Průměrné

Výsledky skóre

luigisbox.sk

Skenováno 8. října 2026

WordPress
jQuery
Slick Slider
Fancybox
Cloudflare
Poslední sken: 8. října 2026
Shrnutí od AI

Your site is reasonably optimized but has critical security gaps. Enable HSTS protection in WordPress settings immediately to secure data transmission. Your SEO and GDPR compliance are solid strengths.

Akční plán

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Jak hodnotíme →

Rychlé výhry

5

Velký dopad, málo práce. Udělejte je jako první.

Větší projekty

8

Velký dopad, ale oprava vyžaduje plánování.

+3 dalších

Drobné opravy

22

Menší dopad, rychle hotové.

+17 dalších

Později

24

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

+19 dalších

Výkon

Váha: 25% · 14 prošlo · 4 upozornění · 0 selhalo · 2 SPA (ověřte ručně)

Co jsme zjistili: 4.81 s (dobré: <3,4 s)

Proč na tom záleží: Speed Index vystihuje celkový vizuální zážitek při načítání. Pomalý Speed Index znamená, že uživatelé sledují, jak se obsah načítá po částech, místo aby viděli hotovou stránku.

Jak to opravit: Speed Index měří vizuální úplnost v čase. Zlepšíte ho: upřednostněním obsahu nad viditelnou částí stránky, přednačtením kritických zdrojů a minimalizací zdrojů blokujících vykreslování.
Důkaz:PSI-lab· Spolehlivost: high
Požádat o audit rychlosti

Co jsme zjistili: 51 KB nepoužívaných (CSS: 18 KB, JS: 33 KB)

Proč na tom záleží: Nepoužívaný kód se stáhne a naparsuje, ale nikdy nespustí - čistá ztráta. Jeho odstranění zrychlí parsování a sníží přenos dat.

Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.

Jak to opravit: Odstraňte nepoužívané CSS pomocí PurgeCSS nebo UnCSS. Rozdělte JavaScript tak, aby se na každé stránce načítal jen potřebný kód. Prověřte pluginy - každý přidává CSS/JS.
Důkaz:PSI-lab· Spolehlivost: low

Proč na tom záleží: Preconnect ušetří 100-500 ms na každý původ třetí strany tím, že brzy naváže spojení. Preload začne stahovat kritické zdroje ještě dřív, než je prohlížeč objeví v CSS/JS.

Jak to opravit: Přidejte nápovědy pro zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pro původy třetích stran, <link rel='preload' as='image' href='hero.webp'> pro kritické zdroje.
Důkaz:HTML-heuristic· Spolehlivost: high
Požádat o audit rychlosti

Co jsme zjistili: Zjištěny vlastní fonty bez preload nápověd

Proč na tom záleží: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Důkaz:HTML-heuristic· Spolehlivost: high
Požádat o audit rychlosti

4 problémů v kategorii Výkon. Je tu prostor pro zlepšení.

Váš e-shop zatím nesplňuje podmínky pro odznak Zulien Score. Získejte skóre 80+!

📧 Připomínky opětovného skenu

Jednou měsíčně vám napíšeme, kdy udělat nový sken a sledovat svá zlepšení.

🚀 Zlepšete své skóre

Naše PrestaShop moduly dokáží automaticky opravit většinu těchto problémů.

Bezplatná 15min konzultace · Bez závazku

Sdílet a exportovat

Připraveni zlepšit své skóre?

Opravte si sami

Projděte si naše moduly a opravte problémy na 2 kliknutí.

Projít moduly Zulien

Nechte to na nás

Popište svůj cíl a do 48 h vám pošleme cenovou nabídku. Bez telefonátu.

Získat cenovou nabídku

Odpověď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report
Komplexní audit e-shopu — 50+ kontrol v 7 kategoriích
78/100
Grade C
luigisbox.sk
Datum auditu: 8. října 2026
Platforma: WordPress
Online report: https://score.zulien.sk/r/luigisbox.sk
Vygenerováno · score.zulien.sk · by Zulien

Shrnutí pro vedení

11
Chyb
48
Upozornění
82
OK
151
Kontrol celkem

Skóre podle kategorií

KategorieSkóreVáhaChybUpozorněníOK
Výkon91/10025%0414
SEO88/10020%0620
Bezpečnost55/10015%385
Mobil85/10010%158
AI připravenost80/10010%11218
Právo & GDPR81/10010%057
Zranitelnost57/10010%565
Přístupnost / EAA66/10010%125

Kritická zjištění

HSTS (Strict-Transport-Security)· Bezpečnost
Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.
Content-Security-Policy (CSP)· Bezpečnost
CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.
Ochrana před clickjackingem· Bezpečnost
Clickjacking překryje vaši stránku skrytým iframem. Útočníci přimějí uživatele klikat na tlačítka (například 'Potvrdit nákup') aniž by o tom věděli.
Popisky formulářových polí (WCAG 3.3.2)· Mobil
EAA 2026 (European Accessibility Act) vstupuje v platnost 28.6.2025. E-shopy nad 10 zaměstnanců nebo €2M obratu musí být kompatibilní s WCAG 2.1 AA — chybějící popisky jsou jednou z nejčastějších žalovatelných chyb.
Kvalita alt textu obrázků pro AI· AI připravenost
Slabý alt text znamená, že vaše obrázky produktů jsou pro vizuální AI vyhledávání (Google Lens, Bing Visual Search) neviditelné. Je to zároveň požadavek přístupnosti (WCAG 2.1 AA) — mnohé regiony ho vynucují zákonem.
Ochrana formulářů CSRF· Zranitelnost
CSRF je v OWASP Top 10. Bez tokenů mohou útočníci vytvořit stránky, které automaticky odesílají formuláře na vašem webu přes relaci prohlížeče oběti.
Podezřelé vzory inline skriptů· Zranitelnost
Tyto vzory (dekódování Base64, eval s kódováním, dynamické vkládání skriptů) jsou charakteristickými znaky platebních skimmerů Magecart. Skimmery bývají na e-commerce webech běžně maskovány jako Google Tag Manager.
SPF záznam (zabezpečení e-mailu)· Zranitelnost
Bez SPF může kdokoli posílat e-maily, které vypadají, že pocházejí z vaší domény. Od roku 2024 Google a Yahoo odmítají e-maily z domén bez SPF. Vaše transakční e-maily mohou skončit ve spamu.
Politika DMARC (autentizace e-mailu)· Zranitelnost
Bez DMARC mohou útočníci posílat dokonale zfalšované e-maily za vaši značku. Od května 2025 Google, Yahoo a Microsoft vyžadují DMARC pro hromadné odesílatele. Chybějící DMARC = problémy s doručitelností e-mailů.
Zabezpečení platební stránky· Zranitelnost
Platební stránky bez správných bezpečnostních hlaviček porušují PCI DSS a výrazně usnadňují krádež údajů o kartách. Platební brány mohou za nesoulad uložit měsíční pokuty.
Popisky polí· Přístupnost / EAA
Nepopsaná pole nechávají uživatele čtečky hádat — vyhledávání, newsletter a pokladna jsou nepoužitelné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Akční plán podle dopadu a náročnosti

Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.

Rychlé výhry (5)

Velký dopad, málo práce. Udělejte je jako první.

ZjištěníKategorieNáročnost
HSTS (Strict-Transport-Security)Bezpečnostrychlá oprava
Ochrana před clickjackingemBezpečnostrychlá oprava
Výpis adresářůZranitelnostrychlá oprava
SPF záznam (zabezpečení e-mailu)Zranitelnostrychlá oprava
Politika DMARC (autentizace e-mailu)Zranitelnostrychlá oprava

Větší projekty (8)

Velký dopad, ale oprava vyžaduje plánování.

ZjištěníKategorieNáročnost
Content-Security-Policy (CSP)Bezpečnostcca den
Popisky formulářových polí (WCAG 3.3.2)Mobilcca den
Kvalita alt textu obrázků pro AIAI připravenostcca den
Ochrana formulářů CSRFZranitelnostcca den
Zdroje smíšeného obsahuZranitelnostcca den
Zabezpečení platební stránkyZranitelnostcca den
Popisky políPřístupnost / EAAcca den
Podezřelé vzory inline skriptůZranitelnostprojekt

Drobné opravy (22)

Menší dopad, rychle hotové.

ZjištěníKategorieNáročnost
Meta titleSEOrychlá oprava
XML sitemapaSEOrychlá oprava
Konzistence kanonické URLSEOrychlá oprava
Prázdné/mrtvé odkazySEOrychlá oprava
Konzistentnost hostitele sitemapySEOrychlá oprava
DNSSECBezpečnostrychlá oprava
CAA DNS záznamBezpečnostrychlá oprava
X-Content-Type-OptionsBezpečnostrychlá oprava
Referrer-PolicyBezpečnostrychlá oprava
Permissions-PolicyBezpečnostrychlá oprava
Subresource Integrity (SRI)Bezpečnostrychlá oprava
security.txt (RFC 9116)Bezpečnostrychlá oprava

+10 dalších

Později (24)

Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.

ZjištěníKategorieNáročnost
Optimalizace formátu obrázkůSEOcca den
Velikost dotykových cílůMobilcca den
Čitelnost velikosti písmaMobilcca den
Velikost inline CSSMobilcca den
Kvalita textu odkazů (WCAG 2.4.4)Mobilcca den
Schéma FAQ (přímé odpovědi pro AI)AI připravenostcca den
Zásady používání cookiesPrávo & GDPRcca den
Stránka Obchodní podmínkyPrávo & GDPRcca den
Mezinárodní přenosy údajůPrávo & GDPRcca den
Právo na výmaz (vymazání údajů)Právo & GDPRcca den
Souhlas s newsletteremPrávo & GDPRcca den
Odhalení inline JavaScriptuZranitelnostcca den

+12 dalších

Výkon

91/100
Váha: 25% · 14 OK · 4 upozornění · 0 chyb · celkem 20
Speed IndexUpozornění
4.81 s (dobré: <3,4 s)
Proč je to důležité: Speed Index vystihuje celkový vizuální zážitek při načítání. Pomalý Speed Index znamená, že uživatelé sledují, jak se obsah načítá po částech, místo aby viděli hotovou stránku.
Jak opravit: Speed Index měří vizuální úplnost v čase. Zlepšíte ho: upřednostněním obsahu nad viditelnou částí stránky, přednačtením kritických zdrojů a minimalizací zdrojů blokujících vykreslování.
Nepoužívaný kód (CSS + JS)Upozornění
51 KB nepoužívaných (CSS: 18 KB, JS: 33 KB)
Proč je to důležité: Nepoužívaný kód se stáhne a naparsuje, ale nikdy nespustí - čistá ztráta. Jeho odstranění zrychlí parsování a sníží přenos dat.
Jak opravit: Odstraňte nepoužívané CSS pomocí PurgeCSS nebo UnCSS. Rozdělte JavaScript tak, aby se na každé stránce načítal jen potřebný kód. Prověřte pluginy - každý přidává CSS/JS.
Nápovědy pro zdroje (Preload/Preconnect)Upozornění
Proč je to důležité: Preconnect ušetří 100-500 ms na každý původ třetí strany tím, že brzy naváže spojení. Preload začne stahovat kritické zdroje ještě dřív, než je prohlížeč objeví v CSS/JS.
Jak opravit: Přidejte nápovědy pro zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pro původy třetích stran, <link rel='preload' as='image' href='hero.webp'> pro kritické zdroje.
Předběžné načítání fontůUpozornění
Zjištěny vlastní fonty bez preload nápověd
Proč je to důležité: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.
Jak opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Čas odezvy serveru (TTFB)Prošlo
41 ms
First Contentful Paint (FCP)Prošlo
0.65 s
Largest Contentful Paint (LCP)Prošlo
0.81 s – Core Web Vital ✓
Total Blocking Time (TBT)Prošlo
40 ms
Cumulative Layout Shift (CLS)Prošlo
0.001 – Core Web Vital ✓
Celková váha stránkyProšlo
669 KB (56 požadavků)
Rozpočet JavaScriptuProšlo
130 KB - v rámci rozpočtu 600 KB
Proč je to důležité: JavaScript je nejdražší zdroj na stránce: musí se stáhnout, rozparsovat a vykonat, než stránka začne reagovat na vstup. Držet se pod 600 KB je to, co udrží telefony střední třídy svižné.
Rozpočet požadavkůProšlo
56 požadavků - v rámci rozpočtu 80
Proč je to důležité: Každý požadavek stojí jeden okruh tam a zpět. Při HTTP/2 sdílejí spojení, ale každý je stejně potřeba objevit, zařadit a zpracovat.
Komprese textu (gzip/brotli)Prošlo
Všechny textové zdroje jsou správně zkomprimované
Odložené načítáníProšlo
5 % obrázků používá nativní odložené načítání (23/425)
Strategie načítání fontůProšlo
font-display: swap
Strategie Cache-ControlProšlo
max-age=86400
Podpora HTTP/3 (QUIC)Prošlo
HTTP/3 zapnuto přes hlavičku Alt-Svc
Strategie načítání skriptůProšlo
85 % skriptů používá async/defer/module (3 async, 14 defer, 0 module)
Služby třetích stranInfo
Neměřeno - PageSpeed pro tuto URL nevrátil audit třetích stran
Proč je to důležité: Uvádíme to jako neměřené, ne jako nulu třetích stran - jsou to dva velmi odlišné nálezy.
Jak opravit: Spusťte sken znovu nebo si prohlédněte přehled třetích stran přímo v PageSpeed Insights.
Zdroje blokující vykreslováníInfo
Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování
Jak opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.
Kategorie 1 / 8 · luigisbox.sk · Zulien Score

SEO

88/100
Váha: 20% · 20 OK · 6 upozornění · 0 chyb · celkem 27
Meta titleUpozornění
70 znaků (optimum: 30-60)
Proč je to důležité: Oříznuté tituly snižují míru prokliku, protože uživatel nikdy neuvidí celé sdělení.
Jak opravit: Zkraťte title pod 60 znaků. Google delší tituly ořízne symbolem '…', čímž se ztratí část sdělení.
XML sitemapaUpozornění
Nepodařilo se načíst včas — neověřeno
Proč je to důležité: We could not confirm either way within the probe budget, so this is not a finding about your sitemap — it is a note that the check did not complete. A slow-to-generate sitemap is worth caching regardless.
Jak opravit: Check /sitemap.xml yourself. If it is generated on every request, cache it to a static file: a sitemap that takes seconds to build is also slow for Googlebot, which fetches it regularly.
Optimalizace formátu obrázkůUpozornění
Jen 10 % moderních formátů — zbývá 2 starých obrázků
Proč je to důležité: Obrázky WebP/AVIF jsou o 30-70 % menší než JPEG/PNG při stejné kvalitě. To přímo zlepšuje rychlost stránky, LCP a zážitek na mobilu.
Jak opravit: Převeďte zbývající JPEG/PNG obrázky na WebP (o 30-50 % menší) nebo AVIF (o 50-70 % menší). Použijte prvek <picture> pro záložní řešení v prohlížeči.
Konzistence kanonické URLUpozornění
Canonical směřuje na jinou URL: https://www.luigisbox.sk/
Proč je to důležité: Neshodný canonical říká Googlu, že tato stránka je duplikátem jiné URL. Pokud je to neúmyslné, Google může tuto stránku úplně ignorovat ve prospěch kanonického cíle.
Jak opravit: Vaše kanonická URL se neshoduje s URL aktuální stránky. Zajistěte, aby canonical směřoval na preferovanou verzi (s/bez koncového lomítka, www vs non-www). Nekonzistentní kanonické značky matou vyhledávače.
Prázdné/mrtvé odkazyUpozornění
10 mrtvých odkazů (0 prázdných, 10 jen s mřížkou, 0 javascript:void)
Proč je to důležité: Mrtvé odkazy plýtvají crawl budgetem a matou vyhledávače. Vytvářejí také špatný uživatelský zážitek — uživatelé klikají v očekávání navigace a nic se neděje.
Jak opravit: Nahraďte prázdné href='', href='#' a href='javascript:void(0)' skutečnými URL. Pokud jsou interaktivní, použijte <button> místo <a>.
Konzistentnost hostitele sitemapyUpozornění
robots.txt Sitemap směřuje na www.luigisbox.com (stránka je luigisbox.sk)
Proč je to důležité: Google stahuje sitemapu z hostitele uvedeného v robots.txt. Staging doména tam buď odhalí prostředí, které se nesmí indexovat, nebo posílá každé procházení na nesprávného hostitele — čímž rozděluje signály hodnocení a spaluje crawl budget.
Jak opravit: Upravte řádek Sitemap: v robots.txt na váš kanonický hostitel. Staging/dev hostname (new., staging., dev.) prozradí Googlu předprodukci a krmí crawlery URL adresami, které vrací 404 nebo duplikují živý web.
Meta popisProšlo
137 znaků
Nadpis H1Prošlo
"Pre výnimočné vyhľadávanie a odporúčanie produktov"
Struktura obsahu (nadpisy H2)Prošlo
Nalezeno 9 podnadpisů H2
Open Graph značkyProšlo
og:title, og:description, og:image, og:type
Formát obrázku Open GraphProšlo
image/webp
Twitter/X kartyProšlo
Typ karty: summary_large_image
Kanonická URLProšlo
https://www.luigisbox.sk/
Strukturovaná data (JSON-LD)Prošlo
3 blok(ů): Place, PostalAddress, Organization, ImageObject
Platnost JSON-LDProšlo
3 blok(ů) se parsuje bez chyb
robots.txtProšlo
Přítomný, odkazuje na sitemap
Jazykový atribut HTMLProšlo
lang="sk-SK"
Hreflang značky (vícejazyčné)Prošlo
10 jazyk(ů): en, sk, cs, pl, de
Alt atributy obrázkůProšlo
100% z 425 obrázků má alt text
Značka meta robotsProšlo
follow, index, max-snippet:-1, max-video-preview:-1, max-image-preview:large
FaviconProšlo
Favicon zjištěn
Sémantická struktura HTMLProšlo
4/6 sémantických prvků: <nav>, <main>, <header>, <footer>
Hloubka obsahuProšlo
1801 slov — dostatečný obsah
Hluboká hierarchie nadpisůProšlo
H2: 9, H3: 34 — dobře strukturovaný obsah
Interní prolinkováníProšlo
20 interních odkazů — silná navigace webu
Základy přístupnostiProšlo
3/4 signálů přístupnosti: 1 ARIA roles, 9 ARIA labels, lang="sk-SK"
Poměr text/HTMLInfo
Poměr 2 %, ale 1801 slov — obsah je dostatečný; nízký poměr je nafouklé značkování/inline JS, nikoli chudý obsah
Proč je to důležité: Poměr text/HTML je signálem chudého obsahu jen tehdy, když je nízký i skutečný počet slov. Při 500+ slovech mají vyhledávače dost podkladů k hodnocení.
Jak opravit: Vašeho textového obsahu je dost. Pro zvýšení poměru přesuňte inline <script>/<style> do externích souborů a ořežte nafouklé šablony — je to výhra ve výkonu/čistotě, ne mezera v obsahu.
Kategorie 2 / 8 · luigisbox.sk · Zulien Score

Bezpečnost

55/100
Váha: 15% · 5 OK · 8 upozornění · 3 chyb · celkem 16
HSTS (Strict-Transport-Security)Selhalo
Proč je to důležité: Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.
Jak opravit: Přidejte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - poté doménu odešlete na hstspreload.org.
Content-Security-Policy (CSP)Selhalo
Proč je to důležité: CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.
Jak opravit: Nasaďte hlavičku CSP. Začněte s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - poté ji postupně zpřísňujte.
Ochrana před clickjackingemSelhalo
Proč je to důležité: Clickjacking překryje vaši stránku skrytým iframem. Útočníci přimějí uživatele klikat na tlačítka (například 'Potvrdit nákup') aniž by o tom věděli.
Jak opravit: Přidejte X-Frame-Options: DENY (nebo SAMEORIGIN, pokud potřebujete iframy). Lépe: použijte CSP frame-ancestors 'self'.
DNSSECUpozornění
Žádné DNSKEY záznamy - zóna není podepsaná
Proč je to důležité: Bez DNSSEC mohou útočníci ovládající mezilehlé resolvery zfalšovat odpovědi pro vaši doménu - a poslat uživatele na phishingové stránky s platným HTTPS, které se shodují s vaším názvem. Národní CSIRT týmy v EU (SK-CERT, NÚKIB) doporučují DNSSEC pro všechny dotčené subjekty.
Jak opravit: Zapněte DNSSEC u svého DNS poskytovatele (většina moderních registrátorů nabízí aktivaci na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následně ověřte přes dnsviz.net.
CAA DNS záznamUpozornění
Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita
Proč je to důležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).
Jak opravit: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.
X-Content-Type-OptionsUpozornění
Proč je to důležité: Bez nosniff mohou prohlížeče spustit nahrané soubory jako skripty. Útočník by mohl nahrát .jpg, který je ve skutečnosti JavaScript, a přimět prohlížeč jej spustit.
Jak opravit: Přidejte hlavičku: X-Content-Type-Options: nosniff
Referrer-PolicyUpozornění
Proč je to důležité: Bez referrer politiky posílají prohlížeče celé URL třetím stranám. Mohou tak uniknout citlivé údaje jako session tokeny v URL nebo interní cesty stránek.
Jak opravit: Přidejte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to nejlepší kompromis mezi funkčností a soukromím.
Permissions-PolicyUpozornění
Proč je to důležité: Bez Permissions-Policy může jakýkoli skript třetí strany (reklamy, analytika, chat widgety) přistupovat ke kameře, mikrofonu a geolokaci bez vašeho vědomí.
Jak opravit: Přidejte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypněte API, které vaše stránka nepotřebuje.
Subresource Integrity (SRI)Upozornění
Jen 0/2 skriptů třetích stran vhodných pro SRI má integrity hashe
Proč je to důležité: Bez SRI mohou útočníci při napadení verzovaně připnutého CDN třetí strany vložit do vaší stránky škodlivý kód - stejný vektor jako při průniku Magecart do British Airways.
Jak opravit: K verzovaně připnutým <script> značkám třetích stran přidejte integrity='sha384-...' a crossorigin='anonymous' (použijte srihash.org). Automaticky aktualizované skripty poskytovatelů (analytika, platební SDK, nástroje na souhlas) jsou správně vyloučeny - SRI použít nemohou.
security.txt (RFC 9116)Upozornění
Proč je to důležité: security.txt umožňuje etickým hackerům zodpovědně nahlásit zranitelnosti. Bez něj je mohou zveřejnit veřejně nebo nenahlásit vůbec.
Jak opravit: Vytvořte /.well-known/security.txt s poli Contact, Expires a Preferred-Languages. Generátor najdete na securitytxt.org.
Sandboxování iframůUpozornění
1/1 neznámých iframů bez atributu sandbox
Proč je to důležité: Iframy bez sandboxu z neznámých zdrojů mohou přistupovat k vašemu DOM, spouštět skripty a navigovat vrchní okno. Měly by být sandboxované, aby se předešlo clickjackingu a XSS.
Jak opravit: Přidejte atribut sandbox k <iframe> elementům, které nepatří poskytovatelům. Pro vložení třetích stran použijte sandbox='allow-scripts allow-same-origin'. Důvěryhodná mediální/platební vložení (YouTube, Maps, Stripe, reCAPTCHA) jsou správně vyloučena - k fungování potřebují plná oprávnění.
SSL/TLS certifikátProšlo
Platné HTTPS spojení navázáno
Přesměrování HTTP → HTTPSProšlo
HTTP se správně přesměruje na HTTPS
Bezpečnostní příznaky cookiesProšlo
1 cookie - všechny mají Secure, HttpOnly, SameSite
Prozrazení technologieProšlo
Server: cloudflare (bez verze)
Ochrana CDN / WAFProšlo
Cloudflare zjištěno - ochrana před DDoS a edge cachování jsou aktivní
Kategorie 3 / 8 · luigisbox.sk · Zulien Score

Mobil

85/100
Váha: 10% · 8 OK · 5 upozornění · 1 chyb · celkem 14
Popisky formulářových polí (WCAG 3.3.2)Selhalo
Pouze 0/7 inputů má popisek (0%)
Proč je to důležité: EAA 2026 (European Accessibility Act) vstupuje v platnost 28.6.2025. E-shopy nad 10 zaměstnanců nebo €2M obratu musí být kompatibilní s WCAG 2.1 AA — chybějící popisky jsou jednou z nejčastějších žalovatelných chyb.
Jak opravit: 7 input elementů nemá popisek. Každý input musí mít přiřazený <label for="id">Text</label> nebo aria-label. Placeholder NENÍ popisek (WCAG 3.3.2). Pokud jde o checkout/registrační formulář — snižuje to konverzi a porušuje EN 301 549 (EAA 2026).
Velikost dotykových cílůUpozornění
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Proč je to důležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.
Jak opravit: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.
Čitelnost velikosti písmaUpozornění
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Proč je to důležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.
Jak opravit: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.
Barva tématuUpozornění
Proč je to důležité: Theme-color vytváří uhlazený, značkový mobilní zážitek. Stránka díky němu působí nativně a profesionálně.
Jak opravit: Přidejte <meta name='theme-color' content='#your-brand-color'> podle vaší značky. Prohlížeče tím obarví adresní řádek, přepínač úloh a PWA rozhraní.
Velikost inline CSSUpozornění
340 KB inline CSS
Proč je to důležité: Velké bloky inline CSS zvětšují prvotní stažení HTML a čas zpracování — obzvlášť bolestivé na mobilu s omezeným procesorem a pomalejším připojením.
Jak opravit: Přesuňte inline styly do externích CSS souborů. Inline CSS větší než 50 KB zvětšuje velikost HTML a nelze jej cachovat samostatně. Inline nechte pouze kritické CSS pro viditelnou část stránky.
Kvalita textu odkazů (WCAG 2.4.4)Upozornění
1 odkazů má generický text ("click here", "more", "tu"...)
Proč je to důležité: WCAG 2.4.4: Účel odkazu musí být zřejmý z textu. Vágní odkazy zhoršují UX, konverzi i SEO (relevance anchor textu pro Google).
Jak opravit: Nahraď 'Click here' / 'Read more' / 'Viac' popisným textem: 'Přečti si více o GDPR', 'Zobraz ceník modulů'. Čtečky obrazovky čtou odkazy mimo kontext — samostatné 'více' nemá význam.
Konfigurace viewportuProšlo
width=device-width, initial-scale=1
Skóre mobilního výkonuProšlo
90/100 — vynikající
Obsah se vejde do viewportuProšlo
Není potřeba horizontální posouvání
Techniky responzivního designuProšlo
Detekováno: Flexbox, CSS Grid, Media queries
Mobilní navigace (sémantická)Prošlo
Element <nav> je přítomen — správný navigační orientační bod
Responzivní obrázky (srcset)Prošlo
48 obrázků používá srcset pro responzivní velikost
Typy formulářových políProšlo
Optimalizováno: 1 email
Hierarchie nadpisů (WCAG 1.3.1)Prošlo
Žádné přeskočené úrovně
Kategorie 4 / 8 · luigisbox.sk · Zulien Score

AI připravenost

80/100
Váha: 10% · 18 OK · 12 upozornění · 1 chyb · celkem 35
Kvalita alt textu obrázků pro AISelhalo
Jen 24% kvalitního alt textu — 1 chybí, 207 slabých
Proč je to důležité: Slabý alt text znamená, že vaše obrázky produktů jsou pro vizuální AI vyhledávání (Google Lens, Bing Visual Search) neviditelné. Je to zároveň požadavek přístupnosti (WCAG 2.1 AA) — mnohé regiony ho vynucují zákonem.
Jak opravit: Zkontrolujte všechny obrázky: ke každému <img> přidejte popisný alt text (3-15 slov). Uveďte názvy produktů, vlastnosti, materiály, barvy. Je to klíčové pro vizuální AI vyhledávání a soulad s přístupností.
Zásady přístupu AI botůUpozornění
Zablokovaní menší boti: Bytespider, PetalBot
Proč je to důležité: I menší AI boti přispívají k tomu, jak AI modely rozumějí vaší značce. Větší expozice AI znamená více citací a doporučení produktů.
Jak opravit: Blokujete některé AI crawlery (Bytespider, PetalBot). Není to kritické, ale tito boti dodávají trénovací data pro AI modely, které mohou doporučovat vaše produkty.
Schéma FAQ (přímé odpovědi pro AI)Upozornění
Proč je to důležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.
Jak opravit: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).
Schéma BreadcrumbUpozornění
Proč je to důležité: AI asistenti používají breadcrumb k pochopení kategorizace produktů a struktury webu. Bez něj AI nedokáže zařadit, kam produkty v katalogu patří — např. 'Běžecké boty' pod 'Sport > Obuv > Běh'.
Jak opravit: Přidejte schéma BreadcrumbList odrážející hierarchii kategorií: Domů → Kategorie → Podkategorie → Produkt. Každá položka potřebuje name a URL.
Formát obsahu s odpovědí hned na začátkuUpozornění
Obsah nezačíná silným shrnujícím odstavcem
Proč je to důležité: AI asistenti extrahují obsah z prvních 100 slov pro tvorbu shrnutí. Většina AI systémů čte shora dolů, takže stránky s odpovědí na začátku jsou citovány častěji.
Jak opravit: Nejdůležitější informace umístěte do prvních 100 slov stránky. Použijte metodu BLUF (podstata na začátek): začněte tím, CO produkt je a proč je důležitý, a poté rozveďte.
Strukturovaný obsah (seznamy a tabulky)Upozornění
Nalezeno: 33 lists — zvažte přidání: comparison tables
Proč je to důležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.
Jak opravit: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.
Signály aktuálnosti obsahuUpozornění
Nalezeny datumy ve schématu, ale na stránce není viditelný datum
Proč je to důležité: AI modely zohledňují aktuálnost ve svých citačních algoritmech. Signály aktuálnosti říkají AI, že váš obsah je čerstvý a spolehlivý.
Jak opravit: Přidejte obojí: 1) dateModified a datePublished do schématu Article/Product v JSON-LD, 2) viditelné 'Naposledy aktualizováno: [datum]' na stránce. Oba signály posilují aktuálnost obsahu pro AI.
Optimalizace délky sekcíUpozornění
Průměrná sekce: 33 slov — jen 5% v optimálním rozsahu 80-200 slov
Proč je to důležité: Pro Google AI Overviews je ideálem 100-150 slov na sekci — dlouhé sekce se přeskakují a velmi krátké nemají podstatu.
Jak opravit: Přeuspořádejte obsah do sekcí po 120-180 slovech mezi nadpisy H2/H3. Každá sekce by měla úplně pokrýt jedno téma. Sekce nad 300 slov rozdělte, sekce pod 80 slov rozšiřte.
Nadpisy ve formátu otázka-odpověďUpozornění
Proč je to důležité: Formát obsahu otázka-odpověď odpovídá tomu, jak lidé kladou otázky AI asistentům. Bez nadpisů ve formě otázek se váš obsah AI hůře přiřazuje k dotazům uživatelů.
Jak opravit: Přidejte nadpisy H2/H3 formulované jako otázky vašich zákazníků: 'Kolik stojí doprava?', 'Jaké velikosti jsou dostupné?', 'Jak vrátím zboží?' Za každým uveďte přímou, stručnou odpověď.
Kanonický tag pro deduplikaci v AIUpozornění
Kanonický tag ukazuje na jinou URL: https://www.luigisbox.sk/
Proč je to důležité: AI vyhledávače (ChatGPT, Perplexity, Bing Copilot) používají kanonické tagy k deduplikaci obsahu. Nesprávný kanonický tag znamená, že AI může citovat nesprávnou verzi stránky nebo tuto stránku úplně ignorovat.
Jak opravit: Ověřte, zda je tento kanonický tag záměrný. AI modely seskupují téměř duplicitní URL a vyberou jednu reprezentativní stránku. Pokud kanonický tag ukazuje na jinou URL, AI zaindexuje jen tuto cílovou URL, ne tuto stránku.
Čitelnost obsahu pro AIUpozornění
Grade 19 — příliš složité pro široké citování v AI (technický práh: 14)
Proč je to důležité: Obsah s čitelností nad grade 12 se pro AI hůře extrahuje jako jasné, stručné odpovědi. Stránky s jasnými nadpisy a přístupným jazykem jsou citovány častěji.
Jak opravit: Zjednodušte věty (cíl průměr 15-20 slov), používejte běžná slova, složité myšlenky rozdělte do kratších odstavců. AI extrahuje obsah pro široké publikum — pokud je příliš akademický, AI ho přeskočí.
Odborné citáty a citaceUpozornění
Proč je to důležité: Obsah bez citací či odborných citátů působí pro AI neověřeně. AI asistenti upřednostňují obsah podložený jmenovanými zdroji, datovými odkazy a názory odborníků.
Jak opravit: Na každou hlavní stránku přidejte 2-3 odborné citáty nebo datové citace. Použijte <blockquote> na citáty a odkazujte na autoritativní zdroje (.gov, .edu, Wikipedia, odvětvové zprávy).
Připravenost na agenty WebMCPUpozornění
Proč je to důležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.
Jak opravit: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.
Přístup AI agentů (naživo)Prošlo
ChatGPT-User a PerplexityBot dostanou stejnou stránku jako prohlížeč
Dostupnost obsahu pro AIProšlo
1801 slov v surovém HTML (2.0% poměr textu) — čitelné pro AI crawlery bez spuštění JS
Základ strukturovaných datProšlo
3 bloků JSON-LD s 9 různými typy schémat: Place, BusinessEntity, WebSite, ImageObject, WebPage, Person
Schéma Organization + propojení entityProšlo
Nalezena Organization s 4 odkazy sameAs — silná identita entity
Schéma vyhledávání na webu (SearchAction)Prošlo
WebSite SearchAction nakonfigurováno — AI dokáže prohledávat váš obchod
Hloubka obsahu pro AIProšlo
1801 slov — bohatý obsah pro analýzu a citování AI
Hierarchie nadpisů pro AIProšlo
Správná struktura: 1 H1 → 9 H2 → 34 H3 — jasná osnova obsahu
Sémantická struktura HTMLProšlo
4/6 sémantických prvků: <nav>, <main>, <header>, <footer>
Jasnost entity a signály značkyProšlo
OG tagy kompletní + 4 sameAs odkazů: Facebook, X/Twitter, LinkedIn, YouTube
Signály odbornosti autora (E-E-A-T)Prošlo
Schéma Article s Person/author — silný signál odbornosti pro AI
Schéma recenzí a hodnoceníProšlo
Nalezená data AggregateRating/Review — sociální důkaz pro AI
Extrahovatelné bloky odpovědíProšlo
47 odstavců, průměr 59 slov — optimální pro extrakci AI
Přítomnost statistik a datProšlo
Nalezeno 10 datových bodů — silný magnet na citace
Hustota interních odkazůProšlo
11 kontextových interních odkazů na 1 000 slov — silný signál pro knowledge graph
Připravenost na Knowledge GraphProšlo
3/4 signálů entity — silná přítomnost v Knowledge Graph
Poměr obsahu k šablonovému textuProšlo
62% textu v <main>/<article> — čistý signál obsahu
Schéma AggregateRatingProšlo
Přítomné schéma agregovaného hodnocení recenzí
Zákaznické recenze — souhrnProšlo
1 source: AggregateRating schema — ★ 4.8 · 435 reviews
Proč je to důležité: Recenze z více zdrojů se zveřejněnými počty znásobují důvěru: AI asistenti (ChatGPT/Perplexity) a Google SGE citují přednostně obchody s ověřitelným schématem AggregateRating; SK/CZ kupující před nákupem porovnávají Heureku s Trustpilotem.
llms.txt (popis webu pro AI)Info
Platný llms.txt s 4000 znaky — správný formát s H1, links, summary
Proč je to důležité: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.
llms-full.txt (kompletní obsah pro AI)Info
Not present — not required for AI visibility
Proč je to důležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.
Speakable obsah (hlasová AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (oprávnění pro AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Proč je to důležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.
Kategorie 5 / 8 · luigisbox.sk · Zulien Score

Právo & GDPR

81/100
Váha: 10% · 7 OK · 5 upozornění · 0 chyb · celkem 14
Zásady používání cookiesUpozornění
Proč je to důležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.
Jak opravit: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.
Stránka Obchodní podmínkyUpozornění
Proč je to důležité: Směrnice EU o právech spotřebitelů vyžaduje jasné podmínky před nákupem. Chybějící VOP znamenají, že zákazníci mohou tvrdit, že nebyli informováni, což jim prodlužuje právo na odstoupení od smlouvy.
Jak opravit: Vytvořte Obchodní podmínky (VOP) pokrývající: proces objednávky, platbu, dodání, vrácení, záruku a řešení sporů. Odkažte na ně z patičky a z pokladny.
Mezinárodní přenosy údajůUpozornění
2 sledovačů z USA bez souhlasu: Google Analytics/GTM, Microsoft Clarity
Proč je to důležité: Rámec EU-US Data Privacy Framework pokrývá některé přenosy, ale načítání sledovačů z USA bez souhlasu zůstává porušením. Rakouský a francouzský úřad pro ochranu údajů označily Google Analytics za nevyhovující bez přiměřených záruk.
Jak opravit: Sledovače z USA přenášejí osobní údaje mimo EU. Podle GDPR to vyžaduje: 1) souhlas uživatele přes CMP, 2) standardní smluvní doložky (SCC) s každým poskytovatelem, 3) posouzení vlivu přenosu údajů.
Právo na výmaz (vymazání údajů)Upozornění
Proč je to důležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.
Jak opravit: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".
Souhlas s newsletteremUpozornění
Nalezeno přihlášení k newsletteru bez viditelného zaškrtávacího pole souhlasu
Proč je to důležité: GDPR vyžaduje pro marketingové emaily „svobodně daný, konkrétní a informovaný" souhlas. Formulář newsletteru bez výslovného opt-in porušuje článek 7 a předem zaškrtnutá pole nejsou platným souhlasem.
Jak opravit: Do formuláře newsletteru přidejte nezaškrtnuté pole souhlasu: „Souhlasím se zasíláním marketingových emailů a přečetl/a jsem si zásady ochrany soukromí [odkaz]." Předem zaškrtnutá pole nejsou podle GDPR platným souhlasem.
Google Consent Mode v2Prošlo
Zjištěny signály consent mode (ad_storage, analytics_storage)
Stránka se zásadami ochrany soukromíProšlo
https://www.luigisbox.sk/zasady-ochrany-osobnych-udajov/
Právní kontakt / stránka ImpressumProšlo
https://www.luigisbox.sk/o-nas/
Šifrování údajů (žádný smíšený obsah)Prošlo
Všechny zdroje jsou načteny přes HTTPS
Sdílení údajů s třetími stranamiProšlo
2 domén třetích stran
Kontakt na pověřence pro ochranu údajů (DPO)Prošlo
Nalezen kontakt na DPO / ochranu údajů
Mechanismus odvolání souhlasuProšlo
Nalezen mechanismus odvolání souhlasu / opt-out
Banner souhlasu s cookies (CMP)Info
V serverovém HTML není CMP, ale GTM je přítomen — banner souhlasu může být vkládán za běhu (nelze ověřit na straně serveru)
Proč je to důležité: Regulátoři EU vymáhají souhlas s cookies (CNIL udělil Googlu pokutu 150 mil. €). Pokud je CMP vkládáno přes GTM, tento sken to nedokáže potvrdit — ověřte ručně.
Jak opravit: Ověřte, že se platforma pro správu souhlasu skutečně načte a blokuje nepotřebné cookies až do udělení souhlasu. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Sledovací skripty a souhlasInfo
Zjištěno 2 sledovačů (Google Analytics/GTM, Microsoft Clarity); v serverovém HTML není viditelné CMP, ale GTM je přítomen
Proč je to důležité: Načtení sledování před souhlasem je přímé porušení GDPR/ePrivacy, ale podmiňování souhlasem řízené přes GTM není viditelné na straně serveru — ověřte v prohlížeči.
Jak opravit: Ověřte, že se tyto sledovače spouštějí až po udělení souhlasu (GTM consent mode / blokování skriptů přes CMP), než začnou fungovat. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Kategorie 6 / 8 · luigisbox.sk · Zulien Score

Zranitelnost

57/100
Váha: 10% · 5 OK · 6 upozornění · 5 chyb · celkem 16
Ochrana formulářů CSRFSelhalo
2 formulář(ů) bez CSRF tokenů
Proč je to důležité: CSRF je v OWASP Top 10. Bez tokenů mohou útočníci vytvořit stránky, které automaticky odesílají formuláře na vašem webu přes relaci prohlížeče oběti.
Jak opravit: Přidejte validaci CSRF tokenu do každého formuláře. Většina CMS frameworků má vestavěnou ochranu CSRF — ujistěte se, že je zapnutá na všech formulářích včetně vyhledávání a přihlášení do newsletteru.
Podezřelé vzory inline skriptůSelhalo
Zjištěno: new Function() with decoding
Proč je to důležité: Tyto vzory (dekódování Base64, eval s kódováním, dynamické vkládání skriptů) jsou charakteristickými znaky platebních skimmerů Magecart. Skimmery bývají na e-commerce webech běžně maskovány jako Google Tag Manager.
Jak opravit: Zkontrolujte všechny inline skripty na obfuskovaný kód. Útočníci Magecart vkládají platební skimmery maskované jako analytika nebo GTM skripty. Porovnejte aktuální HTML se známou dobrou verzí. Zvažte použití CSP s přísnými nonce.
SPF záznam (zabezpečení e-mailu)Selhalo
Proč je to důležité: Bez SPF může kdokoli posílat e-maily, které vypadají, že pocházejí z vaší domény. Od roku 2024 Google a Yahoo odmítají e-maily z domén bez SPF. Vaše transakční e-maily mohou skončit ve spamu.
Jak opravit: Přidejte SPF TXT záznam do svého DNS: v=spf1 include:_spf.google.com ~all (upravte podle vašeho e-mailového poskytovatele). Říká přijímajícím serverům, které IP mohou posílat e-maily za vaši doménu.
Politika DMARC (autentizace e-mailu)Selhalo
Proč je to důležité: Bez DMARC mohou útočníci posílat dokonale zfalšované e-maily za vaši značku. Od května 2025 Google, Yahoo a Microsoft vyžadují DMARC pro hromadné odesílatele. Chybějící DMARC = problémy s doručitelností e-mailů.
Jak opravit: Přidejte DMARC TXT záznam na _dmarc.vasedomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@vasedomena.com — začněte s quarantine, poté přejděte na reject.
Zabezpečení platební stránkySelhalo
Platební stránce chybí: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection
Proč je to důležité: Platební stránky bez správných bezpečnostních hlaviček porušují PCI DSS a výrazně usnadňují krádež údajů o kartách. Platební brány mohou za nesoulad uložit měsíční pokuty.
Jak opravit: KRITICKÉ: Vaší platební stránce chybí bezpečnostní hlavičky: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. Požadavek PCI DSS 6.5 nařizuje ochranu proti běžným zranitelnostem na stránkách zpracovávajících údaje o kartách.
Výpis adresářůUpozornění
Nepodařilo se ověřit — /wp-includes/, /wp-content/uploads/ neodpověděly
Proč je to důležité: Tyto cesty existují na každé instalaci WordPressu. Chybějící odpověď v našem časovém limitu nedokazuje, že je výpis vypnutý, proto to nehlásíme jako v pořádku.
Jak opravit: Otevřete uvedené cesty v prohlížeči: stránka 'Index of /…' znamená, že výpis je zapnutý — vypněte ho přes 'Options -Indexes' (Apache) nebo 'autoindex off;' (Nginx). Odpověď 403 nebo 404 je v pořádku.
Konfigurace CORSUpozornění
Access-Control-Allow-Origin: * (povoluje libovolnou doménu)
Proč je to důležité: Wildcard CORS politika umožňuje libovolnému webu posílat požadavky na vaše API/stránky. V kombinaci s Access-Control-Allow-Credentials to umožňuje krádež dat mezi pôvody.
Jak opravit: Nahraďte wildcard CORS hlavičku konkrétními povolenými pôvody. Vyhněte se Access-Control-Allow-Origin: * na stránkách s autentizací nebo citlivými daty.
Odhalení inline JavaScriptuUpozornění
57 KB inline JavaScriptu
Proč je to důležité: Velké množství inline JavaScriptu brání správné implementaci CSP a zvyšuje riziko XSS. Externí skripty lze chránit pomocí SRI hashů.
Jak opravit: Přesuňte inline skripty do externích souborů. Inline JavaScript rozšiřuje útočnou plochu pro XSS a ztěžuje implementaci CSP (vyžaduje unsafe-inline).
Podpisování DKIM (autentizace e-mailu)Upozornění
Proč je to důležité: DKIM kryptograficky podepisuje odchozí e-maily, aby dokázal, že pocházejí z vaší domény. Bez DKIM e-mailoví poskytovatelé snižují skóre důvěryhodnosti — transakční e-maily končí ve spamu. Gmail a Yahoo vyžadují DKIM od roku 2024 pro hromadné odesílatele.
Jak opravit: Nastavte DKIM podpisování přes vašeho e-mailového poskytovatele (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Zveřejněte veřejný DKIM klíč jako TXT záznam na <selector>._domainkey.vasedomena.com.
Izolace mezi původy (Cross-Origin)Upozornění
Proč je to důležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.
Jak opravit: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.
Zdroje smíšeného obsahuUpozornění
1 HTTP zdrojů na HTTPS stránce
Proč je to důležité: Smíšený obsah umožňuje man-in-the-middle útoky na konkrétní zdroje. Prohlížeče stále více blokují smíšený obsah, čímž rozbíjejí obrázky a skripty na vašem webu.
Jak opravit: Nahraďte HTTP URL za HTTPS: http://app.luigisbox.com
Odhalení verze CMSProšlo
Žádný generator tag — identita CMS je skrytá
Odhalené citlivé souboryProšlo
.env, .git, composer.json — všechny správně zablokovány
Odhalený instalační skriptProšlo
Žádné cesty /install/ ani /setup/ nejsou dostupné
Admin panel na výchozí URLProšlo
Nenalezen na běžných cestách (/admin, /wp-admin, /administrator, /backoffice)
Debug režim / odhalení chybProšlo
Ve výstupu stránky se nenašly žádné debug indikátory
Kategorie 7 / 8 · luigisbox.sk · Zulien Score

Přístupnost / EAA

66/100
Váha: 10% · 5 OK · 2 upozornění · 1 chyb · celkem 9
Popisky políSelhalo
7 z 7 polí nemá přiřazený popisek
Proč je to důležité: Nepopsaná pole nechávají uživatele čtečky hádat — vyhledávání, newsletter a pokladna jsou nepoužitelné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
Jak opravit: Přiřaďte ke každému poli <label for> (nebo aria-label / aria-labelledby). Placeholder není popisek.
SK § 4 zák. 351/2022 · CZ § 4 zák. 424/2023
Alt texty obrázkůUpozornění
1 z 425 obrázků bez alt textu
Proč je to důležité: Každý obrázek bez alt textu je obsah, ke kterému se uživatel čtečky nedostane (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
Jak opravit: Doplňte alt text ke zbylým obrázkům (alt="" pro dekorativní).
Odkaz pro přeskočeníUpozornění
Nenalezen odkaz pro přeskočení na obsah
Proč je to důležité: Uživatelé klávesnice a čteček jinak tabují přes celé menu na každé stránce. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Jak opravit: Přidejte vizuálně skrytý odkaz „Přeskočit na obsah" jako první fokusovatelný prvek směřující na <main id="main">.
Jazyk stránkyProšlo
<html lang="sk-SK"> je nastaven
Struktura nadpisůProšlo
Jeden <h1> s konzistentní osnovou nadpisů
Text odkazůProšlo
Odkazy mají popisný text
Orientační oblastiProšlo
Sémantické oblasti přítomné (<main>, <nav>/<header>)
Přiblížení a měřítkoProšlo
Přiblížení není zakázáno
Právní základ EAAInfo
Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.
Kategorie 8 / 8 · luigisbox.sk · Zulien Score

Další kroky

  1. Začněte s chybami — každá červená položka má návod Jak opravit. Zaměřte se na kategorie Bezpečnost a Právo & GDPR, které mají zákonné důsledky.
  2. Opakujte audit po opravě — spusťte nový sken na score.zulien.sk a porovnejte skóre.
  3. Konzultujte složitější problémy — pro hloubkový audit nebo expertní posouzení navštivte inger.sk.
  4. Sledujte soulad s NIS2 a GDPR — pokud váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR nebo více než 50 zaměstnanců), potřebujete formální rámec souladu.

Online report

Plnou interaktivní verzi s klikatelnými odkazy a možností opětovného skenu najdete zde:

https://score.zulien.sk/r/luigisbox.sk

Upozornění: Tento report je automaticky vygenerovaný nástrojem Zulien Score. Zjištění vycházejí z veřejně dostupných dat a technické analýzy. Pro právně závazné posouzení (například souladu s GDPR) doporučujeme konzultaci s DPO nebo advokátem specializujícím se na ochranu osobních údajů. Zulien Score není licencovaná právní ani auditní společnost.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk