Poslední sken: 8. října 2026
B0/100
Výsledky skóre
coffeesheep.skSkenováno 8. října 2026
Unknown
jQuery 1.11.3
openresty
Firma:Coffee Sheep s. r. o.· NACE 1083
NIS2: mimo působnost
Riziko:5/100nízké
Bonita:A+
Plátce DPH
Top 12% v sektoru
Úplný firemní profil →Poslední sken: 8. října 2026
Shrnutí od AI
Your site performs decently overall, but security needs immediate attention. First, enable HSTS and Content Security Policy to protect customer data. You're doing great with SEO and accessibility.
Tato firma nespadá pod povinnosti NIS2.Na základě NACE sektoru a velikosti firmy není povinný soulad podle čl. 21. Dobrá bezpečnostní praxe se však nadále doporučuje.
Dodáváte firmě, která pod NIS2 spadá?I mimo přímou působnost můžete mít povinnosti z dodavatelského řetězce — regulované firmy je smluvně přenášejí na dodavatele (bezpečnost, hlášení incidentů, šifrování). ICT a managed-service poskytovatelé spadají bez ohledu na velikost.
Akční plán
Jak hodnotíme →Akční plán podle dopadu a náročnosti
Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.
Rychlé výhry
4Velký dopad, málo práce. Udělejte je jako první.
Větší projekty
8Velký dopad, ale oprava vyžaduje plánování.
+3 dalších
Drobné opravy
16Menší dopad, rychle hotové.
+11 dalších
Později
37Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.
+32 dalších
90/100
Výkon
Váha: 25% · 12 prošlo · 3 upozornění · 2 selhalo · 2 SPA (ověřte ručně)
Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Jak to opravit: Načítáte 353 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.
Důkaz: PSI-lab · Spolehlivost: low
Co jsme zjistili: 353 KB promarněných na nepoužívaném kódu!
Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.
Jak to opravit: Načítáte 353 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.
Důkaz:PSI-lab· Spolehlivost: low
Proč na tom záleží: 6 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.
Jak to opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.
Důkaz: HTML-heuristic · Spolehlivost: high
Co jsme zjistili: Jen 33 % z 9 skriptů je optimalizováno - většina blokuje vykreslování
Proč na tom záleží: 6 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.
Jak to opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.
Důkaz:HTML-heuristic· Spolehlivost: high
Proč na tom záleží: Měříme první načtení bez interakce, takže skripty za souhlasem s cookies se vám tu nepočítají k tíži. Hranice 600 KB je dobrá praxe, ne průměr cohorty: benchmarkované obchody mají medián 1 270 KB a ten nejlepší z nich (vítěz kategorie, který vyhrál právě na mobilu) posílá 410 KB.
Jak to opravit: Rozdělte bundle tak, aby produktová stránka netahala kód košíku a účtu. Odložte skripty třetích stran až po interakci. Zahoďte nepoužívané bundly pluginů - na většině shopů váží víc než váš vlastní kód.
Důkaz: PSI-lab · 603 KB JavaScript · Spolehlivost: high
Co jsme zjistili: 603 KB - nad rozpočtem 600 KB, ale pod mediánem 1 270 KB oceňovaných obchodů z našeho benchmarku
Proč na tom záleží: Měříme první načtení bez interakce, takže skripty za souhlasem s cookies se vám tu nepočítají k tíži. Hranice 600 KB je dobrá praxe, ne průměr cohorty: benchmarkované obchody mají medián 1 270 KB a ten nejlepší z nich (vítěz kategorie, který vyhrál právě na mobilu) posílá 410 KB.
Jak to opravit: Rozdělte bundle tak, aby produktová stránka netahala kód košíku a účtu. Odložte skripty třetích stran až po interakci. Zahoďte nepoužívané bundly pluginů - na většině shopů váží víc než váš vlastní kód.
Důkaz:PSI-lab603 KB JavaScript· Spolehlivost: high
Proč na tom záleží: Bez odloženého načítání se VŠECHNY obrázky stáhnou při načtení stránky - i ty, ke kterým se nikdo nedoscrolluje. Na produktové stránce s 20 obrázky může odložené načítání ušetřit většinu úvodního stahování.
Jak to opravit: Přidejte loading='lazy' na všechny obrázky pod viditelnou částí stránky. Hero/LCP obrázek nechte načítat přednostně. Nativní odložené načítání podporují všechny moderní prohlížeče.
Důkaz: HTML-heuristic · Spolehlivost: high
Co jsme zjistili: 56 obrázků bez odloženého načítání
Proč na tom záleží: Bez odloženého načítání se VŠECHNY obrázky stáhnou při načtení stránky - i ty, ke kterým se nikdo nedoscrolluje. Na produktové stránce s 20 obrázky může odložené načítání ušetřit většinu úvodního stahování.
Jak to opravit: Přidejte loading='lazy' na všechny obrázky pod viditelnou částí stránky. Hero/LCP obrázek nechte načítat přednostně. Nativní odložené načítání podporují všechny moderní prohlížeče.
Důkaz:HTML-heuristic· Spolehlivost: high
Proč na tom záleží: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.
Jak to opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.
Důkaz: HTTP-header · Spolehlivost: high
Co jsme zjistili: no-store, no-cache, must-revalidate, no-cache, private
Proč na tom záleží: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.
Jak to opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.
Důkaz:HTTP-header· Spolehlivost: high
Proč na tom záleží: Uvádíme to jako neměřené, ne jako nulu třetích stran - jsou to dva velmi odlišné nálezy.
Jak to opravit: Spusťte sken znovu nebo si prohlédněte přehled třetích stran přímo v PageSpeed Insights.
Důkaz: PSI-lab · Spolehlivost: high
Jak to opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.
Důkaz: PSI-lab · Spolehlivost: high
🏆 Váš e-shop má nárok na Zulien Score odznak!
Přidejte tento odznak na svůj e-shop a ukažte zákazníkům, že je optimalizovaný.
Získat kód pro vložení
<a href="https://score.zulien.sk/r/coffeesheep.sk?utm_source=embed&utm_medium=badge&utm_campaign=coffeesheep.sk" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=coffeesheep.sk&size=medium&theme=dark" alt="Zulien Score — coffeesheep.sk (B)" width="280" height="72" loading="lazy" /></a>
Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report
Zulien Score
Komplexní audit e-shopu — 50+ kontrol v 7 kategoriích
80/100
Grade B
coffeesheep.sk
Coffee Sheep s. r. o.
Shrnutí pro vedení
12
Chyb
53
Upozornění
87
OK
176
Kontrol celkem
Skóre podle kategorií
| Kategorie | Skóre | Váha | Chyb | Upozornění | OK |
|---|---|---|---|---|---|
| Výkon | 90/100 | 25% | 2 | 3 | 12 |
| SEO | 95/100 | 20% | 0 | 3 | 21 |
| Bezpečnost | 60/100 | 15% | 2 | 8 | 8 |
| Mobil | 64/100 | 10% | 1 | 12 | 6 |
| AI připravenost | 67/100 | 10% | 2 | 20 | 14 |
| Právo & GDPR | 86/100 | 10% | 1 | 2 | 12 |
| Zranitelnost | 62/100 | 10% | 4 | 4 | 7 |
| Přístupnost / EAA | 93/100 | 10% | 0 | 1 | 7 |
Kritická zjištění
Nepoužívaný kód (CSS + JS)· Výkon
Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Strategie načítání skriptů· Výkon
6 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.
HSTS (Strict-Transport-Security)· Bezpečnost
Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.
Content-Security-Policy (CSP)· Bezpečnost
CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.
Kvalita textu odkazů (WCAG 2.4.4)· Mobil
Nadměrný počet vágních odkazů porušuje WCAG 2.4.4 (accessibility) i SEO best practices (Google používá anchor text k pochopení cílové stránky). Riziko compliance EAA 2026.
Signály aktuálnosti obsahu· AI připravenost
Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.
Poměr obsahu k šablonovému textu· AI připravenost
Hustota tokenů měří užitečný obsah oproti šumu. Stránky s poměrem obsahu pod 30 % se pro AI těžko zpracovávají — nedokáže najít váš obsah v šablonovém textu.
Odkazy na řešení spotřebitelských sporů· Právo & GDPR
Nařízení EU 524/2013 činí odkaz na ODR povinným pro každého online prodejce; národní právo vyžaduje uvést dozorový orgán. ŠOI/ČOI kontrolují právě toto a jeho absence je běžným porušením spotřebitelského práva.
Známé zranitelnosti (CVE)· Zranitelnost
Verze se zveřejněnými CVE jsou hlavním cílem automatických skenerů — boti (Shodan, Greynoise, rodina Mirai) je prověřují během minut. Tento nález je odvozen ze zjištěné verze, proto před označením za zneužitelný potvrďte, že komponenta skutečně není opravena.
Admin panel na výchozí URL· Zranitelnost
Výchozí admin URL dostávají denně tisíce automatických brute-force pokusů. Botnety neúnavně cílí na /admin, /wp-admin, /administrator. Přejmenovaná cesta zablokuje 99 % automatických útoků.
Verze jQuery· Zranitelnost
jQuery 1.x je spojeno se 6+ známými CVE včetně XSS a prototype pollution. Automatické skenery cíleně vyhledávají weby s jQuery <3.0.
Zabezpečení platební stránky· Zranitelnost
Platební stránky bez správných bezpečnostních hlaviček porušují PCI DSS a výrazně usnadňují krádež údajů o kartách. Platební brány mohou za nesoulad uložit měsíční pokuty.
Akční plán podle dopadu a náročnosti
Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.
Rychlé výhry (4)
Velký dopad, málo práce. Udělejte je jako první.
| Zjištění | Kategorie | Náročnost |
|---|---|---|
| Admin panel na výchozí URL | Zranitelnost | rychlá oprava |
| Přesměrování HTTP → HTTPS | Bezpečnost | rychlá oprava |
| HSTS (Strict-Transport-Security) | Bezpečnost | rychlá oprava |
| Odkazy na řešení spotřebitelských sporů | Právo & GDPR | rychlá oprava |
Větší projekty (8)
Velký dopad, ale oprava vyžaduje plánování.
| Zjištění | Kategorie | Náročnost |
|---|---|---|
| Známé zranitelnosti (CVE) | Zranitelnost | projekt |
| Strategie načítání skriptů | Výkon | cca den |
| Content-Security-Policy (CSP) | Bezpečnost | cca den |
| Kvalita textu odkazů (WCAG 2.4.4) | Mobil | cca den |
| Verze jQuery | Zranitelnost | cca den |
| Zabezpečení platební stránky | Zranitelnost | cca den |
| Nepoužívaný kód (CSS + JS) | Výkon | projekt |
| Poměr obsahu k šablonovému textu | AI připravenost | projekt |
Drobné opravy (16)
Menší dopad, rychle hotové.
| Zjištění | Kategorie | Náročnost |
|---|---|---|
| Strategie Cache-Control | Výkon | rychlá oprava |
| Twitter/X karty | SEO | rychlá oprava |
| Konzistence kanonické URL | SEO | rychlá oprava |
| CAA DNS záznam | Bezpečnost | rychlá oprava |
| Referrer-Policy | Bezpečnost | rychlá oprava |
| Permissions-Policy | Bezpečnost | rychlá oprava |
| Bezpečnostní příznaky cookies | Bezpečnost | rychlá oprava |
| Subresource Integrity (SRI) | Bezpečnost | rychlá oprava |
| Sandboxování iframů | Bezpečnost | rychlá oprava |
| Zpracování přetečení textu | Mobil | rychlá oprava |
| Tiskový styl | Mobil | rychlá oprava |
| Kanonický tag pro deduplikaci v AI | AI připravenost | rychlá oprava |
+4 dalších
Později (37)
Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.
| Zjištění | Kategorie | Náročnost |
|---|---|---|
| Odložené načítání | Výkon | cca den |
| Optimalizace formátu obrázků | SEO | cca den |
| Ochrana CDN / WAF | Bezpečnost | cca den |
| Velikost dotykových cílů | Mobil | cca den |
| Čitelnost velikosti písma | Mobil | cca den |
| PWA funkce | Mobil | cca den |
| Responzivní obrázky (srcset) | Mobil | cca den |
| Mobilní připnuté CTA | Mobil | cca den |
| Hierarchie nadpisů (WCAG 1.3.1) | Mobil | cca den |
| Základ strukturovaných dat | AI připravenost | cca den |
| Schéma FAQ (přímé odpovědi pro AI) | AI připravenost | cca den |
| Schéma vyhledávání na webu (SearchAction) | AI připravenost | cca den |
+25 dalších
Výkon
90/100
Nepoužívaný kód (CSS + JS)Selhalo
353 KB promarněných na nepoužívaném kódu!
Proč je to důležité: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Jak opravit: Načítáte 353 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.
Strategie načítání skriptůSelhalo
Jen 33 % z 9 skriptů je optimalizováno - většina blokuje vykreslování
Proč je to důležité: 6 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.
Jak opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.
Rozpočet JavaScriptuUpozornění
603 KB - nad rozpočtem 600 KB, ale pod mediánem 1 270 KB oceňovaných obchodů z našeho benchmarku
Proč je to důležité: Měříme první načtení bez interakce, takže skripty za souhlasem s cookies se vám tu nepočítají k tíži. Hranice 600 KB je dobrá praxe, ne průměr cohorty: benchmarkované obchody mají medián 1 270 KB a ten nejlepší z nich (vítěz kategorie, který vyhrál právě na mobilu) posílá 410 KB.
Jak opravit: Rozdělte bundle tak, aby produktová stránka netahala kód košíku a účtu. Odložte skripty třetích stran až po interakci. Zahoďte nepoužívané bundly pluginů - na většině shopů váží víc než váš vlastní kód.
Odložené načítáníUpozornění
56 obrázků bez odloženého načítání
Proč je to důležité: Bez odloženého načítání se VŠECHNY obrázky stáhnou při načtení stránky - i ty, ke kterým se nikdo nedoscrolluje. Na produktové stránce s 20 obrázky může odložené načítání ušetřit většinu úvodního stahování.
Jak opravit: Přidejte loading='lazy' na všechny obrázky pod viditelnou částí stránky. Hero/LCP obrázek nechte načítat přednostně. Nativní odložené načítání podporují všechny moderní prohlížeče.
Strategie Cache-ControlUpozornění
no-store, no-cache, must-revalidate, no-cache, private
Proč je to důležité: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.
Jak opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.
Čas odezvy serveru (TTFB)Prošlo
17 ms
First Contentful Paint (FCP)Prošlo
0.94 s
Largest Contentful Paint (LCP)Prošlo
1.21 s – Core Web Vital ✓
Total Blocking Time (TBT)Prošlo
105 ms
Cumulative Layout Shift (CLS)Prošlo
0.001 – Core Web Vital ✓
Speed IndexProšlo
0.94 s
Celková váha stránkyProšlo
1.4 MB (46 požadavků)
Rozpočet požadavkůProšlo
46 požadavků - v rámci rozpočtu 80
Proč je to důležité: Každý požadavek stojí jeden okruh tam a zpět. Při HTTP/2 sdílejí spojení, ale každý je stejně potřeba objevit, zařadit a zpracovat.
Komprese textu (gzip/brotli)Prošlo
Všechny textové zdroje jsou správně zkomprimované
Nápovědy pro zdroje (Preload/Preconnect)Prošlo
1 preload, 1 preconnect nápov(ěd)
Podpora HTTP/3 (QUIC)Prošlo
HTTP/3 zapnuto přes hlavičku Alt-Svc
Počet CSS souborůProšlo
4 CSS soubor(ů) - dobře konsolidováno
Služby třetích stranInfo
Neměřeno - PageSpeed pro tuto URL nevrátil audit třetích stran
Proč je to důležité: Uvádíme to jako neměřené, ne jako nulu třetích stran - jsou to dva velmi odlišné nálezy.
Jak opravit: Spusťte sken znovu nebo si prohlédněte přehled třetích stran přímo v PageSpeed Insights.
Zdroje blokující vykreslováníInfo
Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování
Jak opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.
SEO
95/100
Twitter/X kartyUpozornění
Proč je to důležité: Twitter karty zvýrazní vaše odkazy ve feedech X/Twitteru. Bez nich se sdílené odkazy zobrazí jako čisté textové URL adresy.
Jak opravit: Přidejte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.
Optimalizace formátu obrázkůUpozornění
0 % moderních formátů — 6 JPEG, 4 PNG obrázků
Proč je to důležité: Vaše obrázky používají jen staré formáty. Přechod na WebP obvykle sníží váhu stránky o 30-50 % — jedna z nejúčinnějších optimalizací výkonu.
Jak opravit: Převeďte všechny obrázky do formátu WebP. Většina CMS platforem má pluginy pro automatickou konverzi do WebP. Pro ještě lepší kompresi použijte AVIF.
Konzistence kanonické URLUpozornění
Canonical směřuje na jinou URL: https://www.coffeesheep.sk/
Proč je to důležité: Neshodný canonical říká Googlu, že tato stránka je duplikátem jiné URL. Pokud je to neúmyslné, Google může tuto stránku úplně ignorovat ve prospěch kanonického cíle.
Jak opravit: Vaše kanonická URL se neshoduje s URL aktuální stránky. Zajistěte, aby canonical směřoval na preferovanou verzi (s/bez koncového lomítka, www vs non-www). Nekonzistentní kanonické značky matou vyhledávače.
Meta titleProšlo
59 znaků — "Coffee Sheep - rodinná pražiareň kávy a kaviarne v Tren…"
Meta popisProšlo
156 znaků
Nadpis H1Prošlo
"Coffee Sheep — pražiareň, kaviareň a obchod s kávou"
Struktura obsahu (nadpisy H2)Prošlo
Nalezeno 10 podnadpisů H2
Open Graph značkyProšlo
og:title, og:description, og:image, og:type
Formát obrázku Open GraphProšlo
image/webp
Kanonická URLProšlo
https://www.coffeesheep.sk/
Strukturovaná data (JSON-LD)Prošlo
1 blok(ů): Organization
Platnost JSON-LDProšlo
1 blok(ů) se parsuje bez chyb
robots.txtProšlo
Přítomný, odkazuje na sitemap
XML sitemapaProšlo
Nalezena, obsahuje 175 URL adres
Jazykový atribut HTMLProšlo
lang="sk"
Alt atributy obrázkůProšlo
100% z 56 obrázků má alt text
Značka meta robotsProšlo
index,follow
FaviconProšlo
Favicon zjištěn
Sémantická struktura HTMLProšlo
4/6 sémantických prvků: <nav>, <main>, <header>, <footer>
Hloubka obsahuProšlo
787 slov — dostatečný obsah
Hluboká hierarchie nadpisůProšlo
H2: 10, H3: 4 — dobře strukturovaný obsah
Interní prolinkováníProšlo
24 interních odkazů — silná navigace webu
Prázdné/mrtvé odkazyProšlo
4 drobný(ch) mrtvý(ch) odkaz(ů) — akceptovatelné
Základy přístupnostiProšlo
4/4 signálů přístupnosti: 96 ARIA roles, 16 ARIA labels, skip link, lang="sk"
Poměr text/HTMLInfo
Poměr 5 %, ale 787 slov — obsah je dostatečný; nízký poměr je nafouklé značkování/inline JS, nikoli chudý obsah
Proč je to důležité: Poměr text/HTML je signálem chudého obsahu jen tehdy, když je nízký i skutečný počet slov. Při 500+ slovech mají vyhledávače dost podkladů k hodnocení.
Jak opravit: Vašeho textového obsahu je dost. Pro zvýšení poměru přesuňte inline <script>/<style> do externích souborů a ořežte nafouklé šablony — je to výhra ve výkonu/čistotě, ne mezera v obsahu.
Bezpečnost
60/100
HSTS (Strict-Transport-Security)Selhalo
Proč je to důležité: Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.
Jak opravit: Přidejte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - poté doménu odešlete na hstspreload.org.
Content-Security-Policy (CSP)Selhalo
Proč je to důležité: CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.
Jak opravit: Nasaďte hlavičku CSP. Začněte s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - poté ji postupně zpřísňujte.
CAA DNS záznamUpozornění
Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita
Proč je to důležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).
Jak opravit: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.
Přesměrování HTTP → HTTPSUpozornění
Proč je to důležité: Bez přesměrování se uživatelé dostanou na nezabezpečenou HTTP verzi. Google navíc považuje http a https za samostatné URL, čímž se vaše SEO signály štěpí.
Jak opravit: Nastavte přesměrování 301 z http:// na https:// pro všechny stránky. V Apache: RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Referrer-PolicyUpozornění
Proč je to důležité: Bez referrer politiky posílají prohlížeče celé URL třetím stranám. Mohou tak uniknout citlivé údaje jako session tokeny v URL nebo interní cesty stránek.
Jak opravit: Přidejte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to nejlepší kompromis mezi funkčností a soukromím.
Permissions-PolicyUpozornění
Proč je to důležité: Bez Permissions-Policy může jakýkoli skript třetí strany (reklamy, analytika, chat widgety) přistupovat ke kameře, mikrofonu a geolokaci bez vašeho vědomí.
Jak opravit: Přidejte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypněte API, které vaše stránka nepotřebuje.
Bezpečnostní příznaky cookiesUpozornění
3 cookie: 2 missing HttpOnly, 2 missing SameSite
Proč je to důležité: Chybějící příznak Secure = cookies se posílají přes HTTP (dají se ukrást na WiFi). Chybějící HttpOnly = cookies jsou čitelné přes XSS. Chybějící SameSite = zranitelnost vůči CSRF útokům.
Jak opravit: Nastavte všechny cookies s: Secure (jen přes HTTPS), HttpOnly (nepřístupné z JS), SameSite=Lax nebo Strict (ochrana před CSRF). Session cookies MUSÍ mít všechny tři.
Subresource Integrity (SRI)Upozornění
Jen 0/5 skriptů třetích stran vhodných pro SRI má integrity hashe (1 auto-updating provider script(s) excluded — SRI not applicable)
Proč je to důležité: Bez SRI mohou útočníci při napadení verzovaně připnutého CDN třetí strany vložit do vaší stránky škodlivý kód - stejný vektor jako při průniku Magecart do British Airways.
Jak opravit: K verzovaně připnutým <script> značkám třetích stran přidejte integrity='sha384-...' a crossorigin='anonymous' (použijte srihash.org). Automaticky aktualizované skripty poskytovatelů (analytika, platební SDK, nástroje na souhlas) jsou správně vyloučeny - SRI použít nemohou.
Ochrana CDN / WAFUpozornění
Proč je to důležité: Bez CDN/WAF je váš původní server přímo vystaven DDoS útokům, botům a pokusům o brute-force.
Jak opravit: Přidejte CDN/WAF jako Cloudflare (bezplatná úroveň), Sucuri nebo Fastly. Poskytují ochranu před DDoS, filtrování botů a správu SSL.
Sandboxování iframůUpozornění
1/1 neznámých iframů bez atributu sandbox
Proč je to důležité: Iframy bez sandboxu z neznámých zdrojů mohou přistupovat k vašemu DOM, spouštět skripty a navigovat vrchní okno. Měly by být sandboxované, aby se předešlo clickjackingu a XSS.
Jak opravit: Přidejte atribut sandbox k <iframe> elementům, které nepatří poskytovatelům. Pro vložení třetích stran použijte sandbox='allow-scripts allow-same-origin'. Důvěryhodná mediální/platební vložení (YouTube, Maps, Stripe, reCAPTCHA) jsou správně vyloučena - k fungování potřebují plná oprávnění.
SSL/TLS certifikátProšlo
Platné HTTPS spojení navázáno
DNSSECProšlo
Zóna je podepsaná přes DNSSEC (DNSKEY je zveřejněn)
Proč je to důležité: DNSSEC chrání před otravou DNS cache a před útočníky na trase, kteří by přesměrovali vaši doménu. Někteří sektoroví regulátoři jej vyžadují pro základní/důležité subjekty podle NIS2.
Ochrana před clickjackingemProšlo
X-Frame-Options: SAMEORIGIN, SAMEORIGIN
X-Content-Type-OptionsProšlo
nosniff
Prozrazení technologieProšlo
Server: openresty (bez verze)
security.txt (RFC 9116)Prošlo
Přítomný na /.well-known/security.txt
Prozrazení verze serveruProšlo
openresty - verze je skrytá
Bezpečnost pole pro hesloProšlo
1 pole pro heslo - povolují automatické vyplňování správcem hesel
Bezpečnost prefixu cookiesInfo
1 session cookie už má Secure + HttpOnly + SameSite; přidání prefixu __Host- je jen kozmetické zpevnění
Proč je to důležité: Když jsou Secure, HttpOnly a SameSite už nastaveny, prefix přidává jen vynucení host-only - nízký přínos navíc.
Jak opravit: Volitelné: přejmenujte na __Host-session (Secure; Path=/; bez Domain) pro hloubkovou obranu proti vkládání cookies ze subdomén.
Mobil
64/100
Kvalita textu odkazů (WCAG 2.4.4)Selhalo
8/109 odkazů (7%) má vágní text
Proč je to důležité: Nadměrný počet vágních odkazů porušuje WCAG 2.4.4 (accessibility) i SEO best practices (Google používá anchor text k pochopení cílové stránky). Riziko compliance EAA 2026.
Jak opravit: Vysoké % generických odkazů ('click here', 'read more', 'tu', 'viac'). Každý odkaz musí být pochopitelný mimo kontext — 'Detail produktu Zimní bunda' místo pouhého 'Detail'.
Skóre mobilního výkonuUpozornění
63/100 (cíl: 90+)
Proč je to důležité: Většina e-commerce návštěvnosti je mobilní. Google hodnotí podle mobilního výkonu, ne desktopového.
Jak opravit: Optimalizujte pro mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšete velikost CSS. Mobilní procesory jsou několikanásobně pomalejší než desktopové — co je rychlé na desktopu, je pomalé na mobilu.
Rozdíl výkonu desktop/mobilUpozornění
Desktop: 95 vs Mobil: 63 (rozdíl 32 bodů)
Proč je to důležité: Google používá mobile-first indexování — vaše mobilní skóre JE vaše SEO skóre. Velký rozdíl znamená, že vaše desktopové optimalizace se nedostávají k mobilním uživatelům, kteří tvoří většinu návštěvnosti.
Jak opravit: Vaše desktopová zkušenost je výrazně lepší než mobilní. Zaměřte se na: redukci JavaScriptu (mobilní procesory jsou pomalejší), servírování responzivních obrázků (menší soubory pro menší obrazovky) a minimalizaci práce hlavního vlákna.
Velikost dotykových cílůUpozornění
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Proč je to důležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.
Jak opravit: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.
Čitelnost velikosti písmaUpozornění
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Proč je to důležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.
Jak opravit: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.
Techniky responzivního designuUpozornění
Proč je to důležité: Neresponzivní stránky Google automaticky penalizuje v mobilních výsledcích vyhledávání. Při mobile-first indexování je to kritický faktor pozice.
Jak opravit: Implementujte responzivní CSS s @media queries pro klíčové breakpointy: 480px (malý mobil), 768px (tablet), 1024px (notebook). Používejte Flexbox a CSS Grid pro plynulá rozložení.
PWA funkceUpozornění
Proč je to důležité: PWA spojují to nejlepší z webových a nativních aplikací. Pro e-commerce umožňují PWA push notifikace, offline prohlížení a přístup z plochy.
Jak opravit: Zvažte přidání Progressive Web App funkcí: 1) Vytvořte manifest.json s názvem aplikace, ikonami a barvou tématu, 2) Zaregistrujte service worker pro offline cachování. To umožní nainstalovat váš obchod na mobilu.
Responzivní obrázky (srcset)Upozornění
56 obrázků bez responzivní velikosti
Proč je to důležité: Bez srcset mobilní uživatelé stahují plnohodnotné desktopové obrázky a plýtvají daty. Responzivní obrázky jsou jednotlivě největší mobilní výkonový přínos pro stránky s množstvím obrázků.
Jak opravit: Přidejte atributy srcset a sizes k tagům <img>, aby se pro každou obrazovku servíroval vhodně velký obrázek. Mobilní zařízení by neměla stahovat 1920px desktopové obrázky.
Apple Mobile Web AppUpozornění
Chybí: apple-mobile-web-app-capable, status-bar-style
Proč je to důležité: Tyto tagy umožňují 'Přidat na plochu' na iOS s celoobrazovkovým zážitkem. Uhlazená přítomnost na ploše zvyšuje opakované návštěvy.
Jak opravit: Přidejte: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Mobilní připnuté CTAUpozornění
Tlačítko do košíku nalezeno, ale nedetekováno připnuté/fixní pozicování
Proč je to důležité: Mobilní uživatelé hodně posouvají. Připnutý panel s košíkem udrží hlavní akci viditelnou. Bez něj musí uživatelé posouvat zpět nahoru, aby nakoupili — mnozí to neudělají.
Jak opravit: Přidejte připnutý panel s tlačítkem do košíku na spodek mobilních obrazovek. Použijte position: sticky nebo position: fixed s bottom: 0. CTA by mělo být vždy viditelné bez posouvání.
Zpracování přetečení textuUpozornění
Nedetekováno CSS word-break/overflow-wrap
Proč je to důležité: Dlouhé řetězce bez word-break způsobují horizontální přetečení na mobilu — častá příčina chyb 'obsah širší než viewport'. Složená slova a URL jsou časté viníky.
Jak opravit: Přidejte 'overflow-wrap: break-word' do body nebo hlavního kontejneru obsahu. Bez něj mohou dlouhé URL, produktové SKU nebo dlouhá složená slova rozbít mobilní rozložení.
Tiskový stylUpozornění
Stránka objednávky/faktury bez tiskových stylů
Proč je to důležité: Zákazníci tisknou potvrzení objednávek a faktury. Bez tiskových stylů dostanou navigační lišty, cookie bannery a rozbitá rozložení. To je častá stížnost na použitelnost v e-commerce.
Jak opravit: Přidejte CSS pravidla @media print pro skrytí navigace, reklam a nepodstatných prvků. Zajistěte, aby byly detaily objednávky, ceny a firemní údaje viditelné při tisku.
Hierarchie nadpisů (WCAG 1.3.1)Upozornění
Přeskočené úrovně: h2→h4
Proč je to důležité: Přeskočené heading levely (např. h1 rovnou na h3) rozbijí navigaci pro uživatele čteček obrazovky a signalizují Googlu špatnou strukturu dokumentu. Negativně je ovlivněno i SEO.
Jak opravit: Dodržuj pořadí nadpisů h1 → h2 → h3 → h4 bez přeskočení. Čtečky obrazovky používají hierarchii nadpisů k navigaci. Pokud potřebuješ menší písmo, ale stejnou úroveň, použij CSS třídu, nikoli nižší heading tag.
Konfigurace viewportuProšlo
width=device-width, initial-scale=1
Obsah se vejde do viewportuProšlo
Není potřeba horizontální posouvání
Barva tématuProšlo
Meta tag theme-color je přítomen
Mobilní navigace (sémantická)Prošlo
Element <nav> je přítomen — správný navigační orientační bod
Typy formulářových políProšlo
Optimalizováno: 1 email, 1 search
Popisky formulářových polí (WCAG 3.3.2)Prošlo
4/4 inputů má popisek
Detekované platební metodyInfo
Na homepage nedetekována žádná známá platební brána
Proč je to důležité: Viditelné platební ikony (Apple Pay, Google Pay, Klarna, Tatra Pay) v hlavičce/patičce zvyšují konverzi. Trust signal před checkoutem.
Jak opravit: Detekce platební brány skenuje pouze homepage. Pokud jsou platby na /checkout nebo se načítají JS-em až po interakci, neuvidíme je. Zvažte přidat platební ikony do patičky.
Express checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nedetekovány na homepage — express checkout se obvykle zobrazí až v košíku/checkoutu
Proč je to důležité: Mobile conversion při express checkoutu je vyšší oproti klasické kartě. V SK/CZ rostoucí trend. (Sken vidí pouze homepage, takže toto je hint, ne verdikt.)
Jak opravit: Pokud express checkout nemáte, přidejte Apple Pay + Google Pay přes Stripe/Adyen/Mollie. Biometric auth = -1 click checkout = vyšší konverze.
Lokální platební metody SK/CZInfo
Na homepage nebyla detekována žádná lokální platební metoda SK/CZ — bankovní tlačítka/QR se obvykle zobrazí až v checkoutu
Proč je to důležité: SK/CZ shop bez bankovních tlačítek a QR platby = masivní opouštění košíku. Průměrný SK e-shop má více platebních metod. (Sken vidí pouze homepage — ověř ručně v checkoutu.)
Jak opravit: Pokud lokální platby SK/CZ nemáš, integruj GoPay nebo ComGate — obě podporují Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen i QR platbu v jednom API. Alternativně Barion pro CZ trh.
AI připravenost
67/100
Signály aktuálnosti obsahuSelhalo
Proč je to důležité: Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.
Jak opravit: Do schématu JSON-LD přidejte dateModified a datePublished a na stránce zobrazte viditelné datum 'Naposledy aktualizováno'. Obsah aktualizujte minimálně jednou za čtvrtletí. AI výrazně upřednostňuje čerstvý, udržovaný obsah.
Poměr obsahu k šablonovému textuSelhalo
Jen 1% v hlavním obsahu — převážně šablonový text
Proč je to důležité: Hustota tokenů měří užitečný obsah oproti šumu. Stránky s poměrem obsahu pod 30 % se pro AI těžko zpracovávají — nedokáže najít váš obsah v šablonovém textu.
Jak opravit: Obalte hlavní obsah značkami <main> nebo <article>. AI extrahuje obsah z těchto sémantických kontejnerů — bez nich se popisy produktů míchají s navigací a textem patičky.
Základ strukturovaných datUpozornění
Jen 1 typ schématu (BusinessEntity) — nedostatečné pro viditelnost v AI
Proč je to důležité: Stránky s jediným schématem mají minimální pokrytí v AI. AI modely potřebují více datových signálů, aby váš obchod s jistotou doporučily.
Jak opravit: Jeden typ schématu nestačí. Přidejte minimálně: Organization (identita), Product (obchod), BreadcrumbList (navigace), WebSite+SearchAction (objevitelnost), FAQPage (odpovědi na otázky).
Schéma FAQ (přímé odpovědi pro AI)Upozornění
Proč je to důležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.
Jak opravit: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).
Schéma BreadcrumbUpozornění
Proč je to důležité: AI asistenti používají breadcrumb k pochopení kategorizace produktů a struktury webu. Bez něj AI nedokáže zařadit, kam produkty v katalogu patří — např. 'Běžecké boty' pod 'Sport > Obuv > Běh'.
Jak opravit: Přidejte schéma BreadcrumbList odrážející hierarchii kategorií: Domů → Kategorie → Podkategorie → Produkt. Každá položka potřebuje name a URL.
Schéma vyhledávání na webu (SearchAction)Upozornění
Proč je to důležité: SearchAction zpřístupní vyhledávací pole v sitelinkech Google a umožní AI nákupním asistentům prohledávat váš katalog přímo. Takto AI agenti najdou konkrétní produkty ve vašem obchodě.
Jak opravit: Přidejte schéma WebSite s potentialAction: SearchAction. Definujte šablonu URL vyhledávání, aby AI asistenti a Google dokázali programově prohledávat váš obchod.
Formát obsahu s odpovědí hned na začátkuUpozornění
Obsah nezačíná silným shrnujícím odstavcem
Proč je to důležité: AI asistenti extrahují obsah z prvních 100 slov pro tvorbu shrnutí. Většina AI systémů čte shora dolů, takže stránky s odpovědí na začátku jsou citovány častěji.
Jak opravit: Nejdůležitější informace umístěte do prvních 100 slov stránky. Použijte metodu BLUF (podstata na začátek): začněte tím, CO produkt je a proč je důležitý, a poté rozveďte.
Strukturovaný obsah (seznamy a tabulky)Upozornění
Nalezeno: 13 lists — zvažte přidání: comparison tables
Proč je to důležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.
Jak opravit: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.
Signály odbornosti autora (E-E-A-T)Upozornění
Proč je to důležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.
Jak opravit: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.
Produktový feed (AI komerce)Upozornění
Proč je to důležité: Produktové feedy pohánějí Google Shopping, Bing Shopping a stále více i AI komerci. Bez strukturovaného produktového feedu nedokážou AI agenti efektivně zaindexovat celý váš katalog pro doporučení produktů.
Jak opravit: Vytvořte produktový feed pro Google Merchant Center (XML nebo CSV). Zpřístupněte jej na stálé URL a odkažte na něj v sitemapě. AI nákupní asistenti a porovnávače používají produktové feedy k objevování katalogu. Tip: feedy Heureka / Zboží / Glami / Merchant si zdarma ověříte auditem Mergado.
Heureka XML feedUpozornění
Proč je to důležité: Heureka.sk a Heureka.cz jsou dominantní cenové porovnávače na SK/CZ trhu. Bez XML feedu nejste viditelní na hlavním tržišti. Žádný generický audit tool toto nekontroluje.
Jak opravit: Vygenerujte Heureka XML feed na /feed/heureka.xml (nebo /export/heureka.xml). PrestaShop má modul Heureka.cz, WooCommerce má pluginy. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> s ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (povinné) + EAN/PARAM/DELIVERY_DATE (silně doporučené pro ranking).
Extrahovatelné bloky odpovědíUpozornění
21 odstavců, průměr 15 slov — příliš krátké na citování
Proč je to důležité: AI extrahuje jednotlivé odstavce jako úryvky odpovědí — husté stěny textu přeskakuje. Nejlépe citovatelné jsou soustředěné odstavce s 40-80 slovy.
Jak opravit: Optimální odstavce pro citování v AI mají 40-80 slov. Dlouhé odstavce rozdělte na soustředěné, samostatné bloky odpovědí. Každý by měl vyjádřit jednu jasnou myšlenku, kterou AI dokáže extrahovat a citovat.
Přítomnost statistik a datUpozornění
V obsahu se nenašla žádná statistická data
Proč je to důležité: Obsah bez dat se hůře cituje. Perplexity a ChatGPT cíleně vyhledávají stránky s kvantifikovanými tvrzeními a ověřitelnými statistikami.
Jak opravit: Přidejte čísla: cenová porovnání, výkonnostní metriky, statistiky zákazníků, benchmarky odvětví. Konkrétní data (např. '99,9 % dostupnost', 'hodnocení 4,8/5 z 2 400 recenzí') AI cituje nejvíce.
Optimalizace délky sekcíUpozornění
Průměrná sekce: 129 slov — jen 20% v optimálním rozsahu 80-200 slov
Proč je to důležité: Pro Google AI Overviews je ideálem 100-150 slov na sekci — dlouhé sekce se přeskakují a velmi krátké nemají podstatu.
Jak opravit: Přeuspořádejte obsah do sekcí po 120-180 slovech mezi nadpisy H2/H3. Každá sekce by měla úplně pokrýt jedno téma. Sekce nad 300 slov rozdělte, sekce pod 80 slov rozšiřte.
Kanonický tag pro deduplikaci v AIUpozornění
Kanonický tag ukazuje na jinou URL: https://www.coffeesheep.sk/
Proč je to důležité: AI vyhledávače (ChatGPT, Perplexity, Bing Copilot) používají kanonické tagy k deduplikaci obsahu. Nesprávný kanonický tag znamená, že AI může citovat nesprávnou verzi stránky nebo tuto stránku úplně ignorovat.
Jak opravit: Ověřte, zda je tento kanonický tag záměrný. AI modely seskupují téměř duplicitní URL a vyberou jednu reprezentativní stránku. Pokud kanonický tag ukazuje na jinou URL, AI zaindexuje jen tuto cílovou URL, ne tuto stránku.
Schéma podmínek vráceníUpozornění
Proč je to důležité: AI nákupní agenti (Google Shopping, ChatGPT, Bing Copilot) filtrují podle flexibility vrácení. Produkty se schématem podmínek vrácení získávají přednostní umístění v AI porovnáních produktů.
Jak opravit: Přidejte schéma MerchantReturnPolicy s: returnPolicyCategory (např. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Propojte ho z Product/Offer přes hasMerchantReturnPolicy.
Schéma detailů dopravyUpozornění
Proč je to důležité: Rychlost doručení ovlivňuje AI doporučení produktů. Úplné schéma dopravy znamená, že AI dokáže zobrazit 'Doprava zdarma, doručení do 2-3 dnů' — silný faktor konverze.
Jak opravit: Přidejte schéma OfferShippingDetails s: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). AI agenti snižují prioritu produktům bez informací o dopravě.
Připravenost na Knowledge GraphUpozornění
2/4 signálů — chybí: @id in JSON-LD, consistent brand name (title/schema/OG)
Proč je to důležité: @id vytváří trvalý identifikátor entity, který propojuje vaše schéma napříč stránkami a platformami — takto AI buduje ověřenou entitu značky.
Jak opravit: Přidejte: @id in JSON-LD, consistent brand name (title/schema/OG). Použijte @id v JSON-LD k vytvoření jedinečného identifikátoru uzlu. Zajistěte, aby byl název značky identický v title, schématu a OG tazích. Odkažte na Wikipedia/Wikidata přes sameAs.
Čitelnost obsahu pro AIUpozornění
Grade 16 — příliš složité pro široké citování v AI (technický práh: 14)
Proč je to důležité: Obsah s čitelností nad grade 12 se pro AI hůře extrahuje jako jasné, stručné odpovědi. Stránky s jasnými nadpisy a přístupným jazykem jsou citovány častěji.
Jak opravit: Zjednodušte věty (cíl průměr 15-20 slov), používejte běžná slova, složité myšlenky rozdělte do kratších odstavců. AI extrahuje obsah pro široké publikum — pokud je příliš akademický, AI ho přeskočí.
Odborné citáty a citaceUpozornění
Proč je to důležité: Obsah bez citací či odborných citátů působí pro AI neověřeně. AI asistenti upřednostňují obsah podložený jmenovanými zdroji, datovými odkazy a názory odborníků.
Jak opravit: Na každou hlavní stránku přidejte 2-3 odborné citáty nebo datové citace. Použijte <blockquote> na citáty a odkazujte na autoritativní zdroje (.gov, .edu, Wikipedia, odvětvové zprávy).
Připravenost na agenty WebMCPUpozornění
Proč je to důležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.
Jak opravit: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.
Zákaznické recenze — souhrnUpozornění
1 source: Heureka Ověřeno
Proč je to důležité: Bez druhého zdroje recenzí a strojově čitelného reviewCount nedokážou AI asistenti ověřit rozsah sociálního důkazu — hodnocení z jediného zdroje jsou běžně snižována jako potenciálně kurátorovaná.
Jak opravit: Zjištěn jediný zdroj recenzí bez zveřejněného reviewCount. Přidejte AggregateRating v JSON-LD (ratingValue + reviewCount + bestRating), aby byl počet strojově čitelný, a doplňte druhý zdroj (Heureka Ověřeno + Trustpilot je SK/CZ standard).
Zásady přístupu AI botůProšlo
No AI bot restrictions (allowed by default)
Přístup AI agentů (naživo)Prošlo
ChatGPT-User a PerplexityBot dostanou stejnou stránku jako prohlížeč
Dostupnost obsahu pro AIProšlo
787 slov v surovém HTML (4.5% poměr textu) — čitelné pro AI crawlery bez spuštění JS
Chování při nulových výsledcíchProšlo
Vyhledávání bez shody i tak nabízí produkty, návrhy nebo cestu k pomoci
Schéma Organization + propojení entityProšlo
Nalezena Organization s 2 odkazy sameAs — silná identita entity
Hloubka obsahu pro AIProšlo
787 slov — bohatý obsah pro analýzu a citování AI
Hierarchie nadpisů pro AIProšlo
Správná struktura: 1 H1 → 10 H2 → 4 H3 — jasná osnova obsahu
Sémantická struktura HTMLProšlo
4/6 sémantických prvků: <nav>, <main>, <header>, <footer>
Jasnost entity a signály značkyProšlo
OG tagy kompletní + 2 sameAs odkazů: Facebook, Instagram
Nadpisy ve formátu otázka-odpověďProšlo
3 nadpisů ve formátu otázky — výborné pro extrakci otázek a odpovědí přes AI
Pokrytí běžných otázekProšlo
Odpovídá na 4/5 klíčových otázek nakupujících: shipping, returns/refunds, availability, payment
Hustota interních odkazůProšlo
30 kontextových interních odkazů na 1 000 slov — silný signál pro knowledge graph
Kvalita alt textu obrázků pro AIProšlo
81% kvalitního alt textu (21/26 obrázků) — silný signál pro vizuální vyhledávání
Widget Heureka OvěřenoProšlo
Zjištěn trust widget Heureka
Proč je to důležité: Heureka Ověřeno je dominantní SK/CZ program sociálního důkazu. Ověřené obchody s veřejným profilem obchody.heureka.* prokazují silnější dlouhodobý původ než jen skript widgetu.
llms.txt (popis webu pro AI)Info
Platný llms.txt s 2784 znaky — správný formát s H1, links, summary
Proč je to důležité: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.
llms-full.txt (kompletní obsah pro AI)Info
Not present — not required for AI visibility
Proč je to důležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.
Úplnost schématu ProductInfo
Na této stránce (homepage) není schéma Product — schéma Product patří na detailní stránky produktů, které tento sken jedné URL nenavštívil
Proč je to důležité: Schéma Product patří pouze na stránky produktů, takže jeho absence na této stránce je očekávaná — nikoli chyba. Vyhodnotíte ho skenem URL produktu.
Jak opravit: Chcete-li auditovat schéma Product, spusťte sken na URL detailu produktu. Na stránky produktů přidejte: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.
Chování vyhledávání při překlepu (měření)Info
Správně napsaný dotaz a tentýž s překlepem vracejí podobně velké stránky (136326 B vs 136326 B) - konzistentní s tolerancí překlepů
Proč je to důležité: Toto je surové měření, ne verdikt, a nikdy se neskóruje: velikost stránky je jen proxy počtu výsledků a šablony se liší. Je tu proto, abyste viděli to, co jsme viděli my.
Jak opravit: Ověřte ručně: vyhledejte produkt a pak totéž s jedním prohozeným písmenem. Pokud druhé hledání nenajde nic, vyhledávač s fuzzy matchingem a synonymy ty prodeje zachrání.
Schéma recenzí a hodnoceníInfo
Na této stránce (homepage) není schéma recenzí — schéma recenzí/hodnocení obvykle patří na stránky produktů
Proč je to důležité: Schéma recenzí je specifické pro stránky produktů, takže jeho absence zde je očekávaná, nikoli chyba.
Jak opravit: Chcete-li auditovat schéma recenzí, naskenujte URL produktu. Na stránky produktů přidejte AggregateRating (ratingValue, reviewCount, bestRating) a jednotlivá schémata Review.
Manifest AI pluginuInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Proč je to důležité: ai-plugin.json umožňuje AI agentům programově interagovat s vaším obchodem — vyhledávat produkty, kontrolovat ceny, zpracovávat objednávky. Je to most mezi AI asistenty a funkcionalitou vašeho e-commerce.
Pokrytí GTIN/EANInfo
Nevzorkovali jsme žádný produktový feed - pokrytí GTIN/EAN nešlo ověřit
Proč je to důležité: GTIN je způsob, jakým AI nákupní agent spáruje váš produkt se stejným produktem v jiných obchodech. Bez feedu to nezměříme - toto není nález proti vám.
Jak opravit: Zveřejněte Google Merchant nebo Heureka feed s vyplněným GTIN/EAN a spusťte sken znovu.
Speakable obsah (hlasová AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (oprávnění pro AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Proč je to důležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.
Připravenost pro AI agentyInfo
69/100 — částečně připraveno (Access 100 · Understand 75 · Discover 50 · Transact 50)
Proč je to důležité: Zda dokáže autonomní nákupní AI agent (ChatGPT operator, Perplexity, budoucí agentičtí asistenti) na vašem obchodě: dostat se dovnitř, přečíst a porozumět produktům, objevit celý katalog a jednat (košík, podmínky). Měří to málokdo — a pro SK/CZ obchody nikdo.
Agent: Přístup — dostane se agent dovnitřInfo
100/100 (2 signálů)
Agent: Porozumění — rozumí produktůmInfo
75/100 (2 signálů)
Agent: Objevitelnost — najde celý katalogInfo
50/100 (3 signálů)
Agent: Transakce — umí jednat (košík, podmínky)Info
50/100 (3 signálů)
Právo & GDPR
86/100
Odkazy na řešení spotřebitelských sporůSelhalo
Nenalezen žádný odkaz na platformu EU ODR ani na dozorový orgán
Proč je to důležité: Nařízení EU 524/2013 činí odkaz na ODR povinným pro každého online prodejce; národní právo vyžaduje uvést dozorový orgán. ŠOI/ČOI kontrolují právě toto a jeho absence je běžným porušením spotřebitelského práva.
Jak opravit: Přidejte odkaz na platformu EU ODR (https://ec.europa.eu/consumers/odr) a na váš národní orgán (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) do patičky a obchodních podmínek.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Zásady používání cookiesUpozornění
Proč je to důležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.
Jak opravit: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.
Právo na výmaz (vymazání údajů)Upozornění
Proč je to důležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.
Jak opravit: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".
Banner souhlasu s cookies (CMP)Prošlo
Zjištěno: Cookiebot
Sledovací skripty a souhlasProšlo
Zjištěno 1 sledovačů s CMP: Google Analytics/GTM
Google Consent Mode v2Prošlo
Zjištěny signály consent mode (ad_storage, analytics_storage)
Stránka se zásadami ochrany soukromíProšlo
/zasady-ochrany-osobnych-udajov/
Právní kontakt / stránka ImpressumProšlo
/o-nas/
Stránka Obchodní podmínkyProšlo
/vseobecne-obchodne-podmienky/
Šifrování údajů (žádný smíšený obsah)Prošlo
Všechny zdroje jsou načteny přes HTTPS
Sdílení údajů s třetími stranamiProšlo
3 domén třetích stran
Souhlas s newsletteremProšlo
Zjištěn formulář newsletteru s mechanismem souhlasu
Kontakt na pověřence pro ochranu údajů (DPO)Prošlo
Nalezen kontakt na DPO / ochranu údajů
Mechanismus odvolání souhlasuProšlo
Nalezen mechanismus odvolání souhlasu / opt-out
Politika odstoupení a reklamacíProšlo
Uvedeno právo na odstoupení + reklamační postup
Funkce pro odstoupení od smlouvyInfo
V serverovém HTML není explicitní tlačítko pro odstoupení — může být v přihlášené zákaznické sekci / detailu objednávky, kam tento sken nevidí. Ověřte, že jej máte.
Proč je to důležité: Směrnice (EU) 2023/2673 (mění 2011/83/EU), na Slovensku transponovaná jako § 20a zák. 108/2024 (v ČR dle vnitrostátní transpozice), ukládá online obchodníkům povinnost poskytnout snadno použitelnou funkci pro odstoupení — zřetelně označené tlačítko, nepřetržitě dostupné po dobu lhůty pro odstoupení — účinné od 19. června 2026 pro všechny smlouvy na dálku s právem na odstoupení. Orientační — umístění ověřte ručně.
Jak opravit: Přidejte do online rozhraní zřetelně označenou funkci pro odstoupení od smlouvy, snadno nalezitelnou a nepřetržitě dostupnou po dobu 14denní lhůty — např. v zákaznickém účtu / detailu objednávky plus odkaz v patičce. Přihlášený zákazník musí umět podat prohlášení o odstoupení bez opětovné identifikace.
Oznámení o zákonné záruceInfo
Na naskenovaných stránkách jsme harmonizované oznámení o zákonné záruce nenašli — může být na stránce, kterou tento sken neotevírá. Ověřte, že je zobrazeno.
Proč je to důležité: Směrnice (EU) 2024/825 (mění 2011/83/EU) ukládá obchodníkům připomenout spotřebitelům harmonizovaným oznámením, zřetelně zobrazeným na webu, že existuje zákonná záruka za soulad se smlouvou a trvá nejméně 2 roky. Vnitrostátní pravidla platí od 27. září 2026.
Jak opravit: Zobrazte na webu EU harmonizované oznámení o zákonné záruce za soulad jako obecné připomenutí (např. v patičce nebo na každé produktové stránce), v oficiální podobě a znění pro váš jazyk podle prováděcího aktu Komise. Řádek 'záruka 24 měsíců' u produktu není totéž — oznámení se týká zákonné záruky.
Zranitelnost
62/100
Známé zranitelnosti (CVE)Selhalo
5 CVEs spojených s 1 zjištěnými verzemi komponent
Proč je to důležité: Verze se zveřejněnými CVE jsou hlavním cílem automatických skenerů — boti (Shodan, Greynoise, rodina Mirai) je prověřují během minut. Tento nález je odvozen ze zjištěné verze, proto před označením za zneužitelný potvrďte, že komponenta skutečně není opravena.
Jak opravit: Update jQuery 1.11.3 → 3.7.1 (CVE-2011-4969, CVE-2012-6708, CVE-2015-9251, CVE-2020-11022, CVE-2020-11023). Před zásahem každou ověřte — hosting nebo distribuce může security patch backportovat, zatímco řetězec verze stále vypadá zranitelně, takže zjištěné CVE není důkazem, že vaše instalace je zasažena. Detaily CVE: CVE-2011-4969: https://nvd.nist.gov/vuln/detail/CVE-2011-4969 · CVE-2012-6708: https://nvd.nist.gov/vuln/detail/CVE-2012-6708 · CVE-2015-9251: https://nvd.nist.gov/vuln/detail/CVE-2015-9251 · CVE-2020-11022: https://nvd.nist.gov/vuln/detail/CVE-2020-11022 · CVE-2020-11023: https://nvd.nist.gov/vuln/detail/CVE-2020-11023
Admin panel na výchozí URLSelhalo
Dostupný na: /admin
Proč je to důležité: Výchozí admin URL dostávají denně tisíce automatických brute-force pokusů. Botnety neúnavně cílí na /admin, /wp-admin, /administrator. Přejmenovaná cesta zablokuje 99 % automatických útoků.
Jak opravit: Přejmenujte admin adresář na náhodnou, neuhádnutelnou cestu (např. /admin-x7k9m2). Přidejte IP whitelist přes .htaccess, zaveďte 2FA a nastavte ochranu proti brute-force (fail2ban nebo podobné).
Verze jQuerySelhalo
jQuery 1.11.3 — kriticky zastaralé!
Proč je to důležité: jQuery 1.x je spojeno se 6+ známými CVE včetně XSS a prototype pollution. Automatické skenery cíleně vyhledávají weby s jQuery <3.0.
Jak opravit: jQuery 1.11.3 je spojeno s několika známými bezpečnostními zranitelnostmi. Aktualizujte na 3.7.x. Pokud vaše pluginy vyžadují jQuery 1.x/2.x, použijte jquery-migrate jako dočasný můstek.
Zabezpečení platební stránkySelhalo
Platební stránce chybí: No HSTS, No CSP
Proč je to důležité: Platební stránky bez správných bezpečnostních hlaviček porušují PCI DSS a výrazně usnadňují krádež údajů o kartách. Platební brány mohou za nesoulad uložit měsíční pokuty.
Jak opravit: KRITICKÉ: Vaší platební stránce chybí bezpečnostní hlavičky: No HSTS, No CSP. Požadavek PCI DSS 6.5 nařizuje ochranu proti běžným zranitelnostem na stránkách zpracovávajících údaje o kartách.
Ochrana formulářů CSRFUpozornění
1/2 formulářů má CSRF tokeny
Proč je to důležité: Formuláře bez CSRF tokenů umožňují cross-site request forgery — útočníkův web může odesílat objednávky, měnit nastavení nebo upravovat data jménem vašich přihlášených uživatelů.
Jak opravit: Zajistěte, aby VŠECHNY formuláře obsahovaly CSRF token. V PrestaShopu použijte {$csrf_token} v šablonách. Ve WordPressu použijte wp_nonce_field().
Politika DMARC (autentizace e-mailu)Upozornění
DMARC nastaveno na p=none (pouze monitorování, bez vynucování)
Proč je to důležité: DMARC p=none neposkytuje žádnou ochranu proti podvržení e-mailu. Pouze generuje reporty. Přejděte na p=quarantine, abyste skutečně zablokovali zfalšované e-maily před doručením do schránek vašich zákazníků.
Jak opravit: Změňte politiku DMARC z p=none na p=quarantine nebo p=reject. p=none pouze monitoruje — neblokuje zfalšované e-maily. Začněte s quarantine, poté přejděte na reject po ověření, že legitimní e-maily procházejí.
Izolace mezi původy (Cross-Origin)Upozornění
Proč je to důležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.
Jak opravit: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.
Zabezpečení přihlašovacího formulářeUpozornění
Přihlašovací formulář blokuje automatické vyplnění správcem hesel
Proč je to důležité: Směrnice NIST doporučují povolit automatické vyplnění hesel. Jeho blokování nutí uživatele volit slabá, snadno zapamatovatelná hesla — hlavní příčinu kompromitace přihlašovacích údajů.
Jak opravit: Odstraňte autocomplete='off' z přihlašovacích formulářů. Správci hesel zlepšují bezpečnost tím, že umožňují unikátní, složitá hesla pro každý web.
Odhalení verze CMSProšlo
Žádný generator tag — identita CMS je skrytá
Odhalené citlivé souboryProšlo
.env, .git, composer.json — všechny správně zablokovány
Odhalený instalační skriptProšlo
Žádné cesty /install/ ani /setup/ nejsou dostupné
Výpis adresářůProšlo
Vypnut — struktura souborů je skrytá
Debug režim / odhalení chybProšlo
Ve výstupu stránky se nenašly žádné debug indikátory
SPF záznam (zabezpečení e-mailu)Prošlo
SPF nakonfigurováno: v=spf1 a mx include:_spf.myshoptet.com include:_spf.m1.websupport.sk ?all
Podpisování DKIM (autentizace e-mailu)Prošlo
DKIM nakonfigurováno (selektory: mail)
Přístupnost / EAA
93/100
Struktura nadpisůUpozornění
Problém s osnovou nadpisů (počet h1: 1h2→h4, h2→h4)
Proč je to důležité: Čistá hierarchie nadpisů je hlavní způsob, jak uživatelé asistivních technologií procházejí stránku (WCAG 1.3.1 / 2.4.6).
Jak opravit: Použijte jeden <h1> a nepřeskakujte úrovně nadpisů (např. <h2> rovnou na <h4>).
Jazyk stránkyProšlo
<html lang="sk"> je nastaven
Alt texty obrázkůProšlo
Všech 56 obrázků má atribut alt
Popisky políProšlo
Všech 4 polí je popsáno
Text odkazůProšlo
Odkazy mají popisný text
Orientační oblastiProšlo
Sémantické oblasti přítomné (<main>, <nav>/<header>)
Přiblížení a měřítkoProšlo
Přiblížení není zakázáno
Odkaz pro přeskočeníProšlo
Odkaz pro přeskočení na obsah je přítomen
Právní základ EAAInfo
Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.
Další kroky
Online report
Plnou interaktivní verzi s klikatelnými odkazy a možností opětovného skenu najdete zde:
https://score.zulien.sk/r/coffeesheep.sk
Upozornění: Tento report je automaticky vygenerovaný nástrojem Zulien Score. Zjištění vycházejí z veřejně dostupných dat a technické analýzy. Pro právně závazné posouzení (například souladu s GDPR) doporučujeme konzultaci s DPO nebo advokátem specializujícím se na ochranu osobních údajů. Zulien Score není licencovaná právní ani auditní společnost.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk