly = cookies jsou čitelné přes XSS. Chybějící SameSite = zranitelnost vůči CSRF útokům.

Jak opravit: Nastavte všechny cookies s: Secure (jen přes HTTPS), HttpOnly (nepřístupné z JS), SameSite=Lax nebo Strict (ochrana před CSRF). Session cookies MUSÍ mít všechny tři.

Prozrazení technologieUpozornění

Server: nginx/1.24.0 (Ubuntu)

Proč je to důležité: Prozrazení přesných verzí serveru/PHP umožní útočníkům vyhledat v CVE databázích konkrétní exploity. Je to první krok při většině automatizovaných útoků.

Jak opravit: Skryjte verzi serveru: nastavte ServerTokens Prod (Apache) nebo server_tokens off (Nginx). Hlavičku X-Powered-By úplně odstraňte.

security.txt (RFC 9116)Upozornění

Proč je to důležité: security.txt umožňuje etickým hackerům zodpovědně nahlásit zranitelnosti. Bez něj je mohou zveřejnit veřejně nebo nenahlásit vůbec.

Jak opravit: Vytvořte /.well-known/security.txt s poli Contact, Expires a Preferred-Languages. Generátor najdete na securitytxt.org.

Prozrazení verze serveruUpozornění

Nginx 1.24.0 je prozrazeno v hlavičkách

Proč je to důležité: Prozrazení "Nginx 1.24.0" umožní útočníkům vyhledat exploity specifické pro danou verzi. Skryjte ho a přidejte tak další vrstvu obrany.

Jak opravit: Skryjte verzi serveru. Apache: přidejte 'ServerTokens Prod' a 'ServerSignature Off' do httpd.conf. Nginx: přidejte 'server_tokens off;' do nginx.conf.

Ochrana CDN / WAFUpozornění

Proč je to důležité: Bez CDN/WAF je váš původní server přímo vystaven DDoS útokům, botům a pokusům o brute-force.

Jak opravit: Přidejte CDN/WAF jako Cloudflare (bezplatná úroveň), Sucuri nebo Fastly. Poskytují ochranu před DDoS, filtrování botů a správu SSL.

Sandboxování iframůUpozornění

1/1 neznámých iframů bez atributu sandbox

Proč je to důležité: Iframy bez sandboxu z neznámých zdrojů mohou přistupovat k vašemu DOM, spouštět skripty a navigovat vrchní okno. Měly by být sandboxované, aby se předešlo clickjackingu a XSS.

Jak opravit: Přidejte atribut sandbox k <iframe> elementům, které nepatří poskytovatelům. Pro vložení třetích stran použijte sandbox='allow-scripts allow-same-origin'. Důvěryhodná mediální/platební vložení (YouTube, Maps, Stripe, reCAPTCHA) jsou správně vyloučena - k fungování potřebují plná oprávnění.

SSL/TLS certifikátProšlo

Platné HTTPS spojení navázáno

DNSSECProšlo

Zóna je podepsaná přes DNSSEC (DNSKEY je zveřejněn)

Proč je to důležité: DNSSEC chrání před otravou DNS cache a před útočníky na trase, kteří by přesměrovali vaši doménu. Někteří sektoroví regulátoři jej vyžadují pro základní/důležité subjekty podle NIS2.

Přesměrování HTTP → HTTPSProšlo

HTTP se správně přesměruje na HTTPS

HSTS (Strict-Transport-Security)Prošlo

max-age=31536000, includeSubDomains

Ochrana před clickjackingemProšlo

X-Frame-Options: SAMEORIGIN

X-Content-Type-OptionsProšlo

nosniff

Referrer-PolicyProšlo

strict-origin-when-cross-origin

Permissions-PolicyProšlo

geolocation=(), microphone=(), camera=(), interest-cohort=()

Subresource Integrity (SRI)Prošlo

Nejsou načteny žádné skripty třetích stran vhodné pro SRI

Bezpečnost prefixu cookiesInfo

1 session cookie už má Secure + HttpOnly + SameSite; přidání prefixu __Host- je jen kozmetické zpevnění

Proč je to důležité: Když jsou Secure, HttpOnly a SameSite už nastaveny, prefix přidává jen vynucení host-only - nízký přínos navíc.

Jak opravit: Volitelné: přejmenujte na __Host-session (Secure; Path=/; bez Domain) pro hloubkovou obranu proti vkládání cookies ze subdomén.

Mobil

80/100

Váha: 10% · 8 OK · 3 upozornění · 1 chyb · celkem 12

Popisky formulářových polí (WCAG 3.3.2)Selhalo

Pouze 0/1 inputů má popisek (0%)

Proč je to důležité: EAA 2026 (European Accessibility Act) vstupuje v platnost 28.6.2025. E-shopy nad 10 zaměstnanců nebo €2M obratu musí být kompatibilní s WCAG 2.1 AA — chybějící popisky jsou jednou z nejčastějších žalovatelných chyb.

Jak opravit: 1 input elementů nemá popisek. Každý input musí mít přiřazený <label for="id">Text</label> nebo aria-label. Placeholder NENÍ popisek (WCAG 3.3.2). Pokud jde o checkout/registrační formulář — snižuje to konverzi a porušuje EN 301 549 (EAA 2026).

Skóre mobilního výkonuUpozornění

80/100 (cíl: 90+)

Proč je to důležité: Většina e-commerce návštěvnosti je mobilní. Google hodnotí podle mobilního výkonu, ne desktopového.

Jak opravit: Optimalizujte pro mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšete velikost CSS. Mobilní procesory jsou několikanásobně pomalejší než desktopové — co je rychlé na desktopu, je pomalé na mobilu.

Velikost dotykových cílůUpozornění

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Proč je to důležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.

Jak opravit: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.

Čitelnost velikosti písmaUpozornění

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Proč je to důležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.

Jak opravit: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.

Konfigurace viewportuProšlo

width=device-width, initial-scale=1

Obsah se vejde do viewportuProšlo

Není potřeba horizontální posouvání

Techniky responzivního designuProšlo

Detekováno: Flexbox, CSS Grid, Media queries

Barva tématuProšlo

Meta tag theme-color je přítomen

Mobilní navigace (sémantická)Prošlo

Element <nav> je přítomen — správný navigační orientační bod

Responzivní obrázky (srcset)Prošlo

80 obrázků používá srcset pro responzivní velikost

Hierarchie nadpisů (WCAG 1.3.1)Prošlo

Žádné přeskočené úrovně

Kvalita textu odkazů (WCAG 2.4.4)Prošlo

Všechny odkazy mají popisný text

AI připravenost

71/100

Váha: 10% · 13 OK · 11 upozornění · 3 chyb · celkem 31

Signály aktuálnosti obsahuSelhalo

Proč je to důležité: Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.

Jak opravit: Do schématu JSON-LD přidejte dateModified a datePublished a na stránce zobrazte viditelné datum 'Naposledy aktualizováno'. Obsah aktualizujte minimálně jednou za čtvrtletí. AI výrazně upřednostňuje čerstvý, udržovaný obsah.

Jasnost entity a signály značkySelhalo

Proč je to důležité: AI asistenti si musí být jistí identitou entity, než něco doporučí. Bez jasných signálů značky se AI přikloní ke známějším konkurentům.

Jak opravit: Vaše značka má slabé signály entity. Přidejte: 1) úplné OG meta tagy, 2) schéma Organization se sameAs odkazy na všechny oficiální profily, 3) konzistentní NAP (název, adresa, telefon) napříč webem.

Kvalita alt textu obrázků pro AISelhalo

Jen 42% kvalitního alt textu — 0 chybí, 28 slabých

Proč je to důležité: Slabý alt text znamená, že vaše obrázky produktů jsou pro vizuální AI vyhledávání (Google Lens, Bing Visual Search) neviditelné. Je to zároveň požadavek přístupnosti (WCAG 2.1 AA) — mnohé regiony ho vynucují zákonem.

Jak opravit: Zkontrolujte všechny obrázky: ke každému <img> přidejte popisný alt text (3-15 slov). Uveďte názvy produktů, vlastnosti, materiály, barvy. Je to klíčové pro vizuální AI vyhledávání a soulad s přístupností.

Základ strukturovaných datUpozornění

3 různých typů schémat (BusinessEntity, WebSite, BreadcrumbList) — přidejte více pro komplexní pokrytí AI

Proč je to důležité: AI asistenti (ChatGPT, Perplexity, Google AI Overviews) skládají odpovědi ze strukturovaných dat. Komplexní značkování schémat usnadňuje citování vašeho obchodu.

Jak opravit: Rozšiřte strukturovaná data o skutečně odlišné typy: Organization, Product, BreadcrumbList, WebSite se SearchAction a FAQPage. Přidávání synonym téže entity (Store + LocalBusiness + Organization) nepomůže — pomůže rozmanitost významu.

Schéma FAQ (přímé odpovědi pro AI)Upozornění

Proč je to důležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.

Jak opravit: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).

Strukturovaný obsah (seznamy a tabulky)Upozornění

Nalezeno: 4 lists — zvažte přidání: comparison tables

Proč je to důležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.

Jak opravit: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.

Signály odbornosti autora (E-E-A-T)Upozornění

Proč je to důležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.

Jak opravit: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.

Přítomnost statistik a datUpozornění

V obsahu se nenašla žádná statistická data

Proč je to důležité: Obsah bez dat se hůře cituje. Perplexity a ChatGPT cíleně vyhledávají stránky s kvantifikovanými tvrzeními a ověřitelnými statistikami.

Jak opravit: Přidejte čísla: cenová porovnání, výkonnostní metriky, statistiky zákazníků, benchmarky odvětví. Konkrétní data (např. '99,9 % dostupnost', 'hodnocení 4,8/5 z 2 400 recenzí') AI cituje nejvíce.

Optimalizace délky sekcíUpozornění

Průměrná sekce: 38 slov — jen 11% v optimálním rozsahu 80-200 slov

Proč je to důležité: Pro Google AI Overviews je ideálem 100-150 slov na sekci — dlouhé sekce se přeskakují a velmi krátké nemají podstatu.

Jak opravit: Přeuspořádejte obsah do sekcí po 120-180 slovech mezi nadpisy H2/H3. Každá sekce by měla úplně pokrýt jedno téma. Sekce nad 300 slov rozdělte, sekce pod 80 slov rozšiřte.

Nadpisy ve formátu otázka-odpověďUpozornění

Proč je to důležité: Formát obsahu otázka-odpověď odpovídá tomu, jak lidé kladou otázky AI asistentům. Bez nadpisů ve formě otázek se váš obsah AI hůře přiřazuje k dotazům uživatelů.

Jak opravit: Přidejte nadpisy H2/H3 formulované jako otázky vašich zákazníků: 'Kolik stojí doprava?', 'Jaké velikosti jsou dostupné?', 'Jak vrátím zboží?' Za každým uveďte přímou, stručnou odpověď.

Připravenost na Knowledge GraphUpozornění

2/4 signálů — chybí: consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn)

Proč je to důležité: @id vytváří trvalý identifikátor entity, který propojuje vaše schéma napříč stránkami a platformami — takto AI buduje ověřenou entitu značky.

Jak opravit: Přidejte: consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn). Použijte @id v JSON-LD k vytvoření jedinečného identifikátoru uzlu. Zajistěte, aby byl název značky identický v title, schématu a OG tazích. Odkažte na Wikipedia/Wikidata přes sameAs.

Čitelnost obsahu pro AIUpozornění

Grade 18 — příliš složité pro široké citování v AI (technický práh: 14)

Proč je to důležité: Obsah s čitelností nad grade 12 se pro AI hůře extrahuje jako jasné, stručné odpovědi. Stránky s jasnými nadpisy a přístupným jazykem jsou citovány častěji.

Jak opravit: Zjednodušte věty (cíl průměr 15-20 slov), používejte běžná slova, složité myšlenky rozdělte do kratších odstavců. AI extrahuje obsah pro široké publikum — pokud je příliš akademický, AI ho přeskočí.

Odborné citáty a citaceUpozornění

Nalezen 1 citát — přidejte více pro autoritu

Proč je to důležité: AI asistenti hodnotí obsah s odbornými citáty a citacemi výše. Blockquote signalizují, že váš obsah je podložen autoritativními zdroji — klíčový signál E-E-A-T.

Jak opravit: Přidejte odborné citáty, reference zákazníků nebo citace z odvětví pomocí prvků <blockquote>.

Připravenost na agenty WebMCPUpozornění

Proč je to důležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.

Jak opravit: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.

Zásady přístupu AI botůProšlo

No AI bot restrictions (allowed by default)

Dostupnost obsahu pro AIProšlo

1266 slov v surovém HTML (7.5% poměr textu) — čitelné pro AI crawlery bez spuštění JS

Schéma Organization + propojení entityProšlo

Nalezena Organization s 1 odkazy sameAs — silná identita entity

Schéma BreadcrumbProšlo

Nalezena strukturovaná data BreadcrumbList — jasná navigační hierarchie

Schéma vyhledávání na webu (SearchAction)Prošlo

WebSite SearchAction nakonfigurováno — AI dokáže prohledávat váš obchod

Hloubka obsahu pro AIProšlo

1266 slov — bohatý obsah pro analýzu a citování AI

Formát obsahu s odpovědí hned na začátkuProšlo

První odstavec: 553 slov — dobrá hustota obsahu nad zlomem

Hierarchie nadpisů pro AIProšlo

Správná struktura: 1 H1 → 13 H2 → 16 H3 — jasná osnova obsahu

Sémantická struktura HTMLProšlo

5/6 sémantických prvků: <article>, <nav>, <main>, <header>, <footer>

Extrahovatelné bloky odpovědíProšlo

27 odstavců, průměr 79 slov — optimální pro extrakci AI

Hustota interních odkazůProšlo

28 kontextových interních odkazů na 1 000 slov — silný signál pro knowledge graph

Kanonický tag pro deduplikaci v AIProšlo

Kanonický tag odkazující na sebe — čistý signál pro AI

Poměr obsahu k šablonovému textuProšlo

88% textu v <main>/<article> — čistý signál obsahu

llms.txt (popis webu pro AI)Info

Not present — not required for AI visibility

Proč je to důležité: llms.txt je nastupující standard pro popisy webů čitelné AI — podobně jako robots.txt pro vyhledávače. Bez něj nemají AI asistenti vedený přehled o vašem obchodě.

Jak opravit: Vytvořte /llms.txt ve formátu Markdown: # Název vašeho obchodu > Jednořádkové shrnutí vašeho podnikání a hlavní nabídky. Podrobný popisný odstavec. ## Produkty - [Kategorie produktu](URL): Popis ## O nás - [O nás](URL): Historie a hodnoty firmy Úplnou specifikaci najdete na llmstxt.org.

llms-full.txt (kompletní obsah pro AI)Info

Not present — not required for AI visibility

Proč je to důležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.

ai.txt (oprávnění pro AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Proč je to důležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.

Social Proof (Testimonials / Case Studies)Info

Detected: case studies / portfolio. For a non-commercial/informational site, testimonials and case studies are optional

Proč je to důležité: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.

Jak opravit: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.

Právo & GDPR

87/100

Váha: 10% · 9 OK · 3 upozornění · 0 chyb · celkem 12

Zásady používání cookiesUpozornění

Proč je to důležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.

Jak opravit: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.

Právo na výmaz (vymazání údajů)Upozornění

Proč je to důležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.

Jak opravit: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".

Mechanismus odvolání souhlasuUpozornění

Proč je to důležité: Článek 7 odst. 3 GDPR: „Odvolání souhlasu musí být stejně snadné jako jeho udělení." Pokud se lze přihlásit jedním kliknutím, odhlášení musí být stejně jednoduché. Absence tohoto je častým zjištěním regulátorů.

Jak opravit: Poskytněte jasný způsob odvolání souhlasu: odkaz „odhlásit se" v emailech, tlačítko „nastavení cookies" v patičce a sekci „odvolat souhlas" v zásadách ochrany soukromí.

Banner souhlasu s cookies (CMP)Prošlo

Zjištěno: Cookiebot

Sledovací skripty a souhlasProšlo

Zjištěno 2 sledovačů s CMP: Google Analytics/GTM, Meta Pixel

Google Consent Mode v2Prošlo

Zjištěny signály consent mode (ad_storage, analytics_storage)

Stránka se zásadami ochrany soukromíProšlo

/gdpr

Právní kontakt / stránka ImpressumProšlo

/o-nas

Stránka Obchodní podmínkyProšlo

/obchodne-podmienky

Šifrování údajů (žádný smíšený obsah)Prošlo

Všechny zdroje jsou načteny přes HTTPS

Souhlas s newsletteremProšlo

Zjištěn formulář newsletteru s mechanismem souhlasu

Kontakt na pověřence pro ochranu údajů (DPO)Prošlo

Nalezen kontakt na DPO / ochranu údajů

Zranitelnost

76/100

Váha: 10% · 8 OK · 1 upozornění · 2 chyb · celkem 11

Politika DMARC (autentizace e-mailu)Selhalo

Proč je to důležité: Bez DMARC mohou útočníci posílat dokonale zfalšované e-maily za vaši značku. Od května 2025 Google, Yahoo a Microsoft vyžadují DMARC pro hromadné odesílatele. Chybějící DMARC = problémy s doručitelností e-mailů.

Jak opravit: Přidejte DMARC TXT záznam na _dmarc.vasedomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@vasedomena.com — začněte s quarantine, poté přejděte na reject.

Zabezpečení platební stránkySelhalo

Platební stránce chybí: No CSP

Proč je to důležité: Platební stránky bez správných bezpečnostních hlaviček porušují PCI DSS a výrazně usnadňují krádež údajů o kartách. Platební brány mohou za nesoulad uložit měsíční pokuty.

Jak opravit: KRITICKÉ: Vaší platební stránce chybí bezpečnostní hlavičky: No CSP. Požadavek PCI DSS 6.5 nařizuje ochranu proti běžným zranitelnostem na stránkách zpracovávajících údaje o kartách.

Izolace mezi původy (Cross-Origin)Upozornění

Proč je to důležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.

Jak opravit: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.

Odhalení verze CMSProšlo

Žádný generator tag — identita CMS je skrytá

Odhalené citlivé souboryProšlo

.env, .git, composer.json — všechny správně zablokovány

Odhalený instalační skriptProšlo

Žádné cesty /install/ ani /setup/ nejsou dostupné

Výpis adresářůProšlo

Vypnut — struktura souborů je skrytá

Admin panel na výchozí URLProšlo

Nenalezen na běžných cestách (/admin, /wp-admin, /administrator, /backoffice)

Debug režim / odhalení chybProšlo

Ve výstupu stránky se nenašly žádné debug indikátory

SPF záznam (zabezpečení e-mailu)Prošlo

SPF nakonfigurováno: v=spf1 include:_spf.mailersend.net a mx include:_spf.m1.websupport.sk include:sp

Podpisování DKIM (autentizace e-mailu)Prošlo

DKIM nakonfigurováno (selektory: selector1, selector2)

Přístupnost / EAA

72/100

Váha: 10% · 6 OK · 1 upozornění · 1 chyb · celkem 9

Popisky políSelhalo

1 z 1 polí nemá přiřazený popisek

Proč je to důležité: Nepopsaná pole nechávají uživatele čtečky hádat — vyhledávání, newsletter a pokladna jsou nepoužitelné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Jak opravit: Přiřaďte ke každému poli <label for> (nebo aria-label / aria-labelledby). Placeholder není popisek.

Odkaz pro přeskočeníUpozornění

Nenalezen odkaz pro přeskočení na obsah

Proč je to důležité: Uživatelé klávesnice a čteček jinak tabují přes celé menu na každé stránce. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Jak opravit: Přidejte vizuálně skrytý odkaz „Přeskočit na obsah" jako první fokusovatelný prvek směřující na <main id="main">.

Jazyk stránkyProšlo

<html lang="sk"> je nastaven

Alt texty obrázkůProšlo

Všech 57 obrázků má atribut alt

Struktura nadpisůProšlo

Jeden <h1> s konzistentní osnovou nadpisů

Text odkazůProšlo

Odkazy mají popisný text

Orientační oblastiProšlo

Sémantické oblasti přítomné (<main>, <nav>/<header>)

Přiblížení a měřítkoProšlo

Přiblížení není zakázáno

Právní základ EAAInfo

Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.

Další kroky

Začněte s chybami — každá červená položka má návod Jak opravit. Zaměřte se na kategorie Bezpečnost a Právo & GDPR, které mají zákonné důsledky.
Opakujte audit po opravě — spusťte nový sken na score.zulien.sk a porovnejte skóre.
Konzultujte složitější problémy — pro hloubkový audit nebo expertní posouzení navštivte inger.sk.
Sledujte soulad s NIS2 a GDPR — pokud váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR nebo více než 50 zaměstnanců), potřebujete formální rámec souladu.

Online report

Plnou interaktivní verzi s klikatelnými odkazy a možností opětovného skenu najdete zde:

https://score.zulien.sk/r/ant.sk

Upozornění: Tento report je automaticky vygenerovaný nástrojem Zulien Score. Zjištění vycházejí z veřejně dostupných dat a technické analýzy. Pro právně závazné posouzení (například souladu s GDPR) doporučujeme konzultaci s DPO nebo advokátem specializujícím se na ochranu osobních údajů. Zulien Score není licencovaná právní ani auditní společnost.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk