Poslední sken: 8. října 2026

C0/100

Průměrné

Výsledky skóre

bobek.sk

Skenováno 8. října 2026

PrestaShop

jQuery

Nginx

Poslední sken: 8. října 2026

Shrnutí od AI

Your store is solid overall, but has serious security gaps. Install HSTS protocol to encrypt all communications. On the bright side, accessibility and vulnerability protection are excellent.

Akční plán

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Jak hodnotíme →

Rychlé výhry

Velký dopad, málo práce. Udělejte je jako první.

Větší projekty

Velký dopad, ale oprava vyžaduje plánování.

Drobné opravy

Menší dopad, rychle hotové.

+13 dalších

Později

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

+26 dalších

91/100

Výkon

Váha: 25% · 14 prošlo · 2 upozornění · 2 selhalo · 2 SPA (ověřte ručně)

Co jsme zjistili: 306 KB promarněných na nepoužívaném kódu!

Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.

Jak to opravit: Načítáte 306 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.

Důkaz:PSI-lab· Spolehlivost: low

Co jsme zjistili: Jen 0 % z 5 skriptů je optimalizováno - většina blokuje vykreslování

Proč na tom záleží: 5 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Jak to opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.

Důkaz:HTML-heuristic· Spolehlivost: high

Get Performance Optimization →

Proč na tom záleží: Preconnect ušetří 100-500 ms na každý původ třetí strany tím, že brzy naváže spojení. Preload začne stahovat kritické zdroje ještě dřív, než je prohlížeč objeví v CSS/JS.

Jak to opravit: Přidejte nápovědy pro zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pro původy třetích stran, <link rel='preload' as='image' href='hero.webp'> pro kritické zdroje.

Důkaz:HTML-heuristic· Spolehlivost: high

Požádat o audit rychlosti

Co jsme zjistili: no-store, no-cache, must-revalidate

Proč na tom záleží: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Jak to opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.

Důkaz:HTTP-header· Spolehlivost: high

Požádat o audit rychlosti

4 problémů v kategorii Výkon. Je tu prostor pro zlepšení.

Váš e-shop zatím nesplňuje podmínky pro odznak Zulien Score. Získejte skóre 80+!

📧 Připomínky opětovného skenu

Jednou měsíčně vám napíšeme, kdy udělat nový sken a sledovat svá zlepšení.

Souhlasím s Ochrana soukromí. Pošleme vám report a volitelná upozornění na opětovný sken.

🚀 Zlepšete své skóre

Naše PrestaShop moduly dokáží automaticky opravit většinu těchto problémů.

Bezplatná 15min konzultace · Bez závazku

Sdílet a exportovat

Připraveni zlepšit své skóre?

Opravte si sami

Projděte si naše moduly a opravte problémy na 2 kliknutí.

Projít moduly Zulien

Nechte to na nás

Popište svůj cíl a do 48 h vám pošleme cenovou nabídku. Bez telefonátu.

Získat cenovou nabídku

Odpověď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report

Zulien Score

Komplexní audit e-shopu — 50+ kontrol v 7 kategoriích

78/100

Grade C

bobek.sk

Datum auditu: 8. října 2026

Platforma: PrestaShop

Online report: https://score.zulien.sk/r/bobek.sk

Shrnutí pro vedení

Chyb

Upozornění

137

Kontrol celkem

Skóre podle kategorií

Kategorie	Skóre	Váha	Chyb	Upozornění	OK
Výkon	91/100	25%	2	2	14
SEO	73/100	20%	2	7	13
Bezpečnost	53/100	15%	3	8	5
Mobil	77/100	10%	0	6	7
AI připravenost	63/100	10%	3	16	9
Právo & GDPR	89/100	10%	0	3	9
Zranitelnost	89/100	10%	0	4	8
Přístupnost / EAA	89/100	10%	0	2	6

Kritická zjištění

Nepoužívaný kód (CSS + JS)· Výkon

Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Strategie načítání skriptů· Výkon

5 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Meta popis· SEO

Doslovný výchozí text 'Powered by PrestaShop' říká Googlu — i každému nakupujícímu ve výsledcích — že obchod nikdy nebyl nastaven. Signalizuje opuštěnost, snižuje prokliky a je identický napříč tisíci obchodů, takže má nulovou hodnotu pro hodnocení.

XML sitemapa· SEO

Sitemapy pomáhají Googlu rychleji objevit a zaindexovat stránky, hlavně u velkých obchodů s hlubokou strukturou kategorií.

HSTS (Strict-Transport-Security)· Bezpečnost

Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.

Content-Security-Policy (CSP)· Bezpečnost

CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.

Ochrana před clickjackingem· Bezpečnost

Clickjacking překryje vaši stránku skrytým iframem. Útočníci přimějí uživatele klikat na tlačítka (například 'Potvrdit nákup') aniž by o tom věděli.

Signály aktuálnosti obsahu· AI připravenost

Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.

Jasnost entity a signály značky· AI připravenost

AI asistenti si musí být jistí identitou entity, než něco doporučí. Bez jasných signálů značky se AI přikloní ke známějším konkurentům.

Kanonický tag pro deduplikaci v AI· AI připravenost

Bez kanonického tagu mohou AI modely zaindexovat více verzí téže stránky (s lomítkem/bez lomítka na konci, s parametry atd.), čímž se vaše viditelnost v AI rozředí napříč duplicitními URL.

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Rychlé výhry (5)

Velký dopad, málo práce. Udělejte je jako první.

Zjištění	Kategorie	Náročnost
Meta popis	SEO	rychlá oprava
XML sitemapa	SEO	rychlá oprava
HSTS (Strict-Transport-Security)	Bezpečnost	rychlá oprava
Ochrana před clickjackingem	Bezpečnost	rychlá oprava
Kanonický tag pro deduplikaci v AI	AI připravenost	rychlá oprava

Větší projekty (4)

Velký dopad, ale oprava vyžaduje plánování.

Zjištění	Kategorie	Náročnost
Strategie načítání skriptů	Výkon	cca den
Content-Security-Policy (CSP)	Bezpečnost	cca den
Zdroje smíšeného obsahu	Zranitelnost	cca den
Nepoužívaný kód (CSS + JS)	Výkon	projekt

Drobné opravy (18)

Menší dopad, rychle hotové.

Zjištění	Kategorie	Náročnost
Strategie Cache-Control	Výkon	rychlá oprava
Meta title	SEO	rychlá oprava
Twitter/X karty	SEO	rychlá oprava
Kanonická URL	SEO	rychlá oprava
Prázdné/mrtvé odkazy	SEO	rychlá oprava
DNSSEC	Bezpečnost	rychlá oprava
CAA DNS záznam	Bezpečnost	rychlá oprava
X-Content-Type-Options	Bezpečnost	rychlá oprava
Referrer-Policy	Bezpečnost	rychlá oprava
Permissions-Policy	Bezpečnost	rychlá oprava
Subresource Integrity (SRI)	Bezpečnost	rychlá oprava
security.txt (RFC 9116)	Bezpečnost	rychlá oprava

+6 dalších

Později (31)

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

Zjištění	Kategorie	Náročnost
Optimalizace formátu obrázků	SEO	cca den
Ochrana CDN / WAF	Bezpečnost	cca den
Velikost dotykových cílů	Mobil	cca den
Čitelnost velikosti písma	Mobil	cca den
Responzivní obrázky (srcset)	Mobil	cca den
Hierarchie nadpisů (WCAG 1.3.1)	Mobil	cca den
Základ strukturovaných dat	AI připravenost	cca den
Schéma Organization + propojení entity	AI připravenost	cca den
Schéma FAQ (přímé odpovědi pro AI)	AI připravenost	cca den
Kvalita alt textu obrázků pro AI	AI připravenost	cca den
Právo na výmaz (vymazání údajů)	Právo & GDPR	cca den
Mechanismus odvolání souhlasu	Právo & GDPR	cca den

+19 dalších

Výkon

91/100

Váha: 25% · 14 OK · 2 upozornění · 2 chyb · celkem 20

Nepoužívaný kód (CSS + JS)Selhalo

306 KB promarněných na nepoužívaném kódu!

Proč je to důležité: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Jak opravit: Načítáte 306 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.

Strategie načítání skriptůSelhalo

Jen 0 % z 5 skriptů je optimalizováno - většina blokuje vykreslování

Proč je to důležité: 5 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Jak opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.

Nápovědy pro zdroje (Preload/Preconnect)Upozornění

Proč je to důležité: Preconnect ušetří 100-500 ms na každý původ třetí strany tím, že brzy naváže spojení. Preload začne stahovat kritické zdroje ještě dřív, než je prohlížeč objeví v CSS/JS.

Jak opravit: Přidejte nápovědy pro zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pro původy třetích stran, <link rel='preload' as='image' href='hero.webp'> pro kritické zdroje.

Strategie Cache-ControlUpozornění

no-store, no-cache, must-revalidate

Proč je to důležité: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Jak opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.

Čas odezvy serveru (TTFB)Prošlo

2 ms

First Contentful Paint (FCP)Prošlo

1.03 s

Largest Contentful Paint (LCP)Prošlo

1.35 s – Core Web Vital ✓

Total Blocking Time (TBT)Prošlo

0 ms

Cumulative Layout Shift (CLS)Prošlo

0.000 – Core Web Vital ✓

Speed IndexProšlo

1.12 s

Celková váha stránkyProšlo

1.3 MB (39 požadavků)

Rozpočet JavaScriptuProšlo

482 KB - v rámci rozpočtu 600 KB

Proč je to důležité: JavaScript je nejdražší zdroj na stránce: musí se stáhnout, rozparsovat a vykonat, než stránka začne reagovat na vstup. Držet se pod 600 KB je to, co udrží telefony střední třídy svižné.

Rozpočet požadavkůProšlo

39 požadavků - v rámci rozpočtu 80

Proč je to důležité: Každý požadavek stojí jeden okruh tam a zpět. Při HTTP/2 sdílejí spojení, ale každý je stejně potřeba objevit, zařadit a zpracovat.

Komprese textu (gzip/brotli)Prošlo

Všechny textové zdroje jsou správně zkomprimované

Odložené načítáníProšlo

92 % obrázků používá nativní odložené načítání (12/13)

Strategie načítání fontůProšlo

font-display: swap

Podpora HTTP/3 (QUIC)Prošlo

HTTP/3 zapnuto přes hlavičku Alt-Svc

Počet CSS souborůProšlo

2 CSS soubor(ů) - dobře konsolidováno

Služby třetích stranInfo

Neměřeno - PageSpeed pro tuto URL nevrátil audit třetích stran

Proč je to důležité: Uvádíme to jako neměřené, ne jako nulu třetích stran - jsou to dva velmi odlišné nálezy.

Jak opravit: Spusťte sken znovu nebo si prohlédněte přehled třetích stran přímo v PageSpeed Insights.

Zdroje blokující vykreslováníInfo

Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování

Jak opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.

SEO

73/100

Váha: 20% · 13 OK · 7 upozornění · 2 chyb · celkem 22

Meta popisSelhalo

Výchozí zástupný text CMS: "Obchod vytvorený v systéme PrestaShop"

Proč je to důležité: Doslovný výchozí text 'Powered by PrestaShop' říká Googlu — i každému nakupujícímu ve výsledcích — že obchod nikdy nebyl nastaven. Signalizuje opuštěnost, snižuje prokliky a je identický napříč tisíci obchodů, takže má nulovou hodnotu pro hodnocení.

Jak opravit: Nahraďte výchozí meta popis CMS jedinečným a přesvědčivým popisem (120-160 znaků) pro každou stránku. V PrestaShopu: Parametry obchodu → Návštěvnost a SEO (domovská stránka) a v záložce SEO u produktu/kategorie. Nikdy nenechávejte instalační výchozí text.

XML sitemapaSelhalo

Proč je to důležité: Sitemapy pomáhají Googlu rychleji objevit a zaindexovat stránky, hlavně u velkých obchodů s hlubokou strukturou kategorií.

Jak opravit: Vygenerujte XML sitemapu na /sitemap.xml se seznamem všech důležitých stránek. Vynechte noindex stránky, filtry a duplicitní URL. Odkažte na ni v robots.txt.

Meta titleUpozornění

8 znaků (optimum: 30-60)

Proč je to důležité: Krátké tituly promarní cenný prostor pro hodnocení ve výsledcích vyhledávání.

Jak opravit: Váš title je velmi krátký. Přidejte výstižná klíčová slova a název značky pro lepší signály hodnocení.

Twitter/X kartyUpozornění

Proč je to důležité: Twitter karty zvýrazní vaše odkazy ve feedech X/Twitteru. Bez nich se sdílené odkazy zobrazí jako čisté textové URL adresy.

Jak opravit: Přidejte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.

Kanonická URLUpozornění

og:url je přítomný (https://www.bobek.sk/), ale <link rel=canonical> chybí

Proč je to důležité: og:url pomáhá sociálním platformám, ale Google upřednostňuje kanonickou značku. S oběma přítomnými se vyhnete jakékoli nejasnosti při duplicitním obsahu.

Jak opravit: Přidejte do <head> značku <link rel='canonical' href='https://www.bobek.sk/'>. og:url pokrývá sdílení na sociálních sítích; canonical pokrývá Google a AI crawlery explicitně.

Poměr text/HTMLUpozornění

4 % — nízká hustota obsahu (291 slov)

Proč je to důležité: Nízký poměr text/HTML signalizuje Googlu chudý obsah. Stránky s více užitečného textu se umísťují výše a lépe konvertují.

Jak opravit: Přidejte více jedinečného textového obsahu. Napište podrobné popisy produktů, nákupní průvodce a sekce s FAQ.

Optimalizace formátu obrázkůUpozornění

0 % moderních formátů — 13 JPEG, 0 PNG obrázků

Proč je to důležité: Vaše obrázky používají jen staré formáty. Přechod na WebP obvykle sníží váhu stránky o 30-50 % — jedna z nejúčinnějších optimalizací výkonu.

Jak opravit: Převeďte všechny obrázky do formátu WebP. Většina CMS platforem má pluginy pro automatickou konverzi do WebP. Pro ještě lepší kompresi použijte AVIF.

Hloubka obsahuUpozornění

Jen 291 slov — chudý obsah

Proč je to důležité: Google Helpful Content Update míří na stránky s chudým obsahem. Stránky pod 300 slov se málokdy umístí pro konkurenční klíčová slova. Více obsahu znamená více příležitostí pro klíčová slova.

Jak opravit: Přidejte více jedinečného, hodnotného obsahu. Produktové stránky by měly mít popisy 150+ slov. Kategoriím prospějí úvody 200+ slov. Blogové příspěvky potřebují k umístění 800+ slov.

Prázdné/mrtvé odkazyUpozornění

8 mrtvých odkazů (0 prázdných, 8 jen s mřížkou, 0 javascript:void)

Proč je to důležité: Mrtvé odkazy plýtvají crawl budgetem a matou vyhledávače. Vytvářejí také špatný uživatelský zážitek — uživatelé klikají v očekávání navigace a nic se neděje.

Jak opravit: Nahraďte prázdné href='', href='#' a href='javascript:void(0)' skutečnými URL. Pokud jsou interaktivní, použijte <button> místo <a>.

Nadpis H1Prošlo

Struktura obsahu (nadpisy H2)Prošlo

Nalezeno 4 podnadpisů H2

Open Graph značkyProšlo

og:title, og:description, og:type

Strukturovaná data (JSON-LD)Prošlo

3 blok(ů): Organization, ImageObject, WebPage, WebSite

Platnost JSON-LDProšlo

3 blok(ů) se parsuje bez chyb

robots.txtProšlo

Přítomný

Jazykový atribut HTMLProšlo

lang="sk-SK"

Alt atributy obrázkůProšlo

100% z 13 obrázků má alt text

FaviconProšlo

Favicon zjištěn

Sémantická struktura HTMLProšlo

6/6 sémantických prvků: <article>, <nav>, <main>, <header>, <footer>, <aside>

Hluboká hierarchie nadpisůProšlo

H2: 4, H3: 11 — dobře strukturovaný obsah

Interní prolinkováníProšlo

55 interních odkazů — silná navigace webu

Základy přístupnostiProšlo

3/4 signálů přístupnosti: 14 ARIA roles, 18 ARIA labels, lang="sk-SK"

Bezpečnost

53/100

Váha: 15% · 5 OK · 8 upozornění · 3 chyb · celkem 17

HSTS (Strict-Transport-Security)Selhalo

Proč je to důležité: Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.

Jak opravit: Přidejte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - poté doménu odešlete na hstspreload.org.

Content-Security-Policy (CSP)Selhalo

Proč je to důležité: CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.

Jak opravit: Nasaďte hlavičku CSP. Začněte s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - poté ji postupně zpřísňujte.

Ochrana před clickjackingemSelhalo

Proč je to důležité: Clickjacking překryje vaši stránku skrytým iframem. Útočníci přimějí uživatele klikat na tlačítka (například 'Potvrdit nákup') aniž by o tom věděli.

Jak opravit: Přidejte X-Frame-Options: DENY (nebo SAMEORIGIN, pokud potřebujete iframy). Lépe: použijte CSP frame-ancestors 'self'.

DNSSECUpozornění

Žádné DNSKEY záznamy - zóna není podepsaná

Proč je to důležité: Bez DNSSEC mohou útočníci ovládající mezilehlé resolvery zfalšovat odpovědi pro vaši doménu - a poslat uživatele na phishingové stránky s platným HTTPS, které se shodují s vaším názvem. Národní CSIRT týmy v EU (SK-CERT, NÚKIB) doporučují DNSSEC pro všechny dotčené subjekty.

Jak opravit: Zapněte DNSSEC u svého DNS poskytovatele (většina moderních registrátorů nabízí aktivaci na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následně ověřte přes dnsviz.net.

CAA DNS záznamUpozornění

Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita

Proč je to důležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).

Jak opravit: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.

X-Content-Type-OptionsUpozornění

Proč je to důležité: Bez nosniff mohou prohlížeče spustit nahrané soubory jako skripty. Útočník by mohl nahrát .jpg, který je ve skutečnosti JavaScript, a přimět prohlížeč jej spustit.

Jak opravit: Přidejte hlavičku: X-Content-Type-Options: nosniff

Referrer-PolicyUpozornění

Proč je to důležité: Bez referrer politiky posílají prohlížeče celé URL třetím stranám. Mohou tak uniknout citlivé údaje jako session tokeny v URL nebo interní cesty stránek.

Jak opravit: Přidejte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to nejlepší kompromis mezi funkčností a soukromím.

Permissions-PolicyUpozornění

Proč je to důležité: Bez Permissions-Policy může jakýkoli skript třetí strany (reklamy, analytika, chat widgety) přistupovat ke kameře, mikrofonu a geolokaci bez vašeho vědomí.

Jak opravit: Přidejte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypněte API, které vaše stránka nepotřebuje.

Subresource Integrity (SRI)Upozornění

Jen 0/1 skriptů třetích stran vhodných pro SRI má integrity hashe

Proč je to důležité: Bez SRI mohou útočníci při napadení verzovaně připnutého CDN třetí strany vložit do vaší stránky škodlivý kód - stejný vektor jako při průniku Magecart do British Airways.

Jak opravit: K verzovaně připnutým <script> značkám třetích stran přidejte integrity='sha384-...' a crossorigin='anonymous' (použijte srihash.org). Automaticky aktualizované skripty poskytovatelů (analytika, platební SDK, nástroje na souhlas) jsou správně vyloučeny - SRI použít nemohou.

security.txt (RFC 9116)Upozornění

Proč je to důležité: security.txt umožňuje etickým hackerům zodpovědně nahlásit zranitelnosti. Bez něj je mohou zveřejnit veřejně nebo nenahlásit vůbec.

Jak opravit: Vytvořte /.well-known/security.txt s poli Contact, Expires a Preferred-Languages. Generátor najdete na securitytxt.org.

Ochrana CDN / WAFUpozornění

Proč je to důležité: Bez CDN/WAF je váš původní server přímo vystaven DDoS útokům, botům a pokusům o brute-force.

Jak opravit: Přidejte CDN/WAF jako Cloudflare (bezplatná úroveň), Sucuri nebo Fastly. Poskytují ochranu před DDoS, filtrování botů a správu SSL.

SSL/TLS certifikátProšlo

Platné HTTPS spojení navázáno

Přesměrování HTTP → HTTPSProšlo

HTTP se správně přesměruje na HTTPS

Bezpečnostní příznaky cookiesProšlo

2 cookie - všechny mají Secure, HttpOnly, SameSite

Prozrazení technologieProšlo

Server: nginx (bez verze)

Prozrazení verze serveruProšlo

Nginx - verze je skrytá

Bezpečnost prefixu cookiesInfo

2 session cookie už má Secure + HttpOnly + SameSite; přidání prefixu __Host- je jen kozmetické zpevnění

Proč je to důležité: Když jsou Secure, HttpOnly a SameSite už nastaveny, prefix přidává jen vynucení host-only - nízký přínos navíc.

Jak opravit: Volitelné: přejmenujte na __Host-session (Secure; Path=/; bez Domain) pro hloubkovou obranu proti vkládání cookies ze subdomén.

Mobil

77/100

Váha: 10% · 7 OK · 6 upozornění · 0 chyb · celkem 13

Skóre mobilního výkonuUpozornění

79/100 (cíl: 90+)

Proč je to důležité: Většina e-commerce návštěvnosti je mobilní. Google hodnotí podle mobilního výkonu, ne desktopového.

Jak opravit: Optimalizujte pro mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšete velikost CSS. Mobilní procesory jsou několikanásobně pomalejší než desktopové — co je rychlé na desktopu, je pomalé na mobilu.

Velikost dotykových cílůUpozornění

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Proč je to důležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.

Jak opravit: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.

Čitelnost velikosti písmaUpozornění

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Proč je to důležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.

Jak opravit: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.

Barva tématuUpozornění

Proč je to důležité: Theme-color vytváří uhlazený, značkový mobilní zážitek. Stránka díky němu působí nativně a profesionálně.

Jak opravit: Přidejte <meta name='theme-color' content='#your-brand-color'> podle vaší značky. Prohlížeče tím obarví adresní řádek, přepínač úloh a PWA rozhraní.

Responzivní obrázky (srcset)Upozornění

13 obrázků bez responzivní velikosti

Proč je to důležité: Bez srcset mobilní uživatelé stahují plnohodnotné desktopové obrázky a plýtvají daty. Responzivní obrázky jsou jednotlivě největší mobilní výkonový přínos pro stránky s množstvím obrázků.

Jak opravit: Přidejte atributy srcset a sizes k tagům <img>, aby se pro každou obrazovku servíroval vhodně velký obrázek. Mobilní zařízení by neměla stahovat 1920px desktopové obrázky.

Hierarchie nadpisů (WCAG 1.3.1)Upozornění

Přeskočené úrovně: h3→h5

Proč je to důležité: Přeskočené heading levely (např. h1 rovnou na h3) rozbijí navigaci pro uživatele čteček obrazovky a signalizují Googlu špatnou strukturu dokumentu. Negativně je ovlivněno i SEO.

Jak opravit: Dodržuj pořadí nadpisů h1 → h2 → h3 → h4 bez přeskočení. Čtečky obrazovky používají hierarchii nadpisů k navigaci. Pokud potřebuješ menší písmo, ale stejnou úroveň, použij CSS třídu, nikoli nižší heading tag.

Konfigurace viewportuProšlo

width=device-width, initial-scale=1

Obsah se vejde do viewportuProšlo

Není potřeba horizontální posouvání

Techniky responzivního designuProšlo

Detekováno: Media queries

Mobilní navigace (sémantická)Prošlo

Element <nav> je přítomen — správný navigační orientační bod

Typy formulářových políProšlo

Optimalizováno: 1 email

Popisky formulářových polí (WCAG 3.3.2)Prošlo

4/4 inputů má popisek

Kvalita textu odkazů (WCAG 2.4.4)Prošlo

Všechny odkazy mají popisný text

AI připravenost

63/100

Váha: 10% · 9 OK · 16 upozornění · 3 chyb · celkem 31

Signály aktuálnosti obsahuSelhalo

Proč je to důležité: Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.

Jak opravit: Do schématu JSON-LD přidejte dateModified a datePublished a na stránce zobrazte viditelné datum 'Naposledy aktualizováno'. Obsah aktualizujte minimálně jednou za čtvrtletí. AI výrazně upřednostňuje čerstvý, udržovaný obsah.

Jasnost entity a signály značkySelhalo

Proč je to důležité: AI asistenti si musí být jistí identitou entity, než něco doporučí. Bez jasných signálů značky se AI přikloní ke známějším konkurentům.

Jak opravit: Vaše značka má slabé signály entity. Přidejte: 1) úplné OG meta tagy, 2) schéma Organization se sameAs odkazy na všechny oficiální profily, 3) konzistentní NAP (název, adresa, telefon) napříč webem.

Kanonický tag pro deduplikaci v AISelhalo

Proč je to důležité: Bez kanonického tagu mohou AI modely zaindexovat více verzí téže stránky (s lomítkem/bez lomítka na konci, s parametry atd.), čímž se vaše viditelnost v AI rozředí napříč duplicitními URL.

Jak opravit: Na každou stránku přidejte <link rel='canonical' href='https://vasa-absolutni-url'>. Říká to AI enginu, která URL je směrodatnou verzí tohoto obsahu.

Základ strukturovaných datUpozornění

3 různých typů schémat (BusinessEntity, WebPage, WebSite) — přidejte více pro komplexní pokrytí AI

Proč je to důležité: AI asistenti (ChatGPT, Perplexity, Google AI Overviews) skládají odpovědi ze strukturovaných dat. Komplexní značkování schémat usnadňuje citování vašeho obchodu.

Jak opravit: Rozšiřte strukturovaná data o skutečně odlišné typy: Organization, Product, BreadcrumbList, WebSite se SearchAction a FAQPage. Přidávání synonym téže entity (Store + LocalBusiness + Organization) nepomůže — pomůže rozmanitost významu.

Schéma Organization + propojení entityUpozornění

Schéma Organization nalezeno, ale bez odkazů sameAs

Proč je to důležité: Odkazy sameAs říkají AI, že jde o tutéž entitu napříč webem. Takto Google buduje Knowledge Panel a takto AI přiřazuje informace k vaší značce.

Jak opravit: Do schématu Organization přidejte pole sameAs s odkazy na Wikipedia, LinkedIn, Facebook, Instagram a další oficiální profily. Vytvoříte tím entitu Knowledge Graph pro vaši značku.

Schéma FAQ (přímé odpovědi pro AI)Upozornění

Proč je to důležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.

Jak opravit: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).

Hloubka obsahu pro AIUpozornění

291 slov — přidejte více pro lepší citace v AI

Proč je to důležité: AI asistenti přeskakují tenké stránky ve prospěch konkurentů s bohatým obsahem. Mírte na hloubku, která z vaší stránky udělá směrodatný zdroj.

Jak opravit: Rozšiřte na 500+ slov: přidejte podrobné popisy produktů, případy použití, výhody, specifikace, porovnání a nákupní průvodce. AI potřebuje vydatný obsah, aby ho shrnula a citovala.

Strukturovaný obsah (seznamy a tabulky)Upozornění

Nalezeno: 17 lists — zvažte přidání: comparison tables

Proč je to důležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.

Jak opravit: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.

Signály odbornosti autora (E-E-A-T)Upozornění

Proč je to důležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.

Jak opravit: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.

Extrahovatelné bloky odpovědíUpozornění

7 odstavců, průměr 15 slov — příliš krátké na citování

Proč je to důležité: AI extrahuje jednotlivé odstavce jako úryvky odpovědí — husté stěny textu přeskakuje. Nejlépe citovatelné jsou soustředěné odstavce s 40-80 slovy.

Jak opravit: Optimální odstavce pro citování v AI mají 40-80 slov. Dlouhé odstavce rozdělte na soustředěné, samostatné bloky odpovědí. Každý by měl vyjádřit jednu jasnou myšlenku, kterou AI dokáže extrahovat a citovat.

Přítomnost statistik a datUpozornění

V obsahu se nenašla žádná statistická data

Proč je to důležité: Obsah bez dat se hůře cituje. Perplexity a ChatGPT cíleně vyhledávají stránky s kvantifikovanými tvrzeními a ověřitelnými statistikami.

Jak opravit: Přidejte čísla: cenová porovnání, výkonnostní metriky, statistiky zákazníků, benchmarky odvětví. Konkrétní data (např. '99,9 % dostupnost', 'hodnocení 4,8/5 z 2 400 recenzí') AI cituje nejvíce.

Optimalizace délky sekcíUpozornění

Průměrná sekce: 52 slov — jen 25% v optimálním rozsahu 80-200 slov

Proč je to důležité: Pro Google AI Overviews je ideálem 100-150 slov na sekci — dlouhé sekce se přeskakují a velmi krátké nemají podstatu.

Jak opravit: Přeuspořádejte obsah do sekcí po 120-180 slovech mezi nadpisy H2/H3. Každá sekce by měla úplně pokrýt jedno téma. Sekce nad 300 slov rozdělte, sekce pod 80 slov rozšiřte.

Nadpisy ve formátu otázka-odpověďUpozornění

Proč je to důležité: Formát obsahu otázka-odpověď odpovídá tomu, jak lidé kladou otázky AI asistentům. Bez nadpisů ve formě otázek se váš obsah AI hůře přiřazuje k dotazům uživatelů.

Jak opravit: Přidejte nadpisy H2/H3 formulované jako otázky vašich zákazníků: 'Kolik stojí doprava?', 'Jaké velikosti jsou dostupné?', 'Jak vrátím zboží?' Za každým uveďte přímou, stručnou odpověď.

Připravenost na Knowledge GraphUpozornění

2/4 signálů — chybí: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn)

Proč je to důležité: @id vytváří trvalý identifikátor entity, který propojuje vaše schéma napříč stránkami a platformami — takto AI buduje ověřenou entitu značky.

Jak opravit: Přidejte: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn). Použijte @id v JSON-LD k vytvoření jedinečného identifikátoru uzlu. Zajistěte, aby byl název značky identický v title, schématu a OG tazích. Odkažte na Wikipedia/Wikidata přes sameAs.

Čitelnost obsahu pro AIUpozornění

Grade 20 — příliš složité pro široké citování v AI (technický práh: 14)

Proč je to důležité: Obsah s čitelností nad grade 12 se pro AI hůře extrahuje jako jasné, stručné odpovědi. Stránky s jasnými nadpisy a přístupným jazykem jsou citovány častěji.

Jak opravit: Zjednodušte věty (cíl průměr 15-20 slov), používejte běžná slova, složité myšlenky rozdělte do kratších odstavců. AI extrahuje obsah pro široké publikum — pokud je příliš akademický, AI ho přeskočí.

Kvalita alt textu obrázků pro AIUpozornění

50% dobrých, 6 slabých, 0 chybějících

Proč je to důležité: AI používá alt text k pochopení obrázků při vizuálním vyhledávání (Google Lens, Bing Visual Search), doporučeních produktů a přístupnosti. Kvalitní alt text otevírá více kanálů objevování.

Jak opravit: Vylepšete alt text: použijte 3-15 popisných slov na obrázek. Uveďte název produktu, klíčovou vlastnost a kontext. Špatně: 'image1' nebo 'photo'. Dobře: 'Červená kožená peněženka s RFID ochranou — pohled zepředu'.

Odborné citáty a citaceUpozornění

Proč je to důležité: Obsah bez citací či odborných citátů působí pro AI neověřeně. AI asistenti upřednostňují obsah podložený jmenovanými zdroji, datovými odkazy a názory odborníků.

Jak opravit: Na každou hlavní stránku přidejte 2-3 odborné citáty nebo datové citace. Použijte <blockquote> na citáty a odkazujte na autoritativní zdroje (.gov, .edu, Wikipedia, odvětvové zprávy).

Připravenost na agenty WebMCPUpozornění

Proč je to důležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.

Jak opravit: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.

Sociální důkaz (reference / případové studie)Upozornění

Proč je to důležité: Bez viditelného sociálního důkazu si B2B zájemci nedokážou před oslovením ověřit vaše zkušenosti. Chybějící reference a případové studie jsou častým důvodem, proč poradenské stránky ztrácejí kvalifikované leady ve fázi kontaktu.

Jak opravit: Přidejte alespoň jednu formu sociálního důkazu: 1) reference klientů jako <blockquote> s uvedením autora, 2) sekci případových studií / portfolia s dosavadní prací, 3) pás log klientů 'Důvěřují nám'. Pro B2B je to přední páka důvěryhodnosti.

Zásady přístupu AI botůProšlo

No AI bot restrictions (allowed by default)

Přístup AI agentů (naživo)Prošlo

ChatGPT-User a PerplexityBot dostanou stejnou stránku jako prohlížeč

Dostupnost obsahu pro AIProšlo

291 slov v surovém HTML (3.8% poměr textu) — čitelné pro AI crawlery bez spuštění JS

Schéma vyhledávání na webu (SearchAction)Prošlo

WebSite SearchAction nakonfigurováno — AI dokáže prohledávat váš obchod

Formát obsahu s odpovědí hned na začátkuProšlo

První odstavec: 20 slov — dobrá hustota obsahu nad zlomem

Hierarchie nadpisů pro AIProšlo

Správná struktura: 1 H1 → 4 H2 → 11 H3 — jasná osnova obsahu

Sémantická struktura HTMLProšlo

6/6 sémantických prvků: <article>, <nav>, <main>, <header>, <footer>, <aside>

Hustota interních odkazůProšlo

189 kontextových interních odkazů na 1 000 slov — silný signál pro knowledge graph

Poměr obsahu k šablonovému textuProšlo

100% textu v <main>/<article> — čistý signál obsahu

llms.txt (popis webu pro AI)Info

Not present — not required for AI visibility

Proč je to důležité: llms.txt je nastupující standard pro popisy webů čitelné AI — podobně jako robots.txt pro vyhledávače. Bez něj nemají AI asistenti vedený přehled o vašem obchodě.

Jak opravit: Vytvořte /llms.txt ve formátu Markdown: # Název vašeho obchodu > Jednořádkové shrnutí vašeho podnikání a hlavní nabídky. Podrobný popisný odstavec. ## Produkty - [Kategorie produktu](URL): Popis ## O nás - [O nás](URL): Historie a hodnoty firmy Úplnou specifikaci najdete na llmstxt.org.

llms-full.txt (kompletní obsah pro AI)Info

Not present — not required for AI visibility

Proč je to důležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.

ai.txt (oprávnění pro AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Proč je to důležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.

Právo & GDPR

89/100

Váha: 10% · 9 OK · 3 upozornění · 0 chyb · celkem 13

Právo na výmaz (vymazání údajů)Upozornění

Proč je to důležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.

Jak opravit: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".

Kontakt na pověřence pro ochranu údajů (DPO)Upozornění

Proč je to důležité: Článek 37 GDPR vyžaduje DPO pro organizace, které zpracovávají osobní údaje ve velkém rozsahu. I když není povinný, určený kontakt pro ochranu soukromí buduje důvěru a regulátoři jej očekávají.

Jak opravit: Doplňte kontaktní údaje DPO (nebo kontakt pro ochranu soukromí, pokud DPO není povinný) do zásad ochrany soukromí a patičky. Uveďte: jméno/funkci, email (např. dpo@vasedomena.cz) a poštovní adresu.

Mechanismus odvolání souhlasuUpozornění

Proč je to důležité: Článek 7 odst. 3 GDPR: „Odvolání souhlasu musí být stejně snadné jako jeho udělení." Pokud se lze přihlásit jedním kliknutím, odhlášení musí být stejně jednoduché. Absence tohoto je častým zjištěním regulátorů.

Jak opravit: Poskytněte jasný způsob odvolání souhlasu: odkaz „odhlásit se" v emailech, tlačítko „nastavení cookies" v patičce a sekci „odvolat souhlas" v zásadách ochrany soukromí.

Banner souhlasu s cookies (CMP)Prošlo

Zjištěno: PrestaShop GDPR (psgdpr)

Sledovací skripty a souhlasProšlo

Nezjištěny žádné sledovací skripty

Stránka se zásadami ochrany soukromíProšlo

https://www.bobek.sk/content/6-spracovanie-osobnych-udajov

Zásady používání cookiesProšlo

Zjištěny samostatné zásady používání cookies

Právní kontakt / stránka ImpressumProšlo

https://www.bobek.sk/content/4-o-nas

Stránka Obchodní podmínkyProšlo

https://www.bobek.sk/content/3-obchodne-podmienky

Šifrování údajů (žádný smíšený obsah)Prošlo

Všechny zdroje jsou načteny přes HTTPS

Sdílení údajů s třetími stranamiProšlo

1 domén třetích stran

Souhlas s newsletteremProšlo

Zjištěn formulář newsletteru s mechanismem souhlasu

Označení AI chatbotaInfo

Zjištěn chat widget: Smartsupp. Pokud odpovídá pomocí AI (např. AI agent nebo automatické odpovědi), návštěvník musí vědět, že komunikuje s AI.

Proč je to důležité: Článek 50 odst. 1 AI Act (nařízení (EU) 2024/1689, použije se od 2. srpna 2026) vyžaduje, aby AI systémy komunikující s lidmi informovaly, že jde o AI, pokud to není zřejmé z kontextu.

Jak opravit: Pokud chat používá AI (Tidio Lyro, Intercom Fin, Smartsupp AI, Chatbase…), zobrazte na začátku konverzace zřetelné upozornění, např. 'Komunikujete s AI asistentem', a nabídněte způsob, jak se spojit s člověkem. Pokud odpovídají jen lidé, není třeba nic dělat.

Zranitelnost

89/100

Váha: 10% · 8 OK · 4 upozornění · 0 chyb · celkem 12

Ochrana formulářů CSRFUpozornění

1/2 formulářů má CSRF tokeny

Proč je to důležité: Formuláře bez CSRF tokenů umožňují cross-site request forgery — útočníkův web může odesílat objednávky, měnit nastavení nebo upravovat data jménem vašich přihlášených uživatelů.

Jak opravit: Zajistěte, aby VŠECHNY formuláře obsahovaly CSRF token. V PrestaShopu použijte {$csrf_token} v šablonách. Ve WordPressu použijte wp_nonce_field().

Politika DMARC (autentizace e-mailu)Upozornění

DMARC nastaveno na p=none (pouze monitorování, bez vynucování)

Proč je to důležité: DMARC p=none neposkytuje žádnou ochranu proti podvržení e-mailu. Pouze generuje reporty. Přejděte na p=quarantine, abyste skutečně zablokovali zfalšované e-maily před doručením do schránek vašich zákazníků.

Jak opravit: Změňte politiku DMARC z p=none na p=quarantine nebo p=reject. p=none pouze monitoruje — neblokuje zfalšované e-maily. Začněte s quarantine, poté přejděte na reject po ověření, že legitimní e-maily procházejí.

Izolace mezi původy (Cross-Origin)Upozornění

Proč je to důležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.

Jak opravit: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.

Zdroje smíšeného obsahuUpozornění

3 HTTP zdrojů na HTTPS stránce

Proč je to důležité: Smíšený obsah umožňuje man-in-the-middle útoky na konkrétní zdroje. Prohlížeče stále více blokují smíšený obsah, čímž rozbíjejí obrázky a skripty na vašem webu.

Jak opravit: Nahraďte HTTP URL za HTTPS: http://www.bobek.sk/3-detske-nalepky-na-stenu, http://www.bobek.sk/6-dekorativne-nalepky-na-stenu, http://www.bobek.sk/

Odhalení verze CMSProšlo

Žádný generator tag — identita CMS je skrytá

Odhalené citlivé souboryProšlo

.env, .git, composer.json — všechny správně zablokovány

Odhalený instalační skriptProšlo

Žádné cesty /install/ ani /setup/ nejsou dostupné

Výpis adresářůProšlo

Vypnut — struktura souborů je skrytá

Admin panel na výchozí URLProšlo

Nenalezen na běžných cestách (/admin, /wp-admin, /administrator, /backoffice)

Debug režim / odhalení chybProšlo

Ve výstupu stránky se nenašly žádné debug indikátory

SPF záznam (zabezpečení e-mailu)Prošlo

SPF nakonfigurováno: v=spf1 a mx include:_spf.wy.sk -all

Podpisování DKIM (autentizace e-mailu)Prošlo

DKIM nakonfigurováno (selektory: default)

Přístupnost / EAA

89/100

Váha: 10% · 6 OK · 2 upozornění · 0 chyb · celkem 9

Struktura nadpisůUpozornění

Problém s osnovou nadpisů (počet h1: 1h3→h5)

Proč je to důležité: Čistá hierarchie nadpisů je hlavní způsob, jak uživatelé asistivních technologií procházejí stránku (WCAG 1.3.1 / 2.4.6).

Jak opravit: Použijte jeden <h1> a nepřeskakujte úrovně nadpisů (např. <h2> rovnou na <h4>).

Odkaz pro přeskočeníUpozornění

Nenalezen odkaz pro přeskočení na obsah

Proč je to důležité: Uživatelé klávesnice a čteček jinak tabují přes celé menu na každé stránce. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Jak opravit: Přidejte vizuálně skrytý odkaz „Přeskočit na obsah" jako první fokusovatelný prvek směřující na <main id="main">.

Jazyk stránkyProšlo

<html lang="sk-SK"> je nastaven

Alt texty obrázkůProšlo

Všech 13 obrázků má atribut alt

Popisky políProšlo

Všech 4 polí je popsáno

Text odkazůProšlo

Odkazy mají popisný text

Orientační oblastiProšlo

Sémantické oblasti přítomné (<main>, <nav>/<header>)

Přiblížení a měřítkoProšlo

Přiblížení není zakázáno

Právní základ EAAInfo

Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.

Další kroky

Začněte s chybami — každá červená položka má návod Jak opravit. Zaměřte se na kategorie Bezpečnost a Právo & GDPR, které mají zákonné důsledky.
Opakujte audit po opravě — spusťte nový sken na score.zulien.sk a porovnejte skóre.
Konzultujte složitější problémy — pro hloubkový audit nebo expertní posouzení navštivte inger.sk.
Sledujte soulad s NIS2 a GDPR — pokud váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR nebo více než 50 zaměstnanců), potřebujete formální rámec souladu.

Online report

Plnou interaktivní verzi s klikatelnými odkazy a možností opětovného skenu najdete zde:

https://score.zulien.sk/r/bobek.sk

Upozornění: Tento report je automaticky vygenerovaný nástrojem Zulien Score. Zjištění vycházejí z veřejně dostupných dat a technické analýzy. Pro právně závazné posouzení (například souladu s GDPR) doporučujeme konzultaci s DPO nebo advokátem specializujícím se na ochranu osobních údajů. Zulien Score není licencovaná právní ani auditní společnost.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk