Průměrné

Výsledky skóre

www.liveagent.sk

Skenováno 7. října 2026

Unknown
Splide
AmazonS3
Poslední sken: 7. října 2026
Shrnutí od AI

Your site performs well overall, but needs refinement in key areas. Priority: add meta descriptions to pages for better search visibility. Strength: your security standards are excellent.

Akční plán

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Jak hodnotíme →

Rychlé výhry

4

Velký dopad, málo práce. Udělejte je jako první.

Větší projekty

6

Velký dopad, ale oprava vyžaduje plánování.

+1 dalších

Drobné opravy

18

Menší dopad, rychle hotové.

+13 dalších

Později

28

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

+23 dalších

Výkon

Váha: 25% · 11 prošlo · 5 upozornění · 1 selhalo · 2 SPA (ověřte ručně)

Co jsme zjistili: 285 KB promarněných na nepoužívaném kódu!

Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.

Jak to opravit: Načítáte 285 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.
Důkaz:PSI-lab· Spolehlivost: low

Co jsme zjistili: 2.0 MB, 105 požadavků (optimální: <1,5 MB, <50 req)

Proč na tom záleží: 3 MB stránka se na mobilním 3G načítá 6+ sekund. Většina e-commerce návštěvnosti je mobilní - těžké stránky ztrácejí zákazníky na pomalých připojeních.

Jak to opravit: Snižte váhu stránky: zkomprimujte obrázky do WebP (ušetří 30-50 %), zapněte kompresi textu (gzip/brotli), líně načítejte obrázky pod viditelnou částí, odstraňte nepoužívané CSS/JS.
Důkaz:PSI-lab· Spolehlivost: high
Požádat o audit rychlosti

Co jsme zjistili: 1014 KB - nad rozpočtem 600 KB, ale pod mediánem 1 270 KB oceňovaných obchodů z našeho benchmarku

Proč na tom záleží: Měříme první načtení bez interakce, takže skripty za souhlasem s cookies se vám tu nepočítají k tíži. Hranice 600 KB je dobrá praxe, ne průměr cohorty: benchmarkované obchody mají medián 1 270 KB a ten nejlepší z nich (vítěz kategorie, který vyhrál právě na mobilu) posílá 410 KB.

Jak to opravit: Rozdělte bundle tak, aby produktová stránka netahala kód košíku a účtu. Odložte skripty třetích stran až po interakci. Zahoďte nepoužívané bundly pluginů - na většině shopů váží víc než váš vlastní kód.
Důkaz:PSI-lab1014 KB JavaScript· Spolehlivost: high

Co jsme zjistili: 105 požadavků - nad rozpočtem 80, ale na úrovni mediánu oceňovaných obchodů z našeho benchmarku (140) nebo pod ním

Proč na tom záleží: Hranice 80 požadavků je dobrá praxe; medián benchmarkované cohorty je 140 a nejlepší obchod to zvládá na 37. Být pod mediánem není totéž co být rychlý.

Jak to opravit: Sbalte CSS/JS, které se vždy načítají spolu, ikony servírujte jako sprite nebo font místo jednotlivých souborů a obrázky pod ohybem lazy-loadujte, ať se při načtení vůbec nežádají.
Důkaz:PSI-lab105 requests· Spolehlivost: high

Proč na tom záleží: Preconnect ušetří 100-500 ms na každý původ třetí strany tím, že brzy naváže spojení. Preload začne stahovat kritické zdroje ještě dřív, než je prohlížeč objeví v CSS/JS.

Jak to opravit: Přidejte nápovědy pro zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pro původy třetích stran, <link rel='preload' as='image' href='hero.webp'> pro kritické zdroje.
Důkaz:HTML-heuristic· Spolehlivost: high
Požádat o audit rychlosti

Co jsme zjistili: Zjištěny vlastní fonty bez preload nápověd

Proč na tom záleží: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Důkaz:HTML-heuristic· Spolehlivost: high
Požádat o audit rychlosti

6 problémů v kategorii Výkon. Je tu prostor pro zlepšení.

Váš e-shop zatím nesplňuje podmínky pro odznak Zulien Score. Získejte skóre 80+!

📧 Připomínky opětovného skenu

Jednou měsíčně vám napíšeme, kdy udělat nový sken a sledovat svá zlepšení.

🚀 Zlepšete své skóre

Naše PrestaShop moduly dokáží automaticky opravit většinu těchto problémů.

Bezplatná 15min konzultace · Bez závazku

Sdílet a exportovat

Připraveni zlepšit své skóre?

Opravte si sami

Projděte si naše moduly a opravte problémy na 2 kliknutí.

Projít moduly Zulien

Nechte to na nás

Popište svůj cíl a do 48 h vám pošleme cenovou nabídku. Bez telefonátu.

Získat cenovou nabídku

Odpověď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report
Komplexní audit e-shopu — 50+ kontrol v 7 kategoriích
78/100
Grade C
www.liveagent.sk
Datum auditu: 7. října 2026
Online report: https://score.zulien.sk/r/liveagent.sk
Vygenerováno · score.zulien.sk · by Zulien

Shrnutí pro vedení

10
Chyb
46
Upozornění
72
OK
138
Kontrol celkem

Skóre podle kategorií

KategorieSkóreVáhaChybUpozorněníOK
Výkon91/10025%1511
SEO85/10020%1417
Bezpečnost84/10015%089
Mobil62/10010%274
AI připravenost71/10010%21412
Právo & GDPR70/10010%147
Zranitelnost90/10010%129
Přístupnost / EAA41/10010%223

Kritická zjištění

Nepoužívaný kód (CSS + JS)· Výkon
Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Meta popis· SEO
Bez meta popisu si ho Google vygeneruje sám — často nekvalitně. Vlastní popis vám dává kontrolu nad úryvkem ve výsledcích a zlepšuje prokliky.
Konfigurace viewportu· Mobil
Bez tagu viewport mobilní prohlížeče vykreslují stránku v šířce 980 px a oddálí ji — text je nečitelný a tlačítka nelze stisknout. Google používá mobile-first indexování, takže to přímo ničí pozice ve vyhledávání.
Popisky formulářových polí (WCAG 3.3.2)· Mobil
EAA 2026 (European Accessibility Act) vstupuje v platnost 28.6.2025. E-shopy nad 10 zaměstnanců nebo €2M obratu musí být kompatibilní s WCAG 2.1 AA — chybějící popisky jsou jednou z nejčastějších žalovatelných chyb.
Schéma Organization + propojení entity· AI připravenost
Schéma Organization je základem vaší identity pro AI. Bez něj nedokážou AI asistenti s jistotou přiřadit informace k vaší značce, ověřit její legitimitu ani zobrazit váš Knowledge Panel.
Kanonický tag pro deduplikaci v AI· AI připravenost
Bez kanonického tagu mohou AI modely zaindexovat více verzí téže stránky (s lomítkem/bez lomítka na konci, s parametry atd.), čímž se vaše viditelnost v AI rozředí napříč duplicitními URL.
Stránka se zásadami ochrany soukromí· Právo & GDPR
Chybějící zásady ochrany soukromí patří mezi nejčastěji citovaná porušení GDPR. Každý úřad pro ochranu údajů v EU je považuje za základní požadavek.
Ochrana formulářů CSRF· Zranitelnost
CSRF je v OWASP Top 10. Bez tokenů mohou útočníci vytvořit stránky, které automaticky odesílají formuláře na vašem webu přes relaci prohlížeče oběti.
Jazyk stránky· Přístupnost / EAA
Čtečky obrazovky podle lang volí správnou výslovnost; bez něj se čeština čte anglickou fonetikou. Vyžaduje EN 301 549 § 9.3.1.1 (WCAG 3.1.1).
Popisky polí· Přístupnost / EAA
Nepopsaná pole nechávají uživatele čtečky hádat — vyhledávání, newsletter a pokladna jsou nepoužitelné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Rychlé výhry (4)

Velký dopad, málo práce. Udělejte je jako první.

ZjištěníKategorieNáročnost
Meta popisSEOrychlá oprava
Konfigurace viewportuMobilrychlá oprava
Kanonický tag pro deduplikaci v AIAI připravenostrychlá oprava
Jazyk stránkyPřístupnost / EAArychlá oprava

Větší projekty (6)

Velký dopad, ale oprava vyžaduje plánování.

ZjištěníKategorieNáročnost
Stránka se zásadami ochrany soukromíPrávo & GDPRcca den
Popisky formulářových polí (WCAG 3.3.2)Mobilcca den
Schéma Organization + propojení entityAI připravenostcca den
Ochrana formulářů CSRFZranitelnostcca den
Popisky políPřístupnost / EAAcca den
Nepoužívaný kód (CSS + JS)Výkonprojekt

Drobné opravy (18)

Menší dopad, rychle hotové.

ZjištěníKategorieNáročnost
Twitter/X kartySEOrychlá oprava
Kanonická URLSEOrychlá oprava
Jazykový atribut HTMLSEOrychlá oprava
DNSSECBezpečnostrychlá oprava
Referrer-PolicyBezpečnostrychlá oprava
Permissions-PolicyBezpečnostrychlá oprava
Prozrazení technologieBezpečnostrychlá oprava
Subresource Integrity (SRI)Bezpečnostrychlá oprava
security.txt (RFC 9116)Bezpečnostrychlá oprava
Sandboxování iframůBezpečnostrychlá oprava
Barva tématuMobilrychlá oprava
Typy formulářových políMobilrychlá oprava

+6 dalších

Později (28)

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

ZjištěníKategorieNáročnost
Základy přístupnostiSEOcca den
Ochrana CDN / WAFBezpečnostcca den
Velikost dotykových cílůMobilcca den
Čitelnost velikosti písmaMobilcca den
Kvalita textu odkazů (WCAG 2.4.4)Mobilcca den
Základ strukturovaných datAI připravenostcca den
Schéma FAQ (přímé odpovědi pro AI)AI připravenostcca den
Kvalita alt textu obrázků pro AIAI připravenostcca den
Zásady používání cookiesPrávo & GDPRcca den
Formuláře bez informace o ochraně soukromíPrávo & GDPRcca den
Právo na výmaz (vymazání údajů)Právo & GDPRcca den
Alt texty obrázkůPřístupnost / EAAcca den

+16 dalších

Výkon

91/100
Váha: 25% · 11 OK · 5 upozornění · 1 chyb · celkem 19
Nepoužívaný kód (CSS + JS)Selhalo
285 KB promarněných na nepoužívaném kódu!
Proč je to důležité: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Jak opravit: Načítáte 285 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.
Celková váha stránkyUpozornění
2.0 MB, 105 požadavků (optimální: <1,5 MB, <50 req)
Proč je to důležité: 3 MB stránka se na mobilním 3G načítá 6+ sekund. Většina e-commerce návštěvnosti je mobilní - těžké stránky ztrácejí zákazníky na pomalých připojeních.
Jak opravit: Snižte váhu stránky: zkomprimujte obrázky do WebP (ušetří 30-50 %), zapněte kompresi textu (gzip/brotli), líně načítejte obrázky pod viditelnou částí, odstraňte nepoužívané CSS/JS.
Rozpočet JavaScriptuUpozornění
1014 KB - nad rozpočtem 600 KB, ale pod mediánem 1 270 KB oceňovaných obchodů z našeho benchmarku
Proč je to důležité: Měříme první načtení bez interakce, takže skripty za souhlasem s cookies se vám tu nepočítají k tíži. Hranice 600 KB je dobrá praxe, ne průměr cohorty: benchmarkované obchody mají medián 1 270 KB a ten nejlepší z nich (vítěz kategorie, který vyhrál právě na mobilu) posílá 410 KB.
Jak opravit: Rozdělte bundle tak, aby produktová stránka netahala kód košíku a účtu. Odložte skripty třetích stran až po interakci. Zahoďte nepoužívané bundly pluginů - na většině shopů váží víc než váš vlastní kód.
Rozpočet požadavkůUpozornění
105 požadavků - nad rozpočtem 80, ale na úrovni mediánu oceňovaných obchodů z našeho benchmarku (140) nebo pod ním
Proč je to důležité: Hranice 80 požadavků je dobrá praxe; medián benchmarkované cohorty je 140 a nejlepší obchod to zvládá na 37. Být pod mediánem není totéž co být rychlý.
Jak opravit: Sbalte CSS/JS, které se vždy načítají spolu, ikony servírujte jako sprite nebo font místo jednotlivých souborů a obrázky pod ohybem lazy-loadujte, ať se při načtení vůbec nežádají.
Nápovědy pro zdroje (Preload/Preconnect)Upozornění
Proč je to důležité: Preconnect ušetří 100-500 ms na každý původ třetí strany tím, že brzy naváže spojení. Preload začne stahovat kritické zdroje ještě dřív, než je prohlížeč objeví v CSS/JS.
Jak opravit: Přidejte nápovědy pro zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pro původy třetích stran, <link rel='preload' as='image' href='hero.webp'> pro kritické zdroje.
Předběžné načítání fontůUpozornění
Zjištěny vlastní fonty bez preload nápověd
Proč je to důležité: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.
Jak opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Čas odezvy serveru (TTFB)Prošlo
8 ms
First Contentful Paint (FCP)Prošlo
0.30 s
Largest Contentful Paint (LCP)Prošlo
0.98 s – Core Web Vital ✓
Total Blocking Time (TBT)Prošlo
168 ms
Cumulative Layout Shift (CLS)Prošlo
0.000 – Core Web Vital ✓
Speed IndexProšlo
1.29 s
Komprese textu (gzip/brotli)Prošlo
Všechny textové zdroje jsou správně zkomprimované
Odložené načítáníProšlo
53 % obrázků používá nativní odložené načítání (109/207)
Podpora HTTP/3 (QUIC)Prošlo
HTTP/3 zapnuto přes hlavičku Alt-Svc
Strategie načítání skriptůProšlo
100 % skriptů používá async/defer/module (0 async, 13 defer, 0 module)
Počet CSS souborůProšlo
6 CSS soubor(ů) - dobře konsolidováno
Služby třetích stranInfo
Neměřeno - PageSpeed pro tuto URL nevrátil audit třetích stran
Proč je to důležité: Uvádíme to jako neměřené, ne jako nulu třetích stran - jsou to dva velmi odlišné nálezy.
Jak opravit: Spusťte sken znovu nebo si prohlédněte přehled třetích stran přímo v PageSpeed Insights.
Zdroje blokující vykreslováníInfo
Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování
Jak opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.
Kategorie 1 / 8 · www.liveagent.sk · Zulien Score

SEO

85/100
Váha: 20% · 17 OK · 4 upozornění · 1 chyb · celkem 23
Meta popisSelhalo
Proč je to důležité: Bez meta popisu si ho Google vygeneruje sám — často nekvalitně. Vlastní popis vám dává kontrolu nad úryvkem ve výsledcích a zlepšuje prokliky.
Jak opravit: Napište přesvědčivý meta popis (120-160 znaků) s výzvou k akci. Přirozeně do něj zapracujte cílové klíčové slovo.
Twitter/X kartyUpozornění
Proč je to důležité: Twitter karty zvýrazní vaše odkazy ve feedech X/Twitteru. Bez nich se sdílené odkazy zobrazí jako čisté textové URL adresy.
Jak opravit: Přidejte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.
Kanonická URLUpozornění
og:url je přítomný (https://www.liveagent.sk/), ale <link rel=canonical> chybí
Proč je to důležité: og:url pomáhá sociálním platformám, ale Google upřednostňuje kanonickou značku. S oběma přítomnými se vyhnete jakékoli nejasnosti při duplicitním obsahu.
Jak opravit: Přidejte do <head> značku <link rel='canonical' href='https://www.liveagent.sk/'>. og:url pokrývá sdílení na sociálních sítích; canonical pokrývá Google a AI crawlery explicitně.
Jazykový atribut HTMLUpozornění
Proč je to důležité: Atribut lang pomáhá vyhledávačům servírovat váš obsah správnému jazykovému publiku a zlepšuje přístupnost.
Jak opravit: Přidejte atribut lang do značky <html>, např. <html lang='cs'> nebo <html lang='de'>.
Základy přístupnostiUpozornění
2/4 signálů přístupnosti — chybí: skip navigation link, lang attribute
Proč je to důležité: Evropský akt o přístupnosti (EAA) nabývá účinnosti pro e-commerce v červnu 2025. Nevyhovující weby čelí pokutám. Přístupnost také zlepšuje SEO, protože ji Google bere jako signál hodnocení.
Jak opravit: Přidejte: ARIA landmark role (role='navigation', role='main'), aria-label na interaktivní prvky, odkaz 'Přeskočit na obsah' a atribut lang na <html>.
Meta titleProšlo
40 znaků — "LiveAgent - Helpdesk Softvér a Live Chat"
Nadpis H1Prošlo
"Poskytujte bezproblémovú podporu s AI helpdeskom"
Struktura obsahu (nadpisy H2)Prošlo
Nalezeno 9 podnadpisů H2
Open Graph značkyProšlo
og:title, og:description, og:image, og:type
Formát obrázku Open GraphProšlo
image/jpeg
Strukturovaná data (JSON-LD)Prošlo
1 blok(ů): Review, Person, SoftwareApplication
Platnost JSON-LDProšlo
1 blok(ů) se parsuje bez chyb
robots.txtProšlo
Přítomný, odkazuje na sitemap
XML sitemapaProšlo
Nalezena, obsahuje 1347 URL adres
Alt atributy obrázkůProšlo
99% z 207 obrázků má alt text
FaviconProšlo
Favicon zjištěn
Optimalizace formátu obrázkůProšlo
74 % moderních formátů (88 WebP, 0 AVIF)
Sémantická struktura HTMLProšlo
5/6 sémantických prvků: <article>, <nav>, <main>, <header>, <footer>
Hloubka obsahuProšlo
1876 slov — dostatečný obsah
Hluboká hierarchie nadpisůProšlo
H2: 9, H3: 32 — dobře strukturovaný obsah
Interní prolinkováníProšlo
29 interních odkazů — silná navigace webu
Aktuálnost sitemapyProšlo
Nejnovější <lastmod> před 14 dnem(dny)
Poměr text/HTMLInfo
Poměr 4 %, ale 1876 slov — obsah je dostatečný; nízký poměr je nafouklé značkování/inline JS, nikoli chudý obsah
Proč je to důležité: Poměr text/HTML je signálem chudého obsahu jen tehdy, když je nízký i skutečný počet slov. Při 500+ slovech mají vyhledávače dost podkladů k hodnocení.
Jak opravit: Vašeho textového obsahu je dost. Pro zvýšení poměru přesuňte inline <script>/<style> do externích souborů a ořežte nafouklé šablony — je to výhra ve výkonu/čistotě, ne mezera v obsahu.
Kategorie 2 / 8 · www.liveagent.sk · Zulien Score

Bezpečnost

84/100
Váha: 15% · 9 OK · 8 upozornění · 0 chyb · celkem 17
DNSSECUpozornění
Žádné DNSKEY záznamy - zóna není podepsaná
Proč je to důležité: Bez DNSSEC mohou útočníci ovládající mezilehlé resolvery zfalšovat odpovědi pro vaši doménu - a poslat uživatele na phishingové stránky s platným HTTPS, které se shodují s vaším názvem. Národní CSIRT týmy v EU (SK-CERT, NÚKIB) doporučují DNSSEC pro všechny dotčené subjekty.
Jak opravit: Zapněte DNSSEC u svého DNS poskytovatele (většina moderních registrátorů nabízí aktivaci na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následně ověřte přes dnsviz.net.
Referrer-PolicyUpozornění
Proč je to důležité: Bez referrer politiky posílají prohlížeče celé URL třetím stranám. Mohou tak uniknout citlivé údaje jako session tokeny v URL nebo interní cesty stránek.
Jak opravit: Přidejte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to nejlepší kompromis mezi funkčností a soukromím.
Permissions-PolicyUpozornění
Proč je to důležité: Bez Permissions-Policy může jakýkoli skript třetí strany (reklamy, analytika, chat widgety) přistupovat ke kameře, mikrofonu a geolokaci bez vašeho vědomí.
Jak opravit: Přidejte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypněte API, které vaše stránka nepotřebuje.
Prozrazení technologieUpozornění
Server: AmazonS3
Proč je to důležité: Prozrazení přesných verzí serveru/PHP umožní útočníkům vyhledat v CVE databázích konkrétní exploity. Je to první krok při většině automatizovaných útoků.
Jak opravit: Skryjte verzi serveru: nastavte ServerTokens Prod (Apache) nebo server_tokens off (Nginx). Hlavičku X-Powered-By úplně odstraňte.
Subresource Integrity (SRI)Upozornění
Jen 0/3 skriptů třetích stran vhodných pro SRI má integrity hashe
Proč je to důležité: Bez SRI mohou útočníci při napadení verzovaně připnutého CDN třetí strany vložit do vaší stránky škodlivý kód - stejný vektor jako při průniku Magecart do British Airways.
Jak opravit: K verzovaně připnutým <script> značkám třetích stran přidejte integrity='sha384-...' a crossorigin='anonymous' (použijte srihash.org). Automaticky aktualizované skripty poskytovatelů (analytika, platební SDK, nástroje na souhlas) jsou správně vyloučeny - SRI použít nemohou.
security.txt (RFC 9116)Upozornění
Proč je to důležité: security.txt umožňuje etickým hackerům zodpovědně nahlásit zranitelnosti. Bez něj je mohou zveřejnit veřejně nebo nenahlásit vůbec.
Jak opravit: Vytvořte /.well-known/security.txt s poli Contact, Expires a Preferred-Languages. Generátor najdete na securitytxt.org.
Ochrana CDN / WAFUpozornění
Proč je to důležité: Bez CDN/WAF je váš původní server přímo vystaven DDoS útokům, botům a pokusům o brute-force.
Jak opravit: Přidejte CDN/WAF jako Cloudflare (bezplatná úroveň), Sucuri nebo Fastly. Poskytují ochranu před DDoS, filtrování botů a správu SSL.
Sandboxování iframůUpozornění
1/1 neznámých iframů bez atributu sandbox
Proč je to důležité: Iframy bez sandboxu z neznámých zdrojů mohou přistupovat k vašemu DOM, spouštět skripty a navigovat vrchní okno. Měly by být sandboxované, aby se předešlo clickjackingu a XSS.
Jak opravit: Přidejte atribut sandbox k <iframe> elementům, které nepatří poskytovatelům. Pro vložení třetích stran použijte sandbox='allow-scripts allow-same-origin'. Důvěryhodná mediální/platební vložení (YouTube, Maps, Stripe, reCAPTCHA) jsou správně vyloučena - k fungování potřebují plná oprávnění.
SSL/TLS certifikátProšlo
Platné HTTPS spojení navázáno
CAA DNS záznamProšlo
2 CAA records (issuers: amazon.com, letsencrypt.org)
Proč je to důležité: CAA záznamy brání neautorizovaným certifikačním autoritám vydat certifikáty pro vaši doménu - dokumentovaný útočný vektor po incidentech DigiNotar a Symantec.
Přesměrování HTTP → HTTPSProšlo
HTTP se správně přesměruje na HTTPS
HSTS (Strict-Transport-Security)Prošlo
max-age=31536000, preload, includeSubDomains
Content-Security-Policy (CSP)Prošlo
Přítomná a rozumně nakonfigurovaná
Ochrana před clickjackingemProšlo
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsProšlo
nosniff
Bezpečnostní příznaky cookiesProšlo
V úvodní odpovědi nejsou nastaveny žádné cookies
Prozrazení verze serveruProšlo
AmazonS3 - verze je skrytá
Kategorie 3 / 8 · www.liveagent.sk · Zulien Score

Mobil

62/100
Váha: 10% · 4 OK · 7 upozornění · 2 chyb · celkem 13
Konfigurace viewportuSelhalo
Proč je to důležité: Bez tagu viewport mobilní prohlížeče vykreslují stránku v šířce 980 px a oddálí ji — text je nečitelný a tlačítka nelze stisknout. Google používá mobile-first indexování, takže to přímo ničí pozice ve vyhledávání.
Jak opravit: Přidejte <meta name='viewport' content='width=device-width, initial-scale=1'> do <head>. Toto je absolutní minimum pro mobilní kompatibilitu.
Popisky formulářových polí (WCAG 3.3.2)Selhalo
Pouze 0/8 inputů má popisek (0%)
Proč je to důležité: EAA 2026 (European Accessibility Act) vstupuje v platnost 28.6.2025. E-shopy nad 10 zaměstnanců nebo €2M obratu musí být kompatibilní s WCAG 2.1 AA — chybějící popisky jsou jednou z nejčastějších žalovatelných chyb.
Jak opravit: 8 input elementů nemá popisek. Každý input musí mít přiřazený <label for="id">Text</label> nebo aria-label. Placeholder NENÍ popisek (WCAG 3.3.2). Pokud jde o checkout/registrační formulář — snižuje to konverzi a porušuje EN 301 549 (EAA 2026).
Skóre mobilního výkonuUpozornění
68/100 (cíl: 90+)
Proč je to důležité: Většina e-commerce návštěvnosti je mobilní. Google hodnotí podle mobilního výkonu, ne desktopového.
Jak opravit: Optimalizujte pro mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšete velikost CSS. Mobilní procesory jsou několikanásobně pomalejší než desktopové — co je rychlé na desktopu, je pomalé na mobilu.
Velikost dotykových cílůUpozornění
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Proč je to důležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.
Jak opravit: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.
Čitelnost velikosti písmaUpozornění
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Proč je to důležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.
Jak opravit: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.
Techniky responzivního designuUpozornění
Proč je to důležité: Neresponzivní stránky Google automaticky penalizuje v mobilních výsledcích vyhledávání. Při mobile-first indexování je to kritický faktor pozice.
Jak opravit: Implementujte responzivní CSS s @media queries pro klíčové breakpointy: 480px (malý mobil), 768px (tablet), 1024px (notebook). Používejte Flexbox a CSS Grid pro plynulá rozložení.
Barva tématuUpozornění
Proč je to důležité: Theme-color vytváří uhlazený, značkový mobilní zážitek. Stránka díky němu působí nativně a profesionálně.
Jak opravit: Přidejte <meta name='theme-color' content='#your-brand-color'> podle vaší značky. Prohlížeče tím obarví adresní řádek, přepínač úloh a PWA rozhraní.
Typy formulářových políUpozornění
email fields use type='text' instead of type='email'
Proč je to důležité: Správné typy polí zobrazí specializované mobilní klávesnice — e-mail klávesnici s @, telefon s číselnou klávesnicí. Snižuje to chyby při zadávání a zrychluje vyplnění formuláře.
Jak opravit: Používejte sémantické typy polí: type='email' pro e-mail (zobrazí @ klávesnici), type='tel' pro telefon (zobrazí číselnou klávesnici), type='search' pro vyhledávání (zobrazí tlačítko hledat). Tyto spustí optimalizované mobilní klávesnice.
Kvalita textu odkazů (WCAG 2.4.4)Upozornění
1 odkazů má generický text ("click here", "more", "tu"...)
Proč je to důležité: WCAG 2.4.4: Účel odkazu musí být zřejmý z textu. Vágní odkazy zhoršují UX, konverzi i SEO (relevance anchor textu pro Google).
Jak opravit: Nahraď 'Click here' / 'Read more' / 'Viac' popisným textem: 'Přečti si více o GDPR', 'Zobraz ceník modulů'. Čtečky obrazovky čtou odkazy mimo kontext — samostatné 'více' nemá význam.
Obsah se vejde do viewportuProšlo
Není potřeba horizontální posouvání
Mobilní navigace (sémantická)Prošlo
Element <nav> je přítomen — správný navigační orientační bod
Responzivní obrázky (srcset)Prošlo
182 obrázků používá srcset pro responzivní velikost
Hierarchie nadpisů (WCAG 1.3.1)Prošlo
Žádné přeskočené úrovně
Kategorie 4 / 8 · www.liveagent.sk · Zulien Score

AI připravenost

71/100
Váha: 10% · 12 OK · 14 upozornění · 2 chyb · celkem 31
Schéma Organization + propojení entitySelhalo
Proč je to důležité: Schéma Organization je základem vaší identity pro AI. Bez něj nedokážou AI asistenti s jistotou přiřadit informace k vaší značce, ověřit její legitimitu ani zobrazit váš Knowledge Panel.
Jak opravit: Přidejte schéma Organization (nebo LocalBusiness pro kamenné prodejny) s: name, logo, url, description, contactPoint, address a sameAs s odkazy na všechny vaše oficiální profily (LinkedIn, Facebook, případně Wikipedia).
Kanonický tag pro deduplikaci v AISelhalo
Proč je to důležité: Bez kanonického tagu mohou AI modely zaindexovat více verzí téže stránky (s lomítkem/bez lomítka na konci, s parametry atd.), čímž se vaše viditelnost v AI rozředí napříč duplicitními URL.
Jak opravit: Na každou stránku přidejte <link rel='canonical' href='https://vasa-absolutni-url'>. Říká to AI enginu, která URL je směrodatnou verzí tohoto obsahu.
Základ strukturovaných datUpozornění
Jen 1 typ schématu (Review) — nedostatečné pro viditelnost v AI
Proč je to důležité: Stránky s jediným schématem mají minimální pokrytí v AI. AI modely potřebují více datových signálů, aby váš obchod s jistotou doporučily.
Jak opravit: Jeden typ schématu nestačí. Přidejte minimálně: Organization (identita), Product (obchod), BreadcrumbList (navigace), WebSite+SearchAction (objevitelnost), FAQPage (odpovědi na otázky).
Schéma FAQ (přímé odpovědi pro AI)Upozornění
Proč je to důležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.
Jak opravit: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).
Strukturovaný obsah (seznamy a tabulky)Upozornění
Nalezeno: 21 lists — zvažte přidání: comparison tables
Proč je to důležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.
Jak opravit: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.
Signály aktuálnosti obsahuUpozornění
Viditelný datum nalezen, ale není ve strukturovaných datech
Proč je to důležité: AI modely ve svých citačních algoritmech zohledňují aktuálnost. Signály aktuálnosti říkají AI, že váš obsah je současný a spolehlivý.
Jak opravit: Přidejte obojí: 1) dateModified a datePublished do schématu Article/Product v JSON-LD, 2) viditelné 'Naposledy aktualizováno: [datum]' na stránce. Oba signály posilují aktuálnost obsahu pro AI.
Jasnost entity a signály značkyUpozornění
OG tagy kompletní, ale bez sameAs odkazů na entitu
Proč je to důležité: AI musí s jistotou identifikovat entitu vaší značky. Open Graph a sameAs společně vytvářejí identitu napříč platformami, kterou AI modely rozpoznají.
Jak opravit: Pro plnou jasnost entity: 1) doplňte Open Graph tagy (og:title, og:description, og:image, og:type), 2) přidejte sameAs do schématu Organization s odkazy na Wikipedia, LinkedIn, Facebook a další profily.
Signály odbornosti autora (E-E-A-T)Upozornění
Proč je to důležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.
Jak opravit: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.
Extrahovatelné bloky odpovědíUpozornění
89 odstavců, průměr 24 slov — příliš krátké na citování
Proč je to důležité: AI extrahuje jednotlivé odstavce jako úryvky odpovědí — husté stěny textu přeskakuje. Nejlépe citovatelné jsou soustředěné odstavce s 40-80 slovy.
Jak opravit: Optimální odstavce pro citování v AI mají 40-80 slov. Dlouhé odstavce rozdělte na soustředěné, samostatné bloky odpovědí. Každý by měl vyjádřit jednu jasnou myšlenku, kterou AI dokáže extrahovat a citovat.
Optimalizace délky sekcíUpozornění
Průměrná sekce: 69 slov — jen 7% v optimálním rozsahu 80-200 slov
Proč je to důležité: Pro Google AI Overviews je ideálem 100-150 slov na sekci — dlouhé sekce se přeskakují a velmi krátké nemají podstatu.
Jak opravit: Přeuspořádejte obsah do sekcí po 120-180 slovech mezi nadpisy H2/H3. Každá sekce by měla úplně pokrýt jedno téma. Sekce nad 300 slov rozdělte, sekce pod 80 slov rozšiřte.
Nadpisy ve formátu otázka-odpověďUpozornění
2 nadpis(ů) ve formě otázky — přidejte více
Proč je to důležité: AI vyhledávače jako Perplexity a ChatGPT párují otázky uživatelů s dvojicemi nadpis-odpověď. Nadpisy ve formátu otázka-odpověď jsou přímo extrahovatelné pro AI a spouštějí rich results ve stylu FAQ.
Jak opravit: Formulujte nadpisy H2/H3 jako otázky: 'Jak funguje...?', 'Co je...?', 'Proč by...?' a hned za tím přímá odpověď na 1-2 věty. Je to přední formát, který AI asistenti používají k tvorbě odpovědí.
Připravenost na Knowledge GraphUpozornění
2/4 signálů — chybí: sameAs links (Wikipedia, LinkedIn), Organization schema
Proč je to důležité: @id vytváří trvalý identifikátor entity, který propojuje vaše schéma napříč stránkami a platformami — takto AI buduje ověřenou entitu značky.
Jak opravit: Přidejte: sameAs links (Wikipedia, LinkedIn), Organization schema. Použijte @id v JSON-LD k vytvoření jedinečného identifikátoru uzlu. Zajistěte, aby byl název značky identický v title, schématu a OG tazích. Odkažte na Wikipedia/Wikidata přes sameAs.
Čitelnost obsahu pro AIUpozornění
Grade 20 — příliš složité pro široké citování v AI (technický práh: 14)
Proč je to důležité: Obsah s čitelností nad grade 12 se pro AI hůře extrahuje jako jasné, stručné odpovědi. Stránky s jasnými nadpisy a přístupným jazykem jsou citovány častěji.
Jak opravit: Zjednodušte věty (cíl průměr 15-20 slov), používejte běžná slova, složité myšlenky rozdělte do kratších odstavců. AI extrahuje obsah pro široké publikum — pokud je příliš akademický, AI ho přeskočí.
Kvalita alt textu obrázků pro AIUpozornění
76% dobrých, 20 slabých, 3 chybějících
Proč je to důležité: AI používá alt text k pochopení obrázků při vizuálním vyhledávání (Google Lens, Bing Visual Search), doporučeních produktů a přístupnosti. Kvalitní alt text otevírá více kanálů objevování.
Jak opravit: Vylepšete alt text: použijte 3-15 popisných slov na obrázek. Uveďte název produktu, klíčovou vlastnost a kontext. Špatně: 'image1' nebo 'photo'. Dobře: 'Červená kožená peněženka s RFID ochranou — pohled zepředu'.
Odborné citáty a citaceUpozornění
Proč je to důležité: Obsah bez citací či odborných citátů působí pro AI neověřeně. AI asistenti upřednostňují obsah podložený jmenovanými zdroji, datovými odkazy a názory odborníků.
Jak opravit: Na každou hlavní stránku přidejte 2-3 odborné citáty nebo datové citace. Použijte <blockquote> na citáty a odkazujte na autoritativní zdroje (.gov, .edu, Wikipedia, odvětvové zprávy).
Připravenost na agenty WebMCPUpozornění
Proč je to důležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.
Jak opravit: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.
Zásady přístupu AI botůProšlo
No AI bot restrictions (allowed by default)
Přístup AI agentů (naživo)Prošlo
ChatGPT-User a PerplexityBot dostanou stejnou stránku jako prohlížeč
Dostupnost obsahu pro AIProšlo
1876 slov v surovém HTML (3.9% poměr textu) — čitelné pro AI crawlery bez spuštění JS
Hloubka obsahu pro AIProšlo
1876 slov — bohatý obsah pro analýzu a citování AI
Formát obsahu s odpovědí hned na začátkuProšlo
První odstavec: 45 slov — dobrá hustota obsahu nad zlomem
Hierarchie nadpisů pro AIProšlo
Správná struktura: 1 H1 → 9 H2 → 32 H3 — jasná osnova obsahu
Sémantická struktura HTMLProšlo
5/6 sémantických prvků: <article>, <nav>, <main>, <header>, <footer>
Schéma recenzí a hodnoceníProšlo
Nalezená data AggregateRating/Review — sociální důkaz pro AI
Přítomnost statistik a datProšlo
Nalezeno 13 datových bodů — silný magnet na citace
Hustota interních odkazůProšlo
15 kontextových interních odkazů na 1 000 slov — silný signál pro knowledge graph
Poměr obsahu k šablonovému textuProšlo
68% textu v <main>/<article> — čistý signál obsahu
Sociální důkaz (reference / případové studie)Prošlo
Silný sociální důkaz: testimonials, case studies / portfolio
llms.txt (popis webu pro AI)Info
Not present — not required for AI visibility
Proč je to důležité: llms.txt je nastupující standard pro popisy webů čitelné AI — podobně jako robots.txt pro vyhledávače. Bez něj nemají AI asistenti vedený přehled o vašem obchodě.
Jak opravit: Vytvořte /llms.txt ve formátu Markdown: # Název vašeho obchodu > Jednořádkové shrnutí vašeho podnikání a hlavní nabídky. Podrobný popisný odstavec. ## Produkty - [Kategorie produktu](URL): Popis ## O nás - [O nás](URL): Historie a hodnoty firmy Úplnou specifikaci najdete na llmstxt.org.
llms-full.txt (kompletní obsah pro AI)Info
Not present — not required for AI visibility
Proč je to důležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.
ai.txt (oprávnění pro AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Proč je to důležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.
Kategorie 5 / 8 · www.liveagent.sk · Zulien Score

Právo & GDPR

70/100
Váha: 10% · 7 OK · 4 upozornění · 1 chyb · celkem 14
Stránka se zásadami ochrany soukromíSelhalo
Proč je to důležité: Chybějící zásady ochrany soukromí patří mezi nejčastěji citovaná porušení GDPR. Každý úřad pro ochranu údajů v EU je považuje za základní požadavek.
Jak opravit: Vytvořte komplexní zásady ochrany soukromí, které pokrývají: jaká data sbíráte, proč (právní základ), jak dlouho je uchováváte, s kým je sdílíte a jak mohou uživatelé uplatnit svá práva podle GDPR (přístup, výmaz, přenositelnost).
GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20
Zásady používání cookiesUpozornění
Proč je to důležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.
Jak opravit: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.
Právní kontakt / stránka ImpressumUpozornění
Proč je to důležité: V zemích DACH může chybějící Impressum vést k pokutám a výzvám konkurence ke zdržení se jednání. Pro všechny e-shopy v EU je identifikace správce údajů požadavkem článku 13 GDPR.
Jak opravit: Přidejte stránku Impressum / O nás s údaji: název společnosti, sídlo, kontaktní email, DIČ a údaje z obchodního rejstříku. V Německu/Rakousku/Švýcarsku je to zákonná povinnost (Impressumspflicht).
Formuláře bez informace o ochraně soukromíUpozornění
1 formulářů na stránce bez odkazu na zásady ochrany soukromí
Proč je to důležité: Článek 13 GDPR vyžaduje informovat uživatele o zpracování údajů v okamžiku jejich sběru. Formuláře bez informace o ochraně soukromí porušují zásadu transparentnosti.
Jak opravit: Přidejte odkaz na zásady ochrany soukromí vedle nebo pod každý formulář, který sbírá osobní údaje (kontakt, registrace, newsletter). Tam, kde je to potřeba, doplňte zaškrtávací pole souhlasu.
Právo na výmaz (vymazání údajů)Upozornění
Proč je to důležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.
Jak opravit: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".
Banner souhlasu s cookies (CMP)Prošlo
Zjištěno: TrustArc
Sledovací skripty a souhlasProšlo
Nezjištěny žádné sledovací skripty
Šifrování údajů (žádný smíšený obsah)Prošlo
Všechny zdroje jsou načteny přes HTTPS
Sdílení údajů s třetími stranamiProšlo
3 domén třetích stran
Souhlas s newsletteremProšlo
Zjištěn formulář newsletteru s mechanismem souhlasu
Kontakt na pověřence pro ochranu údajů (DPO)Prošlo
Nalezen kontakt na DPO / ochranu údajů
Mechanismus odvolání souhlasuProšlo
Nalezen mechanismus odvolání souhlasu / opt-out
Terms & Conditions PageInfo
No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)
Proč je to důležité: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.
Jak opravit: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.
Označení AI chatbotaInfo
Zjištěn chat widget: LiveAgent. Pokud odpovídá pomocí AI (např. AI agent nebo automatické odpovědi), návštěvník musí vědět, že komunikuje s AI.
Proč je to důležité: Článek 50 odst. 1 AI Act (nařízení (EU) 2024/1689, použije se od 2. srpna 2026) vyžaduje, aby AI systémy komunikující s lidmi informovaly, že jde o AI, pokud to není zřejmé z kontextu.
Jak opravit: Pokud chat používá AI (Tidio Lyro, Intercom Fin, Smartsupp AI, Chatbase…), zobrazte na začátku konverzace zřetelné upozornění, např. 'Komunikujete s AI asistentem', a nabídněte způsob, jak se spojit s člověkem. Pokud odpovídají jen lidé, není třeba nic dělat.
Kategorie 6 / 8 · www.liveagent.sk · Zulien Score

Zranitelnost

90/100
Váha: 10% · 9 OK · 2 upozornění · 1 chyb · celkem 13
Ochrana formulářů CSRFSelhalo
1 formulář(ů) bez CSRF tokenů
Proč je to důležité: CSRF je v OWASP Top 10. Bez tokenů mohou útočníci vytvořit stránky, které automaticky odesílají formuláře na vašem webu přes relaci prohlížeče oběti.
Jak opravit: Přidejte validaci CSRF tokenu do každého formuláře. Většina CMS frameworků má vestavěnou ochranu CSRF — ujistěte se, že je zapnutá na všech formulářích včetně vyhledávání a přihlášení do newsletteru.
Konfigurace CORSUpozornění
Access-Control-Allow-Origin: * (povoluje libovolnou doménu)
Proč je to důležité: Wildcard CORS politika umožňuje libovolnému webu posílat požadavky na vaše API/stránky. V kombinaci s Access-Control-Allow-Credentials to umožňuje krádež dat mezi pôvody.
Jak opravit: Nahraďte wildcard CORS hlavičku konkrétními povolenými pôvody. Vyhněte se Access-Control-Allow-Origin: * na stránkách s autentizací nebo citlivými daty.
Izolace mezi původy (Cross-Origin)Upozornění
Proč je to důležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.
Jak opravit: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.
Odhalení verze CMSProšlo
Žádný generator tag — identita CMS je skrytá
Odhalené citlivé souboryProšlo
.env, .git, composer.json — všechny správně zablokovány
Odhalený instalační skriptProšlo
Žádné cesty /install/ ani /setup/ nejsou dostupné
Výpis adresářůProšlo
Vypnut — struktura souborů je skrytá
Admin panel na výchozí URLProšlo
Nenalezen na běžných cestách (/admin, /wp-admin, /administrator, /backoffice)
Debug režim / odhalení chybProšlo
Ve výstupu stránky se nenašly žádné debug indikátory
SPF záznam (zabezpečení e-mailu)Prošlo
SPF nakonfigurováno: v=spf1 -all
Politika DMARC (autentizace e-mailu)Prošlo
DMARC vynuceno: p=reject
Zabezpečení platební stránkyProšlo
Všechny nezbytné bezpečnostní hlavičky jsou na platební stránce přítomny
E-mailová infrastrukturaInfo
Žádné MX záznamy — doména nepřijímá e-maily
Kategorie 7 / 8 · www.liveagent.sk · Zulien Score

Přístupnost / EAA

41/100
Váha: 10% · 3 OK · 2 upozornění · 2 chyb · celkem 8
Jazyk stránkySelhalo
Element <html> nemá atribut lang
Proč je to důležité: Čtečky obrazovky podle lang volí správnou výslovnost; bez něj se čeština čte anglickou fonetikou. Vyžaduje EN 301 549 § 9.3.1.1 (WCAG 3.1.1).
Jak opravit: Přidejte atribut lang do <html>, např. <html lang="cs"> dle hlavního jazyka.
Popisky políSelhalo
8 z 8 polí nemá přiřazený popisek
Proč je to důležité: Nepopsaná pole nechávají uživatele čtečky hádat — vyhledávání, newsletter a pokladna jsou nepoužitelné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
Jak opravit: Přiřaďte ke každému poli <label for> (nebo aria-label / aria-labelledby). Placeholder není popisek.
Alt texty obrázkůUpozornění
3 z 207 obrázků bez alt textu
Proč je to důležité: Každý obrázek bez alt textu je obsah, ke kterému se uživatel čtečky nedostane (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
Jak opravit: Doplňte alt text ke zbylým obrázkům (alt="" pro dekorativní).
Odkaz pro přeskočeníUpozornění
Nenalezen odkaz pro přeskočení na obsah
Proč je to důležité: Uživatelé klávesnice a čteček jinak tabují přes celé menu na každé stránce. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Jak opravit: Přidejte vizuálně skrytý odkaz „Přeskočit na obsah" jako první fokusovatelný prvek směřující na <main id="main">.
Struktura nadpisůProšlo
Jeden <h1> s konzistentní osnovou nadpisů
Text odkazůProšlo
Odkazy mají popisný text
Orientační oblastiProšlo
Sémantické oblasti přítomné (<main>, <nav>/<header>)
Právní základ EAAInfo
Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.
Kategorie 8 / 8 · www.liveagent.sk · Zulien Score

Další kroky

  1. Začněte s chybami — každá červená položka má návod Jak opravit. Zaměřte se na kategorie Bezpečnost a Právo & GDPR, které mají zákonné důsledky.
  2. Opakujte audit po opravě — spusťte nový sken na score.zulien.sk a porovnejte skóre.
  3. Konzultujte složitější problémy — pro hloubkový audit nebo expertní posouzení navštivte inger.sk.
  4. Sledujte soulad s NIS2 a GDPR — pokud váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR nebo více než 50 zaměstnanců), potřebujete formální rámec souladu.

Online report

Plnou interaktivní verzi s klikatelnými odkazy a možností opětovného skenu najdete zde:

https://score.zulien.sk/r/liveagent.sk

Upozornění: Tento report je automaticky vygenerovaný nástrojem Zulien Score. Zjištění vycházejí z veřejně dostupných dat a technické analýzy. Pro právně závazné posouzení (například souladu s GDPR) doporučujeme konzultaci s DPO nebo advokátem specializujícím se na ochranu osobních údajů. Zulien Score není licencovaná právní ani auditní společnost.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk