Podprůměrné

Výsledky skóre

pilulka.sk

Skenováno July 28, 2026

Magento
Vue.js
Nuxt.js
Font Awesome
PhotoSwipe
Vite
Firma:Pilulka Lékárny a.s.· NACE 47730
NIS2: mimo působnost
Riziko:30/100střední
Bonita:B
Podezřelá adresa
Úplný firemní profil →
Poslední sken: July 28, 2026
Shrnutí od AI

Your store has solid foundations, but important gaps remain. Prioritize adding Open Graph tags and XML sitemap to improve search visibility. Security and SEO are your strongest areas.

Tato firma nespadá pod povinnosti NIS2.Na základě NACE sektoru a velikosti firmy není povinný soulad podle čl. 21. Dobrá bezpečnostní praxe se však nadále doporučuje.
Dodáváte firmě, která pod NIS2 spadá?I mimo přímou působnost můžete mít povinnosti z dodavatelského řetězce — regulované firmy je smluvně přenášejí na dodavatele (bezpečnost, hlášení incidentů, šifrování). ICT a managed-service poskytovatelé spadají bez ohledu na velikost.
Prověřit povinnosti dodavatele Právní základ: NIS2 Art. 21 · CZ 264/2025 §11 · NIS2 Art. 21(2)(d)
Možná záměna IČO

IČO v patičce webu (03615278) se liší od IČO, které vrátilo automatické vyhledávání pro doménu (47235225). Obvykle jde o patičky zkopírované ze šablony nebo nedávnou změnu právnické osoby — zkontrolujte, zda IČO v patičce odpovídá vaší skutečné provozující společnosti. Pouze informativní, nemá vliv na skóre.

Akční plán

Opravte těchto 3 věcí jako první

Seřazeno podle dopadu na skóre — každá oprava posune celkové hodnocení nahoru.

+15potenciální zisk

Performance

Váha: 25% · 7 prošlo · 5 upozornění · 5 selhalo · 1 SPA (ověřte ručně)

Co jsme zjistili: 608 ms (dobré: <200 ms)

Proč na tom záleží: TBT nad 600 ms znamená, že vaše stránka nereaguje více než půl sekundy. Uživatelé, kteří nemohou interagovat do 100 ms, vnímají stránku jako nefunkční. To ničí konverze.

Jak to opravit: Kritické: prověřte veškerý JavaScript. 1) Odstraňte nepoužívané pluginy/moduly, 2) Odložte analytiku a chatové widgety, 3) Rozdělte velké balíky, 4) Přesuňte náročné výpočty do web workerů.
Důkaz:PSI-lab· Spolehlivost: high
Request quote for speed audit

Co jsme zjistili: 0.453 (dobré: <0,1) – Core Web Vital ZLYHÁVÁ

Proč na tom záleží: CLS >0,25 nesplňuje Core Web Vitals. Uživatelé zažívají neustálé poskakování obsahu – mimořádně frustrující na mobilu, kde náhodná kliknutí vedou k nechtěným nákupům nebo změnám stránky.

Jak to opravit: Naléhavé problémy se stabilitou rozložení. 1) Přidejte šířku/výšku ke všem <img> a <video>, 2) Vyhraďte místo pro reklamy pomocí min-height, 3) Použijte font-display: swap pro webové fonty, 4) Nevkládejte dynamicky obsah nad viditelnou oblast.
Důkaz:PSI-lab· Spolehlivost: high
Request quote for speed audit

Co jsme zjistili: 4.5 MB, 199 požadavků - příliš těžké!

Proč na tom záleží: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.

Jak to opravit: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.
Důkaz:PSI-lab· Spolehlivost: high
Get Performance Optimization →

Co jsme zjistili: 419 KB promarněných na nepoužívaném kódu!

Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.

Jak to opravit: Načítáte 419 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.
Důkaz:PSI-lab· Spolehlivost: low

Co jsme zjistili: 22 CSS souborů - příliš mnoho!

Proč na tom záleží: Každý CSS soubor blokuje vykreslování. Při 22 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.

Jak to opravit: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.
Důkaz:HTML-heuristic· Spolehlivost: high

Co jsme zjistili: 525 ms (optimální: <200 ms)

Proč na tom záleží: TTFB je základ – pomalý server zpožďuje každou další metriku. Rozdíl mezi 200 ms a 600 ms TTFB znamená 400 ms navíc k FCP, LCP a všemu ostatnímu.

Jak to opravit: Optimalizujte odezvu serveru: zapněte opcode cache (OPcache), přidejte Redis/Memcached pro cachování databáze, použijte CDN. Zkontrolujte pomalé databázové dotazy.
Důkaz:PSI-lab· Spolehlivost: high
Request quote for speed audit

Co jsme zjistili: no-cache

Proč na tom záleží: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Jak to opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.
Důkaz:HTTP-header· Spolehlivost: high
Request quote for speed audit

Co jsme zjistili: 22 CSS souborů bez extrakce kritického CSS

Proč na tom záleží: CSS blokující vykreslování zpožďuje první vykreslení. Vložení kritického CSS inline odstraní jeden blokující round trip - největší zlepšení FCP pro stránky s množstvím CSS.

Jak to opravit: Vyextrahujte kritické CSS pro viditelnou část stránky a vložte ho inline do <head>. Zbývající CSS načtěte asynchronně: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Důkaz:PSI-lab· Spolehlivost: high
Request quote for speed audit

Co jsme zjistili: 4 externích domén bez preconnect

Proč na tom záleží: Připojení k třetím stranám vyžadují DNS lookup, TCP handshake a vyjednávání TLS. Preconnect je provede paralelně s parsováním HTML, čímž ušetří 100-300 ms na origin.

Jak to opravit: Přidejte <link rel='preconnect'> pro klíčové domény třetích stran: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. Preconnect ušetří 100-300 ms na doménu tím, že brzy spustí DNS+TCP+TLS.
Důkaz:PSI-lab· Spolehlivost: high

Co jsme zjistili: 770 KB inline JavaScriptu

Proč na tom záleží: Velké inline skripty nelze cachovat samostatně - stahují se znovu při každém načtení stránky. Jejich přesun do externích souborů s defer umožní HTTP cachování a paralelní stahování.

Jak to opravit: Přesuňte velké inline skripty do externích souborů. Inline JS nad 100 KB nafukuje HTML, brání cachování a blokuje parser. Externí soubory lze cachovat, komprimovat a odkládat.
Důkaz:PSI-lab· Spolehlivost: high
Request quote for security audit

10 problémů v kategorii Performance. Toto škodí vašemu e-shopu.

Váš e-shop zatím nesplňuje podmínky pro odznak Zulien Score. Získejte skóre 80+!

📧 Připomínky opětovného skenu

Jednou měsíčně vám napíšeme, kdy udělat nový sken a sledovat svá zlepšení.

🚀 Zlepšete své skóre

Naše PrestaShop moduly dokáží automaticky opravit většinu těchto problémů.

Bezplatná 15min konzultace · Bez závazku

Sdílet a exportovat

Připraveni zlepšit své skóre?

Váš e-shop přichází o zákazníky každý den. Problémy výše vás stojí prodeje.

Kritické skóre — vyžádejte si expertní audit

Podrobná analýza od našeho týmu: identifikujeme příčiny problémů, určíme priority oprav a připravíme akční plán. Nabídku vám pošleme do 48 hodin.

Opravte si sami

Projděte si naše moduly a opravte problémy na 2 kliknutí.

Projít moduly Zulien

Nechte to na nás

Popište svůj cíl a do 48 h vám pošleme cenovou nabídku. Bez telefonátu.

Získat cenovou nabídku

Odpověď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
59/100
Grade D
pilulka.sk
Pilulka Lékárny a.s.
Dátum auditu: July 28, 2026
Platforma: Magento
NACE: 47730
Online report: https://score.zulien.sk/r/pilulka.sk
Vygenerované 29. 7. 2026 11:12:36 · score.zulien.sk · by Zulien

Executive summary

23
Chýb
66
Upozornení
64
OK
173
Spolu kontrol

Skóre po kategóriách

KategóriaSkóreVáhaChybyUpozorneniaOK
Performance45/10025%557
SEO71/10020%3913
Security71/10015%187
Mobile49/10010%286
AI Readiness60/10010%51912
GDPR66/10010%186
Vulnerability58/10010%569
Accessibility59/100—134

Kritické zistenia

Total Blocking Time (TBT)· Performance
TBT nad 600 ms znamená, že vaše stránka nereaguje více než půl sekundy. Uživatelé, kteří nemohou interagovat do 100 ms, vnímají stránku jako nefunkční. To ničí konverze.
Cumulative Layout Shift (CLS)· Performance
CLS >0,25 nesplňuje Core Web Vitals. Uživatelé zažívají neustálé poskakování obsahu – mimořádně frustrující na mobilu, kde náhodná kliknutí vedou k nechtěným nákupům nebo změnám stránky.
Total Page Weight· Performance
Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.
Unused Code (CSS + JS)· Performance
Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
CSS File Count· Performance
Každý CSS soubor blokuje vykreslování. Při 22 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Open Graph Tags· SEO
Bez OG značek zobrazí sociální sítě automaticky generované náhledy. Správné OG značky vytvoří čisté, klikatelné náhledy odkazů.
XML Sitemap· SEO
Sitemapy pomáhají Googlu rychleji objevit a zaindexovat stránky, hlavně u velkých obchodů s hlubokou strukturou kategorií.
Product Schema Richness· SEO
Neúplné produktové schéma znamená žádné rich results v Google Shopping ani ve vyhledávání. Konkurujete jen textovými výpisy proti konkurentům s hvězdičkami a cenami ve výsledcích.
HSTS (Strict-Transport-Security)· Security
Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.
Mobile Performance Score· Mobile
Mobilní skóre pod 50 znamená, že váš obchod se na telefonu stane použitelným až po několika sekundách. Pomalé mobilní načítání odhání uživatele dřív, než obchod uvidí.
Form Input Labels (WCAG 3.3.2)· Mobile
EAA 2026 (European Accessibility Act) vstupuje v platnost 28.6.2025. E-shopy nad 10 zaměstnanců nebo €2M obratu musí být kompatibilní s WCAG 2.1 AA — chybějící popisky jsou jednou z nejčastějších žalovatelných chyb.
AI Bot Access Policy· AI Readiness
AI vyhledávání je rychle rostoucí kanál pro objevování produktů. Blokování hlavních AI crawlerů vás z něj zcela vyřazuje.

Performance

45/100
Váha: 25% · 7 OK · 5 upozornení · 5 chýb · spolu 18
Total Blocking Time (TBT)Zlyhalo
608 ms (dobré: <200 ms)
Prečo je to dôležité: TBT nad 600 ms znamená, že vaše stránka nereaguje více než půl sekundy. Uživatelé, kteří nemohou interagovat do 100 ms, vnímají stránku jako nefunkční. To ničí konverze.
Ako opraviť: Kritické: prověřte veškerý JavaScript. 1) Odstraňte nepoužívané pluginy/moduly, 2) Odložte analytiku a chatové widgety, 3) Rozdělte velké balíky, 4) Přesuňte náročné výpočty do web workerů.
Cumulative Layout Shift (CLS)Zlyhalo
0.453 (dobré: <0,1) – Core Web Vital ZLYHÁVÁ
Prečo je to dôležité: CLS >0,25 nesplňuje Core Web Vitals. Uživatelé zažívají neustálé poskakování obsahu – mimořádně frustrující na mobilu, kde náhodná kliknutí vedou k nechtěným nákupům nebo změnám stránky.
Ako opraviť: Naléhavé problémy se stabilitou rozložení. 1) Přidejte šířku/výšku ke všem <img> a <video>, 2) Vyhraďte místo pro reklamy pomocí min-height, 3) Použijte font-display: swap pro webové fonty, 4) Nevkládejte dynamicky obsah nad viditelnou oblast.
Total Page WeightZlyhalo
4.5 MB, 199 požadavků - příliš těžké!
Prečo je to dôležité: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.
Ako opraviť: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.
Unused Code (CSS + JS)Zlyhalo
419 KB promarněných na nepoužívaném kódu!
Prečo je to dôležité: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Ako opraviť: Načítáte 419 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.
CSS File CountZlyhalo
22 CSS souborů - příliš mnoho!
Prečo je to dôležité: Každý CSS soubor blokuje vykreslování. Při 22 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Ako opraviť: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.
Server Response Time (TTFB)Upozornenie
525 ms (optimální: <200 ms)
Prečo je to dôležité: TTFB je základ – pomalý server zpožďuje každou další metriku. Rozdíl mezi 200 ms a 600 ms TTFB znamená 400 ms navíc k FCP, LCP a všemu ostatnímu.
Ako opraviť: Optimalizujte odezvu serveru: zapněte opcode cache (OPcache), přidejte Redis/Memcached pro cachování databáze, použijte CDN. Zkontrolujte pomalé databázové dotazy.
Cache-Control StrategyUpozornenie
no-cache
Prečo je to dôležité: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.
Ako opraviť: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.
Critical CSS StrategyUpozornenie
22 CSS souborů bez extrakce kritického CSS
Prečo je to dôležité: CSS blokující vykreslování zpožďuje první vykreslení. Vložení kritického CSS inline odstraní jeden blokující round trip - největší zlepšení FCP pro stránky s množstvím CSS.
Ako opraviť: Vyextrahujte kritické CSS pro viditelnou část stránky a vložte ho inline do <head>. Zbývající CSS načtěte asynchronně: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Connection Hint CoverageUpozornenie
4 externích domén bez preconnect
Prečo je to dôležité: Připojení k třetím stranám vyžadují DNS lookup, TCP handshake a vyjednávání TLS. Preconnect je provede paralelně s parsováním HTML, čímž ušetří 100-300 ms na origin.
Ako opraviť: Přidejte <link rel='preconnect'> pro klíčové domény třetích stran: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. Preconnect ušetří 100-300 ms na doménu tím, že brzy spustí DNS+TCP+TLS.
Inline JavaScript SizeUpozornenie
770 KB inline JavaScriptu
Prečo je to dôležité: Velké inline skripty nelze cachovat samostatně - stahují se znovu při každém načtení stránky. Jejich přesun do externích souborů s defer umožní HTTP cachování a paralelní stahování.
Ako opraviť: Přesuňte velké inline skripty do externích souborů. Inline JS nad 100 KB nafukuje HTML, brání cachování a blokuje parser. Externí soubory lze cachovat, komprimovat a odkládat.
First Contentful Paint (FCP)Prešlo
1.27 s
Largest Contentful Paint (LCP)Prešlo
2.31 s – Core Web Vital ✓
Speed IndexPrešlo
2.80 s
Text Compression (gzip/brotli)Prešlo
Všechny textové zdroje jsou správně zkomprimované
Resource Hints (Preload/Preconnect)Prešlo
6 preload, 4 preconnect nápov(ěd)
Lazy LoadingPrešlo
24 % obrázků používá nativní odložené načítání (197/818)
Script Loading StrategyPrešlo
100 % skriptů používá async/defer/module (3 async, 0 defer, 1 module)
Render-blocking ResourcesInfo
Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování
Ako opraviť: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.
Kategória 1 / 8 · pilulka.sk · Zulien Score

SEO

71/100
Váha: 20% · 13 OK · 9 upozornení · 3 chýb · spolu 26
Open Graph TagsZlyhalo
Prečo je to dôležité: Bez OG značek zobrazí sociální sítě automaticky generované náhledy. Správné OG značky vytvoří čisté, klikatelné náhledy odkazů.
Ako opraviť: Přidejte na každou stránku meta značky og:title, og:description, og:image (1200×630px) a og:type.
XML SitemapZlyhalo
Prečo je to dôležité: Sitemapy pomáhají Googlu rychleji objevit a zaindexovat stránky, hlavně u velkých obchodů s hlubokou strukturou kategorií.
Ako opraviť: Vygenerujte XML sitemapu na /sitemap.xml se seznamem všech důležitých stránek. Vynechte noindex stránky, filtry a duplicitní URL. Odkažte na ni v robots.txt.
Product Schema RichnessZlyhalo
Chybí povinná pole: description, image
Prečo je to dôležité: Neúplné produktové schéma znamená žádné rich results v Google Shopping ani ve vyhledávání. Konkurujete jen textovými výpisy proti konkurentům s hvězdičkami a cenami ve výsledcích.
Ako opraviť: Přidejte kompletní schéma Product s minimálně: name, description, image a offers (s cenou a dostupností).
H1 HeadingUpozornenie
2 značek H1 (má být přesně 1)
Prečo je to dôležité: Více značek H1 rozřeďuje signál hlavního tématu. Jedna H1 na stránku je zaužívaný osvědčený postup.
Ako opraviť: Sjednoťte na přesně jednu značku H1 na stránku. Na podnadpisy použijte H2-H6.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Twitter karty zvýrazní vaše odkazy ve feedech X/Twitteru. Bez nich se sdílené odkazy zobrazí jako čisté textové URL adresy.
Ako opraviť: Přidejte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.
Image Alt AttributesUpozornenie
Pouze 70% z 818 obrázků má alt text
Prečo je to dôležité: Chybějící alt text znamená nulovou viditelnost v Google obrázkovém vyhledávání, které je pro e-commerce reálným zdrojem návštěvnosti.
Ako opraviť: 246 obrázkům chybí alt atributy. Přidejte ke každému obrázku výstižný alt text s klíčovými slovy.
Image Format OptimizationUpozornenie
0 % moderních formátů — 2 JPEG, 43 PNG obrázků
Prečo je to dôležité: Vaše obrázky používají jen staré formáty. Přechod na WebP obvykle sníží váhu stránky o 30-50 % — jedna z nejúčinnějších optimalizací výkonu.
Ako opraviť: Převeďte všechny obrázky do formátu WebP. Většina CMS platforem má pluginy pro automatickou konverzi do WebP. Pro ještě lepší kompresi použijte AVIF.
Title/H1 DifferentiationUpozornenie
Title a H1 jsou identické
Prečo je to dôležité: Identický title a H1 promarní příležitost cílit na další klíčová slova. Odlišné, ale související kombinace title/H1 se umísťují pro více variant klíčových slov.
Ako opraviť: Ať se značka title a nadpis H1 liší, ale doplňují. Title má obsahovat značku a být optimalizovaný na prokliky ve výsledcích. H1 má být zaměřený na obsah pro zážitek na stránce.
Semantic HTML StructureUpozornenie
Jen 3/6 sémantických prvků — chybí: <article>, <nav>, <aside>
Prečo je to dôležité: Sémantické HTML dává vyhledávačům jasné signály o struktuře obsahu. Stránky se správným sémantickým značkováním získávají více featured snippetů a výskytů v knowledge panelu.
Ako opraviť: Používejte sémantické HTML5 prvky: <header>, <nav>, <main>, <article>, <aside>, <footer>. Pomáhají vyhledávačům pochopit strukturu stránky a zlepšují přístupnost.
Canonical URL ConsistencyUpozornenie
Canonical směřuje na jinou URL: https://www.pilulka.sk
Prečo je to dôležité: Neshodný canonical říká Googlu, že tato stránka je duplikátem jiné URL. Pokud je to neúmyslné, Google může tuto stránku úplně ignorovat ve prospěch kanonického cíle.
Ako opraviť: Vaše kanonická URL se neshoduje s URL aktuální stránky. Zajistěte, aby canonical směřoval na preferovanou verzi (s/bez koncového lomítka, www vs non-www). Nekonzistentní kanonické značky matou vyhledávače.
Empty/Dead LinksUpozornenie
23 mrtvých odkazů (0 prázdných, 23 jen s mřížkou, 0 javascript:void)
Prečo je to dôležité: Mrtvé odkazy plýtvají crawl budgetem a matou vyhledávače. Vytvářejí také špatný uživatelský zážitek — uživatelé klikají v očekávání navigace a nic se neděje.
Ako opraviť: Nahraďte prázdné href='', href='#' a href='javascript:void(0)' skutečnými URL. Pokud jsou interaktivní, použijte <button> místo <a>.
Image Dimension AttributesUpozornenie
Jen 5 % obrázků má atributy width/height
Prečo je to dôležité: Chybějící rozměry obrázků jsou hlavní příčinou Cumulative Layout Shift. Google používá CLS jako faktor hodnocení v rámci Core Web Vitals.
Ako opraviť: Přidejte atributy width a height ke všem značkám <img>. Zabrání to posunům rozvržení (CLS) a pomůže prohlížečům vyhradit prostor ještě před načtením obrázků.
Meta TitlePrešlo
33 znaků — "Pilulka.sk - Zdravie s presnosťou"
Meta DescriptionPrešlo
154 znaků
Content Structure (H2 Headings)Prešlo
Nalezeno 32 podnadpisů H2
Canonical URLPrešlo
https://www.pilulka.sk
Structured Data (JSON-LD)Prešlo
1 blok(ů): WebSite, SearchAction, Organization, ContactPoint
JSON-LD ValidityPrešlo
1 blok(ů) se parsuje bez chyb
robots.txtPrešlo
Přítomný
HTML Language AttributePrešlo
lang="sk"
FaviconPrešlo
Favicon zjištěn
Content DepthPrešlo
3825 slov — dostatečný obsah
Deep Heading HierarchyPrešlo
H2: 32, H3: 174 — dobře strukturovaný obsah
Internal LinkingPrešlo
754 interních odkazů — silná navigace webu
Accessibility FundamentalsPrešlo
3/4 signálů přístupnosti: 3 ARIA roles, 197 ARIA labels, lang="sk"
Text-to-HTML RatioInfo
Poměr 2 %, ale 3825 slov — obsah je dostatečný; nízký poměr je nafouklé značkování/inline JS, nikoli chudý obsah
Prečo je to dôležité: Poměr text/HTML je signálem chudého obsahu jen tehdy, když je nízký i skutečný počet slov. Při 500+ slovech mají vyhledávače dost podkladů k hodnocení.
Ako opraviť: Vašeho textového obsahu je dost. Pro zvýšení poměru přesuňte inline <script>/<style> do externích souborů a ořežte nafouklé šablony — je to výhra ve výkonu/čistotě, ne mezera v obsahu.
Kategória 2 / 8 · pilulka.sk · Zulien Score

Security

71/100
Váha: 15% · 7 OK · 8 upozornení · 1 chýb · spolu 16
HSTS (Strict-Transport-Security)Zlyhalo
Prečo je to dôležité: Bez HSTS mohou útočníci zachytit první HTTP požadavek a snížit úroveň připojení, aby na veřejné WiFi ukradli session cookies.
Ako opraviť: Přidejte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - poté doménu odešlete na hstspreload.org.
DNSSECUpozornenie
Žádné DNSKEY záznamy - zóna není podepsaná
Prečo je to dôležité: Bez DNSSEC mohou útočníci ovládající mezilehlé resolvery zfalšovat odpovědi pro vaši doménu - a poslat uživatele na phishingové stránky s platným HTTPS, které se shodují s vaším názvem. Národní CSIRT týmy v EU (SK-CERT, NÚKIB) doporučují DNSSEC pro všechny dotčené subjekty.
Ako opraviť: Zapněte DNSSEC u svého DNS poskytovatele (většina moderních registrátorů nabízí aktivaci na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následně ověřte přes dnsviz.net.
CAA DNS RecordUpozornenie
Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita
Prečo je to dôležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).
Ako opraviť: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.
X-Content-Type-OptionsUpozornenie
Prečo je to dôležité: Bez nosniff mohou prohlížeče spustit nahrané soubory jako skripty. Útočník by mohl nahrát .jpg, který je ve skutečnosti JavaScript, a přimět prohlížeč jej spustit.
Ako opraviť: Přidejte hlavičku: X-Content-Type-Options: nosniff
Referrer-PolicyUpozornenie
Prečo je to dôležité: Bez referrer politiky posílají prohlížeče celé URL třetím stranám. Mohou tak uniknout citlivé údaje jako session tokeny v URL nebo interní cesty stránek.
Ako opraviť: Přidejte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to nejlepší kompromis mezi funkčností a soukromím.
Permissions-PolicyUpozornenie
Prečo je to dôležité: Bez Permissions-Policy může jakýkoli skript třetí strany (reklamy, analytika, chat widgety) přistupovat ke kameře, mikrofonu a geolokaci bez vašeho vědomí.
Ako opraviť: Přidejte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypněte API, které vaše stránka nepotřebuje.
Cookie Security FlagsUpozornenie
1 cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite
Prečo je to dôležité: Chybějící příznak Secure = cookies se posílají přes HTTP (dají se ukrást na WiFi). Chybějící HttpOnly = cookies jsou čitelné přes XSS. Chybějící SameSite = zranitelnost vůči CSRF útokům.
Ako opraviť: Nastavte všechny cookies s: Secure (jen přes HTTPS), HttpOnly (nepřístupné z JS), SameSite=Lax nebo Strict (ochrana před CSRF). Session cookies MUSÍ mít všechny tři.
Technology DisclosureUpozornenie
X-Powered-By: Nuxt
Prečo je to dôležité: Prozrazení přesných verzí serveru/PHP umožní útočníkům vyhledat v CVE databázích konkrétní exploity. Je to první krok při většině automatizovaných útoků.
Ako opraviť: Skryjte verzi serveru: nastavte ServerTokens Prod (Apache) nebo server_tokens off (Nginx). Hlavičku X-Powered-By úplně odstraňte.
Subresource Integrity (SRI)Upozornenie
Jen 0/4 skriptů třetích stran vhodných pro SRI má integrity hashe
Prečo je to dôležité: Bez SRI mohou útočníci při napadení verzovaně připnutého CDN třetí strany vložit do vaší stránky škodlivý kód - stejný vektor jako při průniku Magecart do British Airways.
Ako opraviť: K verzovaně připnutým <script> značkám třetích stran přidejte integrity='sha384-...' a crossorigin='anonymous' (použijte srihash.org). Automaticky aktualizované skripty poskytovatelů (analytika, platební SDK, nástroje na souhlas) jsou správně vyloučeny - SRI použít nemohou.
SSL/TLS CertificatePrešlo
Platné HTTPS spojení navázáno
HTTP → HTTPS RedirectPrešlo
HTTP se správně přesměruje na HTTPS
Content-Security-Policy (CSP)Prešlo
Přítomná a rozumně nakonfigurovaná
Clickjacking ProtectionPrešlo
X-Frame-Options: DENY
security.txt (RFC 9116)Prešlo
Přítomný na /.well-known/security.txt
CDN / WAF ProtectionPrešlo
Cloudflare zjištěno - ochrana před DDoS a edge cachování jsou aktivní
Password Field SecurityPrešlo
1 pole pro heslo - povolují automatické vyplňování správcem hesel
Kategória 3 / 8 · pilulka.sk · Zulien Score

Mobile

49/100
Váha: 10% · 6 OK · 8 upozornení · 2 chýb · spolu 19
Mobile Performance ScoreZlyhalo
34/100 — kriticky pomalé
Prečo je to dôležité: Mobilní skóre pod 50 znamená, že váš obchod se na telefonu stane použitelným až po několika sekundách. Pomalé mobilní načítání odhání uživatele dřív, než obchod uvidí.
Ako opraviť: Vaše mobilní zkušenost je vážně zhoršená. Prioritní opravy: 1) Zredukujte JavaScript, 2) Zkonvertujte všechny obrázky do WebP s responzivní velikostí, 3) Zapněte agresivní cachování, 4) Použijte CDN.
Form Input Labels (WCAG 3.3.2)Zlyhalo
Pouze 2/4 inputů má popisek (50%)
Prečo je to dôležité: EAA 2026 (European Accessibility Act) vstupuje v platnost 28.6.2025. E-shopy nad 10 zaměstnanců nebo €2M obratu musí být kompatibilní s WCAG 2.1 AA — chybějící popisky jsou jednou z nejčastějších žalovatelných chyb.
Ako opraviť: 2 input elementů nemá popisek. Každý input musí mít přiřazený <label for="id">Text</label> nebo aria-label. Placeholder NENÍ popisek (WCAG 3.3.2). Pokud jde o checkout/registrační formulář — snižuje to konverzi a porušuje EN 301 549 (EAA 2026).
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.
Ako opraviť: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.
Ako opraviť: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.
PWA FeaturesUpozornenie
Má service worker, chybí web app manifest
Prečo je to dôležité: Obchody s PWA umožňují uživatelům nainstalovat obchod jako aplikaci na plochu, což zvyšuje opakované zapojení.
Ako opraviť: Přidejte web app manifest pro zapnutí PWA funkcí. Add <link rel='manifest' href='/manifest.json'> with name, icons, start_url, and display: standalone.
Theme ColorUpozornenie
Prečo je to dôležité: Theme-color vytváří uhlazený, značkový mobilní zážitek. Stránka díky němu působí nativně a profesionálně.
Ako opraviť: Přidejte <meta name='theme-color' content='#your-brand-color'> podle vaší značky. Prohlížeče tím obarví adresní řádek, přepínač úloh a PWA rozhraní.
Mobile Navigation (Semantic)Upozornenie
Prečo je to dôležité: Sémantické elementy <nav> jsou nezbytné pro mobilní přístupnost. Čtečky obrazovky je používají, aby uživatelé mohli skočit přímo na navigaci — klíčové na malých obrazovkách s dlouhým obsahem.
Ako opraviť: Obalte navigaci do elementu <nav>. Pomůže to mobilním čtečkám obrazovky nabídnout 'přeskočit na navigaci' a zlepší hlasovou navigaci (např. 'Siri, ukaž mi menu').
Text Overflow HandlingUpozornenie
Nedetekováno CSS word-break/overflow-wrap
Prečo je to dôležité: Dlouhé řetězce bez word-break způsobují horizontální přetečení na mobilu — častá příčina chyb 'obsah širší než viewport'. Složená slova a URL jsou časté viníky.
Ako opraviť: Přidejte 'overflow-wrap: break-word' do body nebo hlavního kontejneru obsahu. Bez něj mohou dlouhé URL, produktové SKU nebo dlouhá složená slova rozbít mobilní rozložení.
Print StylesheetUpozornenie
Stránka objednávky/faktury bez tiskových stylů
Prečo je to dôležité: Zákazníci tisknou potvrzení objednávek a faktury. Bez tiskových stylů dostanou navigační lišty, cookie bannery a rozbitá rozložení. To je častá stížnost na použitelnost v e-commerce.
Ako opraviť: Přidejte CSS pravidla @media print pro skrytí navigace, reklam a nepodstatných prvků. Zajistěte, aby byly detaily objednávky, ceny a firemní údaje viditelné při tisku.
Heading Hierarchy (WCAG 1.3.1)Upozornenie
Přeskočené úrovně: h2→h5
Prečo je to dôležité: Přeskočené heading levely (např. h1 rovnou na h3) rozbijí navigaci pro uživatele čteček obrazovky a signalizují Googlu špatnou strukturu dokumentu. Negativně je ovlivněno i SEO.
Ako opraviť: Dodržuj pořadí nadpisů h1 → h2 → h3 → h4 bez přeskočení. Čtečky obrazovky používají hierarchii nadpisů k navigaci. Pokud potřebuješ menší písmo, ale stejnou úroveň, použij CSS třídu, nikoli nižší heading tag.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Content Fits ViewportPrešlo
Není potřeba horizontální posouvání
Responsive Design TechniquesPrešlo
Detekováno: Media queries
Responsive Images (srcset)Prešlo
365 obrázků používá srcset pro responzivní velikost
Form Input TypesPrešlo
Optimalizováno: 2 email, 1 search
Link Text Quality (WCAG 2.4.4)Prešlo
Všechny odkazy mají popisný text
Payment Methods DetectedInfo
Na homepage nedetekována žádná známá platební brána
Prečo je to dôležité: Viditelné platební ikony (Apple Pay, Google Pay, Klarna, Tatra Pay) v hlavičce/patičce zvyšují konverzi. Trust signal před checkoutem.
Ako opraviť: Detekce platební brány skenuje pouze homepage. Pokud jsou platby na /checkout nebo se načítají JS-em až po interakci, neuvidíme je. Zvažte přidat platební ikony do patičky.
Express Checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nedetekovány na homepage — express checkout se obvykle zobrazí až v košíku/checkoutu
Prečo je to dôležité: Mobile conversion při express checkoutu je vyšší oproti klasické kartě. V SK/CZ rostoucí trend. (Sken vidí pouze homepage, takže toto je hint, ne verdikt.)
Ako opraviť: Pokud express checkout nemáte, přidejte Apple Pay + Google Pay přes Stripe/Adyen/Mollie. Biometric auth = -1 click checkout = vyšší konverze.
SK/CZ Local Payment MethodsInfo
Na homepage nebyla detekována žádná lokální platební metoda SK/CZ — bankovní tlačítka/QR se obvykle zobrazí až v checkoutu
Prečo je to dôležité: SK/CZ shop bez bankovních tlačítek a QR platby = masivní opouštění košíku. Průměrný SK e-shop má více platebních metod. (Sken vidí pouze homepage — ověř ručně v checkoutu.)
Ako opraviť: Pokud lokální platby SK/CZ nemáš, integruj GoPay nebo ComGate — obě podporují Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen i QR platbu v jednom API. Alternativně Barion pro CZ trh.
Kategória 4 / 8 · pilulka.sk · Zulien Score

AI Readiness

60/100
Váha: 10% · 12 OK · 19 upozornení · 5 chýb · spolu 46
AI Bot Access PolicyZlyhalo
Hlavní AI boti ZABLOKOVÁNI: ClaudeBot, Google-Extended, GPTBot
Prečo je to dôležité: AI vyhledávání je rychle rostoucí kanál pro objevování produktů. Blokování hlavních AI crawlerů vás z něj zcela vyřazuje.
Ako opraviť: Odstraňte pravidla Disallow pro ClaudeBot, Google-Extended, GPTBot v robots.txt. Jsou to hlavní crawlery pro ChatGPT Search, Claude, Perplexity a Google AI Overviews. Bez přístupu je váš obchod neviditelný pro vyhledávání poháněné AI.
Product Schema CompletenessZlyhalo
Jen 45% úplné — chybí kritická pole
Prečo je to dôležité: AI nákupní asistenti potřebují úplná data o produktu, aby ho doporučili. Jen se základními poli se vaše produkty neobjeví v ChatGPT Shopping, Google AI Shopping ani v Bing product cards.
Ako opraviť: Vaše schéma Product je kriticky neúplné. Doplňte minimálně: name, description, image, offers (s price, priceCurrency, availability), brand, sku a aggregateRating.
Heading Hierarchy for AIZlyhalo
2 H1, 32 H2, 174 H3 — slabá struktura
Prečo je to dôležité: AI extrahuje informace podle struktury nadpisů. Stránky se správnou hierarchií H1→H2→H3 zpracují ChatGPT, Perplexity a Google AI Overviews přesněji. Bez ní může AI váš obsah nesprávně interpretovat.
Ako opraviť: Použijte přesně 1 H1 (název stránky), poté uspořádejte obsah sekcemi H2 a podsekcemi H3. Každý nadpis by měl popisovat obsah, který následuje. Nikdy nepřeskakujte úrovně nadpisů (H1→H3 bez H2).
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.
Ako opraviť: Do schématu JSON-LD přidejte dateModified a datePublished a na stránce zobrazte viditelné datum 'Naposledy aktualizováno'. Obsah aktualizujte minimálně jednou za čtvrtletí. AI výrazně upřednostňuje čerstvý, udržovaný obsah.
Image Alt Text Quality for AIZlyhalo
Jen 28% kvalitního alt textu — 246 chybí, 215 slabých
Prečo je to dôležité: Slabý alt text znamená, že vaše obrázky produktů jsou pro vizuální AI vyhledávání (Google Lens, Bing Visual Search) neviditelné. Je to zároveň požadavek přístupnosti (WCAG 2.1 AA) — mnohé regiony ho vynucují zákonem.
Ako opraviť: Zkontrolujte všechny obrázky: ke každému <img> přidejte popisný alt text (3-15 slov). Uveďte názvy produktů, vlastnosti, materiály, barvy. Je to klíčové pro vizuální AI vyhledávání a soulad s přístupností.
Structured Data FoundationUpozornenie
3 různých typů schémat (WebSite, BusinessEntity, Product) — přidejte více pro komplexní pokrytí AI
Prečo je to dôležité: AI asistenti (ChatGPT, Perplexity, Google AI Overviews) skládají odpovědi ze strukturovaných dat. Komplexní značkování schémat usnadňuje citování vašeho obchodu.
Ako opraviť: Rozšiřte strukturovaná data o skutečně odlišné typy: Organization, Product, BreadcrumbList, WebSite se SearchAction a FAQPage. Přidávání synonym téže entity (Store + LocalBusiness + Organization) nepomůže — pomůže rozmanitost významu.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.
Ako opraviť: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).
Breadcrumb SchemaUpozornenie
Prečo je to dôležité: AI asistenti používají breadcrumb k pochopení kategorizace produktů a struktury webu. Bez něj AI nedokáže zařadit, kam produkty v katalogu patří — např. 'Běžecké boty' pod 'Sport > Obuv > Běh'.
Ako opraviť: Přidejte schéma BreadcrumbList odrážející hierarchii kategorií: Domů → Kategorie → Podkategorie → Produkt. Každá položka potřebuje name a URL.
Answer-First Content FormatUpozornenie
Obsah nezačíná silným shrnujícím odstavcem
Prečo je to dôležité: AI asistenti extrahují obsah z prvních 100 slov pro tvorbu shrnutí. Většina AI systémů čte shora dolů, takže stránky s odpovědí na začátku jsou citovány častěji.
Ako opraviť: Nejdůležitější informace umístěte do prvních 100 slov stránky. Použijte metodu BLUF (podstata na začátek): začněte tím, CO produkt je a proč je důležitý, a poté rozveďte.
Semantic HTML StructureUpozornenie
3/6 prvků — chybí: <article>, <nav>, <aside>
Prečo je to dôležité: AI crawlery nevidí vaše CSS. Spoléhají na sémantické HTML, aby odlišily hlavní obsah od navigace, reklam a šablonového textu.
Ako opraviť: Přidejte: <article>, <nav>, <aside>. Sémantické HTML říká AI, co je obsah (<article>), navigace (<nav>), boční panel (<aside>) atd. — bez spoléhání na CSS třídy či vizuální rozložení.
Structured Content (Lists & Tables)Upozornenie
Nalezeno: 26 lists — zvažte přidání: comparison tables
Prečo je to dôležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.
Ako opraviť: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.
Entity Clarity & Brand SignalsUpozornenie
5 sameAs odkazů, ale neúplné OG tagy
Prečo je to dôležité: AI musí s jistotou identifikovat entitu vaší značky. Open Graph a sameAs společně vytvářejí identitu napříč platformami, kterou AI modely rozpoznají.
Ako opraviť: Pro plnou jasnost entity: 1) doplňte Open Graph tagy (og:title, og:description, og:image, og:type), 2) přidejte sameAs do schématu Organization s odkazy na Wikipedia, LinkedIn, Facebook a další profily.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.
Ako opraviť: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.
Product Feed (AI Commerce)Upozornenie
Prečo je to dôležité: Produktové feedy pohánějí Google Shopping, Bing Shopping a stále více i AI komerci. Bez strukturovaného produktového feedu nedokážou AI agenti efektivně zaindexovat celý váš katalog pro doporučení produktů.
Ako opraviť: Vytvořte produktový feed pro Google Merchant Center (XML nebo CSV). Zpřístupněte jej na stálé URL a odkažte na něj v sitemapě. AI nákupní asistenti a porovnávače používají produktové feedy k objevování katalogu. Tip: feedy Heureka / Zboží / Glami / Merchant si zdarma ověříte auditem Mergado.
Heureka XML FeedUpozornenie
Prečo je to dôležité: Heureka.sk a Heureka.cz jsou dominantní cenové porovnávače na SK/CZ trhu. Bez XML feedu nejste viditelní na hlavním tržišti. Žádný generický audit tool toto nekontroluje.
Ako opraviť: Vygenerujte Heureka XML feed na /feed/heureka.xml (nebo /export/heureka.xml). PrestaShop má modul Heureka.cz, WooCommerce má pluginy. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> s ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (povinné) + EAN/PARAM/DELIVERY_DATE (silně doporučené pro ranking).
Extractable Answer BlocksUpozornenie
16 odstavců, průměr 210 slov — příliš dlouhé pro AI úryvky
Prečo je to dôležité: AI extrahuje jednotlivé odstavce jako úryvky odpovědí — husté stěny textu přeskakuje. Nejlépe citovatelné jsou soustředěné odstavce s 40-80 slovy.
Ako opraviť: Optimální odstavce pro citování v AI mají 40-80 slov. Dlouhé odstavce rozdělte na soustředěné, samostatné bloky odpovědí. Každý by měl vyjádřit jednu jasnou myšlenku, kterou AI dokáže extrahovat a citovat.
Section Length OptimizationUpozornenie
Průměrná sekce: 20 slov — jen 0% v optimálním rozsahu 80-200 slov
Prečo je to dôležité: Pro Google AI Overviews je ideálem 100-150 slov na sekci — dlouhé sekce se přeskakují a velmi krátké nemají podstatu.
Ako opraviť: Přeuspořádejte obsah do sekcí po 120-180 slovech mezi nadpisy H2/H3. Každá sekce by měla úplně pokrýt jedno téma. Sekce nad 300 slov rozdělte, sekce pod 80 slov rozšiřte.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Formát obsahu otázka-odpověď odpovídá tomu, jak lidé kladou otázky AI asistentům. Bez nadpisů ve formě otázek se váš obsah AI hůře přiřazuje k dotazům uživatelů.
Ako opraviť: Přidejte nadpisy H2/H3 formulované jako otázky vašich zákazníků: 'Kolik stojí doprava?', 'Jaké velikosti jsou dostupné?', 'Jak vrátím zboží?' Za každým uveďte přímou, stručnou odpověď.
Canonical Tag for AI DeduplicationUpozornenie
Kanonický tag ukazuje na jinou URL: https://www.pilulka.sk
Prečo je to dôležité: AI vyhledávače (ChatGPT, Perplexity, Bing Copilot) používají kanonické tagy k deduplikaci obsahu. Nesprávný kanonický tag znamená, že AI může citovat nesprávnou verzi stránky nebo tuto stránku úplně ignorovat.
Ako opraviť: Ověřte, zda je tento kanonický tag záměrný. AI modely seskupují téměř duplicitní URL a vyberou jednu reprezentativní stránku. Pokud kanonický tag ukazuje na jinou URL, AI zaindexuje jen tuto cílovou URL, ne tuto stránku.
Return Policy SchemaUpozornenie
Prečo je to dôležité: AI nákupní agenti (Google Shopping, ChatGPT, Bing Copilot) filtrují podle flexibility vrácení. Produkty se schématem podmínek vrácení získávají přednostní umístění v AI porovnáních produktů.
Ako opraviť: Přidejte schéma MerchantReturnPolicy s: returnPolicyCategory (např. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Propojte ho z Product/Offer přes hasMerchantReturnPolicy.
Shipping Details SchemaUpozornenie
Prečo je to dôležité: Rychlost doručení ovlivňuje AI doporučení produktů. Úplné schéma dopravy znamená, že AI dokáže zobrazit 'Doprava zdarma, doručení do 2-3 dnů' — silný faktor konverze.
Ako opraviť: Přidejte schéma OfferShippingDetails s: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). AI agenti snižují prioritu produktům bez informací o dopravě.
Content Readability for AIUpozornenie
Grade 20 — příliš složité pro široké citování v AI (technický práh: 14)
Prečo je to dôležité: Obsah s čitelností nad grade 12 se pro AI hůře extrahuje jako jasné, stručné odpovědi. Stránky s jasnými nadpisy a přístupným jazykem jsou citovány častěji.
Ako opraviť: Zjednodušte věty (cíl průměr 15-20 slov), používejte běžná slova, složité myšlenky rozdělte do kratších odstavců. AI extrahuje obsah pro široké publikum — pokud je příliš akademický, AI ho přeskočí.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Obsah bez citací či odborných citátů působí pro AI neověřeně. AI asistenti upřednostňují obsah podložený jmenovanými zdroji, datovými odkazy a názory odborníků.
Ako opraviť: Na každou hlavní stránku přidejte 2-3 odborné citáty nebo datové citace. Použijte <blockquote> na citáty a odkazujte na autoritativní zdroje (.gov, .edu, Wikipedia, odvětvové zprávy).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.
Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.
Content Accessibility for AIPrešlo
3825 slov v surovém HTML (1.7% poměr textu) — čitelné pro AI crawlery bez spuštění JS
Organization Schema + Entity LinkingPrešlo
Nalezena Organization s 5 odkazy sameAs — silná identita entity
Site Search Schema (SearchAction)Prešlo
WebSite SearchAction nakonfigurováno — AI dokáže prohledávat váš obchod
Content Depth for AIPrešlo
3825 slov — bohatý obsah pro analýzu a citování AI
Reviews & Ratings SchemaPrešlo
Nalezená data AggregateRating/Review — sociální důkaz pro AI
Statistics & Data PresencePrešlo
Nalezeno 5 datových bodů — silný magnet na citace
Common Question CoveragePrešlo
Odpovídá na 4/5 klíčových otázek nakupujících: price, shipping, returns/refunds, payment
Internal Link DensityPrešlo
197 kontextových interních odkazů na 1 000 slov — silný signál pro knowledge graph
Knowledge Graph ReadinessPrešlo
3/4 signálů entity — silná přítomnost v Knowledge Graph
Content-to-Boilerplate RatioPrešlo
84% textu v <main>/<article> — čistý signál obsahu
AggregateRating SchemaPrešlo
Přítomné schéma agregovaného hodnocení recenzí
Customer Reviews — AggregatePrešlo
1 source: AggregateRating schema — ★ 4.8 · 35 999 reviews
Prečo je to dôležité: Recenze z více zdrojů se zveřejněnými počty znásobují důvěru: AI asistenti (ChatGPT/Perplexity) a Google SGE citují přednostně obchody s ověřitelným schématem AggregateRating; SK/CZ kupující před nákupem porovnávají Heureku s Trustpilotem.
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt je nastupující standard pro popisy webů čitelné AI — podobně jako robots.txt pro vyhledávače. Bez něj nemají AI asistenti vedený přehled o vašem obchodě.
Ako opraviť: Vytvořte /llms.txt ve formátu Markdown: # Název vašeho obchodu > Jednořádkové shrnutí vašeho podnikání a hlavní nabídky. Podrobný popisný odstavec. ## Produkty - [Kategorie produktu](URL): Popis ## O nás - [O nás](URL): Historie a hodnoty firmy Úplnou specifikaci najdete na llmstxt.org.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.
AI Plugin ManifestInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Prečo je to dôležité: ai-plugin.json umožňuje AI agentům programově interagovat s vaším obchodem — vyhledávat produkty, kontrolovat ceny, zpracovávat objednávky. Je to most mezi AI asistenty a funkcionalitou vašeho e-commerce.
Speakable Content (Voice AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.
Agent-Commerce ReadinessInfo
54/100 — čiastočne pripravené (Prístup 50 · Porozumenie 50 · Objaviteľnosť 67 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
50/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
50/100 (3 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
67/100 (3 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (3 signály/-ov)
Kategória 5 / 8 · pilulka.sk · Zulien Score

GDPR

66/100
Váha: 10% · 6 OK · 8 upozornení · 1 chýb · spolu 18
Consumer Dispute Resolution LinksZlyhalo
Nenalezen žádný odkaz na platformu EU ODR ani na dozorový orgán
Prečo je to dôležité: Nařízení EU 524/2013 činí odkaz na ODR povinným pro každého online prodejce; národní právo vyžaduje uvést dozorový orgán. ŠOI/ČOI kontrolují právě toto a jeho absence je běžným porušením spotřebitelského práva.
Ako opraviť: Přidejte odkaz na platformu EU ODR (https://ec.europa.eu/consumers/odr) a na váš národní orgán (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) do patičky a obchodních podmínek.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.
Ako opraviť: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.
International Data TransfersUpozornenie
3 sledovačů z USA bez souhlasu: Google Analytics/GTM, Microsoft Clarity, Google Ads
Prečo je to dôležité: Rámec EU-US Data Privacy Framework pokrývá některé přenosy, ale načítání sledovačů z USA bez souhlasu zůstává porušením. Rakouský a francouzský úřad pro ochranu údajů označily Google Analytics za nevyhovující bez přiměřených záruk.
Ako opraviť: Sledovače z USA přenášejí osobní údaje mimo EU. Podle GDPR to vyžaduje: 1) souhlas uživatele přes CMP, 2) standardní smluvní doložky (SCC) s každým poskytovatelem, 3) posouzení vlivu přenosu údajů.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.
Ako opraviť: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".
Newsletter ConsentUpozornenie
Nalezeno přihlášení k newsletteru bez viditelného zaškrtávacího pole souhlasu
Prečo je to dôležité: GDPR vyžaduje pro marketingové emaily „svobodně daný, konkrétní a informovaný" souhlas. Formulář newsletteru bez výslovného opt-in porušuje článek 7 a předem zaškrtnutá pole nejsou platným souhlasem.
Ako opraviť: Do formuláře newsletteru přidejte nezaškrtnuté pole souhlasu: „Souhlasím se zasíláním marketingových emailů a přečetl/a jsem si zásady ochrany soukromí [odkaz]." Předem zaškrtnutá pole nejsou podle GDPR platným souhlasem.
Withdrawal of Consent MechanismUpozornenie
Prečo je to dôležité: Článek 7 odst. 3 GDPR: „Odvolání souhlasu musí být stejně snadné jako jeho udělení." Pokud se lze přihlásit jedním kliknutím, odhlášení musí být stejně jednoduché. Absence tohoto je častým zjištěním regulátorů.
Ako opraviť: Poskytněte jasný způsob odvolání souhlasu: odkaz „odhlásit se" v emailech, tlačítko „nastavení cookies" v patičce a sekci „odvolat souhlas" v zásadách ochrany soukromí.
Omnibus Price Disclosure (30-day low)Upozornenie
Slevy jsou zobrazeny bez viditelného odkazu na „nejnižší cenu za posledních 30 dní"
Prečo je to dôležité: Směrnice EU Omnibus (2019/2161), zavedená v SR jako zák. 108/2024 a v ČR přes zák. 634/1992, činí 30denní referenční cenu POVINNOU u každé inzerované slevy. ŠOI/ČOI aktivně kontrolují chybějící zveřejnění — a „−40 %" z nafouknutého základu je přesně to, na co se zaměřují.
Ako opraviť: Kdykoliv inzerujete snížení ceny, zobrazte vedle nové ceny nejnižší cenu uplatněnou v 30 dnech před slevou. V PrestaShopu přidejte kotvu 30denní historie cen (např. náš modul zu_pricehistory), aby byl každý štítek slevy automaticky v souladu.
Withdrawal & Complaints PolicyUpozornenie
Chybí: right of withdrawal (odstúpenie od zmluvy)
Prečo je to dôležité: Směrnice o právech spotřebitelů (2011/83/EU) a SK zák. 108/2024 / CZ zák. 89/2012 vyžadují předsmluvní zveřejnění 14denního práva na odstoupení a dostupný reklamační postup. Jejich absence prodlužuje právo zákazníků na zrušení smlouvy a je standardním zjištěním ŠOI/ČOI.
Ako opraviť: Zveřejněte a odkažte v patičce politiku odstoupení (14denní právo na odstoupení + vzorový formulář na odstoupení) a reklamační postup (reklamačný poriadok / reklamační řád). Odkažte na ně v pokladně.
Online Withdrawal FunctionUpozornenie
Nezjištěna žádná funkce pro odstoupení ani informace o odstoupení
Prečo je to dôležité: Směrnice (EU) 2023/2673 (mění 2011/83/EU), na Slovensku transponovaná jako § 20a zák. 108/2024 (v ČR dle vnitrostátní transpozice), ukládá online obchodníkům povinnost poskytnout snadno použitelnou funkci pro odstoupení — zřetelně označené tlačítko, nepřetržitě dostupné po dobu lhůty pro odstoupení — účinné od 19. června 2026 pro všechny smlouvy na dálku s právem na odstoupení. Orientační — umístění ověřte ručně.
Ako opraviť: Přidejte do online rozhraní zřetelně označenou funkci pro odstoupení od smlouvy, snadno nalezitelnou a nepřetržitě dostupnou po dobu 14denní lhůty — např. v zákaznickém účtu / detailu objednávky plus odkaz v patičce. Přihlášený zákazník musí umět podat prohlášení o odstoupení bez opětovné identifikace.
Privacy Policy PagePrešlo
https://www.pilulka.sk/zasady-o-ochrane-osobnych-udajov
Legal Contact / Imprint PagePrešlo
https://www.pilulka.sk/o-nas
Terms & Conditions PagePrešlo
https://pilulkask.vshcdn.net/_nuxt/default.CGVycd2Q.css
Data Encryption (No Mixed Content)Prešlo
Všechny zdroje jsou načteny přes HTTPS
Third-party Data SharingPrešlo
4 domén třetích stran
Data Protection Officer ContactPrešlo
Nalezen kontakt na DPO / ochranu údajů
Cookie Consent Banner (CMP)Info
V serverovém HTML není CMP, ale GTM je přítomen — banner souhlasu může být vkládán za běhu (nelze ověřit na straně serveru)
Prečo je to dôležité: Regulátoři EU vymáhají souhlas s cookies (CNIL udělil Googlu pokutu 150 mil. €). Pokud je CMP vkládáno přes GTM, tento sken to nedokáže potvrdit — ověřte ručně.
Ako opraviť: Ověřte, že se platforma pro správu souhlasu skutečně načte a blokuje nepotřebné cookies až do udělení souhlasu. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Tracking Scripts & ConsentInfo
Zjištěno 4 sledovačů (Google Analytics/GTM, Microsoft Clarity, Matomo, Google Ads); v serverovém HTML není viditelné CMP, ale GTM je přítomen
Prečo je to dôležité: Načtení sledování před souhlasem je přímé porušení GDPR/ePrivacy, ale podmiňování souhlasem řízené přes GTM není viditelné na straně serveru — ověřte v prohlížeči.
Ako opraviť: Ověřte, že se tyto sledovače spouštějí až po udělení souhlasu (GTM consent mode / blokování skriptů přes CMP), než začnou fungovat. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Google Consent Mode v2Info
V serverovém HTML nejsou signály Consent Mode, ale GTM je přítomen — Consent Mode se běžně konfiguruje přímo v GTM
Prečo je to dôležité: Google vyžaduje Consent Mode v2 pro návštěvnost z EU od března 2024, ale konfigurace na straně GTM není při serverovém skenu HTML viditelná — ověřte ručně.
Ako opraviť: Ověřte, že je v kontejneru GTM nastaven výchozí stav Google Consent Mode v2 (ad_storage/analytics_storage denied). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Kategória 6 / 8 · pilulka.sk · Zulien Score

Vulnerability

58/100
Váha: 10% · 9 OK · 6 upozornení · 5 chýb · spolu 21
Form CSRF ProtectionZlyhalo
3 formulář(ů) bez CSRF tokenů
Prečo je to dôležité: CSRF je v OWASP Top 10. Bez tokenů mohou útočníci vytvořit stránky, které automaticky odesílají formuláře na vašem webu přes relaci prohlížeče oběti.
Ako opraviť: Přidejte validaci CSRF tokenu do každého formuláře. Většina CMS frameworků má vestavěnou ochranu CSRF — ujistěte se, že je zapnutá na všech formulářích včetně vyhledávání a přihlášení do newsletteru.
Suspicious Inline Script PatternsZlyhalo
Zjištěno: Payment data exfiltration pattern, Dynamic script injection
Prečo je to dôležité: Tyto vzory (dekódování Base64, eval s kódováním, dynamické vkládání skriptů) jsou charakteristickými znaky platebních skimmerů Magecart. Skimmery bývají na e-commerce webech běžně maskovány jako Google Tag Manager.
Ako opraviť: Zkontrolujte všechny inline skripty na obfuskovaný kód. Útočníci Magecart vkládají platební skimmery maskované jako analytika nebo GTM skripty. Porovnejte aktuální HTML se známou dobrou verzí. Zvažte použití CSP s přísnými nonce.
Payment Page SecurityZlyhalo
Platební stránce chybí: No HSTS, No X-Content-Type-Options
Prečo je to dôležité: Platební stránky bez správných bezpečnostních hlaviček porušují PCI DSS a výrazně usnadňují krádež údajů o kartách. Platební brány mohou za nesoulad uložit měsíční pokuty.
Ako opraviť: KRITICKÉ: Vaší platební stránce chybí bezpečnostní hlavičky: No HSTS, No X-Content-Type-Options. Požadavek PCI DSS 6.5 nařizuje ochranu proti běžným zranitelnostem na stránkách zpracovávajících údaje o kartách.
API Key Exposure in SourceZlyhalo
1 potenciálních API klíčů v HTML: apiKey:"eyJpIjo0NjYsImMiOjE2Nz...
Prečo je to dôležité: Odhalené API klíče jsou zneužity během minut automatickými boty skenujícími HTML zdroj. Stripe klíče umožňují strhávání plateb z vašeho účtu, Google klíče umožňují zneužití fakturace, GitHub tokeny kompromitují vaše repozitáře.
Ako opraviť: URGENTNÍ: Okamžitě rotujte všechny odhalené API klíče! Přesuňte tajemství do serverových proměnných prostředí. Nikdy nevkládejte API klíče do klientského HTML nebo JavaScriptu. Pro API volání použijte serverové proxy endpointy.
Server Error LeakZlyhalo
PHP/serverová chybová hlášení viditelná ve výstupu stránky
Prečo je to dôležité: Chybová hlášení odhalují cesty k souborům, strukturu databáze, názvy tabulek a logiku dotazů. Je to zlatý důl pro útočníky — mění slepou SQL injection na cílenou a zkracuje čas útoku ze dnů na minuty.
Ako opraviť: Nastavte display_errors=Off v php.ini a log_errors=On. Nakonfigurujte vlastní chybovou stránku. Nikdy nezobrazujte uživatelům stack trace, SQL chyby nebo cesty k souborům.
CORS ConfigurationUpozornenie
Access-Control-Allow-Origin: * (povoluje libovolnou doménu)
Prečo je to dôležité: Wildcard CORS politika umožňuje libovolnému webu posílat požadavky na vaše API/stránky. V kombinaci s Access-Control-Allow-Credentials to umožňuje krádež dat mezi pôvody.
Ako opraviť: Nahraďte wildcard CORS hlavičku konkrétními povolenými pôvody. Vyhněte se Access-Control-Allow-Origin: * na stránkách s autentizací nebo citlivými daty.
X-Powered-By HeaderUpozornenie
Nuxt
Prečo je to dôležité: "Nuxt" odhaluje technologii a verzi vašeho serveru. Útočníci to používají k nalezení odpovídajících CVE.
Ako opraviť: Odstraňte hlavičku X-Powered-By. PHP: přidejte 'expose_php = Off' do php.ini. Express.js: app.disable('x-powered-by').
Inline JavaScript ExposureUpozornenie
770 KB inline JavaScriptu
Prečo je to dôležité: Velké množství inline JavaScriptu brání správné implementaci CSP a zvyšuje riziko XSS. Externí skripty lze chránit pomocí SRI hashů.
Ako opraviť: Přesuňte inline skripty do externích souborů. Inline JavaScript rozšiřuje útočnou plochu pro XSS a ztěžuje implementaci CSP (vyžaduje unsafe-inline).
Source Maps ExposedUpozornenie
JavaScript source mapy (.js.map) jsou veřejně dostupné
Prečo je to dôležité: Source mapy odhalují váš původní zdrojový kód, názvy proměnných, komentáře a logiku aplikace. Útočníci to používají k hledání zranitelností, API klíčů v kódu a pochopení vašeho autentizačního toku.
Ako opraviť: Odstraňte source mapy z produkce nebo zablokujte přístup přes konfiguraci serveru. Ve Vite/Webpack: nastavte sourcemap: false pro produkční buildy.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.
Ako opraviť: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.
Login Form SecurityUpozornenie
Přihlašovací formulář blokuje automatické vyplnění správcem hesel
Prečo je to dôležité: Směrnice NIST doporučují povolit automatické vyplnění hesel. Jeho blokování nutí uživatele volit slabá, snadno zapamatovatelná hesla — hlavní příčinu kompromitace přihlašovacích údajů.
Ako opraviť: Odstraňte autocomplete='off' z přihlašovacích formulářů. Správci hesel zlepšují bezpečnost tím, že umožňují unikátní, složitá hesla pro každý web.
CMS Version DisclosurePrešlo
Žádný generator tag — identita CMS je skrytá
Sensitive Files ExposedPrešlo
.env, .git, composer.json — všechny správně zablokovány
Install Script ExposedPrešlo
Žádné cesty /install/ ani /setup/ nejsou dostupné
Directory ListingPrešlo
Vypnut — struktura souborů je skrytá
Admin Panel at Default URLPrešlo
Nenalezen na běžných cestách (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
Ve výstupu stránky se nenašly žádné debug indikátory
SPF Record (Email Security)Prešlo
SPF nakonfigurováno: v=spf1 include:_spf.google.com +a +mx +ip4:5.9.109.214 +ip4:5.9.109.219 +ip4:37.
DMARC Policy (Email Auth)Prešlo
DMARC vynuceno: p=quarantine
DKIM Signing (Email Auth)Prešlo
DKIM nakonfigurováno (selektory: google, s1)
BIMI Brand IndicatorsInfo
Prečo je to dôležité: BIMI vyžaduje VMC (Verified Mark Certificate), ale přidává logo vaší značky do schránek příjemců jako signál důvěryhodnosti. Volitelné, ale s velkým dopadem pro obchody zaměřené na značku.
Ako opraviť: Jakmile je DMARC nastaveno na p=quarantine nebo p=reject se 100% vynucováním, zveřejněte BIMI záznam: v=BIMI1; l=https://yourdomain.com/logo.svg — přidá logo vaší značky do schránek příjemců v Gmailu a Yahoo.
Kategória 7 / 8 · pilulka.sk · Zulien Score

Accessibility

59/100
Váha: — · 4 OK · 3 upozornení · 1 chýb · spolu 9
Image Alt TextZlyhalo
246 z 818 obrázků nemá atribut alt
Prečo je to dôležité: Obrázky bez alt textu jsou neviditelné pro nevidomé i pro Google Images. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) vyžaduje textovou alternativu.
Ako opraviť: Přidejte popisný alt text ke každému smysluplnému obrázku; u dekorativních použijte alt="".
Form LabelsUpozornenie
2 z 4 polí bez popisku
Prečo je to dôležité: Pole bez programového popisku jsou nepřístupná pro asistivní technologie (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).
Ako opraviť: Doplňte <label for> nebo aria-label ke zbylým polím.
Heading StructureUpozornenie
Problém s osnovou nadpisů (počet h1: 2h2→h5)
Prečo je to dôležité: Čistá hierarchie nadpisů je hlavní způsob, jak uživatelé asistivních technologií procházejí stránku (WCAG 1.3.1 / 2.4.6).
Ako opraviť: Použijte jeden <h1> a nepřeskakujte úrovně nadpisů (např. <h2> rovnou na <h4>).
Skip LinkUpozornenie
Nenalezen odkaz pro přeskočení na obsah
Prečo je to dôležité: Uživatelé klávesnice a čteček jinak tabují přes celé menu na každé stránce. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Přidejte vizuálně skrytý odkaz „Přeskočit na obsah" jako první fokusovatelný prvek směřující na <main id="main">.
Page LanguagePrešlo
<html lang="sk"> je nastaven
Link TextPrešlo
Odkazy mají popisný text
Landmark RegionsPrešlo
Sémantické oblasti přítomné (<main>, <nav>/<header>)
Zoom & ScalingPrešlo
Přiblížení není zakázáno
EAA Legal BasisInfo
Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.
Kategória 8 / 8 · pilulka.sk · Zulien Score

Ďalšie kroky

  1. Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
  2. Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
  3. Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
  4. Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/pilulka.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk