Průměrné

Výsledky skóre

dev.proenergy.sk

Skenováno 19. října 2026

WooCommerce (WP 6.1.1)
jQuery
Font Awesome
Select2
Underscore
Poslední sken: 19. října 2026
Shrnutí od AI

Your store works reasonably well, but has notable gaps in SEO and security. Prioritize adding meta descriptions to all products and pages immediately. On the bright side, your accessibility for all visitors is excellent.

Akční plán

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Jak hodnotíme →

Rychlé výhry

5

Velký dopad, málo práce. Udělejte je jako první.

Větší projekty

12

Velký dopad, ale oprava vyžaduje plánování.

+7 dalších

Drobné opravy

17

Menší dopad, rychle hotové.

+12 dalších

Později

34

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

+29 dalších

Výkon

Váha: 25% · 10 prošlo · 7 upozornění · 2 selhalo · 3 SPA (ověřte ručně)

Co jsme zjistili: Jen 0 % z 41 skriptů je optimalizováno - většina blokuje vykreslování

Proč na tom záleží: 41 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Jak to opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.
Důkaz:HTML-heuristic· Spolehlivost: high
Get Performance Optimization →

Co jsme zjistili: 28 CSS souborů - příliš mnoho!

Proč na tom záleží: Každý CSS soubor blokuje vykreslování. Při 28 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.

Jak to opravit: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.
Důkaz:HTML-heuristic· Spolehlivost: high

Co jsme zjistili: 120 požadavků - nad rozpočtem 80, ale na úrovni mediánu oceňovaných obchodů z našeho benchmarku (140) nebo pod ním

Proč na tom záleží: Hranice 80 požadavků je dobrá praxe; medián benchmarkované cohorty je 140 a nejlepší obchod to zvládá na 37. Být pod mediánem není totéž co být rychlý.

Jak to opravit: Sbalte CSS/JS, které se vždy načítají spolu, ikony servírujte jako sprite nebo font místo jednotlivých souborů a obrázky pod ohybem lazy-loadujte, ať se při načtení vůbec nežádají.
Důkaz:PSI-lab120 requests· Spolehlivost: high

Co jsme zjistili: 94 KB nepoužívaných (CSS: 59 KB, JS: 36 KB)

Proč na tom záleží: Nepoužívaný kód se stáhne a naparsuje, ale nikdy nespustí - čistá ztráta. Jeho odstranění zrychlí parsování a sníží přenos dat.

Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.

Jak to opravit: Odstraňte nepoužívané CSS pomocí PurgeCSS nebo UnCSS. Rozdělte JavaScript tak, aby se na každé stránce načítal jen potřebný kód. Prověřte pluginy - každý přidává CSS/JS.
Důkaz:PSI-lab· Spolehlivost: low

Proč na tom záleží: Preconnect ušetří 100-500 ms na každý původ třetí strany tím, že brzy naváže spojení. Preload začne stahovat kritické zdroje ještě dřív, než je prohlížeč objeví v CSS/JS.

Jak to opravit: Přidejte nápovědy pro zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pro původy třetích stran, <link rel='preload' as='image' href='hero.webp'> pro kritické zdroje.
Důkaz:HTML-heuristic· Spolehlivost: high
Požádat o audit rychlosti

Co jsme zjistili: 7 obrázků bez odloženého načítání

Proč na tom záleží: Bez odloženého načítání se VŠECHNY obrázky stáhnou při načtení stránky - i ty, ke kterým se nikdo nedoscrolluje. Na produktové stránce s 20 obrázky může odložené načítání ušetřit většinu úvodního stahování.

Jak to opravit: Přidejte loading='lazy' na všechny obrázky pod viditelnou částí stránky. Hero/LCP obrázek nechte načítat přednostně. Nativní odložené načítání podporují všechny moderní prohlížeče.
Důkaz:HTML-heuristic· Spolehlivost: high
Požádat o audit rychlosti

Co jsme zjistili: Zjištěny Google Fonts bez font-display

Proč na tom záleží: Bez font-display vlastní fonty způsobují Flash of Invisible Text (FOIT) - text je během stahování fontu úplně skrytý. Na pomalých připojeních to může trvat 3+ sekundy.

Jak to opravit: Přidejte &display=swap do URL vašich Google Fonts nebo přidejte font-display: swap do svých @font-face deklarací.
Důkaz:HTML-heuristic· Spolehlivost: high
Požádat o audit rychlosti

Co jsme zjistili: Zjištěny vlastní fonty bez preload nápověd

Proč na tom záleží: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Důkaz:HTML-heuristic· Spolehlivost: high
Požádat o audit rychlosti

Co jsme zjistili: 28 CSS souborů bez extrakce kritického CSS

Proč na tom záleží: CSS blokující vykreslování zpožďuje první vykreslení. Vložení kritického CSS inline odstraní jeden blokující round trip - největší zlepšení FCP pro stránky s množstvím CSS.

Jak to opravit: Vyextrahujte kritické CSS pro viditelnou část stránky a vložte ho inline do <head>. Zbývající CSS načtěte asynchronně: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Důkaz:PSI-lab· Spolehlivost: high
Požádat o audit rychlosti

9 problémů v kategorii Výkon. Je tu prostor pro zlepšení.

Váš e-shop zatím nesplňuje podmínky pro odznak Zulien Score. Získejte skóre 80+!

📧 Připomínky opětovného skenu

Jednou měsíčně vám napíšeme, kdy udělat nový sken a sledovat svá zlepšení.

🚀 Zlepšete své skóre

Naše PrestaShop moduly dokáží automaticky opravit většinu těchto problémů.

Bezplatná 15min konzultace · Bez závazku

Sdílet a exportovat

Připraveni zlepšit své skóre?

Opravte si sami

Projděte si naše moduly a opravte problémy na 2 kliknutí.

Projít moduly Zulien

Nechte to na nás

Popište svůj cíl a do 48 h vám pošleme cenovou nabídku. Bez telefonátu.

Získat cenovou nabídku

Odpověď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report
Komplexní audit e-shopu — 50+ kontrol v 7 kategoriích
73/100
Grade C
dev.proenergy.sk
Datum auditu: 19. října 2026
Platforma: WooCommerce (WP 6.1.1)
Online report: https://score.zulien.sk/r/dev.proenergy.sk
Vygenerováno · score.zulien.sk · by Zulien

Shrnutí pro vedení

19
Chyb
49
Upozornění
65
OK
143
Kontrol celkem

Skóre podle kategorií

KategorieSkóreVáhaChybUpozorněníOK
Výkon87/10025%2710
SEO66/10020%5615
Bezpečnost60/10015%287
Mobil72/10010%076
AI připravenost48/10010%7127
Právo & GDPR65/10010%166
Zranitelnost76/10010%236
Přístupnost / EAA100/10010%008

Kritická zjištění

Strategie načítání skriptů· Výkon
41 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.
Počet CSS souborů· Výkon
Každý CSS soubor blokuje vykreslování. Při 28 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Meta popis· SEO
Bez meta popisu si ho Google vygeneruje sám — často nekvalitně. Vlastní popis vám dává kontrolu nad úryvkem ve výsledcích a zlepšuje prokliky.
Poměr text/HTML· SEO
Google Helpful Content Update cíleně míří na stránky s chudým obsahem, což poškozuje vaše umístění.
Hloubka obsahu· SEO
Stránky pod 100 slov jsou pro vyhledávače téměř neviditelné. Google nedokáže bez dostatku textu určit relevanci. Je to kritická překážka umístění.
Interní prolinkování· SEO
Stránka s nulou interních odkazů je izolovaná od grafu odkazů vašeho webu. Google ji může považovat za nízkoprioritní nebo ji vůbec nezaindexuje.
Upozornění na robots noindex· SEO
Noindex úplně odstraní vaši stránku z Googlu. Pokud jde o domovskou stránku nebo klíčovou produktovou stránku, jste pro vyhledávání neviditelní. Je to jedna z nejčastějších a nejškodlivějších SEO chyb.
HSTS (Strict-Transport-Security)· Bezpečnost
Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.
Content-Security-Policy (CSP)· Bezpečnost
CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.
Dostupnost obsahu pro AI· AI připravenost
AI crawlery vidí jen surové HTML. Obsah, který se objeví až po spuštění JavaScriptu, je pro ně neviditelný. Obsah vykreslený na serveru je hlavním předpokladem viditelnosti pro AI.
Hloubka obsahu pro AI· AI připravenost
Stránky s velmi malým obsahem jsou pro AI vyhledávání téměř neviditelné. Bez podstaty nemá AI co citovat, shrnout ani doporučit.
Formát obsahu s odpovědí hned na začátku· AI připravenost
Bez jasného úvodního odstavce nedokážou AI asistenti vytvořit užitečné shrnutí vaší stránky. Přeskočí na stránky konkurentů, které nabízejí okamžitý, citovatelný obsah.

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Rychlé výhry (5)

Velký dopad, málo práce. Udělejte je jako první.

ZjištěníKategorieNáročnost
Meta popisSEOrychlá oprava
Upozornění na robots noindexSEOrychlá oprava
HSTS (Strict-Transport-Security)Bezpečnostrychlá oprava
Kanonický tag pro deduplikaci v AIAI připravenostrychlá oprava
Odhalení verze CMSZranitelnostrychlá oprava

Větší projekty (12)

Velký dopad, ale oprava vyžaduje plánování.

ZjištěníKategorieNáročnost
Stránka se zásadami ochrany soukromíPrávo & GDPRcca den
Známé zranitelnosti (CVE)Zranitelnostprojekt
Strategie načítání skriptůVýkoncca den
Interní prolinkováníSEOcca den
Content-Security-Policy (CSP)Bezpečnostcca den
Hierarchie nadpisů pro AIAI připravenostcca den
Kvalita alt textu obrázků pro AIAI připravenostcca den
Poměr text/HTMLSEOprojekt
Hloubka obsahuSEOprojekt
Dostupnost obsahu pro AIAI připravenostprojekt
Hloubka obsahu pro AIAI připravenostprojekt
Formát obsahu s odpovědí hned na začátkuAI připravenostprojekt

Drobné opravy (17)

Menší dopad, rychle hotové.

ZjištěníKategorieNáročnost
Open Graph značkySEOrychlá oprava
Kanonická URLSEOrychlá oprava
Meta Robots TagSEOrychlá oprava
DNSSECBezpečnostrychlá oprava
CAA DNS záznamBezpečnostrychlá oprava
X-Content-Type-OptionsBezpečnostrychlá oprava
Referrer-PolicyBezpečnostrychlá oprava
Permissions-PolicyBezpečnostrychlá oprava
Bezpečnostní příznaky cookiesBezpečnostrychlá oprava
security.txt (RFC 9116)Bezpečnostrychlá oprava
Barva tématuMobilrychlá oprava
Právní kontakt / stránka ImpressumPrávo & GDPRrychlá oprava

+5 dalších

Později (34)

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

ZjištěníKategorieNáročnost
Odložené načítáníVýkoncca den
Struktura obsahu (nadpisy H2)SEOcca den
Optimalizace formátu obrázkůSEOcca den
Ochrana CDN / WAFBezpečnostcca den
Velikost dotykových cílůMobilcca den
Čitelnost velikosti písmaMobilcca den
Velikost inline CSSMobilcca den
Responzivní obrázky (srcset)Mobilcca den
Schéma Organization + propojení entityAI připravenostcca den
Schéma FAQ (přímé odpovědi pro AI)AI připravenostcca den
Zásady používání cookiesPrávo & GDPRcca den
Stránka Obchodní podmínkyPrávo & GDPRcca den

+22 dalších

Výkon

87/100
Váha: 25% · 10 OK · 7 upozornění · 2 chyb · celkem 22
Strategie načítání skriptůSelhalo
Jen 0 % z 41 skriptů je optimalizováno - většina blokuje vykreslování
Proč je to důležité: 41 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.
Jak opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.
Počet CSS souborůSelhalo
28 CSS souborů - příliš mnoho!
Proč je to důležité: Každý CSS soubor blokuje vykreslování. Při 28 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Jak opravit: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.
Rozpočet požadavkůUpozornění
120 požadavků - nad rozpočtem 80, ale na úrovni mediánu oceňovaných obchodů z našeho benchmarku (140) nebo pod ním
Proč je to důležité: Hranice 80 požadavků je dobrá praxe; medián benchmarkované cohorty je 140 a nejlepší obchod to zvládá na 37. Být pod mediánem není totéž co být rychlý.
Jak opravit: Sbalte CSS/JS, které se vždy načítají spolu, ikony servírujte jako sprite nebo font místo jednotlivých souborů a obrázky pod ohybem lazy-loadujte, ať se při načtení vůbec nežádají.
Nepoužívaný kód (CSS + JS)Upozornění
94 KB nepoužívaných (CSS: 59 KB, JS: 36 KB)
Proč je to důležité: Nepoužívaný kód se stáhne a naparsuje, ale nikdy nespustí - čistá ztráta. Jeho odstranění zrychlí parsování a sníží přenos dat.
Jak opravit: Odstraňte nepoužívané CSS pomocí PurgeCSS nebo UnCSS. Rozdělte JavaScript tak, aby se na každé stránce načítal jen potřebný kód. Prověřte pluginy - každý přidává CSS/JS.
Nápovědy pro zdroje (Preload/Preconnect)Upozornění
Proč je to důležité: Preconnect ušetří 100-500 ms na každý původ třetí strany tím, že brzy naváže spojení. Preload začne stahovat kritické zdroje ještě dřív, než je prohlížeč objeví v CSS/JS.
Jak opravit: Přidejte nápovědy pro zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pro původy třetích stran, <link rel='preload' as='image' href='hero.webp'> pro kritické zdroje.
Odložené načítáníUpozornění
7 obrázků bez odloženého načítání
Proč je to důležité: Bez odloženého načítání se VŠECHNY obrázky stáhnou při načtení stránky - i ty, ke kterým se nikdo nedoscrolluje. Na produktové stránce s 20 obrázky může odložené načítání ušetřit většinu úvodního stahování.
Jak opravit: Přidejte loading='lazy' na všechny obrázky pod viditelnou částí stránky. Hero/LCP obrázek nechte načítat přednostně. Nativní odložené načítání podporují všechny moderní prohlížeče.
Strategie načítání fontůUpozornění
Zjištěny Google Fonts bez font-display
Proč je to důležité: Bez font-display vlastní fonty způsobují Flash of Invisible Text (FOIT) - text je během stahování fontu úplně skrytý. Na pomalých připojeních to může trvat 3+ sekundy.
Jak opravit: Přidejte &display=swap do URL vašich Google Fonts nebo přidejte font-display: swap do svých @font-face deklarací.
Předběžné načítání fontůUpozornění
Zjištěny vlastní fonty bez preload nápověd
Proč je to důležité: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.
Jak opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Strategie kritického CSSUpozornění
28 CSS souborů bez extrakce kritického CSS
Proč je to důležité: CSS blokující vykreslování zpožďuje první vykreslení. Vložení kritického CSS inline odstraní jeden blokující round trip - největší zlepšení FCP pro stránky s množstvím CSS.
Jak opravit: Vyextrahujte kritické CSS pro viditelnou část stránky a vložte ho inline do <head>. Zbývající CSS načtěte asynchronně: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Čas odezvy serveru (TTFB)Prošlo
28 ms
First Contentful Paint (FCP)Prošlo
0.92 s
Largest Contentful Paint (LCP)Prošlo
1.20 s – Core Web Vital ✓
Total Blocking Time (TBT)Prošlo
14 ms
Cumulative Layout Shift (CLS)Prošlo
0.000 – Core Web Vital ✓
Speed IndexProšlo
1.66 s
Celková váha stránkyProšlo
784 KB (120 požadavků)
Rozpočet JavaScriptuProšlo
428 KB - v rámci rozpočtu 600 KB
Proč je to důležité: JavaScript je nejdražší zdroj na stránce: musí se stáhnout, rozparsovat a vykonat, než stránka začne reagovat na vstup. Držet se pod 600 KB je to, co udrží telefony střední třídy svižné.
Komprese textu (gzip/brotli)Prošlo
Všechny textové zdroje jsou správně zkomprimované
Podpora HTTP/3 (QUIC)Prošlo
HTTP/3 zapnuto přes hlavičku Alt-Svc
Služby třetích stranInfo
Neměřeno - PageSpeed pro tuto URL nevrátil audit třetích stran
Proč je to důležité: Uvádíme to jako neměřené, ne jako nulu třetích stran - jsou to dva velmi odlišné nálezy.
Jak opravit: Spusťte sken znovu nebo si prohlédněte přehled třetích stran přímo v PageSpeed Insights.
Zdroje blokující vykreslováníInfo
Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování
Jak opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.
Strategie Cache-ControlInfo
Nezměřeno - HTML dokument nemá Cache-Control; cachování statických zdrojů nebylo vzorkováno
Proč je to důležité: Cachování zdrojů dokáže odstranit velkou část požadavků u vracejících se návštěvníků. Zde vidíme jen HTML odpověď, takže je to nápověda, ne verdikt.
Jak opravit: Zajistěte, aby statické zdroje (CSS/JS/obrázky) byly servírovány s 'Cache-Control: max-age=31536000, immutable' a verzovanými názvy souborů. HTML může zůstat 'max-age=0, must-revalidate'.
Kategorie 1 / 8 · dev.proenergy.sk · Zulien Score

SEO

66/100
Váha: 20% · 15 OK · 6 upozornění · 5 chyb · celkem 26
Meta popisSelhalo
Proč je to důležité: Bez meta popisu si ho Google vygeneruje sám — často nekvalitně. Vlastní popis vám dává kontrolu nad úryvkem ve výsledcích a zlepšuje prokliky.
Jak opravit: Napište přesvědčivý meta popis (120-160 znaků) s výzvou k akci. Přirozeně do něj zapracujte cílové klíčové slovo.
Poměr text/HTMLSelhalo
0 % — velmi chudý obsah (33 slov)
Proč je to důležité: Google Helpful Content Update cíleně míří na stránky s chudým obsahem, což poškozuje vaše umístění.
Jak opravit: Vaše stránka je téměř výhradně HTML/CSS/JS s velmi malým skutečným obsahem. Přidejte pořádné popisy produktů, obsahové bloky a informační text.
Hloubka obsahuSelhalo
Jen 33 slov — velmi chudý obsah
Proč je to důležité: Stránky pod 100 slov jsou pro vyhledávače téměř neviditelné. Google nedokáže bez dostatku textu určit relevanci. Je to kritická překážka umístění.
Jak opravit: Tato stránka nemá téměř žádný textový obsah. Přidejte podrobné popisy produktů, nákupní průvodce, FAQ nebo informační obsah. Vyhledávače potřebují text, aby vaši stránku pochopily a ohodnotily.
Interní prolinkováníSelhalo
Nenalezeny žádné interní odkazy
Proč je to důležité: Stránka s nulou interních odkazů je izolovaná od grafu odkazů vašeho webu. Google ji může považovat za nízkoprioritní nebo ji vůbec nezaindexuje.
Jak opravit: Přidejte interní odkazy na další stránky vašeho webu. Každá stránka by měla odkazovat na související obsah, kategorie a klíčové vstupní stránky.
Upozornění na robots noindexSelhalo
meta robots="noindex, nofollow" — stránka vyloučena z vyhledávání!
Proč je to důležité: Noindex úplně odstraní vaši stránku z Googlu. Pokud jde o domovskou stránku nebo klíčovou produktovou stránku, jste pro vyhledávání neviditelní. Je to jedna z nejčastějších a nejškodlivějších SEO chyb.
Jak opravit: Vaše stránka má 'noindex', který ji úplně blokuje před Googlem. Odstraňte 'noindex', pokud stránka nemá být záměrně skrytá (staging, duplicity).
Struktura obsahu (nadpisy H2)Upozornění
Pouze 1 podnadpis H2
Proč je to důležité: Dobře strukturovaný obsah s více H2 se umisťuje pro více long-tail klíčových slov a zvyšuje šanci na featured snippet.
Jak opravit: Přidejte více podnadpisů H2, abyste rozdělili obsah na přehledné sekce. Do značek H2 zahrňte vedlejší klíčová slova.
Open Graph značkyUpozornění
Chybí: og:description, og:image
Proč je to důležité: Neúplné OG značky znamenají pokažené náhledy na sociálních sítích. Sdílené odkazy bez obrázku získají výrazně méně prokliků na Facebooku a LinkedInu.
Jak opravit: Přidejte chybějící OG značky: og:description, og:image. Pro og:image použijte kvalitní obrázky 1200×630px.
Kanonická URLUpozornění
og:url je přítomný (https://dev.proenergy.sk/prihlasenie/), ale <link rel=canonical> chybí
Proč je to důležité: og:url pomáhá sociálním platformám, ale Google upřednostňuje kanonickou značku. S oběma přítomnými se vyhnete jakékoli nejasnosti při duplicitním obsahu.
Jak opravit: Přidejte do <head> značku <link rel='canonical' href='https://dev.proenergy.sk/prihlasenie/'>. og:url pokrývá sdílení na sociálních sítích; canonical pokrývá Google a AI crawlery explicitně.
Meta Robots TagUpozornění
"noindex, nofollow" — page is set to noindex (hidden from search)
Proč je to důležité: A noindex tag completely removes the page from search results. It's frequently left on by accident after a site goes live — one of the most damaging silent SEO bugs — but it's also set deliberately on staging/utility pages, so verify intent rather than assume a defect.
Jak opravit: If this is your live public page, remove 'noindex' from the meta robots tag immediately — it removes the page from Google. If this is intentional (staging, thank-you, or filtered page), you can ignore this.
Optimalizace formátu obrázkůUpozornění
0 % moderních formátů — 0 JPEG, 3 PNG obrázků
Proč je to důležité: Vaše obrázky používají jen staré formáty. Přechod na WebP obvykle sníží váhu stránky o 30-50 % — jedna z nejúčinnějších optimalizací výkonu.
Jak opravit: Převeďte všechny obrázky do formátu WebP. Většina CMS platforem má pluginy pro automatickou konverzi do WebP. Pro ještě lepší kompresi použijte AVIF.
Nadměrné množství požadavků na zdrojeUpozornění
41 JS + 28 CSS = 69 externích požadavků
Proč je to důležité: Crawl budget od Googlu je omezený. Weby s nadměrným množstvím zdrojů se prohledávají méně často a nový obsah se indexuje pomaleji.
Jak opravit: Snižte pod 30 externích zdrojů sloučením JS/CSS souborů, odstraněním nepoužívaných pluginů a konsolidací skriptů třetích stran.
Meta titleProšlo
30 znaků — "Prihlásenie - PROENERGY PORTAL"
Nadpis H1Prošlo
"Prihlásenie"
Twitter/X kartyProšlo
Typ karty: summary_large_image
Strukturovaná data (JSON-LD)Prošlo
1 blok(ů): WebPage, ReadAction, BreadcrumbList, ListItem
Platnost JSON-LDProšlo
1 blok(ů) se parsuje bez chyb
robots.txtProšlo
Přítomný, odkazuje na sitemap
XML sitemapaProšlo
Index sitemap s 6 podsitemapami
Jazykový atribut HTMLProšlo
lang="sk-SK"
Hreflang značky (vícejazyčné)Prošlo
3 jazyk(ů): sk, cs, en
Alt atributy obrázkůProšlo
100% z 7 obrázků má alt text
FaviconProšlo
Favicon zjištěn
Sémantická struktura HTMLProšlo
6/6 sémantických prvků: <article>, <nav>, <main>, <header>, <footer>, <aside>
Prázdné/mrtvé odkazyProšlo
2 drobný(ch) mrtvý(ch) odkaz(ů) — akceptovatelné
Základy přístupnostiProšlo
4/4 signálů přístupnosti: 11 ARIA roles, 5 ARIA labels, skip link, lang="sk-SK"
Aktuálnost sitemapyProšlo
Nejnovější <lastmod> před 146 dnem(dny)
Kategorie 2 / 8 · dev.proenergy.sk · Zulien Score

Bezpečnost

60/100
Váha: 15% · 7 OK · 8 upozornění · 2 chyb · celkem 17
HSTS (Strict-Transport-Security)Selhalo
Proč je to důležité: Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.
Jak opravit: Přidejte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - poté doménu odešlete na hstspreload.org.
Content-Security-Policy (CSP)Selhalo
Proč je to důležité: CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.
Jak opravit: Nasaďte hlavičku CSP. Začněte s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - poté ji postupně zpřísňujte.
DNSSECUpozornění
Žádné DNSKEY záznamy - zóna není podepsaná
Proč je to důležité: Bez DNSSEC mohou útočníci ovládající mezilehlé resolvery zfalšovat odpovědi pro vaši doménu - a poslat uživatele na phishingové stránky s platným HTTPS, které se shodují s vaším názvem. Národní CSIRT týmy v EU (SK-CERT, NÚKIB) doporučují DNSSEC pro všechny dotčené subjekty.
Jak opravit: Zapněte DNSSEC u svého DNS poskytovatele (většina moderních registrátorů nabízí aktivaci na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následně ověřte přes dnsviz.net.
CAA DNS záznamUpozornění
Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita
Proč je to důležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).
Jak opravit: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.
X-Content-Type-OptionsUpozornění
Proč je to důležité: Bez nosniff mohou prohlížeče spustit nahrané soubory jako skripty. Útočník by mohl nahrát .jpg, který je ve skutečnosti JavaScript, a přimět prohlížeč jej spustit.
Jak opravit: Přidejte hlavičku: X-Content-Type-Options: nosniff
Referrer-PolicyUpozornění
Proč je to důležité: Bez referrer politiky posílají prohlížeče celé URL třetím stranám. Mohou tak uniknout citlivé údaje jako session tokeny v URL nebo interní cesty stránek.
Jak opravit: Přidejte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to nejlepší kompromis mezi funkčností a soukromím.
Permissions-PolicyUpozornění
Proč je to důležité: Bez Permissions-Policy může jakýkoli skript třetí strany (reklamy, analytika, chat widgety) přistupovat ke kameře, mikrofonu a geolokaci bez vašeho vědomí.
Jak opravit: Přidejte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypněte API, které vaše stránka nepotřebuje.
Bezpečnostní příznaky cookiesUpozornění
1 cookie: 1 missing HttpOnly
Proč je to důležité: Chybějící příznak Secure = cookies se posílají přes HTTP (dají se ukrást na WiFi). Chybějící HttpOnly = cookies jsou čitelné přes XSS. Chybějící SameSite = zranitelnost vůči CSRF útokům.
Jak opravit: Nastavte všechny cookies s: Secure (jen přes HTTPS), HttpOnly (nepřístupné z JS), SameSite=Lax nebo Strict (ochrana před CSRF). Session cookies MUSÍ mít všechny tři.
security.txt (RFC 9116)Upozornění
Proč je to důležité: security.txt umožňuje etickým hackerům zodpovědně nahlásit zranitelnosti. Bez něj je mohou zveřejnit veřejně nebo nenahlásit vůbec.
Jak opravit: Vytvořte /.well-known/security.txt s poli Contact, Expires a Preferred-Languages. Generátor najdete na securitytxt.org.
Ochrana CDN / WAFUpozornění
Proč je to důležité: Bez CDN/WAF je váš původní server přímo vystaven DDoS útokům, botům a pokusům o brute-force.
Jak opravit: Přidejte CDN/WAF jako Cloudflare (bezplatná úroveň), Sucuri nebo Fastly. Poskytují ochranu před DDoS, filtrování botů a správu SSL.
SSL/TLS certifikátProšlo
Platné HTTPS spojení navázáno
Přesměrování HTTP → HTTPSProšlo
HTTP se správně přesměruje na HTTPS
Ochrana před clickjackingemProšlo
X-Frame-Options: SAMEORIGIN
Prozrazení technologieProšlo
Server: openresty (bez verze)
Subresource Integrity (SRI)Prošlo
Všechny cross-origin skripty jsou automaticky aktualizované skripty poskytovatelů, kde se SRI nedá použít
Prozrazení verze serveruProšlo
openresty - verze je skrytá
Bezpečnost pole pro hesloProšlo
1 pole pro heslo - povolují automatické vyplňování správcem hesel
Kategorie 3 / 8 · dev.proenergy.sk · Zulien Score

Mobil

72/100
Váha: 10% · 6 OK · 7 upozornění · 0 chyb · celkem 13
Skóre mobilního výkonuUpozornění
71/100 (cíl: 90+)
Proč je to důležité: Většina e-commerce návštěvnosti je mobilní. Google hodnotí podle mobilního výkonu, ne desktopového.
Jak opravit: Optimalizujte pro mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšete velikost CSS. Mobilní procesory jsou několikanásobně pomalejší než desktopové — co je rychlé na desktopu, je pomalé na mobilu.
Velikost dotykových cílůUpozornění
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Proč je to důležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.
Jak opravit: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.
Čitelnost velikosti písmaUpozornění
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Proč je to důležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.
Jak opravit: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.
Barva tématuUpozornění
Proč je to důležité: Theme-color vytváří uhlazený, značkový mobilní zážitek. Stránka díky němu působí nativně a profesionálně.
Jak opravit: Přidejte <meta name='theme-color' content='#your-brand-color'> podle vaší značky. Prohlížeče tím obarví adresní řádek, přepínač úloh a PWA rozhraní.
Velikost inline CSSUpozornění
107 KB inline CSS
Proč je to důležité: Velké bloky inline CSS zvětšují prvotní stažení HTML a čas zpracování — obzvlášť bolestivé na mobilu s omezeným procesorem a pomalejším připojením.
Jak opravit: Přesuňte inline styly do externích CSS souborů. Inline CSS větší než 50 KB zvětšuje velikost HTML a nelze jej cachovat samostatně. Inline nechte pouze kritické CSS pro viditelnou část stránky.
Responzivní obrázky (srcset)Upozornění
7 obrázků bez responzivní velikosti
Proč je to důležité: Bez srcset mobilní uživatelé stahují plnohodnotné desktopové obrázky a plýtvají daty. Responzivní obrázky jsou jednotlivě největší mobilní výkonový přínos pro stránky s množstvím obrázků.
Jak opravit: Přidejte atributy srcset a sizes k tagům <img>, aby se pro každou obrazovku servíroval vhodně velký obrázek. Mobilní zařízení by neměla stahovat 1920px desktopové obrázky.
Apple Mobile Web AppUpozornění
Chybí: apple-mobile-web-app-capable, status-bar-style
Proč je to důležité: Tyto tagy umožňují 'Přidat na plochu' na iOS s celoobrazovkovým zážitkem. Uhlazená přítomnost na ploše zvyšuje opakované návštěvy.
Jak opravit: Přidejte: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Konfigurace viewportuProšlo
width=device-width, initial-scale=1
Obsah se vejde do viewportuProšlo
Není potřeba horizontální posouvání
Techniky responzivního designuProšlo
Detekováno: Flexbox, CSS Grid, Media queries
Mobilní navigace (sémantická)Prošlo
Element <nav> je přítomen — správný navigační orientační bod
Popisky formulářových polí (WCAG 3.3.2)Prošlo
2/2 inputů má popisek
Hierarchie nadpisů (WCAG 1.3.1)Prošlo
Žádné přeskočené úrovně
Kategorie 4 / 8 · dev.proenergy.sk · Zulien Score

AI připravenost

48/100
Váha: 10% · 7 OK · 12 upozornění · 7 chyb · celkem 29
Dostupnost obsahu pro AISelhalo
V HTML je viditelných jen 33 slov — obsah může být závislý na JS
Proč je to důležité: AI crawlery vidí jen surové HTML. Obsah, který se objeví až po spuštění JavaScriptu, je pro ně neviditelný. Obsah vykreslený na serveru je hlavním předpokladem viditelnosti pro AI.
Jak opravit: Vaše stránka má ve zdroji HTML velmi málo obsahu. Pokud používáte JavaScript framework (React, Vue, Angular), nasaďte Server-Side Rendering (SSR) nebo Static Site Generation (SSG).
Hloubka obsahu pro AISelhalo
Jen 33 slov — příliš tenké na citování v AI
Proč je to důležité: Stránky s velmi malým obsahem jsou pro AI vyhledávání téměř neviditelné. Bez podstaty nemá AI co citovat, shrnout ani doporučit.
Jak opravit: Vaše stránka má kriticky málo obsahu. Přidejte: podrobné popisy produktů, seznamy vlastností, FAQ, nákupní průvodce, porovnávací tabulky a signály důvěry (recenze, certifikace, záruky).
Formát obsahu s odpovědí hned na začátkuSelhalo
Žádný smysluplný úvodní obsah, který by AI mohla extrahovat
Proč je to důležité: Bez jasného úvodního odstavce nedokážou AI asistenti vytvořit užitečné shrnutí vaší stránky. Přeskočí na stránky konkurentů, které nabízejí okamžitý, citovatelný obsah.
Jak opravit: Přidejte silný úvodní odstavec (50-100 slov), který shrne, co stránka nabízí. AI asistenti používají první odstavec jako hlavní zdroj citace.
Hierarchie nadpisů pro AISelhalo
1 H1, 1 H2, 0 H3 — slabá struktura
Proč je to důležité: AI extrahuje informace podle struktury nadpisů. Stránky se správnou hierarchií H1→H2→H3 zpracují ChatGPT, Perplexity a Google AI Overviews přesněji. Bez ní může AI váš obsah nesprávně interpretovat.
Jak opravit: Použijte přesně 1 H1 (název stránky), poté uspořádejte obsah sekcemi H2 a podsekcemi H3. Každý nadpis by měl popisovat obsah, který následuje. Nikdy nepřeskakujte úrovně nadpisů (H1→H3 bez H2).
Jasnost entity a signály značkySelhalo
Proč je to důležité: AI asistenti si musí být jistí identitou entity, než něco doporučí. Bez jasných signálů značky se AI přikloní ke známějším konkurentům.
Jak opravit: Vaše značka má slabé signály entity. Přidejte: 1) úplné OG meta tagy, 2) schéma Organization se sameAs odkazy na všechny oficiální profily, 3) konzistentní NAP (název, adresa, telefon) napříč webem.
Kanonický tag pro deduplikaci v AISelhalo
Proč je to důležité: Bez kanonického tagu mohou AI modely zaindexovat více verzí téže stránky (s lomítkem/bez lomítka na konci, s parametry atd.), čímž se vaše viditelnost v AI rozředí napříč duplicitními URL.
Jak opravit: Na každou stránku přidejte <link rel='canonical' href='https://vasa-absolutni-url'>. Říká to AI enginu, která URL je směrodatnou verzí tohoto obsahu.
Kvalita alt textu obrázků pro AISelhalo
Jen 0% kvalitního alt textu — 0 chybí, 5 slabých
Proč je to důležité: Slabý alt text znamená, že vaše obrázky produktů jsou pro vizuální AI vyhledávání (Google Lens, Bing Visual Search) neviditelné. Je to zároveň požadavek přístupnosti (WCAG 2.1 AA) — mnohé regiony ho vynucují zákonem.
Jak opravit: Zkontrolujte všechny obrázky: ke každému <img> přidejte popisný alt text (3-15 slov). Uveďte názvy produktů, vlastnosti, materiály, barvy. Je to klíčové pro vizuální AI vyhledávání a soulad s přístupností.
Schéma Organization + propojení entityUpozornění
Schéma Organization nalezeno, ale bez odkazů sameAs
Proč je to důležité: Odkazy sameAs říkají AI, že jde o tutéž entitu napříč webem. Takto Google buduje Knowledge Panel a takto AI přiřazuje informace k vaší značce.
Jak opravit: Do schématu Organization přidejte pole sameAs s odkazy na Wikipedia, LinkedIn, Facebook, Instagram a další oficiální profily. Vytvoříte tím entitu Knowledge Graph pro vaši značku.
Schéma FAQ (přímé odpovědi pro AI)Upozornění
Proč je to důležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.
Jak opravit: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).
Strukturovaný obsah (seznamy a tabulky)Upozornění
Nalezeno: 2 lists — zvažte přidání: comparison tables
Proč je to důležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.
Jak opravit: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.
Signály aktuálnosti obsahuUpozornění
Nalezeny datumy ve schématu, ale na stránce není viditelný datum
Proč je to důležité: AI modely zohledňují aktuálnost ve svých citačních algoritmech. Signály aktuálnosti říkají AI, že váš obsah je čerstvý a spolehlivý.
Jak opravit: Přidejte obojí: 1) dateModified a datePublished do schématu Article/Product v JSON-LD, 2) viditelné 'Naposledy aktualizováno: [datum]' na stránce. Oba signály posilují aktuálnost obsahu pro AI.
Signály odbornosti autora (E-E-A-T)Upozornění
Proč je to důležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.
Jak opravit: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.
Extrahovatelné bloky odpovědíUpozornění
3 odstavců, průměr 6 slov — příliš krátké na citování
Proč je to důležité: AI extrahuje jednotlivé odstavce jako úryvky odpovědí — husté stěny textu přeskakuje. Nejlépe citovatelné jsou soustředěné odstavce s 40-80 slovy.
Jak opravit: Optimální odstavce pro citování v AI mají 40-80 slov. Dlouhé odstavce rozdělte na soustředěné, samostatné bloky odpovědí. Každý by měl vyjádřit jednu jasnou myšlenku, kterou AI dokáže extrahovat a citovat.
Přítomnost statistik a datUpozornění
V obsahu se nenašla žádná statistická data
Proč je to důležité: Obsah bez dat se hůře cituje. Perplexity a ChatGPT cíleně vyhledávají stránky s kvantifikovanými tvrzeními a ověřitelnými statistikami.
Jak opravit: Přidejte čísla: cenová porovnání, výkonnostní metriky, statistiky zákazníků, benchmarky odvětví. Konkrétní data (např. '99,9 % dostupnost', 'hodnocení 4,8/5 z 2 400 recenzí') AI cituje nejvíce.
Nadpisy ve formátu otázka-odpověďUpozornění
Proč je to důležité: Formát obsahu otázka-odpověď odpovídá tomu, jak lidé kladou otázky AI asistentům. Bez nadpisů ve formě otázek se váš obsah AI hůře přiřazuje k dotazům uživatelů.
Jak opravit: Přidejte nadpisy H2/H3 formulované jako otázky vašich zákazníků: 'Kolik stojí doprava?', 'Jaké velikosti jsou dostupné?', 'Jak vrátím zboží?' Za každým uveďte přímou, stručnou odpověď.
Odborné citáty a citaceUpozornění
Proč je to důležité: Obsah bez citací či odborných citátů působí pro AI neověřeně. AI asistenti upřednostňují obsah podložený jmenovanými zdroji, datovými odkazy a názory odborníků.
Jak opravit: Na každou hlavní stránku přidejte 2-3 odborné citáty nebo datové citace. Použijte <blockquote> na citáty a odkazujte na autoritativní zdroje (.gov, .edu, Wikipedia, odvětvové zprávy).
Připravenost na agenty WebMCPUpozornění
Proč je to důležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.
Jak opravit: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.
Poměr obsahu k šablonovému textuUpozornění
32% v oblasti hlavního obsahu — příliš mnoho šablonového textu
Proč je to důležité: AI crawlery se cíleně zaměřují na obsahové bloky <main> a <article>. Pokud je většina vašeho textu v navigaci, patičkách a bočních panelech, AI dostane šum místo signálu — což snižuje kvalitu citací.
Jak opravit: Přesuňte více obsahu do prvků <main> nebo <article>. Omezte navigační text, obsah patičky a šum bočního panelu. AI crawlery extrahují obsah ze sémantických kontejnerů a zbytek zahodí.
Sociální důkaz (reference / případové studie)Upozornění
Proč je to důležité: Bez viditelného sociálního důkazu si B2B zájemci nedokážou před oslovením ověřit vaše zkušenosti. Chybějící reference a případové studie jsou častým důvodem, proč poradenské stránky ztrácejí kvalifikované leady ve fázi kontaktu.
Jak opravit: Přidejte alespoň jednu formu sociálního důkazu: 1) reference klientů jako <blockquote> s uvedením autora, 2) sekci případových studií / portfolia s dosavadní prací, 3) pás log klientů 'Důvěřují nám'. Pro B2B je to přední páka důvěryhodnosti.
Zásady přístupu AI botůProšlo
No AI bot restrictions (allowed by default)
Přístup AI agentů (naživo)Prošlo
ChatGPT-User a PerplexityBot dostanou stejnou stránku jako prohlížeč
Základ strukturovaných datProšlo
1 bloků JSON-LD s 4 různými typy schémat: WebPage, BreadcrumbList, WebSite, BusinessEntity
Schéma BreadcrumbProšlo
Nalezena strukturovaná data BreadcrumbList — jasná navigační hierarchie
Schéma vyhledávání na webu (SearchAction)Prošlo
WebSite SearchAction nakonfigurováno — AI dokáže prohledávat váš obchod
Sémantická struktura HTMLProšlo
6/6 sémantických prvků: <article>, <nav>, <main>, <header>, <footer>, <aside>
Připravenost na Knowledge GraphProšlo
3/4 signálů entity — silná přítomnost v Knowledge Graph
llms.txt (popis webu pro AI)Info
Not present — not required for AI visibility
Proč je to důležité: llms.txt je nastupující standard pro popisy webů čitelné AI — podobně jako robots.txt pro vyhledávače. Bez něj nemají AI asistenti vedený přehled o vašem obchodě.
Jak opravit: Vytvořte /llms.txt ve formátu Markdown: # Název vašeho obchodu > Jednořádkové shrnutí vašeho podnikání a hlavní nabídky. Podrobný popisný odstavec. ## Produkty - [Kategorie produktu](URL): Popis ## O nás - [O nás](URL): Historie a hodnoty firmy Úplnou specifikaci najdete na llmstxt.org.
llms-full.txt (kompletní obsah pro AI)Info
Not present — not required for AI visibility
Proč je to důležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.
ai.txt (oprávnění pro AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Proč je to důležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.
Kategorie 5 / 8 · dev.proenergy.sk · Zulien Score

Právo & GDPR

65/100
Váha: 10% · 6 OK · 6 upozornění · 1 chyb · celkem 13
Stránka se zásadami ochrany soukromíSelhalo
Proč je to důležité: Chybějící zásady ochrany soukromí patří mezi nejčastěji citovaná porušení GDPR. Každý úřad pro ochranu údajů v EU je považuje za základní požadavek.
Jak opravit: Vytvořte komplexní zásady ochrany soukromí, které pokrývají: jaká data sbíráte, proč (právní základ), jak dlouho je uchováváte, s kým je sdílíte a jak mohou uživatelé uplatnit svá práva podle GDPR (přístup, výmaz, přenositelnost).
GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20
Zásady používání cookiesUpozornění
Proč je to důležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.
Jak opravit: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.
Právní kontakt / stránka ImpressumUpozornění
Proč je to důležité: V zemích DACH může chybějící Impressum vést k pokutám a výzvám konkurence ke zdržení se jednání. Pro všechny e-shopy v EU je identifikace správce údajů požadavkem článku 13 GDPR.
Jak opravit: Přidejte stránku Impressum / O nás s údaji: název společnosti, sídlo, kontaktní email, DIČ a údaje z obchodního rejstříku. V Německu/Rakousku/Švýcarsku je to zákonná povinnost (Impressumspflicht).
Stránka Obchodní podmínkyUpozornění
Proč je to důležité: Směrnice EU o právech spotřebitelů vyžaduje jasné podmínky před nákupem. Chybějící VOP znamenají, že zákazníci mohou tvrdit, že nebyli informováni, což jim prodlužuje právo na odstoupení od smlouvy.
Jak opravit: Vytvořte Obchodní podmínky (VOP) pokrývající: proces objednávky, platbu, dodání, vrácení, záruku a řešení sporů. Odkažte na ně z patičky a z pokladny.
Formuláře bez informace o ochraně soukromíUpozornění
1 formulářů na stránce bez odkazu na zásady ochrany soukromí
Proč je to důležité: Článek 13 GDPR vyžaduje informovat uživatele o zpracování údajů v okamžiku jejich sběru. Formuláře bez informace o ochraně soukromí porušují zásadu transparentnosti.
Jak opravit: Přidejte odkaz na zásady ochrany soukromí vedle nebo pod každý formulář, který sbírá osobní údaje (kontakt, registrace, newsletter). Tam, kde je to potřeba, doplňte zaškrtávací pole souhlasu.
Právo na výmaz (vymazání údajů)Upozornění
Proč je to důležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.
Jak opravit: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".
Mechanismus odvolání souhlasuUpozornění
Proč je to důležité: Článek 7 odst. 3 GDPR: „Odvolání souhlasu musí být stejně snadné jako jeho udělení." Pokud se lze přihlásit jedním kliknutím, odhlášení musí být stejně jednoduché. Absence tohoto je častým zjištěním regulátorů.
Jak opravit: Poskytněte jasný způsob odvolání souhlasu: odkaz „odhlásit se" v emailech, tlačítko „nastavení cookies" v patičce a sekci „odvolat souhlas" v zásadách ochrany soukromí.
Banner souhlasu s cookies (CMP)Prošlo
Zjištěno: Cookiebot
Sledovací skripty a souhlasProšlo
Nezjištěny žádné sledovací skripty
Šifrování údajů (žádný smíšený obsah)Prošlo
Všechny zdroje jsou načteny přes HTTPS
Sdílení údajů s třetími stranamiProšlo
1 domén třetích stran
Souhlas s newsletteremProšlo
Zjištěn formulář newsletteru s mechanismem souhlasu
Kontakt na pověřence pro ochranu údajů (DPO)Prošlo
Nalezen kontakt na DPO / ochranu údajů
Kategorie 6 / 8 · dev.proenergy.sk · Zulien Score

Zranitelnost

76/100
Váha: 10% · 6 OK · 3 upozornění · 2 chyb · celkem 14
Známé zranitelnosti (CVE)Selhalo
3 CVEs spojených s 1 zjištěnými verzemi komponent
Proč je to důležité: Verze se zveřejněnými CVE jsou hlavním cílem automatických skenerů — boti (Shodan, Greynoise, rodina Mirai) je prověřují během minut. Tento nález je odvozen ze zjištěné verze, proto před označením za zneužitelný potvrďte, že komponenta skutečně není opravena.
Jak opravit: Update WordPress 6.1.1 → 6.7 (CVE-2024-31210, CVE-2023-39999, CVE-2023-2745). Před zásahem každou ověřte — hosting nebo distribuce může security patch backportovat, zatímco řetězec verze stále vypadá zranitelně, takže zjištěné CVE není důkazem, že vaše instalace je zasažena. Detaily CVE: CVE-2024-31210: https://nvd.nist.gov/vuln/detail/CVE-2024-31210 · CVE-2023-39999: https://nvd.nist.gov/vuln/detail/CVE-2023-39999 · CVE-2023-2745: https://nvd.nist.gov/vuln/detail/CVE-2023-2745
Odhalení verze CMSSelhalo
"WordPress 6.1.1" odhaleno v meta generator
Proč je to důležité: Znalost přesné verze CMS umožňuje útočníkům okamžitě prohledat databáze CVE. Např. PrestaShop 1.7.8.x je spojen se známými CVE pro SQL injection. Skrytí verze nutí útočníky hádat.
Jak opravit: Zcela odstraňte meta generator tag. V PrestaShopu: odstraňte z header.tpl. Ve WordPressu: přidejte remove_action('wp_head', 'wp_generator') do functions.php.
Informační soubory CMSUpozornění
readme.html dostupné — odhaluje detaily verze
Proč je to důležité: I když skryjete generator tag, readme.html a CHANGELOG.txt odhalují přesná čísla verzí. Útočníci je kontrolují jako záložní možnost.
Jak opravit: Smažte nebo zablokujte přístup k readme.html. Tyto soubory odhalují přesnou verzi CMS a historii aktualizací.
Verze CMSUpozornění
WordPress 6.1.1 — dostupná aktualizace
Proč je to důležité: Zastaralé verze CMS přicházejí o bezpečnostní záplaty. Každá aktualizace obvykle opraví 5-15 bezpečnostních problémů. Udržování aktuálnosti patří mezi nejúčinnější obrany proti automatickým útokům.
Jak opravit: Aktualizujte WordPress na nejnovější verzi pro bezpečnostní záplaty, zlepšení výkonu a nové funkce.
Izolace mezi původy (Cross-Origin)Upozornění
Proč je to důležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.
Jak opravit: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.
Odhalené citlivé souboryProšlo
.env, .git, composer.json — všechny správně zablokovány
Odhalený instalační skriptProšlo
Žádné cesty /install/ ani /setup/ nejsou dostupné
Výpis adresářůProšlo
Vypnut — struktura souborů je skrytá
Admin panel na výchozí URLProšlo
Nenalezen na běžných cestách (/admin, /wp-admin, /administrator, /backoffice)
Debug režim / odhalení chybProšlo
Ve výstupu stránky se nenašly žádné debug indikátory
Ochrana formulářů CSRFProšlo
1 formulář(ů) — všechny mají CSRF tokeny
SPF Record (Email Security)Info
No SPF record, and no MX — this domain doesn't send/receive email, so deliverability isn't affected
Proč je to důležité: Attackers spoof unprotected domains (even ones that never send email) in phishing. A hard-fail SPF (v=spf1 -all) plus DMARC p=reject stops your domain being used to impersonate you — this is the M3AAWG/NCSC guidance for non-sending domains.
Jak opravit: Even a non-sending domain should block spoofing: publish an explicit null-sending SPF record — v=spf1 -all — so no server can forge mail as this domain.
DMARC Policy (Email Auth)Info
No DMARC record, and no MX — this domain doesn't handle email, so deliverability isn't affected
Proč je to důležité: Domains with no email are still spoofed by attackers. A DMARC p=reject (with SPF -all) tells receivers to drop any mail claiming to be from this domain — closing the impersonation vector without affecting any real mail (there is none).
Jak opravit: Publish an anti-spoofing DMARC record even on a non-sending domain: at _dmarc.yourdomain.com set v=DMARC1; p=reject; — paired with SPF v=spf1 -all it prevents your domain being forged in phishing.
E-mailová infrastrukturaInfo
Žádné MX záznamy — doména nepřijímá e-maily
Kategorie 7 / 8 · dev.proenergy.sk · Zulien Score

Přístupnost / EAA

100/100
Váha: 10% · 8 OK · 0 upozornění · 0 chyb · celkem 9
Jazyk stránkyProšlo
<html lang="sk-SK"> je nastaven
Alt texty obrázkůProšlo
Všech 7 obrázků má atribut alt
Popisky políProšlo
Všech 2 polí je popsáno
Struktura nadpisůProšlo
Jeden <h1> s konzistentní osnovou nadpisů
Text odkazůProšlo
Odkazy mají popisný text
Orientační oblastiProšlo
Sémantické oblasti přítomné (<main>, <nav>/<header>)
Přiblížení a měřítkoProšlo
Přiblížení není zakázáno
Odkaz pro přeskočeníProšlo
Odkaz pro přeskočení na obsah je přítomen
Právní základ EAAInfo
Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.
Kategorie 8 / 8 · dev.proenergy.sk · Zulien Score

Další kroky

  1. Začněte s chybami — každá červená položka má návod Jak opravit. Zaměřte se na kategorie Bezpečnost a Právo & GDPR, které mají zákonné důsledky.
  2. Opakujte audit po opravě — spusťte nový sken na score.zulien.sk a porovnejte skóre.
  3. Konzultujte složitější problémy — pro hloubkový audit nebo expertní posouzení navštivte inger.sk.
  4. Sledujte soulad s NIS2 a GDPR — pokud váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR nebo více než 50 zaměstnanců), potřebujete formální rámec souladu.

Online report

Plnou interaktivní verzi s klikatelnými odkazy a možností opětovného skenu najdete zde:

https://score.zulien.sk/r/dev.proenergy.sk

Upozornění: Tento report je automaticky vygenerovaný nástrojem Zulien Score. Zjištění vycházejí z veřejně dostupných dat a technické analýzy. Pro právně závazné posouzení (například souladu s GDPR) doporučujeme konzultaci s DPO nebo advokátem specializujícím se na ochranu osobních údajů. Zulien Score není licencovaná právní ani auditní společnost.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk