Utolsó szkennelés: July 28, 2026
B0/100
Pontszám-jelentés
bonprix.skSzkennelés dátuma July 28, 2026
Magento
Vue.js
Nuxt.js
Swiper
PhotoSwipe
Utolsó szkennelés: July 28, 2026
AI verdikt
Your store runs well, but has security and legal gaps. Add a cookie consent banner immediately for GDPR compliance. Your accessibility for users is excellent.
Cselekvési terv
Javítsd ki először ezt a(z) 3 dolgot
A pontszámra gyakorolt hatás szerint rendezve — minden javítás feljebb tolja az összesített osztályzatot.
+18lehetséges nyereség
94/100
Performance
Súly: 25% · 13 sikeres · 4 figyelmeztetés · 1 sikertelen · 1 SPA (manuális ellenőrzés)
Miért fontos: Minden CSS-fájl blokkolja a renderelést. 28 fájl esetén a böngészőnek mindet le kell töltenie, mielőtt bármit kirajzolna. Ez mobilhálózatokon 1-2+ másodpercet adhat hozzá.
Hogyan javítsd: Csomagold a CSS-fájljaidat legfeljebb 1-3 fájlba. Használj build eszközt (Webpack, Vite, Gulp) az egyesítéshez és minifikáláshoz. A kritikus CSS legyen inline, a többi elhalasztva.
Bizonyíték: HTML-heuristic · Megbízhatóság: high
Mit találtunk: 28 CSS-fájl - túl sok!
Miért fontos: Minden CSS-fájl blokkolja a renderelést. 28 fájl esetén a böngészőnek mindet le kell töltenie, mielőtt bármit kirajzolna. Ez mobilhálózatokon 1-2+ másodpercet adhat hozzá.
Hogyan javítsd: Csomagold a CSS-fájljaidat legfeljebb 1-3 fájlba. Használj build eszközt (Webpack, Vite, Gulp) az egyesítéshez és minifikáláshoz. A kritikus CSS legyen inline, a többi elhalasztva.
Bizonyíték:HTML-heuristic· Megbízhatóság: high
Miért fontos: A nem használt kód letöltődik és feldolgozódik, de sosem fut le - tiszta pazarlás. Eltávolítása gyorsítja a feldolgozást és csökkenti a sávszélesség-használatot.
Hogyan javítsd: Távolítsd el a nem használt CSS-t a PurgeCSS vagy UnCSS segítségével. Bontsd fel a JavaScriptet, hogy minden oldalon csak a szükséges kód töltődjön be. Ellenőrizd a bővítményeket - mindegyik CSS/JS-t ad hozzá.
Bizonyíték: PSI-lab · Megbízhatóság: low
Mit találtunk: 160 KB nem használt (CSS: 0 KB, JS: 160 KB)
Miért fontos: A nem használt kód letöltődik és feldolgozódik, de sosem fut le - tiszta pazarlás. Eltávolítása gyorsítja a feldolgozást és csökkenti a sávszélesség-használatot.
Megjegyzés: Ez az ellenőrzés heurisztikus észlelést használ, és hamis pozitívakat eredményezhet. Manuális ellenőrzés ajánlott.
Hogyan javítsd: Távolítsd el a nem használt CSS-t a PurgeCSS vagy UnCSS segítségével. Bontsd fel a JavaScriptet, hogy minden oldalon csak a szükséges kód töltődjön be. Ellenőrizd a bővítményeket - mindegyik CSS/JS-t ad hozzá.
Bizonyíték:PSI-lab· Megbízhatóság: low
Miért fontos: A no-cache/no-store minden látogatáskor újraletöltésre kényszeríti a böngészőket. A visszatérő látogatók minden alkalommal a nulláról töltik be a teljes oldaladat.
Hogyan javítsd: Állíts be megfelelő cache fejléceket: a statikus erőforrásoknak max-age=31536000 értékkel és verziózott fájlnevekkel kell rendelkezniük. A HTML oldalak használhatnak max-age=0-t ETag-gel az újraérvényesítéshez.
Bizonyíték: HTTP-header · Megbízhatóság: high
Mit találtunk: max-age=0, no-cache
Miért fontos: A no-cache/no-store minden látogatáskor újraletöltésre kényszeríti a böngészőket. A visszatérő látogatók minden alkalommal a nulláról töltik be a teljes oldaladat.
Hogyan javítsd: Állíts be megfelelő cache fejléceket: a statikus erőforrásoknak max-age=31536000 értékkel és verziózott fájlnevekkel kell rendelkezniük. A HTML oldalak használhatnak max-age=0-t ETag-gel az újraérvényesítéshez.
Bizonyíték:HTTP-header· Megbízhatóság: high
Miért fontos: A betűtípusok későn kerülnek felfedezésre a renderelési folyamatban (a CSS feldolgozása után). Az előtöltés arra utasítja a böngészőt, hogy azonnal töltse le őket, csökkentve a Flash of Invisible Text-et (FOIT) 200-500 ms-mal.
Hogyan javítsd: Töltsd elő az elsődleges betűtípusodat: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Google Fonts esetén: preconnect a fonts.gstatic.com-hoz.
Bizonyíték: HTML-heuristic · Megbízhatóság: high
Mit találtunk: Egyedi betűtípusok észlelve preload tippek nélkül
Miért fontos: A betűtípusok későn kerülnek felfedezésre a renderelési folyamatban (a CSS feldolgozása után). Az előtöltés arra utasítja a böngészőt, hogy azonnal töltse le őket, csökkentve a Flash of Invisible Text-et (FOIT) 200-500 ms-mal.
Hogyan javítsd: Töltsd elő az elsődleges betűtípusodat: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Google Fonts esetén: preconnect a fonts.gstatic.com-hoz.
Bizonyíték:HTML-heuristic· Megbízhatóság: high
Miért fontos: A nagy beágyazott szkriptek nem gyorsítótárazhatók külön - minden oldalbetöltéskor újra letöltődnek. Külső fájlokba helyezésük defer attribútummal lehetővé teszi a HTTP-gyorsítótárazást és a párhuzamos letöltést.
Hogyan javítsd: Helyezze át a nagy beágyazott szkripteket külső fájlokba. A 100 KB feletti beágyazott JS felduzzasztja a HTML-t, megakadályozza a gyorsítótárazást és blokkolja a parsert. A külső fájlok gyorsítótárazhatók, tömöríthetők és késleltethetők.
Bizonyíték: PSI-lab · Megbízhatóság: high
Mit találtunk: 105 KB beágyazott JavaScript
Miért fontos: A nagy beágyazott szkriptek nem gyorsítótárazhatók külön - minden oldalbetöltéskor újra letöltődnek. Külső fájlokba helyezésük defer attribútummal lehetővé teszi a HTTP-gyorsítótárazást és a párhuzamos letöltést.
Hogyan javítsd: Helyezze át a nagy beágyazott szkripteket külső fájlokba. A 100 KB feletti beágyazott JS felduzzasztja a HTML-t, megakadályozza a gyorsítótárazást és blokkolja a parsert. A külső fájlok gyorsítótárazhatók, tömöríthetők és késleltethetők.
Bizonyíték:PSI-lab· Megbízhatóság: high
Hogyan javítsd: Futtasd újra a vizsgálatot, vagy tesztelj közvetlenül a PageSpeed Insights-ban. Ez a mérőszám sikeres Lighthouse laboratóriumi futtatást igényel.
Bizonyíték: PSI-lab · Megbízhatóság: high
🏆 A webáruházad jogosult a Zulien Score Badge-re!
Add hozzá ezt a badge-et a webáruházadhoz, hogy mutasd az ügyfeleknek, hogy optimalizált.
Beágyazási kód kérése
<a href="https://score.zulien.sk/r/bonprix.sk?utm_source=embed&utm_medium=badge&utm_campaign=bonprix.sk" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=bonprix.sk&size=medium&theme=dark" alt="Zulien Score — bonprix.sk (B)" width="280" height="72" loading="lazy" /></a>
📧 Újraszkennelési emlékeztetők
Havonta e-mailt küldünk, amikor itt az ideje az újraszkennelésnek és a fejlődés nyomon követésének.
🚀 Javítsd a pontszámod
PrestaShop moduljaink a legtöbb ilyen problémát automatikusan javítani tudják.
Ingyenes 15 perces konzultáció · Kötelezettség nélkül
Megosztás és exportálás
Készen állsz a pontszámod javítására?
Ez egy automatikus heurisztikus becslés, nem szakmai audit. A megállapítások a szkennelés időpontjában nyilvánosan megfigyelhető jelzéseket tükrözik, és tartalmazhatnak hamis pozitívakat.Tudj meg többet a módszertanunkrólPontatlanság jelentéseEnnek a jelentésnek az eltávolítása
Zulien Score
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
83/100
Grade B
bonprix.sk
Executive summary
8
Chýb
45
Upozornení
83
OK
149
Spolu kontrol
Skóre po kategóriách
| Kategória | Skóre | Váha | Chyby | Upozornenia | OK |
|---|---|---|---|---|---|
| Performance | 94/100 | 25% | 1 | 4 | 13 |
| SEO | 89/100 | 20% | 1 | 4 | 21 |
| Security | 83/100 | 15% | 0 | 5 | 9 |
| Mobile | 74/100 | 10% | 0 | 10 | 7 |
| AI Readiness | 72/100 | 10% | 1 | 15 | 11 |
| GDPR | 63/100 | 10% | 2 | 3 | 6 |
| Vulnerability | 75/100 | 10% | 3 | 3 | 9 |
| Accessibility | 96/100 | — | 0 | 1 | 7 |
Kritické zistenia
CSS File Count· Performance
Minden CSS-fájl blokkolja a renderelést. 28 fájl esetén a böngészőnek mindet le kell töltenie, mielőtt bármit kirajzolna. Ez mobilhálózatokon 1-2+ másodpercet adhat hozzá.
Open Graph Image Format· SEO
A közösségi scraperek képet várnak az og:image URL-en. Ha helyette HTML/JSON-t kapnak, semmilyen előnézet nem jelenik meg.
Content Freshness Signals· AI Readiness
Frissességi jelzések nélkül az AI feltételezi, hogy a tartalmad elavult. A ChatGPT és a Perplexity is súlyozza az aktualitást a hivatkozási algoritmusaiban. A statikus oldalaid helyett azokat a versenytársakat idézik majd, akik friss frissítéseket mutatnak.
Cookie Consent Banner (CMP)· GDPR
2024 óta az uniós szabályozók aktívan érvényesítik a cookie-hozzájárulást. A nem megfelelő cookie-sáv a leggyakrabban bírságolt GDPR-sértések közé tartozik.
Tracking Scripts Without Consent· GDPR
BÁRMILYEN nyomkövetés hozzájárulás előtti betöltése közvetlen GDPR/ePrivacy-sértés. Ez az egyik leggyakrabban bírságolt jogsértés az uniós adatvédelmi hatóságok részéről.
Suspicious Inline Script Patterns· Vulnerability
Ezek a minták (Base64 dekódolás, kódolással történő eval, dinamikus szkriptinjektálás) a Magecart fizetési skimmerek jellemző ismertetőjegyei. A skimmereket az e-commerce webhelyeken gyakran Google Tag Managernek álcázzák.
DMARC Policy (Email Auth)· Vulnerability
DMARC nélkül a támadók tökéletesen hamisított e-maileket küldhetnek az Ön márkája nevében. 2025 májusa óta a Google, a Yahoo és a Microsoft DMARC-ot követel meg a tömeges küldőktől. Hiányzó DMARC = e-mail kézbesíthetőségi problémák.
API Key Exposure in Source· Vulnerability
A kitett API kulcsokat percek alatt kihasználják a HTML forrást szkennelő automatizált botok. A Stripe kulcsok terhelést tesznek lehetővé az Ön fiókján, a Google kulcsok számlázási visszaéléseket tesznek lehetővé, a GitHub tokenek kompromittálják a repozitóriumait.
Performance
94/100
CSS File CountZlyhalo
28 CSS-fájl - túl sok!
Prečo je to dôležité: Minden CSS-fájl blokkolja a renderelést. 28 fájl esetén a böngészőnek mindet le kell töltenie, mielőtt bármit kirajzolna. Ez mobilhálózatokon 1-2+ másodpercet adhat hozzá.
Ako opraviť: Csomagold a CSS-fájljaidat legfeljebb 1-3 fájlba. Használj build eszközt (Webpack, Vite, Gulp) az egyesítéshez és minifikáláshoz. A kritikus CSS legyen inline, a többi elhalasztva.
Unused Code (CSS + JS)Upozornenie
160 KB nem használt (CSS: 0 KB, JS: 160 KB)
Prečo je to dôležité: A nem használt kód letöltődik és feldolgozódik, de sosem fut le - tiszta pazarlás. Eltávolítása gyorsítja a feldolgozást és csökkenti a sávszélesség-használatot.
Ako opraviť: Távolítsd el a nem használt CSS-t a PurgeCSS vagy UnCSS segítségével. Bontsd fel a JavaScriptet, hogy minden oldalon csak a szükséges kód töltődjön be. Ellenőrizd a bővítményeket - mindegyik CSS/JS-t ad hozzá.
Cache-Control StrategyUpozornenie
max-age=0, no-cache
Prečo je to dôležité: A no-cache/no-store minden látogatáskor újraletöltésre kényszeríti a böngészőket. A visszatérő látogatók minden alkalommal a nulláról töltik be a teljes oldaladat.
Ako opraviť: Állíts be megfelelő cache fejléceket: a statikus erőforrásoknak max-age=31536000 értékkel és verziózott fájlnevekkel kell rendelkezniük. A HTML oldalak használhatnak max-age=0-t ETag-gel az újraérvényesítéshez.
Font PreloadingUpozornenie
Egyedi betűtípusok észlelve preload tippek nélkül
Prečo je to dôležité: A betűtípusok későn kerülnek felfedezésre a renderelési folyamatban (a CSS feldolgozása után). Az előtöltés arra utasítja a böngészőt, hogy azonnal töltse le őket, csökkentve a Flash of Invisible Text-et (FOIT) 200-500 ms-mal.
Ako opraviť: Töltsd elő az elsődleges betűtípusodat: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Google Fonts esetén: preconnect a fonts.gstatic.com-hoz.
Inline JavaScript SizeUpozornenie
105 KB beágyazott JavaScript
Prečo je to dôležité: A nagy beágyazott szkriptek nem gyorsítótárazhatók külön - minden oldalbetöltéskor újra letöltődnek. Külső fájlokba helyezésük defer attribútummal lehetővé teszi a HTTP-gyorsítótárazást és a párhuzamos letöltést.
Ako opraviť: Helyezze át a nagy beágyazott szkripteket külső fájlokba. A 100 KB feletti beágyazott JS felduzzasztja a HTML-t, megakadályozza a gyorsítótárazást és blokkolja a parsert. A külső fájlok gyorsítótárazhatók, tömöríthetők és késleltethetők.
Server Response Time (TTFB)Prešlo
19 ms
First Contentful Paint (FCP)Prešlo
0.81 s
Largest Contentful Paint (LCP)Prešlo
0.89 s – Core Web Vital ✓
Total Blocking Time (TBT)Prešlo
0 ms
Cumulative Layout Shift (CLS)Prešlo
0.008 – Core Web Vital ✓
Speed IndexPrešlo
1.45 s
Total Page WeightPrešlo
1.4 MB (65 kérés)
Text Compression (gzip/brotli)Prešlo
Az összes szöveges erőforrás megfelelően tömörítve
Resource Hints (Preload/Preconnect)Prešlo
2 preload, 1 preconnect tipp
Lazy LoadingPrešlo
A képek 95 %-a natív lusta betöltést használ (35/37)
Font Loading StrategyPrešlo
font-display: swap
HTTP/3 (QUIC) SupportPrešlo
HTTP/3 engedélyezve az Alt-Svc fejlécen keresztül
Critical CSS StrategyPrešlo
Kritikus CSS / aszinkron CSS-betöltés észlelve
Render-blocking ResourcesInfo
Nem mérve - a PageSpeed nem adott vissza renderelést blokkoló auditot ehhez az URL-hez
Ako opraviť: Futtasd újra a vizsgálatot, vagy tesztelj közvetlenül a PageSpeed Insights-ban. Ez a mérőszám sikeres Lighthouse laboratóriumi futtatást igényel.
SEO
89/100
Open Graph Image FormatZlyhalo
az og:image text/html-t adott vissza
Prečo je to dôležité: A közösségi scraperek képet várnak az og:image URL-en. Ha helyette HTML/JSON-t kapnak, semmilyen előnézet nem jelenik meg.
Ako opraviť: Győződjön meg róla, hogy az og:image URL képet ad vissza (Content-Type: image/png vagy image/jpeg). Gyakori ok: HTML vagy JSON visszaadása egy hibás átirányításból.
Meta DescriptionUpozornenie
168 karakter (optimális: 120-160)
Prečo je to dôležité: A Google a 160 karakter feletti leírásokat csonkolja. Mobilon még kevesebb jelenik meg (~120 karakter).
Ako opraviť: Rövidítse a meta leírást 120-160 karakterre. A legfontosabb információt és a cselekvésre ösztönzést tegye az első 120 karakterbe.
Twitter/X CardsUpozornenie
Prečo je to dôležité: A Twitter kártyák kiemelik a linkjeit az X/Twitter hírfolyamokban. Nélkülük a megosztott linkek egyszerű szöveges URL-ként jelennek meg.
Ako opraviť: Adja hozzá a <meta name='twitter:card' content='summary_large_image'>, twitter:title és twitter:image címkéket.
Canonical URL ConsistencyUpozornenie
A canonical más URL-re mutat: https://www.bonprix.sk
Prečo je to dôležité: Egy nem egyező canonical azt közli a Google-lel, hogy ez az oldal egy másik URL duplikátuma. Ha ez nem szándékos, a Google teljesen figyelmen kívül hagyhatja ezt az oldalt a kanonikus cél javára.
Ako opraviť: A kanonikus URL nem egyezik az aktuális oldal URL-jével. Gondoskodj róla, hogy a canonical az előnyben részesített verzióra mutasson (záró perjellel vagy anélkül, www vs non-www). A következetlen canonical elemek megzavarják a keresőket.
Sitemap in robots.txtUpozornenie
A robots.txt létezik, de nem hivatkozik a sitemapodra
Prečo je to dôležité: Bár a Google a Search Console-on keresztül megtalálja a sitemapokat, a robots.txt-ben elhelyezett hivatkozás biztosítja, hogy minden kereső (Bing, Yandex, Baidu) automatikusan megtalálja.
Ako opraviť: Adj hozzá a robots.txt fájlhoz egy 'Sitemap: https://sajatdomain.hu/sitemap.xml' sort. Ez segít a keresőknek gyorsabban megtalálni a sitemapodat.
Meta TitlePrešlo
60 karakter — "bonprix • Internetový obchod • Odevy dámske, pánske a d…"
H1 HeadingPrešlo
"Odevy dámske, pánske a detské"
Content Structure (H2 Headings)Prešlo
2 H2 alcím található
Open Graph TagsPrešlo
og:title, og:description, og:image, og:type
Canonical URLPrešlo
https://www.bonprix.sk
Structured Data (JSON-LD)Prešlo
2 blokk: WebSite, SearchAction, Organization
JSON-LD ValidityPrešlo
2 blokk hibátlanul elemezhető
robots.txtPrešlo
Jelen van
XML SitemapPrešlo
Megtalálva ~17+ URL-lel
HTML Language AttributePrešlo
lang="sk-SK"
Hreflang Tags (Multilingual)Prešlo
10 nyelv: fr-BE, nl-BE, nl-NL, fr-FR, pl-PL
Image Alt AttributesPrešlo
37 képből 100%-nak van alt szövege
Meta Robots TagPrešlo
index, follow
FaviconPrešlo
Favicon észlelve
Image Format OptimizationPrešlo
62% új generációs formátum (23 WebP, 0 AVIF)
Semantic HTML StructurePrešlo
4/6 szemantikus elem: <nav>, <main>, <header>, <footer>
Content DepthPrešlo
690 szó — elegendő tartalom
Deep Heading HierarchyPrešlo
H2: 2, H3: 3 — jól strukturált tartalom
Internal LinkingPrešlo
43 belső link — erős webhelynavigáció
Empty/Dead LinksPrešlo
1 apró halott link — elfogadható
Accessibility FundamentalsPrešlo
3/4 akadálymentességi jelzés: 5 ARIA roles, 86 ARIA labels, lang="sk-SK"
Text-to-HTML RatioInfo
1% arány, de 690 szó — a tartalom elegendő; az alacsony arányt a felduzzasztott markup/inline JS okozza, nem a vékony tartalom
Prečo je to dôležité: A szöveg-HTML arány csak akkor jelez vékony tartalmat, ha a tényleges szószám is alacsony. 500+ szó esetén a keresőknek bőven van mit rangsorolniuk.
Ako opraviť: A szöveges tartalmad elegendő. Az arány növeléséhez helyezd át az inline <script>/<style> elemeket külső fájlokba, és csökkentsd a sablon felduzzadását — ez teljesítmény-/tisztasági nyereség, nem tartalmi hiányosság.
Security
83/100
DNSSECUpozornenie
Nincsenek DNSKEY rekordok - a zóna nem aláírt
Prečo je to dôležité: DNSSEC nélkül a köztes feloldókat irányító támadók meghamisíthatják a domainjéhez tartozó válaszokat - és a felhasználókat érvényes HTTPS-sel rendelkező, a nevével egyező adathalász oldalakra irányíthatják. Az EU nemzeti CSIRT-csapatai (SK-CERT, NÚKIB) minden érintett szervezetnek ajánlják a DNSSEC-et.
Ako opraviť: Kapcsolja be a DNSSEC-et a DNS-szolgáltatójánál (a legtöbb modern regisztrátor 1 kattintásos aktiválást kínál: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Utána ellenőrizze a dnsviz.net oldalon.
CAA DNS RecordUpozornenie
Nincsenek CAA-rekordok - bármely hitelesítésszolgáltató kiállíthat tanúsítványt ehhez a domainhez
Prečo je to dôležité: A CAA-rekordok korlátozzák, hogy mely hitelesítésszolgáltatók állíthatnak ki tanúsítványt a domainjéhez. CAA nélkül egy feltört vagy csaló szolgáltató érvényes tanúsítványokat állíthat ki, amelyekben a böngészők megbíznak - dokumentált behatolási minta (DigiNotar 2011, Symantec 2017).
Ako opraviť: Tegye közzé a hitelesítésszolgáltatóját rögzítő CAA TXT rekordokat. Let's Encrypt esetén: `0 issue "letsencrypt.org"`. Több szolgáltató esetén adjon hozzá további `0 issue "..."` rekordokat. Adja hozzá a `0 iodef "mailto:security@yourdomain.tld"` rekordot a hibás kiállításokról szóló jelentésekhez.
Cookie Security FlagsUpozornenie
4 cookie: 1 missing HttpOnly
Prečo je to dôležité: Hiányzó Secure jelző = a sütik HTTP-n keresztül továbbítódnak (WiFi-n ellophatók). Hiányzó HttpOnly = a sütik XSS-en keresztül olvashatók. Hiányzó SameSite = sebezhetőség CSRF-támadásokkal szemben.
Ako opraviť: Állítsa be az összes cookie-t: Secure (csak HTTPS), HttpOnly (JS-ből nem elérhető), SameSite=Lax vagy Strict (CSRF elleni védelem). A munkamenet-sütiknek KÖTELEZŐEN mindhárommal rendelkezniük kell.
security.txt (RFC 9116)Upozornenie
Prečo je to dôležité: A security.txt lehetővé teszi az etikus hackereknek a sebezhetőségek felelős bejelentését. Nélküle nyilvánosan közzétehetik, vagy egyáltalán nem jelentik.
Ako opraviť: Hozza létre a /.well-known/security.txt fájlt Contact, Expires és Preferred-Languages mezőkkel. A generátort a securitytxt.org oldalon találja.
CDN / WAF ProtectionUpozornenie
Prečo je to dôležité: CDN/WAF nélkül az origin szervere közvetlenül ki van téve a DDoS-támadásoknak, a botforgalomnak és a brute-force próbálkozásoknak.
Ako opraviť: Adjon hozzá egy CDN/WAF-ot, például Cloudflare (ingyenes csomag), Sucuri vagy Fastly. Ezek DDoS-védelmet, botszűrést és SSL-kezelést biztosítanak.
SSL/TLS CertificatePrešlo
Érvényes HTTPS-kapcsolat létrejött
HTTP → HTTPS RedirectPrešlo
A HTTP megfelelően átirányít HTTPS-re
HSTS (Strict-Transport-Security)Prešlo
max-age=31536000, preload, includeSubDomains
Content-Security-Policy (CSP)Prešlo
Jelen van és ésszerűen konfigurált
Clickjacking ProtectionPrešlo
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsPrešlo
nosniff
Referrer-PolicyPrešlo
no-referrer-when-downgrade
Permissions-PolicyPrešlo
geolocation=(self), camera=(self), microphone=(self)
Technology DisclosurePrešlo
A szerver identitása rejtett
Mobile
74/100
Mobile Performance ScoreUpozornenie
76/100 (cél: 90+)
Prečo je to dôležité: Az e-kereskedelmi forgalom nagy része mobil. A Google a mobil teljesítmény alapján rangsorol, nem az asztali alapján.
Ako opraviť: Optimalizáljon mobilra: tömörítse a képeket WebP formátumba, halassza el a nem kritikus JS-t, csökkentse a CSS méretét. A mobil processzorok többszörösen lassabbak az asztali gépeknél — ami asztali gépen gyors, az mobilon lassú.
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: A kis érintési célpontok elhibázott érintéseket okoznak mobilon. Az e-kereskedelemben a 'Kosárból eltávolítás' elhibázott érintése a 'Pénztárhoz' helyett közvetlenül bevételt veszít.
Ako opraviť: Biztosítsa, hogy MINDEN interaktív elem (gombok, hivatkozások, űrlapmezők) legalább 48×48px legyen, egymástól minimum 8px térközzel. Fordítson kiemelt figyelmet: a navigációs menükre, szűrőgombokra, termékváltozat-választókra és a láblécben lévő hivatkozásokra.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: A 16px-nél kisebb szöveg arra kényszeríti a mobil felhasználókat, hogy csippentéssel nagyítsanak. Ez megbontja a reszponzív elrendezést és frusztráló élményt okoz.
Ako opraviť: Állítson be legalább 16px betűméretet a törzsszöveghez. Használjon relatív egységeket (rem/em) a px helyett a skálázhatóság érdekében. Terméknevek: 18px+, árak: 20px+, CTA-k: 16px+ félkövéren.
Theme ColorUpozornenie
Prečo je to dôležité: A theme-color letisztult, márkázott mobil élményt teremt. Ettől az oldal natívan és professzionálisan hat.
Ako opraviť: Adja hozzá a <meta name='theme-color' content='#your-brand-color'> taget a márkájához igazítva. A böngészők ezzel színezik a címsort, a feladatváltót és a PWA felületét.
Inline CSS SizeUpozornenie
157 KB inline CSS
Prečo je to dôležité: A nagy inline CSS blokkok növelik a kezdeti HTML letöltési és feldolgozási idejét — különösen fájdalmas mobilon a korlátozott CPU-val és lassabb kapcsolattal.
Ako opraviť: Helyezze át az inline stílusokat külső CSS-fájlokba. Az 50 KB-nál nagyobb inline CSS növeli a HTML méretét és nem gyorsítótárazható külön. Inline-ként csak a kritikus, hajtás feletti CSS-t hagyja meg.
Responsive Images (srcset)Upozornenie
37 kép reszponzív méretezés nélkül
Prečo je to dôležité: srcset nélkül a mobil felhasználók teljes méretű asztali képeket töltenek le, sávszélességet pazarolva. A reszponzív képek önmagukban a legnagyobb mobil teljesítménynyereség a képgazdag oldalak számára.
Ako opraviť: Adja hozzá a srcset és sizes attribútumokat az <img> tagekhez, hogy minden képernyőre megfelelő méretű képet szolgáljon ki. A mobileszközöknek nem kellene 1920px-es asztali képeket letölteniük.
Apple Mobile Web AppUpozornenie
Hiányzik: apple-mobile-web-app-capable, status-bar-style
Prečo je to dôležité: Ezek a tagek engedélyezik a 'Hozzáadás a kezdőképernyőhöz' funkciót iOS-en teljes képernyős élménnyel. A letisztult kezdőképernyős jelenlét növeli a visszatérő látogatásokat.
Ako opraviť: Adja hozzá: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Notch/Safe Area HandlingUpozornenie
viewport-fit=cover beállítva, de nem észlelhető safe-area-inset kitöltés
Prečo je to dôležité: A viewport-fit=cover safe-area kitöltés nélkül elrejtheti a tartalmat az iPhone kivágása vagy a Dynamic Island mögött. A legtöbb új iPhone-nak van kivágása.
Ako opraviť: Adjon hozzá CSS kitöltést az env(safe-area-inset-*) használatával a képernyő szélei közelében lévő tartalomhoz. Enélkül a tartalom a kivágás vagy a Dynamic Island mögé kerülhet.
Fixed Width ElementsUpozornenie
Nagy fix szélességű elemek észlelve — vízszintes görgetést okozhatnak
Prečo je to dôležité: A viewportnál szélesebb fix szélességű elemek vízszintes görgetést okoznak mobilon. A Google mobile-friendly tesztje kifejezetten ezt ellenőrzi.
Ako opraviť: Cserélje le a fix pixelszélességeket max-width: 100% értékre, vagy használjon relatív egységeket (%, vw). Adja hozzá az 'overflow-x: hidden' szabályt a body-hoz biztonsági hálóként.
Link Text Quality (WCAG 2.4.4)Upozornenie
1 link általános szöveggel rendelkezik ("click here", "more", "tu"...)
Prečo je to dôležité: WCAG 2.4.4: A link céljának egyértelműnek kell lennie a szövegből. A homályos linkek rontják a UX-et, a konverziót és az SEO-t is (a horgonyszöveg relevanciája a Google számára).
Ako opraviť: Cseréld le a 'Click here' / 'Read more' / 'Több' szövegeket leíró szövegre: 'Olvass többet a GDPR-ról', 'Nézd meg a modulok árlistáját'. A képernyőolvasók a linkeket kontextusból kiragadva olvassák — az önmagában álló 'több' értelmetlen.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Content Fits ViewportPrešlo
Nincs szükség vízszintes görgetésre
Responsive Design TechniquesPrešlo
Észlelve: Flexbox, CSS Grid, Media queries
Mobile Navigation (Semantic)Prešlo
A <nav> elem jelen van — megfelelő navigációs tájékozódási pont
Form Input TypesPrešlo
Optimalizálva: 1 email, 2 search
Form Input Labels (WCAG 3.3.2)Prešlo
3/3 input rendelkezik címkével
Heading Hierarchy (WCAG 1.3.1)Prešlo
Nincs kihagyott szint
AI Readiness
72/100
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Frissességi jelzések nélkül az AI feltételezi, hogy a tartalmad elavult. A ChatGPT és a Perplexity is súlyozza az aktualitást a hivatkozási algoritmusaiban. A statikus oldalaid helyett azokat a versenytársakat idézik majd, akik friss frissítéseket mutatnak.
Ako opraviť: Adj hozzá dateModified és datePublished mezőt a JSON-LD sémádhoz, és jeleníts meg egy látható 'Utoljára frissítve' dátumot az oldalon. Legalább negyedévente frissítsd a tartalmat. Az AI erősen preferálja a friss, karbantartott tartalmat.
Structured Data FoundationUpozornenie
2 különböző sématípus (WebSite, BusinessEntity) — adjon hozzá többet az átfogó AI-lefedettséghez
Prečo je to dôležité: Az AI-asszisztensek (ChatGPT, Perplexity, Google AI Overviews) strukturált adatokból állítják össze a válaszokat. Az átfogó sémajelölés megkönnyíti a boltja idézését.
Ako opraviť: Bővítse a strukturált adatokat valóban különböző típusokkal: Organization, Product, BreadcrumbList, WebSite SearchActionnal és FAQPage. Ugyanazon entitás szinonimáinak hozzáadása (Store + LocalBusiness + Organization) nem segít — a jelentésbeli sokféleség segít.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: A ChatGPT, a Perplexity és a Google AI Overviews szó szerint átveszik a GYIK-válaszokat. A GYIK séma az egyik leggyorsabb módja annak, hogy az AI idézze a tartalmát.
Ako opraviť: Adjon hozzá FAQPage sémát minden termék- és kategóriaoldalhoz. Oldalanként 3-5 kérdés-választ tüntessen fel a következő témákban: termékspecifikációk, szállítás, visszaküldés, használati útmutató. Formátum: kérdés (teljes mondat) + válasz (75-150 szó).
Structured Content (Lists & Tables)Upozornenie
Megtalálva: 15 lists — érdemes hozzáadni: comparison tables
Prečo je to dôležité: Az AI-modellek előnyben részesítik az adatkinyerést a HTML-listákból és -táblázatokból. A Perplexity és a ChatGPT pontosabban veszi át a felsorolásokat és a táblázatos adatokat, mint a bekezdésszöveget.
Ako opraviť: Adja hozzá a(z) comparison tables elemet a tartalmához. Használjon <ul>/<ol> elemet a funkciólistákhoz, specifikációkhoz és előnyökhöz. Használjon <table> elemet a termék-összehasonlításokhoz, árszintekhez és specifikációkhoz. Az AI sokkal gyorsabban nyeri ki a strukturált tartalmat, mint a bekezdéseket.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: Az AI-modellek erősen súlyozzák a szerző szakértelmét. Az azonosított szakértőktől származó oldalakat gyakrabban idézik, mint a névtelen tartalmat. Ez különösen fontos a termékútmutatóknál, értékeléseknél és tanácsadó tartalmaknál.
Ako opraviť: Tartalomoldalakhoz (blog, útmutatók, rólunk): adj hozzá Article/BlogPosting sémát az author tulajdonsággal, amely a Person sémára hivatkozik. Add meg a szerző beosztását (jobTitle), képesítéseit és közösségi profiljait.
Extractable Answer BlocksUpozornenie
18 bekezdés, átlag 19 szó — túl rövid az idézéshez
Prečo je to dôležité: Az AI az egyes bekezdéseket válaszrészletekként nyeri ki — a sűrű szövegfalakat átugorja. A legjobban idézhetők a fókuszált, 40-80 szavas bekezdések.
Ako opraviť: Az AI-idézéshez optimális bekezdések 40-80 szóból állnak. Bontsd a hosszú bekezdéseket fókuszált, önálló válaszblokkokra. Mindegyiknek egy világos gondolatot kell kifejeznie, amelyet az AI kinyerhet és idézhet.
Section Length OptimizationUpozornenie
Átlagos szakasz: 91 szó — csak 20% a 80-200 szavas optimális tartományban
Prečo je to dôležité: A Google AI Overviews számára az ideális 100-150 szó szakaszonként — a hosszú szakaszokat átugorja, a nagyon rövidek pedig tartalom nélküliek.
Ako opraviť: Rendezd át a tartalmat 120-180 szavas szakaszokba a H2/H3 címsorok között. Minden szakasznak teljesen le kell fednie egy témát. A 300 szó feletti szakaszokat bontsd fel, a 80 szó alattiakat bővítsd ki.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: A kérdés-válasz tartalmi formátum megfelel annak, ahogyan az emberek kérdéseket tesznek fel az AI-asszisztenseknek. Kérdés formájú címsorok nélkül a tartalmadat az AI nehezebben tudja a felhasználói lekérdezésekhez rendelni.
Ako opraviť: Adj hozzá H2/H3 címsorokat az ügyfeleid kérdéseiként megfogalmazva: 'Mennyibe kerül a szállítás?', 'Milyen méretek érhetők el?', 'Hogyan küldhetem vissza a terméket?' Mindegyik után adj közvetlen, tömör választ.
Common Question CoverageUpozornenie
Megválaszol 3/5-öt — hiányzik: price, availability
Prečo je to dôležité: Az olyan LLM-ek, mint a ChatGPT és a Perplexity, ezekre az alkérdésekre bontják szét a vásárlási lekérdezést, és azokat az oldalakat idézik, amelyek megválaszolják őket. Az ezekre a válaszokra nem kitérő oldalak kimaradnak az AI által generált vásárlási találatokból — és elveszítik a vásárló bizalmát.
Ako opraviť: Adj hozzá világos tartalmat, amely megválaszolja a vásárlók (és az AI-asszisztensek) kérdéseit: árak, szállítási lehetőségek és költség, visszaküldési/visszatérítési feltételek, raktárkészlet elérhetősége és elfogadott fizetési módok. Ideális egy látható GYIK vagy információs szakasz, amely lefedi ezeket.
Canonical Tag for AI DeduplicationUpozornenie
A canonical másik URL-re mutat: https://www.bonprix.sk
Prečo je to dôležité: Az AI keresők (ChatGPT, Perplexity, Bing Copilot) canonical tageket használnak a tartalom deduplikálásához. A hibás canonical azt jelenti, hogy az AI a rossz oldalverziót idézheti, vagy teljesen figyelmen kívül hagyhatja ezt az oldalt.
Ako opraviť: Ellenőrizd, hogy ez a canonical szándékos-e. Az AI modellek klaszterezik a közel duplikált URL-eket, és egy reprezentatív oldalt választanak ki. Ha a canonical másik URL-re mutat, az AI csak azt a cél-URL-t indexeli, ezt az oldalt nem.
Knowledge Graph ReadinessUpozornenie
2/4 jelzés — hiányzik: @id in JSON-LD, consistent brand name (title/schema/OG)
Prečo je to dôležité: Az @id tartós entitásazonosítót hoz létre, amely összekapcsolja a sémádat oldalak és platformok között — így épít fel az AI egy hitelesített márkaentitást.
Ako opraviť: Add hozzá: @id in JSON-LD, consistent brand name (title/schema/OG). Használj @id-t a JSON-LD-ben egyedi csomópont-azonosító létrehozásához. Gondoskodj arról, hogy a márkanév azonos legyen a title-ben, a sémában és az OG tagekben. Hivatkozz a Wikipedia/Wikidata oldalra a sameAs révén.
Content Readability for AIUpozornenie
Grade 18 — túl összetett a széles körű AI-idézéshez (technikai küszöb: 14)
Prečo je to dôležité: A grade 12 feletti olvashatóságú tartalmat az AI nehezebben nyeri ki világos, tömör válaszként. A világos fejlécekkel és könnyen érthető nyelvezettel rendelkező oldalakat gyakrabban idézik.
Ako opraviť: Egyszerűsítsd a mondatokat (célszám: átlag 15-20 szó), használj gyakori szavakat, bontsd az összetett gondolatokat rövidebb bekezdésekre. Az AI a széles közönség számára nyeri ki a tartalmat — ha túl akadémikus, az AI kihagyja.
Image Alt Text Quality for AIUpozornenie
62% jó, 14 gyenge, 0 hiányzó
Prečo je to dôležité: Az AI az alt szöveget használja a képek megértéséhez a vizuális keresésben (Google Lens, Bing Visual Search), a termékajánlásokban és az akadálymentesítésben. A minőségi alt szöveg több felfedezési csatornát nyit meg.
Ako opraviť: Javítsd az alt szöveget: használj 3-15 leíró szót képenként. Add meg a termék nevét, kulcstulajdonságát és kontextusát. Rossz: 'image1' vagy 'photo'. Jó: 'Piros bőr pénztárca RFID-védelemmel — elölnézet'.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: A hivatkozások vagy szakértői idézetek nélküli tartalom hitelesítetlennek tűnik az AI számára. Az AI asszisztensek a megnevezett forrásokkal, adathivatkozásokkal és szakértői véleményekkel alátámasztott tartalmat részesítik előnyben.
Ako opraviť: Adj hozzá 2-3 szakértői idézetet vagy adathivatkozást minden fő oldalhoz. Használj <blockquote>-ot az idézetekhez, és hivatkozz mérvadó forrásokra (.gov, .edu, Wikipedia, iparági jelentések).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: A WebMCP az a mód, ahogyan az AI ügynökök interakcióba lépnek majd a boltoddal (termékkeresés, kosárba helyezés, elérhetőség ellenőrzése). A Google és a Microsoft közösen fejleszti ezt a szabványt.
Ako opraviť: A WebMCP (W3C Community Group szabvány, Chrome 146+) lehetővé teszi az oldalak számára, hogy strukturált eszközöket deklaráljanak az AI ügynökök részére. Adj toolname és tooldescription attribútumokat a <form> elemekhez, vagy illessz be egy <script type='application/webmcp+json'> manifesztet.
Content-to-Boilerplate RatioUpozornenie
38% a fő tartalmi területen — túl sok sablonszöveg
Prečo je to dôležité: Az AI crawlerek célzottan a <main> és <article> tartalmi blokkokra összpontosítanak. Ha a szöveged nagy része a navigációban, láblécekben és oldalsávokban van, az AI zajt kap jelzés helyett — ez rontja az idézések minőségét.
Ako opraviť: Helyezz át több tartalmat a <main> vagy <article> elemekbe. Csökkentsd a navigációs szöveget, a lábléc tartalmát és az oldalsáv zaját. Az AI crawlerek a szemantikus konténerekből nyerik ki a tartalmat, a többit eldobják.
AI Bot Access PolicyPrešlo
Explicitly allowed: Googlebot
Content Accessibility for AIPrešlo
690 szó a nyers HTML-ben (1.3% szövegarány) — az AI-crawlerek JS futtatása nélkül olvashatják
Organization Schema + Entity LinkingPrešlo
Organization megtalálva 4 sameAs hivatkozással — erős entitásidentitás
Site Search Schema (SearchAction)Prešlo
WebSite SearchAction konfigurálva — az AI képes keresni a boltjában
Content Depth for AIPrešlo
690 szó — gazdag tartalom az AI elemzéséhez és idézéséhez
Answer-First Content FormatPrešlo
Első bekezdés: 20 szó — jó tartalomsűrűség a hajtás felett
Heading Hierarchy for AIPrešlo
Megfelelő szerkezet: 1 H1 → 2 H2 → 3 H3 — világos tartalomvázlat
Semantic HTML StructurePrešlo
4/6 szemantikus elem: <nav>, <main>, <header>, <footer>
Entity Clarity & Brand SignalsPrešlo
OG címkék teljesek + 4 sameAs hivatkozás: Facebook, Instagram, YouTube
Statistics & Data PresencePrešlo
6 adatpont megtalálva — erős hivatkozásmágnes
Internal Link DensityPrešlo
62 kontextuális belső link 1 000 szónként — erős knowledge graph jelzés
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: Az llms.txt az AI által olvasható webhelyleírások feltörekvő szabványa — hasonlóan ahhoz, ahogy a robots.txt a keresőmotorok esetében. Nélküle az AI-asszisztenseknek nincs vezetett áttekintésük a boltjáról.
Ako opraviť: Hozzon létre egy /llms.txt fájlt Markdown formátumban:
# A bolt neve
> Egysoros összefoglaló a vállalkozásáról és a fő kínálatáról.
Részletes leíró bekezdés.
## Termékek
- [Termékkategória](URL): Leírás
## Rólunk
- [Rólunk](URL): A cég története és értékei
A teljes specifikációt lásd a llmstxt.org oldalon.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: Az llms-full.txt egyetlen feldolgozható fájlban adja meg az AI-modelleknek a webhely teljes tartalmát. Ez a különbség aközött, hogy az AI-nak rövid áttekintése van, vagy mély ismerete a termékeiről és szolgáltatásairól.
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: Az ai.txt egy feltörekvő szabvány a finomhangolt AI-jogosultságokhoz, amely túlmutat a robots.txt-en. Kontrollt ad afölött, ahogyan az AI a tartalmadat használja.
Social Proof (Testimonials / Case Studies)Info
None detected. For a non-commercial/informational site, testimonials and case studies are optional
Prečo je to dôležité: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.
Ako opraviť: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.
Agent-Commerce ReadinessInfo
81/100 — pripravené pre AI agentov (Prístup 100 · Porozumenie 75 · Objaviteľnosť 100 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
75/100 (2 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
100/100 (1 signál)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (1 signál)
GDPR
63/100
Cookie Consent Banner (CMP)Zlyhalo
Prečo je to dôležité: 2024 óta az uniós szabályozók aktívan érvényesítik a cookie-hozzájárulást. A nem megfelelő cookie-sáv a leggyakrabban bírságolt GDPR-sértések közé tartozik.
Ako opraviť: Telepítsen tanúsított hozzájárulás-kezelő platformot: Cookiebot, OneTrust, Usercentrics vagy CookieYes. A CMP-nek MINDEN nem szükséges cookie-t és szkriptet blokkolnia kell, amíg meg nem érkezik a kifejezett hozzájárulás (opt-in, nem opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Tracking Scripts Without ConsentZlyhalo
1 nyomkövető töltődik be hozzájárulás nélkül: Pinterest Tag
Prečo je to dôležité: BÁRMILYEN nyomkövetés hozzájárulás előtti betöltése közvetlen GDPR/ePrivacy-sértés. Ez az egyik leggyakrabban bírságolt jogsértés az uniós adatvédelmi hatóságok részéről.
Ako opraviť: Ezek a nyomkövető szkriptek a felhasználó hozzájárulása előtt indulnak el: Pinterest Tag. Állítsa be a CMP-t úgy, hogy a kifejezett opt-inig blokkolja őket. Használja a Tag Manager consent mode-ját vagy a CMP szkriptblokkolását.
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Az ePrivacy irányelv átlátható cookie-közzétételt ír elő. Az olyan homályos kijelentések, mint „cookie-kat használunk a működéshez", nem felelnek meg a részletesség követelményének.
Ako opraviť: Hozzon létre külön cookie-szabályzat oldalt, amely minden cookie-t felsorol a következők szerint: név, szolgáltató, cél, kategória (szükséges/analitikai/marketing) és lejárat. A legtöbb CMP ezt automatikusan generálja.
International Data TransfersUpozornenie
1 USA-alapú nyomkövető hozzájárulás nélkül: Pinterest Tag
Prečo je to dôležité: Az EU-US Data Privacy Framework egyes továbbításokat lefed, de az USA-alapú nyomkövetők hozzájárulás nélküli betöltése továbbra is jogsértés. Az osztrák és a francia adatvédelmi hatóság a Google Analyticset megfelelő garanciák nélkül nem megfelelőnek minősítette.
Ako opraviť: Az USA-alapú nyomkövetők személyes adatokat továbbítanak az EU-n kívülre. A GDPR szerint ehhez szükséges: 1) a felhasználó hozzájárulása CMP-n keresztül, 2) általános szerződési feltételek (SCC) minden szolgáltatóval, 3) adattovábbítási hatásvizsgálat.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: A GDPR 17. cikke biztosítja a felhasználók számára az „elfeledtetéshez való jogot". Az uniós szabályozók egyértelmű, hozzáférhető folyamatot várnak el, és a törlési kérelmek akadályozása dokumentált hatósági megállapítás.
Ako opraviť: Biztosítson a felhasználók számára egyértelmű módot az adattörlés kérésére — dedikált oldalt, űrlapot vagy kifejezett utasításokat az adatvédelmi tájékoztatóban. A felhasználói beállításokban helyezzen el egy „Fiókom törlése" opciót.
Privacy Policy PagePrešlo
/pomoc/zasady-ochrany-osobnych-udajov/
Legal Contact / Imprint PagePrešlo
/corporate/about-us/
Data Encryption (No Mixed Content)Prešlo
Minden erőforrás HTTPS-en keresztül töltődik be
Newsletter ConsentPrešlo
Hozzájárulási mechanizmust tartalmazó hírlevél-űrlap észlelve
Data Protection Officer ContactPrešlo
DPO / adatvédelmi kapcsolat található
Withdrawal of Consent MechanismPrešlo
Hozzájárulás-visszavonási / opt-out mechanizmus található
Terms & Conditions PageInfo
No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)
Prečo je to dôležité: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.
Ako opraviť: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.
Vulnerability
75/100
Suspicious Inline Script PatternsZlyhalo
Észlelve: Payment data exfiltration pattern, Dynamic script injection
Prečo je to dôležité: Ezek a minták (Base64 dekódolás, kódolással történő eval, dinamikus szkriptinjektálás) a Magecart fizetési skimmerek jellemző ismertetőjegyei. A skimmereket az e-commerce webhelyeken gyakran Google Tag Managernek álcázzák.
Ako opraviť: Ellenőrizze az összes inline szkriptet obfuszkált kód szempontjából. A Magecart támadók fizetési skimmereket injektálnak analitikának vagy GTM-szkripteknek álcázva. Hasonlítsa össze a jelenlegi HTML-t egy ismerten jó verzióval. Fontolja meg a CSP használatát szigorú nonce-okkal.
DMARC Policy (Email Auth)Zlyhalo
Prečo je to dôležité: DMARC nélkül a támadók tökéletesen hamisított e-maileket küldhetnek az Ön márkája nevében. 2025 májusa óta a Google, a Yahoo és a Microsoft DMARC-ot követel meg a tömeges küldőktől. Hiányzó DMARC = e-mail kézbesíthetőségi problémák.
Ako opraviť: Adjon DMARC TXT rekordot a _dmarc.azondomainje.com címhez: v=DMARC1; p=quarantine; rua=mailto:dmarc@azondomainje.com — kezdje quarantine-nal, majd váltson reject-re.
API Key Exposure in SourceZlyhalo
3 lehetséges API kulcs a HTML-ben: secretKey:"aiXA1G6zeoJUu40oYS3..., AIzaSyByJAknczAEXQ-w_RzW5e85ec...
Prečo je to dôležité: A kitett API kulcsokat percek alatt kihasználják a HTML forrást szkennelő automatizált botok. A Stripe kulcsok terhelést tesznek lehetővé az Ön fiókján, a Google kulcsok számlázási visszaéléseket tesznek lehetővé, a GitHub tokenek kompromittálják a repozitóriumait.
Ako opraviť: SÜRGŐS: Azonnal cserélje le az összes kitett API kulcsot! Helyezze át a titkokat szerveroldali környezeti változókba. Soha ne tegyen API kulcsokat kliensoldali HTML-be vagy JavaScriptbe. Az API hívásokhoz használjon szerveroldali proxy végpontokat.
Inline JavaScript ExposureUpozornenie
105 KB inline JavaScript
Prečo je to dôležité: A nagy mennyiségű inline JavaScript megakadályozza a megfelelő CSP-megvalósítást, és növeli az XSS kockázatát. A külső szkriptek SRI-hashekkel védhetők.
Ako opraviť: Helyezze át az inline szkripteket külső fájlokba. Az inline JavaScript kiterjeszti az XSS támadási felületét, és megnehezíti a CSP megvalósítását (unsafe-inline szükséges).
DKIM Signing (Email Auth)Upozornenie
Prečo je to dôležité: A DKIM kriptográfiailag aláírja a kimenő e-maileket, hogy bizonyítsa, azok az Ön domainjéről származnak. DKIM nélkül az e-mail szolgáltatók csökkentik a megbízhatósági pontszámot — a tranzakciós e-mailek a spam mappába kerülnek. A Gmail és a Yahoo 2024 óta DKIM-et követel meg a tömeges küldőktől.
Ako opraviť: Állítsa be a DKIM aláírást az e-mail szolgáltatóján keresztül (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Tegye közzé a nyilvános DKIM kulcsot TXT rekordként a <selector>._domainkey.azondomainje.com címen.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Az eredetek közötti izolációs fejlécek nélkül webhelye sebezhető a Spectre támadásokkal szemben, amelyek érzékeny adatokat szivárogtathatnak ki a böngészőfülek között. Ezek a fejlécek szükségesek a SharedArrayBuffer és a nagy felbontású időzítők használatához.
Ako opraviť: Adja hozzá a Cross-Origin-Opener-Policy: same-origin és a Cross-Origin-Resource-Policy: same-origin fejléceket. Ezek védenek a Spectre típusú oldalcsatornás támadások ellen.
CMS Version DisclosurePrešlo
Nincs generator címke — a CMS azonossága rejtve
Sensitive Files ExposedPrešlo
.env, .git, composer.json — mind megfelelően blokkolva
Install Script ExposedPrešlo
Nincs elérhető /install/ vagy /setup/ útvonal
Directory ListingPrešlo
Letiltva — a fájlstruktúra rejtve
Admin Panel at Default URLPrešlo
Nem található a szokásos útvonalakon (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
Nem található debug jelző az oldal kimenetében
Form CSRF ProtectionPrešlo
1 űrlap — mindegyik rendelkezik CSRF-tokennel
SPF Record (Email Security)Prešlo
SPF konfigurálva: v=spf1 a mx ip4:82.177.16.10/32 ip4:194.79.25.177/32 ip4:194.79.25.55/32 ip4:194
Payment Page SecurityPrešlo
Minden lényeges biztonsági fejléc jelen van a fizetési oldalon
Accessibility
96/100
Skip LinkUpozornenie
Nem található „ugrás a tartalomra” link
Prečo je to dôležité: A billentyűzet- és képernyőolvasó-használók különben minden oldalon végigtabolják a teljes menüt. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Adjon egy vizuálisan rejtett „Ugrás a tartalomra" linket első fókuszálható elemként, a <main id="main">-re mutatva.
Page LanguagePrešlo
<html lang="sk-SK"> be van állítva
Image Alt TextPrešlo
Mind a(z) 37 kép rendelkezik alt attribútummal
Form LabelsPrešlo
Mind a(z) 3 mező címkézett
Heading StructurePrešlo
Egyetlen <h1> következetes címsorvázlattal
Link TextPrešlo
A linkek leíró szöveget használnak
Landmark RegionsPrešlo
Szemantikus területek jelen vannak (<main>, <nav>/<header>)
Zoom & ScalingPrešlo
A nagyítás nincs letiltva
EAA Legal BasisInfo
Az Európai Akadálymentesítési Irányelv hatálya alá tartozik (2025.06.28-tól): SK 351/2022, CZ 424/2023 Sb., (EU) 2019/882 irányelv — EN 301 549 szerint értékelve. Az Inger EAA-auditot és javítást nyújt.
Ďalšie kroky
Online report
Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:
https://score.zulien.sk/r/bonprix.sk
Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk