Poslední sken: 8. října 2026

C0/100

Průměrné

Výsledky skóre

herbadrug.sk

Skenováno 8. října 2026

Unknown

jQuery 1.11.3

openresty

Firma:Herba Drug, s.r.o.· NACE 2042

NIS2: důležitý subjekt · Mfg Chemicals

Riziko:0/100nízké

Bonita:A+

Plátce DPH

Top 12% v sektoru

Úplný firemní profil →

Poslední sken: 8. října 2026

Shrnutí od AI

Your store performs well overall, but has security gaps to fix. Install HTTPS security headers (HSTS) and Content-Security-Policy to protect customer data. Your SEO and accessibility are excellent.

NIS2: důležitý subjekt — Mfg Chemicals

NIS2 připravenost: 2/7 · 29%

Váš e-shop spadá pod NIS2. Směrnice vyžaduje zdokumentovaná technická opatření. Těchto 5 signálů umíme ověřit externě:

✓Platný SSL/TLS certifikátNIS2 Art. 21(2)(c)

—DMARC autentifikace e-mailů (anti-phishing)NIS2 Art. 21(2)(g)

✓Kontakt na nahlášení incidentů (security.txt)NIS2 Art. 21(2)(b), Art. 23

✗Content Security Policy (ochrana před XSS)NIS2 Art. 21(2)(c)

✗HSTS (vynucené HTTPS)NIS2 Art. 21(2)(c)

✗Management zranitelností (bez známých CVE)NIS2 Art. 21(2)(e), 21(2)(g)

!Ochrana údajů (cookie lišta + zásady ochrany)NIS2 Art. 21(2)(j)

Ověřit úplný soulad s NIS2 → ·Právní základ: NIS2 Art. 21 · SK 366/2024

Akční plán

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Jak hodnotíme →

Rychlé výhry

Velký dopad, málo práce. Udělejte je jako první.

Větší projekty

Velký dopad, ale oprava vyžaduje plánování.

+5 dalších

Drobné opravy

Menší dopad, rychle hotové.

+13 dalších

Později

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

+42 dalších

87/100

Výkon

Váha: 25% · 10 prošlo · 6 upozornění · 2 selhalo · 2 SPA (ověřte ručně)

Co jsme zjistili: 388 KB promarněných na nepoužívaném kódu!

Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.

Jak to opravit: Načítáte 388 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.

Důkaz:PSI-lab· Spolehlivost: low

Co jsme zjistili: 14 CSS souborů - příliš mnoho!

Proč na tom záleží: Každý CSS soubor blokuje vykreslování. Při 14 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.

Jak to opravit: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.

Důkaz:HTML-heuristic· Spolehlivost: high

Co jsme zjistili: 2.3 MB, 72 požadavků (optimální: <1,5 MB, <50 req)

Proč na tom záleží: 3 MB stránka se na mobilním 3G načítá 6+ sekund. Většina e-commerce návštěvnosti je mobilní - těžké stránky ztrácejí zákazníky na pomalých připojeních.

Jak to opravit: Snižte váhu stránky: zkomprimujte obrázky do WebP (ušetří 30-50 %), zapněte kompresi textu (gzip/brotli), líně načítejte obrázky pod viditelnou částí, odstraňte nepoužívané CSS/JS.

Důkaz:PSI-lab· Spolehlivost: high

Požádat o audit rychlosti

Co jsme zjistili: 748 KB - nad rozpočtem 600 KB, ale pod mediánem 1 270 KB oceňovaných obchodů z našeho benchmarku

Proč na tom záleží: Měříme první načtení bez interakce, takže skripty za souhlasem s cookies se vám tu nepočítají k tíži. Hranice 600 KB je dobrá praxe, ne průměr cohorty: benchmarkované obchody mají medián 1 270 KB a ten nejlepší z nich (vítěz kategorie, který vyhrál právě na mobilu) posílá 410 KB.

Jak to opravit: Rozdělte bundle tak, aby produktová stránka netahala kód košíku a účtu. Odložte skripty třetích stran až po interakci. Zahoďte nepoužívané bundly pluginů - na většině shopů váží víc než váš vlastní kód.

Důkaz:PSI-lab748 KB JavaScript· Spolehlivost: high

Co jsme zjistili: 50 obrázků bez odloženého načítání

Proč na tom záleží: Bez odloženého načítání se VŠECHNY obrázky stáhnou při načtení stránky - i ty, ke kterým se nikdo nedoscrolluje. Na produktové stránce s 20 obrázky může odložené načítání ušetřit většinu úvodního stahování.

Jak to opravit: Přidejte loading='lazy' na všechny obrázky pod viditelnou částí stránky. Hero/LCP obrázek nechte načítat přednostně. Nativní odložené načítání podporují všechny moderní prohlížeče.

Důkaz:HTML-heuristic· Spolehlivost: high

Požádat o audit rychlosti

Co jsme zjistili: no-store, no-cache, must-revalidate, no-cache, private

Proč na tom záleží: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Jak to opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.

Důkaz:HTTP-header· Spolehlivost: high

Požádat o audit rychlosti

Co jsme zjistili: Jen 73 % z 11 skriptů používá async/defer

Proč na tom záleží: Synchronní skripty blokují parsování HTML - prohlížeč zastaví vykreslování, dokud se každý skript nestáhne a nespustí. Async/defer umožňuje paralelní stahování bez blokování.

Jak to opravit: Přidejte 'defer' ke skriptům, které nemusí běžet okamžitě, 'async' k nezávislým skriptům. Použijte type='module' pro moderní ES moduly. Synchronní by měly být jen kritické inline skripty.

Důkaz:HTML-heuristic· Spolehlivost: high

Co jsme zjistili: 14 CSS souborů bez extrakce kritického CSS

Proč na tom záleží: CSS blokující vykreslování zpožďuje první vykreslení. Vložení kritického CSS inline odstraní jeden blokující round trip - největší zlepšení FCP pro stránky s množstvím CSS.

Jak to opravit: Vyextrahujte kritické CSS pro viditelnou část stránky a vložte ho inline do <head>. Zbývající CSS načtěte asynchronně: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Důkaz:PSI-lab· Spolehlivost: high

Požádat o audit rychlosti

8 problémů v kategorii Výkon. Je tu prostor pro zlepšení.

Váš e-shop zatím nesplňuje podmínky pro odznak Zulien Score. Získejte skóre 80+!

📧 Připomínky opětovného skenu

Jednou měsíčně vám napíšeme, kdy udělat nový sken a sledovat svá zlepšení.

Souhlasím s Ochrana soukromí. Pošleme vám report a volitelná upozornění na opětovný sken.

🚀 Zlepšete své skóre

Naše PrestaShop moduly dokáží automaticky opravit většinu těchto problémů.

Bezplatná 15min konzultace · Bez závazku

Sdílet a exportovat

Připraveni zlepšit své skóre?

Opravte si sami

Projděte si naše moduly a opravte problémy na 2 kliknutí.

Projít moduly Zulien

Nechte to na nás

Popište svůj cíl a do 48 h vám pošleme cenovou nabídku. Bez telefonátu.

Získat cenovou nabídku

Odpověď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report

Zulien Score

Komplexní audit e-shopu — 50+ kontrol v 7 kategoriích

73/100

Grade C

herbadrug.sk

Herba Drug, s.r.o.

Datum auditu: 8. října 2026

NACE: 2042

Online report: https://score.zulien.sk/r/herbadrug.sk

Shrnutí pro vedení

Chyb

Upozornění

183

Kontrol celkem

Skóre podle kategorií

Kategorie	Skóre	Váha	Chyb	Upozornění	OK
Výkon	87/100	25%	2	6	10
SEO	92/100	20%	0	4	20
Bezpečnost	57/100	15%	2	8	7
Mobil	57/100	10%	1	9	8
AI připravenost	63/100	10%	1	25	9
Právo & GDPR	69/100	10%	2	5	10
Zranitelnost	61/100	10%	4	5	7
NIS2	47/100	10%	3	2	2
Přístupnost / EAA	93/100	10%	0	1	7

Kritická zjištění

Nepoužívaný kód (CSS + JS)· Výkon

Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Počet CSS souborů· Výkon

Každý CSS soubor blokuje vykreslování. Při 14 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.

HSTS (Strict-Transport-Security)· Bezpečnost

Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.

Content-Security-Policy (CSP)· Bezpečnost

CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.

Skóre mobilního výkonu· Mobil

Mobilní skóre pod 50 znamená, že váš obchod se na telefonu stane použitelným až po několika sekundách. Pomalé mobilní načítání odhání uživatele dřív, než obchod uvidí.

Signály aktuálnosti obsahu· AI připravenost

Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.

Stránka se zásadami ochrany soukromí· Právo & GDPR

Chybějící zásady ochrany soukromí patří mezi nejčastěji citovaná porušení GDPR. Každý úřad pro ochranu údajů v EU je považuje za základní požadavek.

Odkazy na řešení spotřebitelských sporů· Právo & GDPR

Nařízení EU 524/2013 činí odkaz na ODR povinným pro každého online prodejce; národní právo vyžaduje uvést dozorový orgán. ŠOI/ČOI kontrolují právě toto a jeho absence je běžným porušením spotřebitelského práva.

Známé zranitelnosti (CVE)· Zranitelnost

Verze se zveřejněnými CVE jsou hlavním cílem automatických skenerů — boti (Shodan, Greynoise, rodina Mirai) je prověřují během minut. Tento nález je odvozen ze zjištěné verze, proto před označením za zneužitelný potvrďte, že komponenta skutečně není opravena.

Admin panel na výchozí URL· Zranitelnost

Výchozí admin URL dostávají denně tisíce automatických brute-force pokusů. Botnety neúnavně cílí na /admin, /wp-admin, /administrator. Přejmenovaná cesta zablokuje 99 % automatických útoků.

Verze jQuery· Zranitelnost

jQuery 1.x je spojeno se 6+ známými CVE včetně XSS a prototype pollution. Automatické skenery cíleně vyhledávají weby s jQuery <3.0.

Zabezpečení platební stránky· Zranitelnost

Platební stránky bez správných bezpečnostních hlaviček porušují PCI DSS a výrazně usnadňují krádež údajů o kartách. Platební brány mohou za nesoulad uložit měsíční pokuty.

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Rychlé výhry (5)

Velký dopad, málo práce. Udělejte je jako první.

Zjištění	Kategorie	Náročnost
Admin panel na výchozí URL	Zranitelnost	rychlá oprava
Přesměrování HTTP → HTTPS	Bezpečnost	rychlá oprava
HSTS (Strict-Transport-Security)	Bezpečnost	rychlá oprava
Odkazy na řešení spotřebitelských sporů	Právo & GDPR	rychlá oprava
HSTS — Strict-Transport-Security (čl. 21 odst. 2 písm. c)	NIS2	rychlá oprava

Větší projekty (10)

Velký dopad, ale oprava vyžaduje plánování.

Zjištění	Kategorie	Náročnost
Stránka se zásadami ochrany soukromí	Právo & GDPR	cca den
Známé zranitelnosti (CVE)	Zranitelnost	projekt
Řízení zranitelností — CVE (čl. 21 odst. 2 písm. e, g)	NIS2	projekt
Content-Security-Policy (CSP)	Bezpečnost	cca den
Verze jQuery	Zranitelnost	cca den
Zdroje smíšeného obsahu	Zranitelnost	cca den
Zabezpečení platební stránky	Zranitelnost	cca den
Content Security Policy — CSP (čl. 21 odst. 2 písm. c)	NIS2	cca den
Nepoužívaný kód (CSS + JS)	Výkon	projekt
Skóre mobilního výkonu	Mobil	projekt

Drobné opravy (18)

Menší dopad, rychle hotové.

Zjištění	Kategorie	Náročnost
Strategie Cache-Control	Výkon	rychlá oprava
Meta popis	SEO	rychlá oprava
Twitter/X karty	SEO	rychlá oprava
Konzistence kanonické URL	SEO	rychlá oprava
DNSSEC	Bezpečnost	rychlá oprava
CAA DNS záznam	Bezpečnost	rychlá oprava
Referrer-Policy	Bezpečnost	rychlá oprava
Permissions-Policy	Bezpečnost	rychlá oprava
Bezpečnostní příznaky cookies	Bezpečnost	rychlá oprava
Subresource Integrity (SRI)	Bezpečnost	rychlá oprava
Barva tématu	Mobil	rychlá oprava
Zpracování přetečení textu	Mobil	rychlá oprava

+6 dalších

Později (47)

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

Zjištění	Kategorie	Náročnost
Odložené načítání	Výkon	cca den
Strategie načítání skriptů	Výkon	cca den
Optimalizace formátu obrázků	SEO	cca den
Ochrana CDN / WAF	Bezpečnost	cca den
Velikost dotykových cílů	Mobil	cca den
Čitelnost velikosti písma	Mobil	cca den
PWA funkce	Mobil	cca den
Responzivní obrázky (srcset)	Mobil	cca den
Mobilní připnuté CTA	Mobil	cca den
Základ strukturovaných dat	AI připravenost	cca den
Schéma FAQ (přímé odpovědi pro AI)	AI připravenost	cca den
Schéma vyhledávání na webu (SearchAction)	AI připravenost	cca den

+35 dalších

Výkon

87/100

Váha: 25% · 10 OK · 6 upozornění · 2 chyb · celkem 20

Nepoužívaný kód (CSS + JS)Selhalo

388 KB promarněných na nepoužívaném kódu!

Proč je to důležité: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Jak opravit: Načítáte 388 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.

Počet CSS souborůSelhalo

14 CSS souborů - příliš mnoho!

Proč je to důležité: Každý CSS soubor blokuje vykreslování. Při 14 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.

Jak opravit: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.

Celková váha stránkyUpozornění

2.3 MB, 72 požadavků (optimální: <1,5 MB, <50 req)

Proč je to důležité: 3 MB stránka se na mobilním 3G načítá 6+ sekund. Většina e-commerce návštěvnosti je mobilní - těžké stránky ztrácejí zákazníky na pomalých připojeních.

Jak opravit: Snižte váhu stránky: zkomprimujte obrázky do WebP (ušetří 30-50 %), zapněte kompresi textu (gzip/brotli), líně načítejte obrázky pod viditelnou částí, odstraňte nepoužívané CSS/JS.

Rozpočet JavaScriptuUpozornění

748 KB - nad rozpočtem 600 KB, ale pod mediánem 1 270 KB oceňovaných obchodů z našeho benchmarku

Proč je to důležité: Měříme první načtení bez interakce, takže skripty za souhlasem s cookies se vám tu nepočítají k tíži. Hranice 600 KB je dobrá praxe, ne průměr cohorty: benchmarkované obchody mají medián 1 270 KB a ten nejlepší z nich (vítěz kategorie, který vyhrál právě na mobilu) posílá 410 KB.

Jak opravit: Rozdělte bundle tak, aby produktová stránka netahala kód košíku a účtu. Odložte skripty třetích stran až po interakci. Zahoďte nepoužívané bundly pluginů - na většině shopů váží víc než váš vlastní kód.

Odložené načítáníUpozornění

50 obrázků bez odloženého načítání

Proč je to důležité: Bez odloženého načítání se VŠECHNY obrázky stáhnou při načtení stránky - i ty, ke kterým se nikdo nedoscrolluje. Na produktové stránce s 20 obrázky může odložené načítání ušetřit většinu úvodního stahování.

Jak opravit: Přidejte loading='lazy' na všechny obrázky pod viditelnou částí stránky. Hero/LCP obrázek nechte načítat přednostně. Nativní odložené načítání podporují všechny moderní prohlížeče.

Strategie Cache-ControlUpozornění

no-store, no-cache, must-revalidate, no-cache, private

Proč je to důležité: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Jak opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.

Strategie načítání skriptůUpozornění

Jen 73 % z 11 skriptů používá async/defer

Proč je to důležité: Synchronní skripty blokují parsování HTML - prohlížeč zastaví vykreslování, dokud se každý skript nestáhne a nespustí. Async/defer umožňuje paralelní stahování bez blokování.

Jak opravit: Přidejte 'defer' ke skriptům, které nemusí běžet okamžitě, 'async' k nezávislým skriptům. Použijte type='module' pro moderní ES moduly. Synchronní by měly být jen kritické inline skripty.

Strategie kritického CSSUpozornění

14 CSS souborů bez extrakce kritického CSS

Proč je to důležité: CSS blokující vykreslování zpožďuje první vykreslení. Vložení kritického CSS inline odstraní jeden blokující round trip - největší zlepšení FCP pro stránky s množstvím CSS.

Jak opravit: Vyextrahujte kritické CSS pro viditelnou část stránky a vložte ho inline do <head>. Zbývající CSS načtěte asynchronně: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Čas odezvy serveru (TTFB)Prošlo

22 ms

First Contentful Paint (FCP)Prošlo

0.81 s

Largest Contentful Paint (LCP)Prošlo

1.50 s – Core Web Vital ✓

Total Blocking Time (TBT)Prošlo

28 ms

Cumulative Layout Shift (CLS)Prošlo

0.070 – Core Web Vital ✓

Speed IndexProšlo

1.01 s

Rozpočet požadavkůProšlo

72 požadavků - v rámci rozpočtu 80

Proč je to důležité: Každý požadavek stojí jeden okruh tam a zpět. Při HTTP/2 sdílejí spojení, ale každý je stejně potřeba objevit, zařadit a zpracovat.

Komprese textu (gzip/brotli)Prošlo

Všechny textové zdroje jsou správně zkomprimované

Nápovědy pro zdroje (Preload/Preconnect)Prošlo

1 preload, 1 preconnect nápov(ěd)

Podpora HTTP/3 (QUIC)Prošlo

HTTP/3 zapnuto přes hlavičku Alt-Svc

Služby třetích stranInfo

Neměřeno - PageSpeed pro tuto URL nevrátil audit třetích stran

Proč je to důležité: Uvádíme to jako neměřené, ne jako nulu třetích stran - jsou to dva velmi odlišné nálezy.

Jak opravit: Spusťte sken znovu nebo si prohlédněte přehled třetích stran přímo v PageSpeed Insights.

Zdroje blokující vykreslováníInfo

Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování

Jak opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.

SEO

92/100

Váha: 20% · 20 OK · 4 upozornění · 0 chyb · celkem 25

Meta popisUpozornění

318 znaků (optimum: 120-160)

Proč je to důležité: Google ořízne popisy nad 160 znaků. Na mobilu se zobrazí ještě méně (~120 znaků).

Jak opravit: Zkraťte meta popis na 120-160 znaků. Nejdůležitější informace a výzvu k akci umístěte do prvních 120 znaků.

Twitter/X kartyUpozornění

Proč je to důležité: Twitter karty zvýrazní vaše odkazy ve feedech X/Twitteru. Bez nich se sdílené odkazy zobrazí jako čisté textové URL adresy.

Jak opravit: Přidejte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.

Optimalizace formátu obrázkůUpozornění

0 % moderních formátů — 1 JPEG, 9 PNG obrázků

Proč je to důležité: Vaše obrázky používají jen staré formáty. Přechod na WebP obvykle sníží váhu stránky o 30-50 % — jedna z nejúčinnějších optimalizací výkonu.

Jak opravit: Převeďte všechny obrázky do formátu WebP. Většina CMS platforem má pluginy pro automatickou konverzi do WebP. Pro ještě lepší kompresi použijte AVIF.

Konzistence kanonické URLUpozornění

Canonical směřuje na jinou URL: https://www.herbadrug.sk/

Proč je to důležité: Neshodný canonical říká Googlu, že tato stránka je duplikátem jiné URL. Pokud je to neúmyslné, Google může tuto stránku úplně ignorovat ve prospěch kanonického cíle.

Jak opravit: Vaše kanonická URL se neshoduje s URL aktuální stránky. Zajistěte, aby canonical směřoval na preferovanou verzi (s/bez koncového lomítka, www vs non-www). Nekonzistentní kanonické značky matou vyhledávače.

Meta titleProšlo

58 znaků — "Kvalitná slovenská kozmetika na jednom mieste - Herba D…"

Nadpis H1Prošlo

"Kvalitná slovenská kozmetika na jednom mieste"

Struktura obsahu (nadpisy H2)Prošlo

Nalezeno 5 podnadpisů H2

Open Graph značkyProšlo

og:title, og:description, og:image, og:type

Formát obrázku Open GraphProšlo

image/webp

Kanonická URLProšlo

https://www.herbadrug.sk/

Strukturovaná data (JSON-LD)Prošlo

1 blok(ů): Organization

Platnost JSON-LDProšlo

1 blok(ů) se parsuje bez chyb

robots.txtProšlo

Přítomný, odkazuje na sitemap

XML sitemapaProšlo

Nalezena, obsahuje 325 URL adres

Jazykový atribut HTMLProšlo

lang="sk"

Alt atributy obrázkůProšlo

98% z 50 obrázků má alt text

Značka meta robotsProšlo

index,follow

FaviconProšlo

Favicon zjištěn

Sémantická struktura HTMLProšlo

4/6 sémantických prvků: <nav>, <main>, <header>, <footer>

Hloubka obsahuProšlo

821 slov — dostatečný obsah

Hluboká hierarchie nadpisůProšlo

H2: 5, H3: 3 — dobře strukturovaný obsah

Interní prolinkováníProšlo

44 interních odkazů — silná navigace webu

Prázdné/mrtvé odkazyProšlo

2 drobný(ch) mrtvý(ch) odkaz(ů) — akceptovatelné

Základy přístupnostiProšlo

4/4 signálů přístupnosti: 162 ARIA roles, 64 ARIA labels, skip link, lang="sk"

Poměr text/HTMLInfo

Poměr 3 %, ale 821 slov — obsah je dostatečný; nízký poměr je nafouklé značkování/inline JS, nikoli chudý obsah

Proč je to důležité: Poměr text/HTML je signálem chudého obsahu jen tehdy, když je nízký i skutečný počet slov. Při 500+ slovech mají vyhledávače dost podkladů k hodnocení.

Jak opravit: Vašeho textového obsahu je dost. Pro zvýšení poměru přesuňte inline <script>/<style> do externích souborů a ořežte nafouklé šablony — je to výhra ve výkonu/čistotě, ne mezera v obsahu.

Bezpečnost

57/100

Váha: 15% · 7 OK · 8 upozornění · 2 chyb · celkem 18

HSTS (Strict-Transport-Security)Selhalo

Proč je to důležité: Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.

Jak opravit: Přidejte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - poté doménu odešlete na hstspreload.org.

Content-Security-Policy (CSP)Selhalo

Proč je to důležité: CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.

Jak opravit: Nasaďte hlavičku CSP. Začněte s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - poté ji postupně zpřísňujte.

DNSSECUpozornění

Žádné DNSKEY záznamy - zóna není podepsaná

Proč je to důležité: Bez DNSSEC mohou útočníci ovládající mezilehlé resolvery zfalšovat odpovědi pro vaši doménu - a poslat uživatele na phishingové stránky s platným HTTPS, které se shodují s vaším názvem. Národní CSIRT týmy v EU (SK-CERT, NÚKIB) doporučují DNSSEC pro všechny dotčené subjekty.

Jak opravit: Zapněte DNSSEC u svého DNS poskytovatele (většina moderních registrátorů nabízí aktivaci na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následně ověřte přes dnsviz.net.

CAA DNS záznamUpozornění

Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita

Proč je to důležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).

Jak opravit: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.

Přesměrování HTTP → HTTPSUpozornění

Proč je to důležité: Bez přesměrování se uživatelé dostanou na nezabezpečenou HTTP verzi. Google navíc považuje http a https za samostatné URL, čímž se vaše SEO signály štěpí.

Jak opravit: Nastavte přesměrování 301 z http:// na https:// pro všechny stránky. V Apache: RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Referrer-PolicyUpozornění

Proč je to důležité: Bez referrer politiky posílají prohlížeče celé URL třetím stranám. Mohou tak uniknout citlivé údaje jako session tokeny v URL nebo interní cesty stránek.

Jak opravit: Přidejte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to nejlepší kompromis mezi funkčností a soukromím.

Permissions-PolicyUpozornění

Proč je to důležité: Bez Permissions-Policy může jakýkoli skript třetí strany (reklamy, analytika, chat widgety) přistupovat ke kameře, mikrofonu a geolokaci bez vašeho vědomí.

Jak opravit: Přidejte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypněte API, které vaše stránka nepotřebuje.

Bezpečnostní příznaky cookiesUpozornění

3 cookie: 2 missing HttpOnly, 2 missing SameSite

Proč je to důležité: Chybějící příznak Secure = cookies se posílají přes HTTP (dají se ukrást na WiFi). Chybějící HttpOnly = cookies jsou čitelné přes XSS. Chybějící SameSite = zranitelnost vůči CSRF útokům.

Jak opravit: Nastavte všechny cookies s: Secure (jen přes HTTPS), HttpOnly (nepřístupné z JS), SameSite=Lax nebo Strict (ochrana před CSRF). Session cookies MUSÍ mít všechny tři.

Subresource Integrity (SRI)Upozornění

Jen 0/4 skriptů třetích stran vhodných pro SRI má integrity hashe (2 auto-updating provider script(s) excluded — SRI not applicable)

Proč je to důležité: Bez SRI mohou útočníci při napadení verzovaně připnutého CDN třetí strany vložit do vaší stránky škodlivý kód - stejný vektor jako při průniku Magecart do British Airways.

Jak opravit: K verzovaně připnutým <script> značkám třetích stran přidejte integrity='sha384-...' a crossorigin='anonymous' (použijte srihash.org). Automaticky aktualizované skripty poskytovatelů (analytika, platební SDK, nástroje na souhlas) jsou správně vyloučeny - SRI použít nemohou.

Ochrana CDN / WAFUpozornění

Proč je to důležité: Bez CDN/WAF je váš původní server přímo vystaven DDoS útokům, botům a pokusům o brute-force.

Jak opravit: Přidejte CDN/WAF jako Cloudflare (bezplatná úroveň), Sucuri nebo Fastly. Poskytují ochranu před DDoS, filtrování botů a správu SSL.

SSL/TLS certifikátProšlo

Platné HTTPS spojení navázáno

Ochrana před clickjackingemProšlo

X-Frame-Options: SAMEORIGIN, SAMEORIGIN

X-Content-Type-OptionsProšlo

nosniff

Prozrazení technologieProšlo

Server: openresty (bez verze)

security.txt (RFC 9116)Prošlo

Přítomný na /.well-known/security.txt

Prozrazení verze serveruProšlo

openresty - verze je skrytá

Bezpečnost pole pro hesloProšlo

1 pole pro heslo - povolují automatické vyplňování správcem hesel

Bezpečnost prefixu cookiesInfo

1 session cookie už má Secure + HttpOnly + SameSite; přidání prefixu __Host- je jen kozmetické zpevnění

Proč je to důležité: Když jsou Secure, HttpOnly a SameSite už nastaveny, prefix přidává jen vynucení host-only - nízký přínos navíc.

Jak opravit: Volitelné: přejmenujte na __Host-session (Secure; Path=/; bez Domain) pro hloubkovou obranu proti vkládání cookies ze subdomén.

Mobil

57/100

Váha: 10% · 8 OK · 9 upozornění · 1 chyb · celkem 21

Skóre mobilního výkonuSelhalo

47/100 — kriticky pomalé

Proč je to důležité: Mobilní skóre pod 50 znamená, že váš obchod se na telefonu stane použitelným až po několika sekundách. Pomalé mobilní načítání odhání uživatele dřív, než obchod uvidí.

Jak opravit: Vaše mobilní zkušenost je vážně zhoršená. Prioritní opravy: 1) Zredukujte JavaScript, 2) Zkonvertujte všechny obrázky do WebP s responzivní velikostí, 3) Zapněte agresivní cachování, 4) Použijte CDN.

Rozdíl výkonu desktop/mobilUpozornění

Desktop: 93 vs Mobil: 47 (rozdíl 46 bodů)

Proč je to důležité: Google používá mobile-first indexování — vaše mobilní skóre JE vaše SEO skóre. Velký rozdíl znamená, že vaše desktopové optimalizace se nedostávají k mobilním uživatelům, kteří tvoří většinu návštěvnosti.

Jak opravit: Vaše desktopová zkušenost je výrazně lepší než mobilní. Zaměřte se na: redukci JavaScriptu (mobilní procesory jsou pomalejší), servírování responzivních obrázků (menší soubory pro menší obrazovky) a minimalizaci práce hlavního vlákna.

Velikost dotykových cílůUpozornění

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Proč je to důležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.

Jak opravit: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.

Čitelnost velikosti písmaUpozornění

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Proč je to důležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.

Jak opravit: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.

PWA funkceUpozornění

Proč je to důležité: PWA spojují to nejlepší z webových a nativních aplikací. Pro e-commerce umožňují PWA push notifikace, offline prohlížení a přístup z plochy.

Jak opravit: Zvažte přidání Progressive Web App funkcí: 1) Vytvořte manifest.json s názvem aplikace, ikonami a barvou tématu, 2) Zaregistrujte service worker pro offline cachování. To umožní nainstalovat váš obchod na mobilu.

Barva tématuUpozornění

Proč je to důležité: Theme-color vytváří uhlazený, značkový mobilní zážitek. Stránka díky němu působí nativně a profesionálně.

Jak opravit: Přidejte <meta name='theme-color' content='#your-brand-color'> podle vaší značky. Prohlížeče tím obarví adresní řádek, přepínač úloh a PWA rozhraní.

Responzivní obrázky (srcset)Upozornění

50 obrázků bez responzivní velikosti

Proč je to důležité: Bez srcset mobilní uživatelé stahují plnohodnotné desktopové obrázky a plýtvají daty. Responzivní obrázky jsou jednotlivě největší mobilní výkonový přínos pro stránky s množstvím obrázků.

Jak opravit: Přidejte atributy srcset a sizes k tagům <img>, aby se pro každou obrazovku servíroval vhodně velký obrázek. Mobilní zařízení by neměla stahovat 1920px desktopové obrázky.

Mobilní připnuté CTAUpozornění

Tlačítko do košíku nalezeno, ale nedetekováno připnuté/fixní pozicování

Proč je to důležité: Mobilní uživatelé hodně posouvají. Připnutý panel s košíkem udrží hlavní akci viditelnou. Bez něj musí uživatelé posouvat zpět nahoru, aby nakoupili — mnozí to neudělají.

Jak opravit: Přidejte připnutý panel s tlačítkem do košíku na spodek mobilních obrazovek. Použijte position: sticky nebo position: fixed s bottom: 0. CTA by mělo být vždy viditelné bez posouvání.

Zpracování přetečení textuUpozornění

Nedetekováno CSS word-break/overflow-wrap

Proč je to důležité: Dlouhé řetězce bez word-break způsobují horizontální přetečení na mobilu — častá příčina chyb 'obsah širší než viewport'. Složená slova a URL jsou časté viníky.

Jak opravit: Přidejte 'overflow-wrap: break-word' do body nebo hlavního kontejneru obsahu. Bez něj mohou dlouhé URL, produktové SKU nebo dlouhá složená slova rozbít mobilní rozložení.

Tiskový stylUpozornění

Stránka objednávky/faktury bez tiskových stylů

Proč je to důležité: Zákazníci tisknou potvrzení objednávek a faktury. Bez tiskových stylů dostanou navigační lišty, cookie bannery a rozbitá rozložení. To je častá stížnost na použitelnost v e-commerce.

Jak opravit: Přidejte CSS pravidla @media print pro skrytí navigace, reklam a nepodstatných prvků. Zajistěte, aby byly detaily objednávky, ceny a firemní údaje viditelné při tisku.

Konfigurace viewportuProšlo

width=device-width, initial-scale=1

Obsah se vejde do viewportuProšlo

Není potřeba horizontální posouvání

Techniky responzivního designuProšlo

Detekováno: Media queries

Mobilní navigace (sémantická)Prošlo

Element <nav> je přítomen — správný navigační orientační bod

Typy formulářových políProšlo

Optimalizováno: 2 email, 1 search

Popisky formulářových polí (WCAG 3.3.2)Prošlo

23/23 inputů má popisek

Hierarchie nadpisů (WCAG 1.3.1)Prošlo

Žádné přeskočené úrovně

Kvalita textu odkazů (WCAG 2.4.4)Prošlo

Všechny odkazy mají popisný text

Detekované platební metodyInfo

Na homepage nedetekována žádná známá platební brána

Proč je to důležité: Viditelné platební ikony (Apple Pay, Google Pay, Klarna, Tatra Pay) v hlavičce/patičce zvyšují konverzi. Trust signal před checkoutem.

Jak opravit: Detekce platební brány skenuje pouze homepage. Pokud jsou platby na /checkout nebo se načítají JS-em až po interakci, neuvidíme je. Zvažte přidat platební ikony do patičky.

Express checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nedetekovány na homepage — express checkout se obvykle zobrazí až v košíku/checkoutu

Proč je to důležité: Mobile conversion při express checkoutu je vyšší oproti klasické kartě. V SK/CZ rostoucí trend. (Sken vidí pouze homepage, takže toto je hint, ne verdikt.)

Jak opravit: Pokud express checkout nemáte, přidejte Apple Pay + Google Pay přes Stripe/Adyen/Mollie. Biometric auth = -1 click checkout = vyšší konverze.

Lokální platební metody SK/CZInfo

Na homepage nebyla detekována žádná lokální platební metoda SK/CZ — bankovní tlačítka/QR se obvykle zobrazí až v checkoutu

Proč je to důležité: SK/CZ shop bez bankovních tlačítek a QR platby = masivní opouštění košíku. Průměrný SK e-shop má více platebních metod. (Sken vidí pouze homepage — ověř ručně v checkoutu.)

Jak opravit: Pokud lokální platby SK/CZ nemáš, integruj GoPay nebo ComGate — obě podporují Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen i QR platbu v jednom API. Alternativně Barion pro CZ trh.

AI připravenost

63/100

Váha: 10% · 9 OK · 25 upozornění · 1 chyb · celkem 49

Signály aktuálnosti obsahuSelhalo

Proč je to důležité: Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.

Jak opravit: Do schématu JSON-LD přidejte dateModified a datePublished a na stránce zobrazte viditelné datum 'Naposledy aktualizováno'. Obsah aktualizujte minimálně jednou za čtvrtletí. AI výrazně upřednostňuje čerstvý, udržovaný obsah.

Základ strukturovaných datUpozornění

Jen 1 typ schématu (BusinessEntity) — nedostatečné pro viditelnost v AI

Proč je to důležité: Stránky s jediným schématem mají minimální pokrytí v AI. AI modely potřebují více datových signálů, aby váš obchod s jistotou doporučily.

Jak opravit: Jeden typ schématu nestačí. Přidejte minimálně: Organization (identita), Product (obchod), BreadcrumbList (navigace), WebSite+SearchAction (objevitelnost), FAQPage (odpovědi na otázky).

Schéma FAQ (přímé odpovědi pro AI)Upozornění

Proč je to důležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.

Jak opravit: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).

Schéma BreadcrumbUpozornění

Proč je to důležité: AI asistenti používají breadcrumb k pochopení kategorizace produktů a struktury webu. Bez něj AI nedokáže zařadit, kam produkty v katalogu patří — např. 'Běžecké boty' pod 'Sport > Obuv > Běh'.

Jak opravit: Přidejte schéma BreadcrumbList odrážející hierarchii kategorií: Domů → Kategorie → Podkategorie → Produkt. Každá položka potřebuje name a URL.

Schéma vyhledávání na webu (SearchAction)Upozornění

Proč je to důležité: SearchAction zpřístupní vyhledávací pole v sitelinkech Google a umožní AI nákupním asistentům prohledávat váš katalog přímo. Takto AI agenti najdou konkrétní produkty ve vašem obchodě.

Jak opravit: Přidejte schéma WebSite s potentialAction: SearchAction. Definujte šablonu URL vyhledávání, aby AI asistenti a Google dokázali programově prohledávat váš obchod.

Formát obsahu s odpovědí hned na začátkuUpozornění

Obsah nezačíná silným shrnujícím odstavcem

Proč je to důležité: AI asistenti extrahují obsah z prvních 100 slov pro tvorbu shrnutí. Většina AI systémů čte shora dolů, takže stránky s odpovědí na začátku jsou citovány častěji.

Jak opravit: Nejdůležitější informace umístěte do prvních 100 slov stránky. Použijte metodu BLUF (podstata na začátek): začněte tím, CO produkt je a proč je důležitý, a poté rozveďte.

Strukturovaný obsah (seznamy a tabulky)Upozornění

Nalezeno: 20 lists — zvažte přidání: comparison tables

Proč je to důležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.

Jak opravit: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.

Jasnost entity a signály značkyUpozornění

OG tagy kompletní, ale bez sameAs odkazů na entitu

Proč je to důležité: AI musí s jistotou identifikovat entitu vaší značky. Open Graph a sameAs společně vytvářejí identitu napříč platformami, kterou AI modely rozpoznají.

Jak opravit: Pro plnou jasnost entity: 1) doplňte Open Graph tagy (og:title, og:description, og:image, og:type), 2) přidejte sameAs do schématu Organization s odkazy na Wikipedia, LinkedIn, Facebook a další profily.

Signály odbornosti autora (E-E-A-T)Upozornění

Proč je to důležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.

Jak opravit: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.

Produktový feed (AI komerce)Upozornění

Proč je to důležité: Produktové feedy pohánějí Google Shopping, Bing Shopping a stále více i AI komerci. Bez strukturovaného produktového feedu nedokážou AI agenti efektivně zaindexovat celý váš katalog pro doporučení produktů.

Jak opravit: Vytvořte produktový feed pro Google Merchant Center (XML nebo CSV). Zpřístupněte jej na stálé URL a odkažte na něj v sitemapě. AI nákupní asistenti a porovnávače používají produktové feedy k objevování katalogu. Tip: feedy Heureka / Zboží / Glami / Merchant si zdarma ověříte auditem Mergado.

Heureka XML feedUpozornění

Proč je to důležité: Heureka.sk a Heureka.cz jsou dominantní cenové porovnávače na SK/CZ trhu. Bez XML feedu nejste viditelní na hlavním tržišti. Žádný generický audit tool toto nekontroluje.

Jak opravit: Vygenerujte Heureka XML feed na /feed/heureka.xml (nebo /export/heureka.xml). PrestaShop má modul Heureka.cz, WooCommerce má pluginy. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> s ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (povinné) + EAN/PARAM/DELIVERY_DATE (silně doporučené pro ranking).

Extrahovatelné bloky odpovědíUpozornění

10 odstavců, průměr 18 slov — příliš krátké na citování

Proč je to důležité: AI extrahuje jednotlivé odstavce jako úryvky odpovědí — husté stěny textu přeskakuje. Nejlépe citovatelné jsou soustředěné odstavce s 40-80 slovy.

Jak opravit: Optimální odstavce pro citování v AI mají 40-80 slov. Dlouhé odstavce rozdělte na soustředěné, samostatné bloky odpovědí. Každý by měl vyjádřit jednu jasnou myšlenku, kterou AI dokáže extrahovat a citovat.

Přítomnost statistik a datUpozornění

V obsahu se nenašla žádná statistická data

Proč je to důležité: Obsah bez dat se hůře cituje. Perplexity a ChatGPT cíleně vyhledávají stránky s kvantifikovanými tvrzeními a ověřitelnými statistikami.

Jak opravit: Přidejte čísla: cenová porovnání, výkonnostní metriky, statistiky zákazníků, benchmarky odvětví. Konkrétní data (např. '99,9 % dostupnost', 'hodnocení 4,8/5 z 2 400 recenzí') AI cituje nejvíce.

Optimalizace délky sekcíUpozornění

Průměrná sekce: 225 slov — jen 17% v optimálním rozsahu 80-200 slov

Proč je to důležité: Pro Google AI Overviews je ideálem 100-150 slov na sekci — dlouhé sekce se přeskakují a velmi krátké nemají podstatu.

Jak opravit: Přeuspořádejte obsah do sekcí po 120-180 slovech mezi nadpisy H2/H3. Každá sekce by měla úplně pokrýt jedno téma. Sekce nad 300 slov rozdělte, sekce pod 80 slov rozšiřte.

Nadpisy ve formátu otázka-odpověďUpozornění

Proč je to důležité: Formát obsahu otázka-odpověď odpovídá tomu, jak lidé kladou otázky AI asistentům. Bez nadpisů ve formě otázek se váš obsah AI hůře přiřazuje k dotazům uživatelů.

Jak opravit: Přidejte nadpisy H2/H3 formulované jako otázky vašich zákazníků: 'Kolik stojí doprava?', 'Jaké velikosti jsou dostupné?', 'Jak vrátím zboží?' Za každým uveďte přímou, stručnou odpověď.

Pokrytí běžných otázekUpozornění

Odpovídá na 3/5 — chybí: price, returns/refunds

Proč je to důležité: LLM jako ChatGPT a Perplexity rozvětví nákupní dotaz do těchto podotázek a citují stránky, které na ně odpovídají. Stránky bez těchto odpovědí se ve výsledcích AI nakupování přeskakují — a ztrácejí důvěru nakupujícího.

Jak opravit: Přidejte jasný obsah odpovídající na otázky nakupujících (a AI asistentů): ceny, možnosti a cena dopravy, podmínky vrácení/refundace, dostupnost na skladě a akceptované způsoby platby. Ideální je viditelná sekce FAQ nebo informační sekce, která je pokrývá.

Kanonický tag pro deduplikaci v AIUpozornění

Kanonický tag ukazuje na jinou URL: https://www.herbadrug.sk/

Proč je to důležité: AI vyhledávače (ChatGPT, Perplexity, Bing Copilot) používají kanonické tagy k deduplikaci obsahu. Nesprávný kanonický tag znamená, že AI může citovat nesprávnou verzi stránky nebo tuto stránku úplně ignorovat.

Jak opravit: Ověřte, zda je tento kanonický tag záměrný. AI modely seskupují téměř duplicitní URL a vyberou jednu reprezentativní stránku. Pokud kanonický tag ukazuje na jinou URL, AI zaindexuje jen tuto cílovou URL, ne tuto stránku.

Schéma podmínek vráceníUpozornění

Proč je to důležité: AI nákupní agenti (Google Shopping, ChatGPT, Bing Copilot) filtrují podle flexibility vrácení. Produkty se schématem podmínek vrácení získávají přednostní umístění v AI porovnáních produktů.

Jak opravit: Přidejte schéma MerchantReturnPolicy s: returnPolicyCategory (např. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Propojte ho z Product/Offer přes hasMerchantReturnPolicy.

Schéma detailů dopravyUpozornění

Proč je to důležité: Rychlost doručení ovlivňuje AI doporučení produktů. Úplné schéma dopravy znamená, že AI dokáže zobrazit 'Doprava zdarma, doručení do 2-3 dnů' — silný faktor konverze.

Jak opravit: Přidejte schéma OfferShippingDetails s: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). AI agenti snižují prioritu produktům bez informací o dopravě.

Připravenost na Knowledge GraphUpozornění

2/4 signálů — chybí: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn)

Proč je to důležité: @id vytváří trvalý identifikátor entity, který propojuje vaše schéma napříč stránkami a platformami — takto AI buduje ověřenou entitu značky.

Jak opravit: Přidejte: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn). Použijte @id v JSON-LD k vytvoření jedinečného identifikátoru uzlu. Zajistěte, aby byl název značky identický v title, schématu a OG tazích. Odkažte na Wikipedia/Wikidata přes sameAs.

Čitelnost obsahu pro AIUpozornění

Grade 19 — příliš složité pro široké citování v AI

Proč je to důležité: Obsah s čitelností nad grade 12 se pro AI hůře extrahuje jako jasné, stručné odpovědi. Stránky s jasnými nadpisy a přístupným jazykem jsou citovány častěji.

Jak opravit: Zjednodušte věty (cíl průměr 15-20 slov), používejte běžná slova, složité myšlenky rozdělte do kratších odstavců. AI extrahuje obsah pro široké publikum — pokud je příliš akademický, AI ho přeskočí.

Kvalita alt textu obrázků pro AIUpozornění

65% dobrých, 8 slabých, 1 chybějících

Proč je to důležité: AI používá alt text k pochopení obrázků při vizuálním vyhledávání (Google Lens, Bing Visual Search), doporučeních produktů a přístupnosti. Kvalitní alt text otevírá více kanálů objevování.

Jak opravit: Vylepšete alt text: použijte 3-15 popisných slov na obrázek. Uveďte název produktu, klíčovou vlastnost a kontext. Špatně: 'image1' nebo 'photo'. Dobře: 'Červená kožená peněženka s RFID ochranou — pohled zepředu'.

Odborné citáty a citaceUpozornění

Proč je to důležité: Obsah bez citací či odborných citátů působí pro AI neověřeně. AI asistenti upřednostňují obsah podložený jmenovanými zdroji, datovými odkazy a názory odborníků.

Jak opravit: Na každou hlavní stránku přidejte 2-3 odborné citáty nebo datové citace. Použijte <blockquote> na citáty a odkazujte na autoritativní zdroje (.gov, .edu, Wikipedia, odvětvové zprávy).

Připravenost na agenty WebMCPUpozornění

Proč je to důležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.

Jak opravit: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.

Poměr obsahu k šablonovému textuUpozornění

58% v oblasti hlavního obsahu — příliš mnoho šablonového textu

Proč je to důležité: AI crawlery se cíleně zaměřují na obsahové bloky <main> a <article>. Pokud je většina vašeho textu v navigaci, patičkách a bočních panelech, AI dostane šum místo signálu — což snižuje kvalitu citací.

Jak opravit: Přesuňte více obsahu do prvků <main> nebo <article>. Omezte navigační text, obsah patičky a šum bočního panelu. AI crawlery extrahují obsah ze sémantických kontejnerů a zbytek zahodí.

Trust widgetUpozornění

Žádný trust widget (Heureka / Trustpilot / AggregateRating) nedetekován

Proč je to důležité: SK/CZ kupující mají vyšší důvěru k Heureka Ověřeno než k jiným trust signálům. LLM (ChatGPT, Perplexity) a Google SGE citují obchody se schématem AggregateRating přednostně.

Jak opravit: Pro SK/CZ obchody: nainstalujte widget Heureka Ověřeno zákazníky (zdarma pro ověřené prodejce — https://sluzby.heureka.sk). Alternativy: Trustpilot, Google Reviews se schématem AggregateRating. Umístěte trust widget na produkt + kategorii + patičku.

Zásady přístupu AI botůProšlo

No AI bot restrictions (allowed by default)

Přístup AI agentů (naživo)Prošlo

ChatGPT-User a PerplexityBot dostanou stejnou stránku jako prohlížeč

Dostupnost obsahu pro AIProšlo

821 slov v surovém HTML (3.3% poměr textu) — čitelné pro AI crawlery bez spuštění JS

Chování při nulových výsledcíchProšlo

Vyhledávání bez shody i tak nabízí produkty, návrhy nebo cestu k pomoci

Schéma Organization + propojení entityProšlo

Nalezena Organization s 1 odkazy sameAs — silná identita entity

Hloubka obsahu pro AIProšlo

821 slov — bohatý obsah pro analýzu a citování AI

Hierarchie nadpisů pro AIProšlo

Správná struktura: 1 H1 → 5 H2 → 3 H3 — jasná osnova obsahu

Sémantická struktura HTMLProšlo

4/6 sémantických prvků: <nav>, <main>, <header>, <footer>

Hustota interních odkazůProšlo

54 kontextových interních odkazů na 1 000 slov — silný signál pro knowledge graph

llms.txt (popis webu pro AI)Info

Not present — not required for AI visibility

Proč je to důležité: llms.txt je nastupující standard pro popisy webů čitelné AI — podobně jako robots.txt pro vyhledávače. Bez něj nemají AI asistenti vedený přehled o vašem obchodě.

Jak opravit: Vytvořte /llms.txt ve formátu Markdown: # Název vašeho obchodu > Jednořádkové shrnutí vašeho podnikání a hlavní nabídky. Podrobný popisný odstavec. ## Produkty - [Kategorie produktu](URL): Popis ## O nás - [O nás](URL): Historie a hodnoty firmy Úplnou specifikaci najdete na llmstxt.org.

llms-full.txt (kompletní obsah pro AI)Info

Not present — not required for AI visibility

Proč je to důležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.

Úplnost schématu ProductInfo

Na této stránce (homepage) není schéma Product — schéma Product patří na detailní stránky produktů, které tento sken jedné URL nenavštívil

Proč je to důležité: Schéma Product patří pouze na stránky produktů, takže jeho absence na této stránce je očekávaná — nikoli chyba. Vyhodnotíte ho skenem URL produktu.

Jak opravit: Chcete-li auditovat schéma Product, spusťte sken na URL detailu produktu. Na stránky produktů přidejte: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.

Chování vyhledávání při překlepu (měření)Info

Správně napsaný dotaz a tentýž s překlepem vracejí podobně velké stránky (191760 B vs 191228 B) - konzistentní s tolerancí překlepů

Proč je to důležité: Toto je surové měření, ne verdikt, a nikdy se neskóruje: velikost stránky je jen proxy počtu výsledků a šablony se liší. Je tu proto, abyste viděli to, co jsme viděli my.

Jak opravit: Ověřte ručně: vyhledejte produkt a pak totéž s jedním prohozeným písmenem. Pokud druhé hledání nenajde nic, vyhledávač s fuzzy matchingem a synonymy ty prodeje zachrání.

Schéma recenzí a hodnoceníInfo

Na této stránce (homepage) není schéma recenzí — schéma recenzí/hodnocení obvykle patří na stránky produktů

Proč je to důležité: Schéma recenzí je specifické pro stránky produktů, takže jeho absence zde je očekávaná, nikoli chyba.

Jak opravit: Chcete-li auditovat schéma recenzí, naskenujte URL produktu. Na stránky produktů přidejte AggregateRating (ratingValue, reviewCount, bestRating) a jednotlivá schémata Review.

Manifest AI pluginuInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Proč je to důležité: ai-plugin.json umožňuje AI agentům programově interagovat s vaším obchodem — vyhledávat produkty, kontrolovat ceny, zpracovávat objednávky. Je to most mezi AI asistenty a funkcionalitou vašeho e-commerce.

Pokrytí GTIN/EANInfo

Nevzorkovali jsme žádný produktový feed - pokrytí GTIN/EAN nešlo ověřit

Proč je to důležité: GTIN je způsob, jakým AI nákupní agent spáruje váš produkt se stejným produktem v jiných obchodech. Bez feedu to nezměříme - toto není nález proti vám.

Jak opravit: Zveřejněte Google Merchant nebo Heureka feed s vyplněným GTIN/EAN a spusťte sken znovu.

Speakable obsah (hlasová AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (oprávnění pro AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Proč je to důležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.

Připravenost pro AI agentyInfo

69/100 — částečně připraveno (Access 100 · Understand 75 · Discover 50 · Transact 50)

Proč je to důležité: Zda dokáže autonomní nákupní AI agent (ChatGPT operator, Perplexity, budoucí agentičtí asistenti) na vašem obchodě: dostat se dovnitř, přečíst a porozumět produktům, objevit celý katalog a jednat (košík, podmínky). Měří to málokdo — a pro SK/CZ obchody nikdo.

Agent: Přístup — dostane se agent dovnitřInfo

100/100 (2 signálů)

Agent: Porozumění — rozumí produktůmInfo

75/100 (2 signálů)

Agent: Objevitelnost — najde celý katalogInfo

50/100 (3 signálů)

Agent: Transakce — umí jednat (košík, podmínky)Info

50/100 (3 signálů)

Právo & GDPR

69/100

Váha: 10% · 10 OK · 5 upozornění · 2 chyb · celkem 18

Stránka se zásadami ochrany soukromíSelhalo

Proč je to důležité: Chybějící zásady ochrany soukromí patří mezi nejčastěji citovaná porušení GDPR. Každý úřad pro ochranu údajů v EU je považuje za základní požadavek.

Jak opravit: Vytvořte komplexní zásady ochrany soukromí, které pokrývají: jaká data sbíráte, proč (právní základ), jak dlouho je uchováváte, s kým je sdílíte a jak mohou uživatelé uplatnit svá práva podle GDPR (přístup, výmaz, přenositelnost).

GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20

Odkazy na řešení spotřebitelských sporůSelhalo

Nenalezen žádný odkaz na platformu EU ODR ani na dozorový orgán

Proč je to důležité: Nařízení EU 524/2013 činí odkaz na ODR povinným pro každého online prodejce; národní právo vyžaduje uvést dozorový orgán. ŠOI/ČOI kontrolují právě toto a jeho absence je běžným porušením spotřebitelského práva.

Jak opravit: Přidejte odkaz na platformu EU ODR (https://ec.europa.eu/consumers/odr) a na váš národní orgán (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) do patičky a obchodních podmínek.

Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14

Zásady používání cookiesUpozornění

Proč je to důležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.

Jak opravit: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.

Formuláře bez informace o ochraně soukromíUpozornění

19 formulářů na stránce bez odkazu na zásady ochrany soukromí

Proč je to důležité: Článek 13 GDPR vyžaduje informovat uživatele o zpracování údajů v okamžiku jejich sběru. Formuláře bez informace o ochraně soukromí porušují zásadu transparentnosti.

Jak opravit: Přidejte odkaz na zásady ochrany soukromí vedle nebo pod každý formulář, který sbírá osobní údaje (kontakt, registrace, newsletter). Tam, kde je to potřeba, doplňte zaškrtávací pole souhlasu.

Právo na výmaz (vymazání údajů)Upozornění

Proč je to důležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.

Jak opravit: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".

Politika odstoupení a reklamacíUpozornění

Chybí: right of withdrawal (odstúpenie od zmluvy), complaints procedure (reklamačný poriadok)

Proč je to důležité: Směrnice o právech spotřebitelů (2011/83/EU) a SK zák. 108/2024 / CZ zák. 89/2012 vyžadují předsmluvní zveřejnění 14denního práva na odstoupení a dostupný reklamační postup. Jejich absence prodlužuje právo zákazníků na zrušení smlouvy a je standardním zjištěním ŠOI/ČOI.

Jak opravit: Zveřejněte a odkažte v patičce politiku odstoupení (14denní právo na odstoupení + vzorový formulář na odstoupení) a reklamační postup (reklamačný poriadok / reklamační řád). Odkažte na ně v pokladně.

Funkce pro odstoupení od smlouvyUpozornění

Nezjištěna žádná funkce pro odstoupení ani informace o odstoupení

Proč je to důležité: Směrnice (EU) 2023/2673 (mění 2011/83/EU), na Slovensku transponovaná jako § 20a zák. 108/2024 (v ČR dle vnitrostátní transpozice), ukládá online obchodníkům povinnost poskytnout snadno použitelnou funkci pro odstoupení — zřetelně označené tlačítko, nepřetržitě dostupné po dobu lhůty pro odstoupení — účinné od 19. června 2026 pro všechny smlouvy na dálku s právem na odstoupení. Orientační — umístění ověřte ručně.

Jak opravit: Přidejte do online rozhraní zřetelně označenou funkci pro odstoupení od smlouvy, snadno nalezitelnou a nepřetržitě dostupnou po dobu 14denní lhůty — např. v zákaznickém účtu / detailu objednávky plus odkaz v patičce. Přihlášený zákazník musí umět podat prohlášení o odstoupení bez opětovné identifikace.

Banner souhlasu s cookies (CMP)Prošlo

Zjištěno: Cookiebot

Sledovací skripty a souhlasProšlo

Zjištěno 2 sledovačů s CMP: Google Analytics/GTM, Meta Pixel

Google Consent Mode v2Prošlo

Zjištěny signály consent mode (ad_storage, analytics_storage)

Právní kontakt / stránka ImpressumProšlo

/o-nas/

Stránka Obchodní podmínkyProšlo

/obchodne-podmienky/

Šifrování údajů (žádný smíšený obsah)Prošlo

Všechny zdroje jsou načteny přes HTTPS

Sdílení údajů s třetími stranamiProšlo

3 domén třetích stran

Souhlas s newsletteremProšlo

Zjištěn formulář newsletteru s mechanismem souhlasu

Kontakt na pověřence pro ochranu údajů (DPO)Prošlo

Nalezen kontakt na DPO / ochranu údajů

Mechanismus odvolání souhlasuProšlo

Nalezen mechanismus odvolání souhlasu / opt-out

Oznámení o zákonné záruceInfo

Na naskenovaných stránkách jsme harmonizované oznámení o zákonné záruce nenašli — může být na stránce, kterou tento sken neotevírá. Ověřte, že je zobrazeno.

Proč je to důležité: Směrnice (EU) 2024/825 (mění 2011/83/EU) ukládá obchodníkům připomenout spotřebitelům harmonizovaným oznámením, zřetelně zobrazeným na webu, že existuje zákonná záruka za soulad se smlouvou a trvá nejméně 2 roky. Vnitrostátní pravidla platí od 27. září 2026.

Jak opravit: Zobrazte na webu EU harmonizované oznámení o zákonné záruce za soulad jako obecné připomenutí (např. v patičce nebo na každé produktové stránce), v oficiální podobě a znění pro váš jazyk podle prováděcího aktu Komise. Řádek 'záruka 24 měsíců' u produktu není totéž — oznámení se týká zákonné záruky.

Zranitelnost

61/100

Váha: 10% · 7 OK · 5 upozornění · 4 chyb · celkem 16

Známé zranitelnosti (CVE)Selhalo

5 CVEs spojených s 1 zjištěnými verzemi komponent

Proč je to důležité: Verze se zveřejněnými CVE jsou hlavním cílem automatických skenerů — boti (Shodan, Greynoise, rodina Mirai) je prověřují během minut. Tento nález je odvozen ze zjištěné verze, proto před označením za zneužitelný potvrďte, že komponenta skutečně není opravena.

Jak opravit: Update jQuery 1.11.3 → 3.7.1 (CVE-2011-4969, CVE-2012-6708, CVE-2015-9251, CVE-2020-11022, CVE-2020-11023). Před zásahem každou ověřte — hosting nebo distribuce může security patch backportovat, zatímco řetězec verze stále vypadá zranitelně, takže zjištěné CVE není důkazem, že vaše instalace je zasažena. Detaily CVE: CVE-2011-4969: https://nvd.nist.gov/vuln/detail/CVE-2011-4969 · CVE-2012-6708: https://nvd.nist.gov/vuln/detail/CVE-2012-6708 · CVE-2015-9251: https://nvd.nist.gov/vuln/detail/CVE-2015-9251 · CVE-2020-11022: https://nvd.nist.gov/vuln/detail/CVE-2020-11022 · CVE-2020-11023: https://nvd.nist.gov/vuln/detail/CVE-2020-11023

Admin panel na výchozí URLSelhalo

Dostupný na: /admin

Proč je to důležité: Výchozí admin URL dostávají denně tisíce automatických brute-force pokusů. Botnety neúnavně cílí na /admin, /wp-admin, /administrator. Přejmenovaná cesta zablokuje 99 % automatických útoků.

Jak opravit: Přejmenujte admin adresář na náhodnou, neuhádnutelnou cestu (např. /admin-x7k9m2). Přidejte IP whitelist přes .htaccess, zaveďte 2FA a nastavte ochranu proti brute-force (fail2ban nebo podobné).

Verze jQuerySelhalo

jQuery 1.11.3 — kriticky zastaralé!

Proč je to důležité: jQuery 1.x je spojeno se 6+ známými CVE včetně XSS a prototype pollution. Automatické skenery cíleně vyhledávají weby s jQuery <3.0.

Jak opravit: jQuery 1.11.3 je spojeno s několika známými bezpečnostními zranitelnostmi. Aktualizujte na 3.7.x. Pokud vaše pluginy vyžadují jQuery 1.x/2.x, použijte jquery-migrate jako dočasný můstek.

Zabezpečení platební stránkySelhalo

Platební stránce chybí: No HSTS, No CSP

Proč je to důležité: Platební stránky bez správných bezpečnostních hlaviček porušují PCI DSS a výrazně usnadňují krádež údajů o kartách. Platební brány mohou za nesoulad uložit měsíční pokuty.

Jak opravit: KRITICKÉ: Vaší platební stránce chybí bezpečnostní hlavičky: No HSTS, No CSP. Požadavek PCI DSS 6.5 nařizuje ochranu proti běžným zranitelnostem na stránkách zpracovávajících údaje o kartách.

Ochrana formulářů CSRFUpozornění

17/19 formulářů má CSRF tokeny

Proč je to důležité: Formuláře bez CSRF tokenů umožňují cross-site request forgery — útočníkův web může odesílat objednávky, měnit nastavení nebo upravovat data jménem vašich přihlášených uživatelů.

Jak opravit: Zajistěte, aby VŠECHNY formuláře obsahovaly CSRF token. V PrestaShopu použijte {$csrf_token} v šablonách. Ve WordPressu použijte wp_nonce_field().

Politika DMARC (autentizace e-mailu)Upozornění

DMARC nastaveno na p=none (pouze monitorování, bez vynucování)

Proč je to důležité: DMARC p=none neposkytuje žádnou ochranu proti podvržení e-mailu. Pouze generuje reporty. Přejděte na p=quarantine, abyste skutečně zablokovali zfalšované e-maily před doručením do schránek vašich zákazníků.

Jak opravit: Změňte politiku DMARC z p=none na p=quarantine nebo p=reject. p=none pouze monitoruje — neblokuje zfalšované e-maily. Začněte s quarantine, poté přejděte na reject po ověření, že legitimní e-maily procházejí.

Izolace mezi původy (Cross-Origin)Upozornění

Proč je to důležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.

Jak opravit: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.

Zdroje smíšeného obsahuUpozornění

1 HTTP zdrojů na HTTPS stránce

Proč je to důležité: Smíšený obsah umožňuje man-in-the-middle útoky na konkrétní zdroje. Prohlížeče stále více blokují smíšený obsah, čímž rozbíjejí obrázky a skripty na vašem webu.

Jak opravit: Nahraďte HTTP URL za HTTPS: http://carpathiaherbarium.com/

Zabezpečení přihlašovacího formulářeUpozornění

Přihlašovací formulář blokuje automatické vyplnění správcem hesel

Proč je to důležité: Směrnice NIST doporučují povolit automatické vyplnění hesel. Jeho blokování nutí uživatele volit slabá, snadno zapamatovatelná hesla — hlavní příčinu kompromitace přihlašovacích údajů.

Jak opravit: Odstraňte autocomplete='off' z přihlašovacích formulářů. Správci hesel zlepšují bezpečnost tím, že umožňují unikátní, složitá hesla pro každý web.

Odhalení verze CMSProšlo

Žádný generator tag — identita CMS je skrytá

Odhalené citlivé souboryProšlo

.env, .git, composer.json — všechny správně zablokovány

Odhalený instalační skriptProšlo

Žádné cesty /install/ ani /setup/ nejsou dostupné

Výpis adresářůProšlo

Vypnut — struktura souborů je skrytá

Debug režim / odhalení chybProšlo

Ve výstupu stránky se nenašly žádné debug indikátory

SPF záznam (zabezpečení e-mailu)Prošlo

SPF nakonfigurováno: v=spf1 a mx include:_spf.nameserver.sk -all

Podpisování DKIM (autentizace e-mailu)Prošlo

DKIM nakonfigurováno (selektory: default)

NIS2

47/100

Váha: 10% · 2 OK · 2 upozornění · 3 chyb · celkem 7

Content Security Policy — CSP (čl. 21 odst. 2 písm. c)Selhalo

No Content-Security-Policy header detected

Proč je to důležité: Článek 21 odst. 2 písm. c) NIS2 pokrývá bezpečnost sítí a informačních systémů. CSP je kontrola na úrovni aplikace proti útokům přes vložené skripty — běžná třída průniků v e-commerce.

Jak opravit: Posílejte hlavičku odpovědi Content-Security-Policy alespoň s default-src 'self'. Zmírňuje XSS, formjacking a útoky na dodavatelský řetězec typu Magecart.

HSTS — Strict-Transport-Security (čl. 21 odst. 2 písm. c)Selhalo

HSTS header not detected

Proč je to důležité: HSTS brání znižování protokolu (downgrade) a aktivním MITM útokům. Článek 21 odst. 2 písm. c) vyžaduje ochranu proti aktivním síťovým útočníkům — HSTS je minimum na úrovni prohlížeče.

Jak opravit: Posílejte Strict-Transport-Security: max-age=31536000; includeSubDomains; preload, abyste vynutili HTTPS pro všechny další požadavky.

Řízení zranitelností — CVE (čl. 21 odst. 2 písm. e, g)Selhalo

5 CVEs associated with 1 detected component version

Proč je to důležité: Článek 21 odst. 2 písm. e) NIS2 pokrývá bezpečnost dodavatelského řetězce a písm. g) kybernetickou hygienu. Oba vyžadují, abyste sledovali a odstraňovali známé zranitelnosti v softwaru, který provozujete.

Jak opravit: Udržujte inventář verzí CMS, frameworků a knihoven. Opravujte známé CVE ve lhůtě, kterou očekává váš sektorový regulátor (obvykle 30 dní při vysoké závažnosti).

Autentizace e-mailu — DMARC (čl. 21 odst. 2 písm. g)Upozornění

DMARC set to p=none (monitoring only, no enforcement)

Proč je to důležité: Článek 21 odst. 2 písm. g) NIS2 pokrývá základní postupy kybernetické hygieny. Zneužití značky je jedním z nejčastějších vektorů incidentů hlásitelných podle NIS2.

Jak opravit: Zveřejněte DMARC TXT záznam s policy=reject (nebo quarantine) pro vaši doménu. Zabrání zneužití vaší značky k phishingu partnerů a zákazníků.

Soukromí a ochrana osobních údajů (čl. 21 odst. 2 písm. j)Upozornění

Částečný soulad s GDPR

Proč je to důležité: Článek 21 odst. 2 písm. j) NIS2 vyžaduje politiky pro personální bezpečnost, správu aktiv a nakládání s osobními údaji. Dozorový orgán (NBÚ v SK, NÚKIB v CZ) během auditů NIS2 křížově ověřuje stav souladu s GDPR.

Jak opravit: Nasaďte cookie banner spravovaný přes CMP A kompletní zásady ochrany soukromí. Incidenty podle NIS2 týkající se osobních údajů spouštějí ZÁROVEŇ hlášení incidentu podle NIS2 I oznámení porušení podle GDPR — udržujte obě cesty propojené.

Šifrování přenosu — TLS (čl. 21 odst. 2 písm. c)Prošlo

Valid HTTPS connection established

Proč je to důležité: Důležitý subjekt podle článku 21 odst. 2 písm. c) NIS2 — politiky používání kryptografie a šifrování. Sektor: Mfg Chemicals.

Kanál pro hlášení incidentů — security.txt (čl. 21 odst. 2 písm. b, čl. 23)Prošlo

Present at /.well-known/security.txt

Proč je to důležité: Výzkumníci, poskytovatelé hostingu a národní CSIRT týmy (SK-CERT, NÚKIB) se během incidentu spoléhají na security.txt, aby zastihli správný kontakt. Bez něj může povinnost včasného varování do 24 hodin selhat.

Přístupnost / EAA

93/100

Váha: 10% · 7 OK · 1 upozornění · 0 chyb · celkem 9

Alt texty obrázkůUpozornění

1 z 50 obrázků bez alt textu

Proč je to důležité: Každý obrázek bez alt textu je obsah, ke kterému se uživatel čtečky nedostane (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).

Jak opravit: Doplňte alt text ke zbylým obrázkům (alt="" pro dekorativní).

Jazyk stránkyProšlo

<html lang="sk"> je nastaven

Popisky políProšlo

Všech 23 polí je popsáno

Struktura nadpisůProšlo

Jeden <h1> s konzistentní osnovou nadpisů

Text odkazůProšlo

Odkazy mají popisný text

Orientační oblastiProšlo

Sémantické oblasti přítomné (<main>, <nav>/<header>)

Přiblížení a měřítkoProšlo

Přiblížení není zakázáno

Odkaz pro přeskočeníProšlo

Odkaz pro přeskočení na obsah je přítomen

Právní základ EAAInfo

Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.

Další kroky

Začněte s chybami — každá červená položka má návod Jak opravit. Zaměřte se na kategorie Bezpečnost a Právo & GDPR, které mají zákonné důsledky.
Opakujte audit po opravě — spusťte nový sken na score.zulien.sk a porovnejte skóre.
Konzultujte složitější problémy — pro hloubkový audit nebo expertní posouzení navštivte inger.sk.
Sledujte soulad s NIS2 a GDPR — pokud váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR nebo více než 50 zaměstnanců), potřebujete formální rámec souladu.

Online report

Plnou interaktivní verzi s klikatelnými odkazy a možností opětovného skenu najdete zde:

https://score.zulien.sk/r/herbadrug.sk

Upozornění: Tento report je automaticky vygenerovaný nástrojem Zulien Score. Zjištění vycházejí z veřejně dostupných dat a technické analýzy. Pro právně závazné posouzení (například souladu s GDPR) doporučujeme konzultaci s DPO nebo advokátem specializujícím se na ochranu osobních údajů. Zulien Score není licencovaná právní ani auditní společnost.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk