Utolsó szkennelés: 2026. október 8.

C0/100

Átlagos

Pontszám-jelentés

bobek.sk

Szkennelés dátuma 2026. október 8.

PrestaShop

jQuery

Nginx

Utolsó szkennelés: 2026. október 8.

AI verdikt

Your store is solid overall, but has serious security gaps. Install HSTS protocol to encrypt all communications. On the bright side, accessibility and vulnerability protection are excellent.

Cselekvési terv

Teendők hatás és ráfordítás szerint

Minden talált probléma aszerint rendezve, mennyit segít a javítása és mennyi munkával jár. Kezdje a gyors eredményekkel.

Így értékelünk →

Gyors eredmények

Nagy hatás, kevés munka. Ezekkel kezdjen.

Nagyobb projektek

Nagy hatás, de a javítás tervezést igényel.

Apró javítások

Kisebb hatás, gyorsan megvan.

+13 további

Később

Kisebb hatás és több munka. Akkor tervezze be, ha a többi kész.

+26 további

91/100

Teljesítmény

Súly: 25% · 14 sikeres · 2 figyelmeztetés · 2 sikertelen · 2 SPA (manuális ellenőrzés)

Mit találtunk: 306 KB elpazarolva nem használt kódra!

Miért fontos: Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Megjegyzés: Ez az ellenőrzés heurisztikus észlelést használ, és hamis pozitívakat eredményezhet. Manuális ellenőrzés ajánlott.

Hogyan javítsd: 306 KB olyan kódot töltesz be, amit ez az oldal nem használ. 1) Ellenőrizd a bővítményeket és távolítsd el a nem használtakat, 2) Használj kódfelbontást az oldalspecifikus JS-hez, 3) Futtasd le a PurgeCSS-t a stíluslapjaidon.

Bizonyíték:PSI-lab· Megbízhatóság: low

Mit találtunk: A(z) 5 szkriptnek csak a 0 %-a optimalizált - a legtöbb blokkolja a renderelést

Miért fontos: 5 renderelést blokkoló szkript 1-3 másodpercet adhat az oldalbetöltéshez. Minden szinkron szkript egy szekvenciális letöltés-feldolgozás-végrehajtás láncot hoz létre.

Hogyan javítsd: Adj defer-t vagy async-ot minden <script src='...'> taghez. A renderelést blokkoló szkriptek a lassú FCP egyik fő okozói. A defer megőrzi a végrehajtási sorrendet, az async nem.

Bizonyíték:HTML-heuristic· Megbízhatóság: high

Get Performance Optimization →

Miért fontos: A preconnect 100-500 ms-ot spórol minden külső eredetnél azzal, hogy korán létrehozza a kapcsolatokat. A preload elkezdi letölteni a kritikus erőforrásokat, mielőtt a böngésző felfedezné őket a CSS/JS-ben.

Hogyan javítsd: Adj hozzá erőforrás-tippeket: <link rel='preconnect' href='https://fonts.googleapis.com'> a külső eredetekhez, <link rel='preload' as='image' href='hero.webp'> a kritikus erőforrásokhoz.

Bizonyíték:HTML-heuristic· Megbízhatóság: high

Sebességaudit kérése

Mit találtunk: no-store, no-cache, must-revalidate

Miért fontos: A no-cache/no-store minden látogatáskor újraletöltésre kényszeríti a böngészőket. A visszatérő látogatók minden alkalommal a nulláról töltik be a teljes oldaladat.

Hogyan javítsd: Állíts be megfelelő cache fejléceket: a statikus erőforrásoknak max-age=31536000 értékkel és verziózott fájlnevekkel kell rendelkezniük. A HTML oldalak használhatnak max-age=0-t ETag-gel az újraérvényesítéshez.

Bizonyíték:HTTP-header· Megbízhatóság: high

Sebességaudit kérése

4 probléma található: Teljesítmény. Van még tér a fejlődésre.

A webáruházad még nem jogosult a Zulien Score Badge-re. Érj el 80+ pontot, hogy megszerezd!

📧 Újraszkennelési emlékeztetők

Havonta e-mailt küldünk, amikor itt az ideje az újraszkennelésnek és a fejlődés nyomon követésének.

Elfogadom Adatvédelmi tájékoztató. Elküldjük a jelentésed és opcionális újraszkennelési értesítéseket.

🚀 Javítsd a pontszámod

PrestaShop moduljaink a legtöbb ilyen problémát automatikusan javítani tudják.

Ingyenes 15 perces konzultáció · Kötelezettség nélkül

Megosztás és exportálás

Készen állsz a pontszámod javítására?

Javítsd magad

Böngészd a moduljainkat, és 2 kattintással javítsd ezeket a problémákat.

Zulien-modulok böngészése

Bízd ránk a javítást

Írd le a célodat, és 48 órán belül árajánlatot küldünk — telefonhívás nélkül.

Kérj írásos árajánlatot

Válasz 48 órán belül · Értékesítési hívás nélkül

Ez egy automatikus heurisztikus becslés, nem szakmai audit. A megállapítások a szkennelés időpontjában nyilvánosan megfigyelhető jelzéseket tükrözik, és tartalmazhatnak hamis pozitívakat.Tudj meg többet a módszertanunkrólPontatlanság jelentéseEnnek a jelentésnek az eltávolítása

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

78/100

Grade C

bobek.sk

Audit dátuma: 2026. október 8.

Platform: PrestaShop

Online jelentés: https://score.zulien.sk/r/bobek.sk

Vezetői összefoglaló

Hibák

Figyelmeztetések

137

Ellenőrzés összesen

Pontszám kategóriánként

Kategória	Pontszám	Súly	Hibák	Figyelmeztetések	OK
Teljesítmény	91/100	25%	2	2	14
SEO	73/100	20%	2	7	13
Biztonság	53/100	15%	3	8	5
Mobil	77/100	10%	0	6	7
AI-felkészültség	63/100	10%	3	16	9
Jog és GDPR	89/100	10%	0	3	9
Sebezhetőség	89/100	10%	0	4	8
Akadálymentesség / EAA	89/100	10%	0	2	6

Kritikus megállapítások

Nem használt kód (CSS + JS)· Teljesítmény

Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Szkriptbetöltési stratégia· Teljesítmény

5 renderelést blokkoló szkript 1-3 másodpercet adhat az oldalbetöltéshez. Minden szinkron szkript egy szekvenciális letöltés-feldolgozás-végrehajtás láncot hoz létre.

Meta leírás· SEO

A szó szerinti alapértelmezett 'Powered by PrestaShop' szöveg azt üzeni a Google-nek — és minden vásárlónak a találatokban —, hogy a boltot soha nem konfigurálták. Elhagyatottságot jelez, rontja az átkattintást, és több ezer boltban azonos, így nulla rangsorolási értéke van.

XML sitemap· SEO

A sitemap-ek segítik a Google-t abban, hogy gyorsabban felfedezze és indexelje az oldalakat, különösen a mély kategóriaszerkezetű nagy boltoknál.

HSTS (Strict-Transport-Security)· Biztonság

HSTS nélkül a támadók elfoghatják az első HTTP-kérést, és visszaminősíthetik a kapcsolatot, hogy nyilvános WiFi-n ellopják a munkamenet-sütiket.

Content-Security-Policy (CSP)· Biztonság

A CSP erős védelem az XSS-támadások ellen. Nélküle minden befecskendezett szkript teljes jogosultsággal fut. A CSP blokkolja az inline szkriptbefecskendezést.

Clickjacking elleni védelem· Biztonság

A clickjacking rejtett iframe-ben fedi le az oldalát. A támadók ráveszik a felhasználókat, hogy gombokra kattintsanak (például 'Vásárlás megerősítése') anélkül, hogy tudnának róla.

Tartalomfrissességi jelzések· AI-felkészültség

Frissességi jelzések nélkül az AI feltételezi, hogy a tartalmad elavult. A ChatGPT és a Perplexity is súlyozza az aktualitást a hivatkozási algoritmusaiban. A statikus oldalaid helyett azokat a versenytársakat idézik majd, akik friss frissítéseket mutatnak.

Entitás-egyértelműség és márkajelzések· AI-felkészültség

Az AI-asszisztenseknek biztosnak kell lenniük az entitás identitásában, mielőtt bármit ajánlanának. Egyértelmű márkajelzések nélkül az AI a jobban ismert versenytársak felé fordul.

Canonical tag az AI deduplikációhoz· AI-felkészültség

Canonical tag nélkül az AI modellek ugyanannak az oldalnak több verzióját is indexelhetik (záró perjellel/anélkül, paraméterekkel stb.), így az AI-láthatóságod szétaprózódik a duplikált URL-ek között.

Teendők hatás és ráfordítás szerint

Minden talált probléma aszerint rendezve, mennyit segít a javítása és mennyi munkával jár. Kezdje a gyors eredményekkel.

Gyors eredmények (5)

Nagy hatás, kevés munka. Ezekkel kezdjen.

Megállapítás	Kategória	Ráfordítás
Meta leírás	SEO	gyors javítás
XML sitemap	SEO	gyors javítás
HSTS (Strict-Transport-Security)	Biztonság	gyors javítás
Clickjacking elleni védelem	Biztonság	gyors javítás
Canonical tag az AI deduplikációhoz	AI-felkészültség	gyors javítás

Nagyobb projektek (4)

Nagy hatás, de a javítás tervezést igényel.

Megállapítás	Kategória	Ráfordítás
Szkriptbetöltési stratégia	Teljesítmény	kb. egy nap
Content-Security-Policy (CSP)	Biztonság	kb. egy nap
Vegyes tartalom erőforrásai	Sebezhetőség	kb. egy nap
Nem használt kód (CSS + JS)	Teljesítmény	projekt

Apró javítások (18)

Kisebb hatás, gyorsan megvan.

Megállapítás	Kategória	Ráfordítás
Cache-Control stratégia	Teljesítmény	gyors javítás
Meta title	SEO	gyors javítás
Twitter/X kártyák	SEO	gyors javítás
Kanonikus URL	SEO	gyors javítás
Üres/halott linkek	SEO	gyors javítás
DNSSEC	Biztonság	gyors javítás
CAA DNS-rekord	Biztonság	gyors javítás
X-Content-Type-Options	Biztonság	gyors javítás
Referrer-Policy	Biztonság	gyors javítás
Permissions-Policy	Biztonság	gyors javítás
Subresource Integrity (SRI)	Biztonság	gyors javítás
security.txt (RFC 9116)	Biztonság	gyors javítás

+6 további

Később (31)

Kisebb hatás és több munka. Akkor tervezze be, ha a többi kész.

Megállapítás	Kategória	Ráfordítás
Képformátum-optimalizálás	SEO	kb. egy nap
CDN / WAF védelem	Biztonság	kb. egy nap
Érintési célpontok mérete	Mobil	kb. egy nap
Betűméret olvashatósága	Mobil	kb. egy nap
Reszponzív képek (srcset)	Mobil	kb. egy nap
Címsorhierarchia (WCAG 1.3.1)	Mobil	kb. egy nap
Strukturált adatok alapja	AI-felkészültség	kb. egy nap
Organization séma + entitáskapcsolás	AI-felkészültség	kb. egy nap
GYIK séma (közvetlen AI-válaszok)	AI-felkészültség	kb. egy nap
A képek alt szövegének minősége AI számára	AI-felkészültség	kb. egy nap
Törléshez való jog (adattörlés)	Jog és GDPR	kb. egy nap
Hozzájárulás visszavonási mechanizmusa	Jog és GDPR	kb. egy nap

+19 további

Teljesítmény

91/100

Súly: 25% · 14 OK · 2 figyelmeztetés · 2 hiba · összesen 20

Nem használt kód (CSS + JS)Nem felelt meg

306 KB elpazarolva nem használt kódra!

Miért fontos: Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Hogyan javítsa: 306 KB olyan kódot töltesz be, amit ez az oldal nem használ. 1) Ellenőrizd a bővítményeket és távolítsd el a nem használtakat, 2) Használj kódfelbontást az oldalspecifikus JS-hez, 3) Futtasd le a PurgeCSS-t a stíluslapjaidon.

Szkriptbetöltési stratégiaNem felelt meg

A(z) 5 szkriptnek csak a 0 %-a optimalizált - a legtöbb blokkolja a renderelést

Miért fontos: 5 renderelést blokkoló szkript 1-3 másodpercet adhat az oldalbetöltéshez. Minden szinkron szkript egy szekvenciális letöltés-feldolgozás-végrehajtás láncot hoz létre.

Hogyan javítsa: Adj defer-t vagy async-ot minden <script src='...'> taghez. A renderelést blokkoló szkriptek a lassú FCP egyik fő okozói. A defer megőrzi a végrehajtási sorrendet, az async nem.

Erőforrás-tippek (Preload/Preconnect)Figyelmeztetés

Miért fontos: A preconnect 100-500 ms-ot spórol minden külső eredetnél azzal, hogy korán létrehozza a kapcsolatokat. A preload elkezdi letölteni a kritikus erőforrásokat, mielőtt a böngésző felfedezné őket a CSS/JS-ben.

Hogyan javítsa: Adj hozzá erőforrás-tippeket: <link rel='preconnect' href='https://fonts.googleapis.com'> a külső eredetekhez, <link rel='preload' as='image' href='hero.webp'> a kritikus erőforrásokhoz.

Cache-Control stratégiaFigyelmeztetés

no-store, no-cache, must-revalidate

Miért fontos: A no-cache/no-store minden látogatáskor újraletöltésre kényszeríti a böngészőket. A visszatérő látogatók minden alkalommal a nulláról töltik be a teljes oldaladat.

Hogyan javítsa: Állíts be megfelelő cache fejléceket: a statikus erőforrásoknak max-age=31536000 értékkel és verziózott fájlnevekkel kell rendelkezniük. A HTML oldalak használhatnak max-age=0-t ETag-gel az újraérvényesítéshez.

Szerver válaszideje (TTFB)Megfelelt

2 ms

First Contentful Paint (FCP)Megfelelt

1.03 s

Largest Contentful Paint (LCP)Megfelelt

1.35 s – Core Web Vital ✓

Total Blocking Time (TBT)Megfelelt

0 ms

Cumulative Layout Shift (CLS)Megfelelt

0.000 – Core Web Vital ✓

Speed IndexMegfelelt

1.12 s

Teljes oldalméretMegfelelt

1.3 MB (39 kérés)

JavaScript-keretMegfelelt

482 KB — a 600 KB-os kereten belül

Miért fontos: A JavaScript az oldal legdrágább erőforrása: le kell tölteni, értelmezni és lefuttatni, mielőtt az oldal reagálna a felhasználóra. A 600 KB alatt maradás az, ami a középkategóriás telefonokat reszponzívan tartja.

KéréskeretMegfelelt

39 kérés — a 80-as kereten belül

Miért fontos: Minden kérés egy oda-vissza utat jelent. HTTP/2 alatt osztoznak a kapcsolaton, de mindegyiket külön fel kell fedezni, sorba állítani és feldolgozni.

Szövegtömörítés (gzip/brotli)Megfelelt

Az összes szöveges erőforrás megfelelően tömörítve

Lusta betöltésMegfelelt

A képek 92 %-a natív lusta betöltést használ (12/13)

Betűtípus-betöltési stratégiaMegfelelt

font-display: swap

HTTP/3 (QUIC) támogatásMegfelelt

HTTP/3 engedélyezve az Alt-Svc fejlécen keresztül

CSS-fájlok számaMegfelelt

2 CSS-fájl - jól konszolidált

Külső szolgáltatásokInfo

Nincs mérve — a PageSpeed nem adott vissza külső szolgáltatás auditot erre az URL-re

Miért fontos: Ezt nem mértként jelezzük, nem pedig nulla külső szolgáltatásként, mert ez a kettő nagyon különböző megállapítás.

Hogyan javítsa: Futtassa újra a vizsgálatot, vagy nézze meg a külső szolgáltatások összegzését közvetlenül a PageSpeed Insightsban.

Renderelést blokkoló erőforrásokInfo

Nem mérve - a PageSpeed nem adott vissza renderelést blokkoló auditot ehhez az URL-hez

Hogyan javítsa: Futtasd újra a vizsgálatot, vagy tesztelj közvetlenül a PageSpeed Insights-ban. Ez a mérőszám sikeres Lighthouse laboratóriumi futtatást igényel.

SEO

73/100

Súly: 20% · 13 OK · 7 figyelmeztetés · 2 hiba · összesen 22

Meta leírásNem felelt meg

Alapértelmezett CMS helykitöltő szöveg: "Obchod vytvorený v systéme PrestaShop"

Miért fontos: A szó szerinti alapértelmezett 'Powered by PrestaShop' szöveg azt üzeni a Google-nek — és minden vásárlónak a találatokban —, hogy a boltot soha nem konfigurálták. Elhagyatottságot jelez, rontja az átkattintást, és több ezer boltban azonos, így nulla rangsorolási értéke van.

Hogyan javítsa: Cserélje le az alapértelmezett CMS meta leírást egyedi, meggyőző leírásra (120-160 karakter) minden oldalon. PrestaShopban: Bolt paraméterei → Forgalom és SEO (kezdőoldal) és a termék/kategória SEO fülén. Soha ne hagyja bent a telepítési alapértelmezett szöveget.

XML sitemapNem felelt meg

Miért fontos: A sitemap-ek segítik a Google-t abban, hogy gyorsabban felfedezze és indexelje az oldalakat, különösen a mély kategóriaszerkezetű nagy boltoknál.

Hogyan javítsa: Hozzon létre egy XML sitemap-et a /sitemap.xml címen az összes fontos oldal listájával. Hagyja ki a noindex oldalakat, szűrőket és duplikált URL-eket. Hivatkozzon rá a robots.txt-ben.

Meta titleFigyelmeztetés

8 karakter (optimális: 30-60)

Miért fontos: A rövid címek elpazarolják az értékes rangsorolási helyet a keresési találatokban.

Hogyan javítsa: A title-je nagyon rövid. Adjon hozzá találó kulcsszavakat és a márkanevet a jobb rangsorolási jelzésekért.

Twitter/X kártyákFigyelmeztetés

Miért fontos: A Twitter kártyák kiemelik a linkjeit az X/Twitter hírfolyamokban. Nélkülük a megosztott linkek egyszerű szöveges URL-ként jelennek meg.

Hogyan javítsa: Adja hozzá a <meta name='twitter:card' content='summary_large_image'>, twitter:title és twitter:image címkéket.

Kanonikus URLFigyelmeztetés

az og:url jelen van (https://www.bobek.sk/), de a <link rel=canonical> hiányzik

Miért fontos: Az og:url segít a közösségi platformoknak, de a Google magasabbra értékeli a canonical címkét. Mindkettő jelenlétével elkerül minden duplikált tartalom miatti kétértelműséget.

Hogyan javítsa: Adja hozzá a <head>-hez a <link rel='canonical' href='https://www.bobek.sk/'> címkét. Az og:url a közösségi megosztást fedi le; a canonical a Google-t és az AI crawlereket fedi le kifejezetten.

Szöveg-HTML arányFigyelmeztetés

4% — alacsony tartalomsűrűség (291 szó)

Miért fontos: Az alacsony szöveg-HTML arány vékony tartalmat jelez a Google felé. A több hasznos szöveget tartalmazó oldalak magasabbra rangsorolódnak és jobban konvertálnak.

Hogyan javítsa: Adj hozzá több egyedi szöveges tartalmat. Írj részletes termékleírásokat, vásárlási útmutatókat és GYIK szekciókat.

Képformátum-optimalizálásFigyelmeztetés

0% új generációs formátum — 13 JPEG, 0 PNG kép

Miért fontos: A képeid csak régi formátumokat használnak. A WebP-re váltás jellemzően 30-50%-kal csökkenti az oldal méretét — az egyik leghatásosabb teljesítményoptimalizálás.

Hogyan javítsa: Alakíts át minden képet WebP formátumra. A legtöbb CMS-platform rendelkezik bővítménnyel az automatikus WebP-konverzióhoz. A még jobb tömörítéshez használj AVIF-et.

Tartalmi mélységFigyelmeztetés

Csak 291 szó — vékony tartalom

Miért fontos: A Google Helpful Content Update a vékony tartalmú oldalakat célozza. A 300 szó alatti oldalak ritkán rangsorolódnak versenyképes kulcsszavakra. Több tartalom több kulcsszó-lehetőséget jelent.

Hogyan javítsa: Adj hozzá több egyedi, értékes tartalmat. A termékoldalaknak 150+ szavas leírásuk legyen. A kategóriaoldalaknak jót tesz a 200+ szavas bevezető. A blogbejegyzéseknek 800+ szó kell a rangsoroláshoz.

Üres/halott linkekFigyelmeztetés

8 halott link (0 üres, 8 csak hash, 0 javascript:void)

Miért fontos: A halott linkek pazarolják a crawl budgetet és megzavarják a keresőket. Rossz felhasználói élményt is teremtenek — a felhasználók navigációra számítva kattintanak, de semmi sem történik.

Hogyan javítsa: Cseréld le az üres href='', href='#' és href='javascript:void(0)' értékeket valódi URL-ekre. Ha interaktívak, használj <button> elemet az <a> helyett.

H1 címsorMegfelelt

Tartalomstruktúra (H2 címsorok)Megfelelt

4 H2 alcím található

Open Graph címkékMegfelelt

og:title, og:description, og:type

Strukturált adatok (JSON-LD)Megfelelt

3 blokk: Organization, ImageObject, WebPage, WebSite

JSON-LD érvényességeMegfelelt

3 blokk hibátlanul elemezhető

robots.txtMegfelelt

Jelen van

HTML nyelvi attribútumMegfelelt

lang="sk-SK"

Kép alt attribútumokMegfelelt

13 képből 100%-nak van alt szövege

FaviconMegfelelt

Favicon észlelve

Szemantikus HTML-struktúraMegfelelt

6/6 szemantikus elem: <article>, <nav>, <main>, <header>, <footer>, <aside>

Mély címsorhierarchiaMegfelelt

H2: 4, H3: 11 — jól strukturált tartalom

Belső linkelésMegfelelt

55 belső link — erős webhelynavigáció

Akadálymentesség alapjaiMegfelelt

3/4 akadálymentességi jelzés: 14 ARIA roles, 18 ARIA labels, lang="sk-SK"

Biztonság

53/100

Súly: 15% · 5 OK · 8 figyelmeztetés · 3 hiba · összesen 17

HSTS (Strict-Transport-Security)Nem felelt meg

Miért fontos: HSTS nélkül a támadók elfoghatják az első HTTP-kérést, és visszaminősíthetik a kapcsolatot, hogy nyilvános WiFi-n ellopják a munkamenet-sütiket.

Hogyan javítsa: Adja hozzá a fejlécet: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - majd küldje be a domaint a hstspreload.org oldalra.

Content-Security-Policy (CSP)Nem felelt meg

Miért fontos: A CSP erős védelem az XSS-támadások ellen. Nélküle minden befecskendezett szkript teljes jogosultsággal fut. A CSP blokkolja az inline szkriptbefecskendezést.

Hogyan javítsa: Vezessen be egy CSP fejlécet. Kezdje ezzel: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - majd fokozatosan szigorítsa.

Clickjacking elleni védelemNem felelt meg

Miért fontos: A clickjacking rejtett iframe-ben fedi le az oldalát. A támadók ráveszik a felhasználókat, hogy gombokra kattintsanak (például 'Vásárlás megerősítése') anélkül, hogy tudnának róla.

Hogyan javítsa: Adja hozzá az X-Frame-Options: DENY beállítást (vagy SAMEORIGIN, ha iframe-ekre van szükség). Jobb megoldás: használjon CSP frame-ancestors 'self' beállítást.

DNSSECFigyelmeztetés

Nincsenek DNSKEY rekordok - a zóna nem aláírt

Miért fontos: DNSSEC nélkül a köztes feloldókat irányító támadók meghamisíthatják a domainjéhez tartozó válaszokat - és a felhasználókat érvényes HTTPS-sel rendelkező, a nevével egyező adathalász oldalakra irányíthatják. Az EU nemzeti CSIRT-csapatai (SK-CERT, NÚKIB) minden érintett szervezetnek ajánlják a DNSSEC-et.

Hogyan javítsa: Kapcsolja be a DNSSEC-et a DNS-szolgáltatójánál (a legtöbb modern regisztrátor 1 kattintásos aktiválást kínál: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Utána ellenőrizze a dnsviz.net oldalon.

CAA DNS-rekordFigyelmeztetés

Nincsenek CAA-rekordok - bármely hitelesítésszolgáltató kiállíthat tanúsítványt ehhez a domainhez

Miért fontos: A CAA-rekordok korlátozzák, hogy mely hitelesítésszolgáltatók állíthatnak ki tanúsítványt a domainjéhez. CAA nélkül egy feltört vagy csaló szolgáltató érvényes tanúsítványokat állíthat ki, amelyekben a böngészők megbíznak - dokumentált behatolási minta (DigiNotar 2011, Symantec 2017).

Hogyan javítsa: Tegye közzé a hitelesítésszolgáltatóját rögzítő CAA TXT rekordokat. Let's Encrypt esetén: `0 issue "letsencrypt.org"`. Több szolgáltató esetén adjon hozzá további `0 issue "..."` rekordokat. Adja hozzá a `0 iodef "mailto:security@yourdomain.tld"` rekordot a hibás kiállításokról szóló jelentésekhez.

X-Content-Type-OptionsFigyelmeztetés

Miért fontos: A nosniff nélkül a böngészők a feltöltött fájlokat szkriptként futtathatják. Egy támadó feltölthet egy .jpg-t, ami valójában JavaScript, és ráveheti a böngészőt annak futtatására.

Hogyan javítsa: Adja hozzá a fejlécet: X-Content-Type-Options: nosniff

Referrer-PolicyFigyelmeztetés

Miért fontos: Referrer-szabályzat nélkül a böngészők a teljes URL-t elküldik harmadik feleknek. Így érzékeny adatok, például URL-ekben lévő munkamenet-tokenek vagy belső oldalútvonalak szivároghatnak ki.

Hogyan javítsa: Adja hozzá a fejlécet: Referrer-Policy: strict-origin-when-cross-origin - ez a legjobb egyensúly a funkcionalitás és az adatvédelem között.

Permissions-PolicyFigyelmeztetés

Miért fontos: Permissions-Policy nélkül bármely harmadik féltől származó szkript (hirdetések, analitika, chat widgetek) hozzáférhet a kamerához, mikrofonhoz és geolokációhoz az Ön tudta nélkül.

Hogyan javítsa: Adja hozzá: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - tiltsa le azokat az API-kat, amelyekre az oldalának nincs szüksége.

Subresource Integrity (SRI)Figyelmeztetés

Az SRI-re alkalmas, harmadik féltől származó szkriptek közül csak 0/1 rendelkezik integrity hashekkel

Miért fontos: SRI nélkül, ha egy verzióhoz rögzített, harmadik féltől származó CDN-t feltörnek, a támadók rosszindulatú kódot fecskendezhetnek az oldalába - ugyanaz a vektor, mint a British Airways Magecart-behatolásánál.

Hogyan javítsa: A verzióhoz rögzített, harmadik féltől származó <script> címkékhez adjon hozzá integrity='sha384-...' és crossorigin='anonymous' attribútumot (használja a srihash.org oldalt). Az automatikusan frissülő szolgáltatói szkriptek (analitika, fizetési SDK-k, hozzájárulási eszközök) helyesen ki vannak zárva - nem tudnak SRI-t használni.

security.txt (RFC 9116)Figyelmeztetés

Miért fontos: A security.txt lehetővé teszi az etikus hackereknek a sebezhetőségek felelős bejelentését. Nélküle nyilvánosan közzétehetik, vagy egyáltalán nem jelentik.

Hogyan javítsa: Hozza létre a /.well-known/security.txt fájlt Contact, Expires és Preferred-Languages mezőkkel. A generátort a securitytxt.org oldalon találja.

CDN / WAF védelemFigyelmeztetés

Miért fontos: CDN/WAF nélkül az origin szervere közvetlenül ki van téve a DDoS-támadásoknak, a botforgalomnak és a brute-force próbálkozásoknak.

Hogyan javítsa: Adjon hozzá egy CDN/WAF-ot, például Cloudflare (ingyenes csomag), Sucuri vagy Fastly. Ezek DDoS-védelmet, botszűrést és SSL-kezelést biztosítanak.

SSL/TLS tanúsítványMegfelelt

Érvényes HTTPS-kapcsolat létrejött

HTTP → HTTPS átirányításMegfelelt

A HTTP megfelelően átirányít HTTPS-re

Cookie biztonsági jelzőkMegfelelt

2 cookie - mindegyik rendelkezik Secure, HttpOnly, SameSite jelzővel

Technológia felfedéseMegfelelt

Szerver: nginx (verzió nélkül)

Szerververzió felfedéseMegfelelt

Nginx - a verzió rejtett

Cookie-előtag biztonságaInfo

2 munkamenet-süti már rendelkezik Secure + HttpOnly + SameSite jelzővel; a __Host- előtag hozzáadása csak kozmetikai megerősítés

Miért fontos: Ha a Secure, HttpOnly és SameSite már be van állítva, az előtag csak a host-only kikényszerítését adja hozzá - alacsony marginális haszon.

Hogyan javítsa: Opcionális: nevezze át __Host-session-re (Secure; Path=/; Domain nélkül) az aldomainekből érkező cookie-befecskendezés elleni mélységi védelemhez.

Mobil

77/100

Súly: 10% · 7 OK · 6 figyelmeztetés · 0 hiba · összesen 13

Mobil teljesítmény pontszámFigyelmeztetés

79/100 (cél: 90+)

Miért fontos: Az e-kereskedelmi forgalom nagy része mobil. A Google a mobil teljesítmény alapján rangsorol, nem az asztali alapján.

Hogyan javítsa: Optimalizáljon mobilra: tömörítse a képeket WebP formátumba, halassza el a nem kritikus JS-t, csökkentse a CSS méretét. A mobil processzorok többszörösen lassabbak az asztali gépeknél — ami asztali gépen gyors, az mobilon lassú.

Érintési célpontok méreteFigyelmeztetés

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Miért fontos: A kis érintési célpontok elhibázott érintéseket okoznak mobilon. Az e-kereskedelemben a 'Kosárból eltávolítás' elhibázott érintése a 'Pénztárhoz' helyett közvetlenül bevételt veszít.

Hogyan javítsa: Biztosítsa, hogy MINDEN interaktív elem (gombok, hivatkozások, űrlapmezők) legalább 48×48px legyen, egymástól minimum 8px térközzel. Fordítson kiemelt figyelmet: a navigációs menükre, szűrőgombokra, termékváltozat-választókra és a láblécben lévő hivatkozásokra.

Betűméret olvashatóságaFigyelmeztetés

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Miért fontos: A 16px-nél kisebb szöveg arra kényszeríti a mobil felhasználókat, hogy csippentéssel nagyítsanak. Ez megbontja a reszponzív elrendezést és frusztráló élményt okoz.

Hogyan javítsa: Állítson be legalább 16px betűméretet a törzsszöveghez. Használjon relatív egységeket (rem/em) a px helyett a skálázhatóság érdekében. Terméknevek: 18px+, árak: 20px+, CTA-k: 16px+ félkövéren.

TémaszínFigyelmeztetés

Miért fontos: A theme-color letisztult, márkázott mobil élményt teremt. Ettől az oldal natívan és professzionálisan hat.

Hogyan javítsa: Adja hozzá a <meta name='theme-color' content='#your-brand-color'> taget a márkájához igazítva. A böngészők ezzel színezik a címsort, a feladatváltót és a PWA felületét.

Reszponzív képek (srcset)Figyelmeztetés

13 kép reszponzív méretezés nélkül

Miért fontos: srcset nélkül a mobil felhasználók teljes méretű asztali képeket töltenek le, sávszélességet pazarolva. A reszponzív képek önmagukban a legnagyobb mobil teljesítménynyereség a képgazdag oldalak számára.

Hogyan javítsa: Adja hozzá a srcset és sizes attribútumokat az <img> tagekhez, hogy minden képernyőre megfelelő méretű képet szolgáljon ki. A mobileszközöknek nem kellene 1920px-es asztali képeket letölteniük.

Címsorhierarchia (WCAG 1.3.1)Figyelmeztetés

Kihagyott szintek: h3→h5

Miért fontos: A kihagyott címsorszintek (pl. h1-ről egyenesen h3-ra) tönkreteszik a navigációt a képernyőolvasót használók számára, és rossz dokumentumstruktúrát jeleznek a Google felé. Az SEO is negatívan érintett.

Hogyan javítsa: Tartsd be a címsorok sorrendjét h1 → h2 → h3 → h4 kihagyás nélkül. A képernyőolvasók a címsorhierarchiát használják a navigációhoz. Ha kisebb betűméret kell, de ugyanaz a szint, használj CSS osztályt, ne alacsonyabb címsor-taget.

Viewport konfigurációMegfelelt

width=device-width, initial-scale=1

A tartalom belefér a viewportbaMegfelelt

Nincs szükség vízszintes görgetésre

Reszponzív dizájn technikákMegfelelt

Észlelve: Media queries

Mobil navigáció (szemantikus)Megfelelt

A <nav> elem jelen van — megfelelő navigációs tájékozódási pont

Űrlapmező típusokMegfelelt

Optimalizálva: 1 email

Űrlapmezők címkéi (WCAG 3.3.2)Megfelelt

4/4 input rendelkezik címkével

Linkszövegek minősége (WCAG 2.4.4)Megfelelt

Minden link leíró szöveggel rendelkezik

AI-felkészültség

63/100

Súly: 10% · 9 OK · 16 figyelmeztetés · 3 hiba · összesen 31

Tartalomfrissességi jelzésekNem felelt meg

Miért fontos: Frissességi jelzések nélkül az AI feltételezi, hogy a tartalmad elavult. A ChatGPT és a Perplexity is súlyozza az aktualitást a hivatkozási algoritmusaiban. A statikus oldalaid helyett azokat a versenytársakat idézik majd, akik friss frissítéseket mutatnak.

Hogyan javítsa: Adj hozzá dateModified és datePublished mezőt a JSON-LD sémádhoz, és jeleníts meg egy látható 'Utoljára frissítve' dátumot az oldalon. Legalább negyedévente frissítsd a tartalmat. Az AI erősen preferálja a friss, karbantartott tartalmat.

Entitás-egyértelműség és márkajelzésekNem felelt meg

Miért fontos: Az AI-asszisztenseknek biztosnak kell lenniük az entitás identitásában, mielőtt bármit ajánlanának. Egyértelmű márkajelzések nélkül az AI a jobban ismert versenytársak felé fordul.

Hogyan javítsa: A márkádnak gyenge entitásjelzései vannak. Adj hozzá: 1) teljes OG meta címkéket, 2) Organization sémát sameAs hivatkozásokkal az összes hivatalos profilhoz, 3) konzisztens NAP-ot (név, cím, telefonszám) az egész weben.

Canonical tag az AI deduplikációhozNem felelt meg

Miért fontos: Canonical tag nélkül az AI modellek ugyanannak az oldalnak több verzióját is indexelhetik (záró perjellel/anélkül, paraméterekkel stb.), így az AI-láthatóságod szétaprózódik a duplikált URL-ek között.

Hogyan javítsa: Adj hozzá minden oldalhoz egy <link rel='canonical' href='https://a-te-abszolut-url-ed'> elemet. Ez megmondja az AI motoroknak, hogy melyik URL a tartalom hiteles verziója.

Strukturált adatok alapjaFigyelmeztetés

3 különböző sématípus (BusinessEntity, WebPage, WebSite) — adjon hozzá többet az átfogó AI-lefedettséghez

Miért fontos: Az AI-asszisztensek (ChatGPT, Perplexity, Google AI Overviews) strukturált adatokból állítják össze a válaszokat. Az átfogó sémajelölés megkönnyíti a boltja idézését.

Hogyan javítsa: Bővítse a strukturált adatokat valóban különböző típusokkal: Organization, Product, BreadcrumbList, WebSite SearchActionnal és FAQPage. Ugyanazon entitás szinonimáinak hozzáadása (Store + LocalBusiness + Organization) nem segít — a jelentésbeli sokféleség segít.

Organization séma + entitáskapcsolásFigyelmeztetés

Organization séma megtalálva, de sameAs hivatkozások nélkül

Miért fontos: A sameAs hivatkozások közlik az AI-val, hogy ez ugyanaz az entitás a weben. Így építi fel a Google a Knowledge Panelt, és így rendeli hozzá az AI az információkat a márkájához.

Hogyan javítsa: Adjon hozzá egy sameAs tömböt az Organization sémájához, amely a Wikipedia, LinkedIn, Facebook, Instagram és egyéb hivatalos profilokra hivatkozik. Ez létrehoz egy Knowledge Graph entitást a márkája számára.

GYIK séma (közvetlen AI-válaszok)Figyelmeztetés

Miért fontos: A ChatGPT, a Perplexity és a Google AI Overviews szó szerint átveszik a GYIK-válaszokat. A GYIK séma az egyik leggyorsabb módja annak, hogy az AI idézze a tartalmát.

Hogyan javítsa: Adjon hozzá FAQPage sémát minden termék- és kategóriaoldalhoz. Oldalanként 3-5 kérdés-választ tüntessen fel a következő témákban: termékspecifikációk, szállítás, visszaküldés, használati útmutató. Formátum: kérdés (teljes mondat) + válasz (75-150 szó).

Tartalommélység AI számáraFigyelmeztetés

291 szó — adjon hozzá többet a jobb AI-hivatkozásokért

Miért fontos: Az AI-asszisztensek átugorják a sovány oldalakat a tartalomgazdag versenytársak javára. Törekedjen arra a mélységre, amely a mérvadó forrássá teszi az oldalát.

Hogyan javítsa: Bővítse 500+ szóra: adjon hozzá részletes termékleírásokat, felhasználási eseteket, előnyöket, specifikációkat, összehasonlító információkat és vásárlási útmutatókat. Az AI-nak jelentős tartalomra van szüksége az összefoglaláshoz és idézéshez.

Strukturált tartalom (listák és táblázatok)Figyelmeztetés

Megtalálva: 17 lists — érdemes hozzáadni: comparison tables

Miért fontos: Az AI-modellek előnyben részesítik az adatkinyerést a HTML-listákból és -táblázatokból. A Perplexity és a ChatGPT pontosabban veszi át a felsorolásokat és a táblázatos adatokat, mint a bekezdésszöveget.

Hogyan javítsa: Adja hozzá a(z) comparison tables elemet a tartalmához. Használjon <ul>/<ol> elemet a funkciólistákhoz, specifikációkhoz és előnyökhöz. Használjon <table> elemet a termék-összehasonlításokhoz, árszintekhez és specifikációkhoz. Az AI sokkal gyorsabban nyeri ki a strukturált tartalmat, mint a bekezdéseket.

A szerző szakértelmi jelzései (E-E-A-T)Figyelmeztetés

Miért fontos: Az AI-modellek erősen súlyozzák a szerző szakértelmét. Az azonosított szakértőktől származó oldalakat gyakrabban idézik, mint a névtelen tartalmat. Ez különösen fontos a termékútmutatóknál, értékeléseknél és tanácsadó tartalmaknál.

Hogyan javítsa: Tartalomoldalakhoz (blog, útmutatók, rólunk): adj hozzá Article/BlogPosting sémát az author tulajdonsággal, amely a Person sémára hivatkozik. Add meg a szerző beosztását (jobTitle), képesítéseit és közösségi profiljait.

Kinyerhető válaszblokkokFigyelmeztetés

7 bekezdés, átlag 15 szó — túl rövid az idézéshez

Miért fontos: Az AI az egyes bekezdéseket válaszrészletekként nyeri ki — a sűrű szövegfalakat átugorja. A legjobban idézhetők a fókuszált, 40-80 szavas bekezdések.

Hogyan javítsa: Az AI-idézéshez optimális bekezdések 40-80 szóból állnak. Bontsd a hosszú bekezdéseket fókuszált, önálló válaszblokkokra. Mindegyiknek egy világos gondolatot kell kifejeznie, amelyet az AI kinyerhet és idézhet.

Statisztikák és adatok jelenléteFigyelmeztetés

A tartalomban nem található statisztikai adat

Miért fontos: Az adatok nélküli tartalmat nehezebb idézni. A Perplexity és a ChatGPT célzottan keresi a számszerűsített állításokat és ellenőrizhető statisztikákat tartalmazó oldalakat.

Hogyan javítsa: Adj hozzá számokat: árösszehasonlítások, teljesítménymutatók, ügyfélstatisztikák, iparági benchmarkok. A konkrét adatokat (pl. '99,9% rendelkezésre állás', '4,8/5 értékelés 2 400 véleményből') idézi az AI a leggyakrabban.

Szakaszhossz-optimalizálásFigyelmeztetés

Átlagos szakasz: 52 szó — csak 25% a 80-200 szavas optimális tartományban

Miért fontos: A Google AI Overviews számára az ideális 100-150 szó szakaszonként — a hosszú szakaszokat átugorja, a nagyon rövidek pedig tartalom nélküliek.

Hogyan javítsa: Rendezd át a tartalmat 120-180 szavas szakaszokba a H2/H3 címsorok között. Minden szakasznak teljesen le kell fednie egy témát. A 300 szó feletti szakaszokat bontsd fel, a 80 szó alattiakat bővítsd ki.

Kérdés-válasz formátumú címsorokFigyelmeztetés

Miért fontos: A kérdés-válasz tartalmi formátum megfelel annak, ahogyan az emberek kérdéseket tesznek fel az AI-asszisztenseknek. Kérdés formájú címsorok nélkül a tartalmadat az AI nehezebben tudja a felhasználói lekérdezésekhez rendelni.

Hogyan javítsa: Adj hozzá H2/H3 címsorokat az ügyfeleid kérdéseiként megfogalmazva: 'Mennyibe kerül a szállítás?', 'Milyen méretek érhetők el?', 'Hogyan küldhetem vissza a terméket?' Mindegyik után adj közvetlen, tömör választ.

Knowledge Graph felkészültségFigyelmeztetés

2/4 jelzés — hiányzik: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn)

Miért fontos: Az @id tartós entitásazonosítót hoz létre, amely összekapcsolja a sémádat oldalak és platformok között — így épít fel az AI egy hitelesített márkaentitást.

Hogyan javítsa: Add hozzá: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn). Használj @id-t a JSON-LD-ben egyedi csomópont-azonosító létrehozásához. Gondoskodj arról, hogy a márkanév azonos legyen a title-ben, a sémában és az OG tagekben. Hivatkozz a Wikipedia/Wikidata oldalra a sameAs révén.

A tartalom olvashatósága AI számáraFigyelmeztetés

Grade 20 — túl összetett a széles körű AI-idézéshez (technikai küszöb: 14)

Miért fontos: A grade 12 feletti olvashatóságú tartalmat az AI nehezebben nyeri ki világos, tömör válaszként. A világos fejlécekkel és könnyen érthető nyelvezettel rendelkező oldalakat gyakrabban idézik.

Hogyan javítsa: Egyszerűsítsd a mondatokat (célszám: átlag 15-20 szó), használj gyakori szavakat, bontsd az összetett gondolatokat rövidebb bekezdésekre. Az AI a széles közönség számára nyeri ki a tartalmat — ha túl akadémikus, az AI kihagyja.

A képek alt szövegének minősége AI számáraFigyelmeztetés

50% jó, 6 gyenge, 0 hiányzó

Miért fontos: Az AI az alt szöveget használja a képek megértéséhez a vizuális keresésben (Google Lens, Bing Visual Search), a termékajánlásokban és az akadálymentesítésben. A minőségi alt szöveg több felfedezési csatornát nyit meg.

Hogyan javítsa: Javítsd az alt szöveget: használj 3-15 leíró szót képenként. Add meg a termék nevét, kulcstulajdonságát és kontextusát. Rossz: 'image1' vagy 'photo'. Jó: 'Piros bőr pénztárca RFID-védelemmel — elölnézet'.

Szakértői idézetek és hivatkozásokFigyelmeztetés

Miért fontos: A hivatkozások vagy szakértői idézetek nélküli tartalom hitelesítetlennek tűnik az AI számára. Az AI asszisztensek a megnevezett forrásokkal, adathivatkozásokkal és szakértői véleményekkel alátámasztott tartalmat részesítik előnyben.

Hogyan javítsa: Adj hozzá 2-3 szakértői idézetet vagy adathivatkozást minden fő oldalhoz. Használj <blockquote>-ot az idézetekhez, és hivatkozz mérvadó forrásokra (.gov, .edu, Wikipedia, iparági jelentések).

WebMCP ügynök-felkészültségFigyelmeztetés

Miért fontos: A WebMCP az a mód, ahogyan az AI ügynökök interakcióba lépnek majd a boltoddal (termékkeresés, kosárba helyezés, elérhetőség ellenőrzése). A Google és a Microsoft közösen fejleszti ezt a szabványt.

Hogyan javítsa: A WebMCP (W3C Community Group szabvány, Chrome 146+) lehetővé teszi az oldalak számára, hogy strukturált eszközöket deklaráljanak az AI ügynökök részére. Adj toolname és tooldescription attribútumokat a <form> elemekhez, vagy illessz be egy <script type='application/webmcp+json'> manifesztet.

Társadalmi bizonyíték (ajánlások / esettanulmányok)Figyelmeztetés

Miért fontos: Látható társadalmi bizonyíték nélkül a B2B érdeklődők nem tudják ellenőrizni a referenciáidat a megkeresés előtt. A hiányzó ajánlások és esettanulmányok gyakori oka annak, hogy a tanácsadói oldalak elveszítik a minősített leadeket a kapcsolatfelvételi szakaszban.

Hogyan javítsa: Adj hozzá legalább egy formát a társadalmi bizonyítékból: 1) ügyfélajánlások <blockquote>-ként forrásmegjelöléssel, 2) esettanulmány / portfólió szakasz korábbi munkákkal, 3) 'Bíznak bennünk' ügyféllogó-sáv. B2B esetén ez a hitelesség vezető emelője.

AI botok hozzáférési szabályzataMegfelelt

No AI bot restrictions (allowed by default)

AI-ügynökök hozzáférése (élő)Megfelelt

A ChatGPT-User és a PerplexityBot ugyanazt az oldalt kapja, mint egy böngésző

Tartalom hozzáférhetősége AI számáraMegfelelt

291 szó a nyers HTML-ben (3.8% szövegarány) — az AI-crawlerek JS futtatása nélkül olvashatják

Webhelykeresés séma (SearchAction)Megfelelt

WebSite SearchAction konfigurálva — az AI képes keresni a boltjában

Válasz-elöl tartalomformátumMegfelelt

Első bekezdés: 20 szó — jó tartalomsűrűség a hajtás felett

Címsorhierarchia AI számáraMegfelelt

Megfelelő szerkezet: 1 H1 → 4 H2 → 11 H3 — világos tartalomvázlat

Szemantikus HTML-szerkezetMegfelelt

6/6 szemantikus elem: <article>, <nav>, <main>, <header>, <footer>, <aside>

Belső linkek sűrűségeMegfelelt

189 kontextuális belső link 1 000 szónként — erős knowledge graph jelzés

Tartalom-sablonszöveg arányMegfelelt

A szöveg 100%-a a <main>/<article> elemben — tiszta tartalmi jelzés

llms.txt (webhely-leírás AI számára)Info

Not present — not required for AI visibility

Miért fontos: Az llms.txt az AI által olvasható webhelyleírások feltörekvő szabványa — hasonlóan ahhoz, ahogy a robots.txt a keresőmotorok esetében. Nélküle az AI-asszisztenseknek nincs vezetett áttekintésük a boltjáról.

Hogyan javítsa: Hozzon létre egy /llms.txt fájlt Markdown formátumban: # A bolt neve > Egysoros összefoglaló a vállalkozásáról és a fő kínálatáról. Részletes leíró bekezdés. ## Termékek - [Termékkategória](URL): Leírás ## Rólunk - [Rólunk](URL): A cég története és értékei A teljes specifikációt lásd a llmstxt.org oldalon.

llms-full.txt (teljes tartalom AI számára)Info

Not present — not required for AI visibility

Miért fontos: Az llms-full.txt egyetlen feldolgozható fájlban adja meg az AI-modelleknek a webhely teljes tartalmát. Ez a különbség aközött, hogy az AI-nak rövid áttekintése van, vagy mély ismerete a termékeiről és szolgáltatásairól.

ai.txt (AI-jogosultságok)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Miért fontos: Az ai.txt egy feltörekvő szabvány a finomhangolt AI-jogosultságokhoz, amely túlmutat a robots.txt-en. Kontrollt ad afölött, ahogyan az AI a tartalmadat használja.

Jog és GDPR

89/100

Súly: 10% · 9 OK · 3 figyelmeztetés · 0 hiba · összesen 13

Törléshez való jog (adattörlés)Figyelmeztetés

Miért fontos: A GDPR 17. cikke biztosítja a felhasználók számára az „elfeledtetéshez való jogot". Az uniós szabályozók egyértelmű, hozzáférhető folyamatot várnak el, és a törlési kérelmek akadályozása dokumentált hatósági megállapítás.

Hogyan javítsa: Biztosítson a felhasználók számára egyértelmű módot az adattörlés kérésére — dedikált oldalt, űrlapot vagy kifejezett utasításokat az adatvédelmi tájékoztatóban. A felhasználói beállításokban helyezzen el egy „Fiókom törlése" opciót.

Adatvédelmi tisztviselő (DPO) elérhetőségeFigyelmeztetés

Miért fontos: A GDPR 37. cikke DPO-t ír elő azon szervezetek számára, amelyek nagymértékben kezelnek személyes adatokat. Még ha nem is kötelező, egy kijelölt adatvédelmi kapcsolattartó bizalmat épít, és a szabályozók elvárják.

Hogyan javítsa: Adja meg a DPO elérhetőségeit (vagy adatvédelmi kapcsolattartót, ha DPO nem kötelező) az adatvédelmi tájékoztatóban és a láblécben. Tüntesse fel: nevet/beosztást, e-mailt (pl. dpo@sajatdomain.hu) és postai címet.

Hozzájárulás visszavonási mechanizmusaFigyelmeztetés

Miért fontos: A GDPR 7. cikk (3): „A hozzájárulás visszavonása ugyanolyan egyszerű legyen, mint annak megadása." Ha egy kattintással fel lehet iratkozni, a leiratkozásnak ugyanolyan egyszerűnek kell lennie. Ennek hiánya gyakori hatósági megállapítás.

Hogyan javítsa: Biztosítson egyértelmű módot a hozzájárulás visszavonására: „leiratkozás" hivatkozást az e-mailekben, „cookie-beállítások" gombot a láblécben, és „hozzájárulás visszavonása" szakaszt az adatvédelmi tájékoztatóban.

Cookie-hozzájárulási sáv (CMP)Megfelelt

Észlelve: PrestaShop GDPR (psgdpr)

Nyomkövető szkriptek és hozzájárulásMegfelelt

Nem észlelhető nyomkövető szkript

Adatvédelmi tájékoztató oldalMegfelelt

https://www.bobek.sk/content/6-spracovanie-osobnych-udajov

Cookie-szabályzatMegfelelt

Külön cookie-szabályzat észlelve

Jogi kapcsolat / Impresszum oldalMegfelelt

https://www.bobek.sk/content/4-o-nas

Általános szerződési feltételek oldalMegfelelt

https://www.bobek.sk/content/3-obchodne-podmienky

Adattitkosítás (nincs vegyes tartalom)Megfelelt

Minden erőforrás HTTPS-en keresztül töltődik be

Adatmegosztás harmadik felekkelMegfelelt

1 harmadik féltől származó domain

Hírlevél-hozzájárulásMegfelelt

Hozzájárulási mechanizmust tartalmazó hírlevél-űrlap észlelve

AI-chatbot megjelöléseInfo

Észlelt chat widget: Smartsupp. Ha AI-val válaszol (pl. AI-ügynök vagy automatikus válaszok), a látogatóknak tudniuk kell, hogy AI-val beszélnek.

Miért fontos: Az AI-rendelet 50. cikk (1) bekezdése ((EU) 2024/1689 rendelet, 2026. augusztus 2-tól alkalmazandó) előírja, hogy az emberekkel kapcsolatba lépő AI-rendszerek tájékoztassák őket erről, hacsak a körülményekből nem nyilvánvaló.

Hogyan javítsa: Ha a chat AI-t használ (Tidio Lyro, Intercom Fin, Smartsupp AI, Chatbase…), a beszélgetés elején jelenítsen meg egyértelmű figyelmeztetést, pl. 'Egy AI-asszisztenssel beszél', és kínáljon lehetőséget emberrel való kapcsolatra. Ha csak emberek válaszolnak, nincs teendő.

Sebezhetőség

89/100

Súly: 10% · 8 OK · 4 figyelmeztetés · 0 hiba · összesen 12

Űrlap CSRF-védelemFigyelmeztetés

1/2 űrlap rendelkezik CSRF-tokennel

Miért fontos: A CSRF-token nélküli űrlapok lehetővé teszik a cross-site request forgeryt — a támadó webhelye rendeléseket adhat le, beállításokat módosíthat vagy adatokat változtathat meg a bejelentkezett felhasználói nevében.

Hogyan javítsa: Gondoskodjon róla, hogy MINDEN űrlap tartalmazzon CSRF-tokent. PrestaShopban használja a {$csrf_token} elemet a sablonokban. WordPressben használja a wp_nonce_field() függvényt.

DMARC szabályzat (e-mail hitelesítés)Figyelmeztetés

DMARC p=none értékre állítva (csak megfigyelés, kényszerítés nélkül)

Miért fontos: A DMARC p=none semmilyen védelmet nem nyújt az e-mail-hamisítás ellen. Csak jelentéseket generál. Váltson p=quarantine-ra, hogy ténylegesen blokkolja a hamisított e-maileket, mielőtt elérnék ügyfelei postafiókját.

Hogyan javítsa: Frissítse a DMARC szabályzatot p=none értékről p=quarantine vagy p=reject értékre. A p=none csak megfigyel — nem blokkolja a hamisított e-maileket. Kezdje quarantine-nal, majd váltson reject-re, miután ellenőrizte, hogy a legitim e-mailek átmennek.

Eredetek közötti izoláció (Cross-Origin)Figyelmeztetés

Miért fontos: Az eredetek közötti izolációs fejlécek nélkül webhelye sebezhető a Spectre támadásokkal szemben, amelyek érzékeny adatokat szivárogtathatnak ki a böngészőfülek között. Ezek a fejlécek szükségesek a SharedArrayBuffer és a nagy felbontású időzítők használatához.

Hogyan javítsa: Adja hozzá a Cross-Origin-Opener-Policy: same-origin és a Cross-Origin-Resource-Policy: same-origin fejléceket. Ezek védenek a Spectre típusú oldalcsatornás támadások ellen.

Vegyes tartalom erőforrásaiFigyelmeztetés

3 HTTP erőforrás HTTPS oldalon

Miért fontos: A vegyes tartalom man-in-the-middle támadásokat tesz lehetővé egyes erőforrások ellen. A böngészők egyre inkább blokkolják a vegyes tartalmat, ezzel elrontva a képeket és szkripteket a webhelyén.

Hogyan javítsa: Cserélje a HTTP URL-eket HTTPS-re: http://www.bobek.sk/3-detske-nalepky-na-stenu, http://www.bobek.sk/6-dekorativne-nalepky-na-stenu, http://www.bobek.sk/

CMS-verzió felfedéseMegfelelt

Nincs generator címke — a CMS azonossága rejtve

Kitett érzékeny fájlokMegfelelt

.env, .git, composer.json — mind megfelelően blokkolva

Kitett telepítőszkriptMegfelelt

Nincs elérhető /install/ vagy /setup/ útvonal

KönyvtárlistázásMegfelelt

Letiltva — a fájlstruktúra rejtve

Admin panel az alapértelmezett URL-enMegfelelt

Nem található a szokásos útvonalakon (/admin, /wp-admin, /administrator, /backoffice)

Debug mód / hibák felfedéseMegfelelt

Nem található debug jelző az oldal kimenetében

SPF rekord (e-mail biztonság)Megfelelt

SPF konfigurálva: v=spf1 a mx include:_spf.wy.sk -all

DKIM aláírás (e-mail hitelesítés)Megfelelt

DKIM konfigurálva (szelektorok: default)

Akadálymentesség / EAA

89/100

Súly: 10% · 6 OK · 2 figyelmeztetés · 0 hiba · összesen 9

CímsorszerkezetFigyelmeztetés

Címsorvázlat-probléma (h1 száma: 1h3→h5)

Miért fontos: A tiszta címsorhierarchia a fő módja annak, hogy a segítő technológiák használói átfussák az oldalt (WCAG 1.3.1 / 2.4.6).

Hogyan javítsa: Használjon egyetlen <h1>-et, és ne ugorjon át címsorszinteket (pl. <h2>-ről <h4>-re).

UgrólinkFigyelmeztetés

Nem található „ugrás a tartalomra” link

Miért fontos: A billentyűzet- és képernyőolvasó-használók különben minden oldalon végigtabolják a teljes menüt. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Hogyan javítsa: Adjon egy vizuálisan rejtett „Ugrás a tartalomra" linket első fókuszálható elemként, a <main id="main">-re mutatva.

Oldal nyelveMegfelelt

<html lang="sk-SK"> be van állítva

Képek alt szövegeMegfelelt

Mind a(z) 13 kép rendelkezik alt attribútummal

ŰrlapcímkékMegfelelt

Mind a(z) 4 mező címkézett

LinkszövegMegfelelt

A linkek leíró szöveget használnak

Tájékozódási területekMegfelelt

Szemantikus területek jelen vannak (<main>, <nav>/<header>)

Nagyítás és méretezésMegfelelt

A nagyítás nincs letiltva

EAA jogi alapInfo

Az Európai Akadálymentesítési Irányelv hatálya alá tartozik (2025.06.28-tól): SK 351/2022, CZ 424/2023 Sb., (EU) 2019/882 irányelv — EN 301 549 szerint értékelve. Az Inger EAA-auditot és javítást nyújt.

Következő lépések

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online jelentés

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/bobek.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk