Utolsó szkennelés: July 29, 2026

C0/100

Átlagos

Pontszám-jelentés

hetzner.truckershop.sk

Szkennelés dátuma July 29, 2026

PrestaShop

jQuery

Font Awesome

Toastr

Turnstile

Cég:Auto-Piko, s.r.o.· NACE 4672

NIS2: hatókörön kívül

Kockázat:35/100közepes

Hitel:C

ÁFA-fizető

Teljes cégprofil →

Utolsó szkennelés: July 29, 2026

AI verdikt

Your store performs well overall, but security needs attention. Start by creating an XML Sitemap to improve search visibility. Great news: Your site already excels in accessibility and SEO.

Nem tartozik a NIS2 kiberbiztonsági kötelezettségek hatálya alá.A NACE-ágazat + cégméret alapján a 21. cikk szerinti megfelelés nem kötelező. A biztonsági legjobb gyakorlatok továbbra is ajánlottak.

NIS2-szabályozott cégnek szállít?A közvetlen hatályon kívül is lehetnek ellátási lánc kötelezettségei — a szabályozott cégek szerződésben hárítják át azokat a beszállítóikra (biztonság, incidensbejelentés, titkosítás). Az IKT- és managed-service szolgáltatók mérettől függetlenül a hatály alá tartoznak.

Beszállítói kötelezettségek ellenőrzése ·Jogalap: NIS2 21. cikk · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Cselekvési terv

Javítsd ki először ezt a(z) 3 dolgot

A pontszámra gyakorolt hatás szerint rendezve — minden javítás feljebb tolja az összesített osztályzatot.

+15lehetséges nyereség

69/100

Performance

Súly: 25% · 10 sikeres · 3 figyelmeztetés · 4 sikertelen · 1 SPA (manuális ellenőrzés)

Mit találtunk: 4.86 s (jó: <2,5 s) – Core Web Vital SIKERTELEN

Miért fontos: A 4 s feletti LCP nem felel meg a Core Web Vitals követelményeinek – a Google az ilyen oldalakat aktívan hátrébb sorolja. A gyorsabb LCP magasabb konverziós arányokkal korrelál.

Hogyan javítsd: Sürgős: a legnagyobb tartalmi eleme túl lassan töltődik be. 1) Töltse be előre a hero-képet, 2) Konvertálja WebP/AVIF formátumba, 3) Szolgálja ki CDN-ről, 4) Távolítsa el az előtte lévő megjelenítést blokkoló JS-t, 5) Fontolja meg az összes többi kép késleltetett betöltését.

Bizonyíték:PSI-lab· Megbízhatóság: high

Fix with Performance module →

Mit találtunk: 7.0 MB, 183 kérés - túl nehéz!

Miért fontos: A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.

Hogyan javítsd: Kritikus: az oldalad meghaladja a 3 MB-ot. 1) Konvertáld az összes képet WebP/AVIF-be, 2) Lazy load minden a hajtás alatti tartalomra, 3) Távolítsd el a nem használt bővítményeket, 4) Egyesítsd és minifikáld a CSS/JS-t, 5) Kapcsold be a brotli tömörítést.

Bizonyíték:PSI-lab· Megbízhatóság: high

Get Performance Optimization →

Mit találtunk: 653 KB elpazarolva nem használt kódra!

Miért fontos: Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Megjegyzés: Ez az ellenőrzés heurisztikus észlelést használ, és hamis pozitívakat eredményezhet. Manuális ellenőrzés ajánlott.

Hogyan javítsd: 653 KB olyan kódot töltesz be, amit ez az oldal nem használ. 1) Ellenőrizd a bővítményeket és távolítsd el a nem használtakat, 2) Használj kódfelbontást az oldalspecifikus JS-hez, 3) Futtasd le a PurgeCSS-t a stíluslapjaidon.

Bizonyíték:PSI-lab· Megbízhatóság: low

Mit találtunk: A(z) 4 szkriptnek csak a 25 %-a optimalizált - a legtöbb blokkolja a renderelést

Miért fontos: 3 renderelést blokkoló szkript 1-3 másodpercet adhat az oldalbetöltéshez. Minden szinkron szkript egy szekvenciális letöltés-feldolgozás-végrehajtás láncot hoz létre.

Hogyan javítsd: Adj defer-t vagy async-ot minden <script src='...'> taghez. A renderelést blokkoló szkriptek a lassú FCP egyik fő okozói. A defer megőrzi a végrehajtási sorrendet, az async nem.

Bizonyíték:HTML-heuristic· Megbízhatóság: high

Get Performance Optimization →

Mit találtunk: Google Fonts észlelve font-display nélkül

Miért fontos: font-display nélkül az egyedi betűtípusok Flash of Invisible Text-et (FOIT) okoznak - a szöveg teljesen rejtve marad a betűtípus letöltése alatt. Lassú kapcsolatokon ez 3+ másodpercig tarthat.

Hogyan javítsd: Adj &display=swap-ot a Google Fonts URL-edhez, vagy adj font-display: swap-ot a @font-face deklarációidhoz.

Bizonyíték:HTML-heuristic· Megbízhatóság: high

Request quote for speed audit

Mit találtunk: no-store, no-cache, must-revalidate

Miért fontos: A no-cache/no-store minden látogatáskor újraletöltésre kényszeríti a böngészőket. A visszatérő látogatók minden alkalommal a nulláról töltik be a teljes oldaladat.

Hogyan javítsd: Állíts be megfelelő cache fejléceket: a statikus erőforrásoknak max-age=31536000 értékkel és verziózott fájlnevekkel kell rendelkezniük. A HTML oldalak használhatnak max-age=0-t ETag-gel az újraérvényesítéshez.

Bizonyíték:HTTP-header· Megbízhatóság: high

Request quote for speed audit

Mit találtunk: Egyedi betűtípusok észlelve preload tippek nélkül

Miért fontos: A betűtípusok későn kerülnek felfedezésre a renderelési folyamatban (a CSS feldolgozása után). Az előtöltés arra utasítja a böngészőt, hogy azonnal töltse le őket, csökkentve a Flash of Invisible Text-et (FOIT) 200-500 ms-mal.

Hogyan javítsd: Töltsd elő az elsődleges betűtípusodat: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Google Fonts esetén: preconnect a fonts.gstatic.com-hoz.

Bizonyíték:HTML-heuristic· Megbízhatóság: high

Request quote for speed audit

7 probléma található: Performance. Van még tér a fejlődésre.

A webáruházad még nem jogosult a Zulien Score Badge-re. Érj el 80+ pontot, hogy megszerezd!

📧 Újraszkennelési emlékeztetők

Havonta e-mailt küldünk, amikor itt az ideje az újraszkennelésnek és a fejlődés nyomon követésének.

Elfogadom Adatvédelmi tájékoztató. Elküldjük a jelentésed és opcionális újraszkennelési értesítéseket.

🚀 Javítsd a pontszámod

PrestaShop moduljaink a legtöbb ilyen problémát automatikusan javítani tudják.

Ingyenes 15 perces konzultáció · Kötelezettség nélkül

Megosztás és exportálás

Készen állsz a pontszámod javítására?

Javítsd magad

Böngészd a moduljainkat, és 2 kattintással javítsd ezeket a problémákat.

Zulien-modulok böngészése

Bízd ránk a javítást

Írd le a célodat, és 48 órán belül árajánlatot küldünk — telefonhívás nélkül.

Kérj írásos árajánlatot

Válasz 48 órán belül · Értékesítési hívás nélkül

Ez egy automatikus heurisztikus becslés, nem szakmai audit. A megállapítások a szkennelés időpontjában nyilvánosan megfigyelhető jelzéseket tükrözik, és tartalmazhatnak hamis pozitívakat.Tudj meg többet a módszertanunkrólPontatlanság jelentéseEnnek a jelentésnek az eltávolítása

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

79/100

Grade C

hetzner.truckershop.sk

Auto-Piko, s.r.o.

Dátum auditu: July 29, 2026

Platforma: PrestaShop

NACE: 4672

Online report: https://score.zulien.sk/r/hetzner.truckershop.sk

Executive summary

Chýb

Upozornení

166

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chyby	Upozornenia	OK
Performance	69/100	25%	4	3	10
SEO	89/100	20%	1	4	19
Security	82/100	15%	0	5	10
Mobile	67/100	10%	0	8	9
AI Readiness	84/100	10%	0	14	21
GDPR	80/100	10%	0	7	10
Vulnerability	79/100	10%	2	3	6
Accessibility	89/100	—	0	2	6

Kritické zistenia

Largest Contentful Paint (LCP)· Performance

A 4 s feletti LCP nem felel meg a Core Web Vitals követelményeinek – a Google az ilyen oldalakat aktívan hátrébb sorolja. A gyorsabb LCP magasabb konverziós arányokkal korrelál.

Total Page Weight· Performance

A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.

Unused Code (CSS + JS)· Performance

Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Script Loading Strategy· Performance

3 renderelést blokkoló szkript 1-3 másodpercet adhat az oldalbetöltéshez. Minden szinkron szkript egy szekvenciális letöltés-feldolgozás-végrehajtás láncot hoz létre.

XML Sitemap· SEO

A sitemap-ek segítik a Google-t abban, hogy gyorsabban felfedezze és indexelje az oldalakat, különösen a mély kategóriaszerkezetű nagy boltoknál.

Form CSRF Protection· Vulnerability

A CSRF benne van az OWASP Top 10-ben. Tokenek nélkül a támadók olyan oldalakat készíthetnek, amelyek automatikusan elküldik az űrlapokat a webhelyén az áldozat böngészőmenetén keresztül.

Suspicious Inline Script Patterns· Vulnerability

Ezek a minták (Base64 dekódolás, kódolással történő eval, dinamikus szkriptinjektálás) a Magecart fizetési skimmerek jellemző ismertetőjegyei. A skimmereket az e-commerce webhelyeken gyakran Google Tag Managernek álcázzák.

Performance

69/100

Váha: 25% · 10 OK · 3 upozornení · 4 chýb · spolu 18

Largest Contentful Paint (LCP)Zlyhalo

4.86 s (jó: <2,5 s) – Core Web Vital SIKERTELEN

Prečo je to dôležité: A 4 s feletti LCP nem felel meg a Core Web Vitals követelményeinek – a Google az ilyen oldalakat aktívan hátrébb sorolja. A gyorsabb LCP magasabb konverziós arányokkal korrelál.

Ako opraviť: Sürgős: a legnagyobb tartalmi eleme túl lassan töltődik be. 1) Töltse be előre a hero-képet, 2) Konvertálja WebP/AVIF formátumba, 3) Szolgálja ki CDN-ről, 4) Távolítsa el az előtte lévő megjelenítést blokkoló JS-t, 5) Fontolja meg az összes többi kép késleltetett betöltését.

Total Page WeightZlyhalo

7.0 MB, 183 kérés - túl nehéz!

Prečo je to dôležité: A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.

Ako opraviť: Kritikus: az oldalad meghaladja a 3 MB-ot. 1) Konvertáld az összes képet WebP/AVIF-be, 2) Lazy load minden a hajtás alatti tartalomra, 3) Távolítsd el a nem használt bővítményeket, 4) Egyesítsd és minifikáld a CSS/JS-t, 5) Kapcsold be a brotli tömörítést.

Unused Code (CSS + JS)Zlyhalo

653 KB elpazarolva nem használt kódra!

Prečo je to dôležité: Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Ako opraviť: 653 KB olyan kódot töltesz be, amit ez az oldal nem használ. 1) Ellenőrizd a bővítményeket és távolítsd el a nem használtakat, 2) Használj kódfelbontást az oldalspecifikus JS-hez, 3) Futtasd le a PurgeCSS-t a stíluslapjaidon.

Script Loading StrategyZlyhalo

A(z) 4 szkriptnek csak a 25 %-a optimalizált - a legtöbb blokkolja a renderelést

Prečo je to dôležité: 3 renderelést blokkoló szkript 1-3 másodpercet adhat az oldalbetöltéshez. Minden szinkron szkript egy szekvenciális letöltés-feldolgozás-végrehajtás láncot hoz létre.

Ako opraviť: Adj defer-t vagy async-ot minden <script src='...'> taghez. A renderelést blokkoló szkriptek a lassú FCP egyik fő okozói. A defer megőrzi a végrehajtási sorrendet, az async nem.

Font Loading StrategyUpozornenie

Google Fonts észlelve font-display nélkül

Prečo je to dôležité: font-display nélkül az egyedi betűtípusok Flash of Invisible Text-et (FOIT) okoznak - a szöveg teljesen rejtve marad a betűtípus letöltése alatt. Lassú kapcsolatokon ez 3+ másodpercig tarthat.

Ako opraviť: Adj &display=swap-ot a Google Fonts URL-edhez, vagy adj font-display: swap-ot a @font-face deklarációidhoz.

Cache-Control StrategyUpozornenie

no-store, no-cache, must-revalidate

Prečo je to dôležité: A no-cache/no-store minden látogatáskor újraletöltésre kényszeríti a böngészőket. A visszatérő látogatók minden alkalommal a nulláról töltik be a teljes oldaladat.

Ako opraviť: Állíts be megfelelő cache fejléceket: a statikus erőforrásoknak max-age=31536000 értékkel és verziózott fájlnevekkel kell rendelkezniük. A HTML oldalak használhatnak max-age=0-t ETag-gel az újraérvényesítéshez.

Font PreloadingUpozornenie

Egyedi betűtípusok észlelve preload tippek nélkül

Prečo je to dôležité: A betűtípusok későn kerülnek felfedezésre a renderelési folyamatban (a CSS feldolgozása után). Az előtöltés arra utasítja a böngészőt, hogy azonnal töltse le őket, csökkentve a Flash of Invisible Text-et (FOIT) 200-500 ms-mal.

Ako opraviť: Töltsd elő az elsődleges betűtípusodat: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Google Fonts esetén: preconnect a fonts.gstatic.com-hoz.

Server Response Time (TTFB)Prešlo

25 ms

First Contentful Paint (FCP)Prešlo

1.12 s

Total Blocking Time (TBT)Prešlo

122 ms

Cumulative Layout Shift (CLS)Prešlo

0.057 – Core Web Vital ✓

Speed IndexPrešlo

1.99 s

Text Compression (gzip/brotli)Prešlo

Az összes szöveges erőforrás megfelelően tömörítve

Resource Hints (Preload/Preconnect)Prešlo

0 preload, 3 preconnect tipp

Lazy LoadingPrešlo

A képek 86 %-a natív lusta betöltést használ (187/218)

HTTP/3 (QUIC) SupportPrešlo

HTTP/3 engedélyezve az Alt-Svc fejlécen keresztül

CSS File CountPrešlo

2 CSS-fájl - jól konszolidált

Render-blocking ResourcesInfo

Nem mérve - a PageSpeed nem adott vissza renderelést blokkoló auditot ehhez az URL-hez

Ako opraviť: Futtasd újra a vizsgálatot, vagy tesztelj közvetlenül a PageSpeed Insights-ban. Ez a mérőszám sikeres Lighthouse laboratóriumi futtatást igényel.

SEO

89/100

Váha: 20% · 19 OK · 4 upozornení · 1 chýb · spolu 25

XML SitemapZlyhalo

Prečo je to dôležité: A sitemap-ek segítik a Google-t abban, hogy gyorsabban felfedezze és indexelje az oldalakat, különösen a mély kategóriaszerkezetű nagy boltoknál.

Ako opraviť: Hozzon létre egy XML sitemap-et a /sitemap.xml címen az összes fontos oldal listájával. Hagyja ki a noindex oldalakat, szűrőket és duplikált URL-eket. Hivatkozzon rá a robots.txt-ben.

Image Format OptimizationUpozornenie

Csak 13% új generációs formátum — 189 régi kép marad

Prečo je to dôležité: A WebP/AVIF képek 30-70%-kal kisebbek, mint a JPEG/PNG azonos minőség mellett. Ez közvetlenül javítja az oldal sebességét, az LCP-t és a mobilélményt.

Ako opraviť: Alakítsd át a maradék JPEG/PNG képeket WebP (30-50%-kal kisebb) vagy AVIF (50-70%-kal kisebb) formátumra. Használd a <picture> elemet a böngészős tartalékmegoldáshoz.

Empty/Dead LinksUpozornenie

10 halott link (7 üres, 3 csak hash, 0 javascript:void)

Prečo je to dôležité: A halott linkek pazarolják a crawl budgetet és megzavarják a keresőket. Rossz felhasználói élményt is teremtenek — a felhasználók navigációra számítva kattintanak, de semmi sem történik.

Ako opraviť: Cseréld le az üres href='', href='#' és href='javascript:void(0)' értékeket valódi URL-ekre. Ha interaktívak, használj <button> elemet az <a> helyett.

Broken Image SourcesUpozornenie

1 kép üres src attribútummal

Prečo je to dôležité: Az üres src attribútumok fölösleges HTTP-kéréseket okoznak az oldal URL-jére, sávszélességet pazarolnak, és a felhasználóknak törött kép ikonokat mutatnak.

Ako opraviť: Javítsd az üres src='' attribútummal rendelkező képeket. Vagy adj meg megfelelő URL-eket, vagy lazy-load esetén használj loading='lazy' értéket érvényes data-src attribútummal.

Sitemap Host ConsistencyUpozornenie

a robots.txt Sitemap ide mutat: truckershop.sk (az oldal hetzner.truckershop.sk)

Prečo je to dôležité: A Google a robots.txt-ben megadott hostról tölti le a sitemapet. Egy ott szereplő staging domain vagy egy olyan környezetet tár fel, amit nem szabad indexelni, vagy minden crawlt a rossz hostra küld — megosztva a rangsorolási jeleket és felélve a crawl budgetet.

Ako opraviť: Frissítsd a robots.txt Sitemap: sorát a kanonikus hostodra. Egy staging/dev hostnév (new., staging., dev.) kiszivárogtatja a Google felé az előéles környezetet, és a crawlereket olyan URL-ekkel eteti, amelyek 404-et adnak vagy duplikálják az éles oldalt.

Meta TitlePrešlo

47 karakter — "TRUCKERSHOP.SK - Vybavenie pre nákladnú dopravu"

Meta DescriptionPrešlo

157 karakter

H1 HeadingPrešlo

"TRUCKERSHOP.SK – Vybavenie, doplnky a náhradné diely pre kam…"

Content Structure (H2 Headings)Prešlo

7 H2 alcím található

Open Graph TagsPrešlo

og:title, og:description, og:image, og:type

Open Graph Image FormatPrešlo

image/jpeg

Twitter/X CardsPrešlo

Kártya típusa: summary_large_image

Canonical URLPrešlo

https://hetzner.truckershop.sk/

Structured Data (JSON-LD)Prešlo

6 blokk: Organization, ImageObject, WebPage, WebSite

JSON-LD ValidityPrešlo

6 blokk hibátlanul elemezhető

robots.txtPrešlo

Jelen van, hivatkozik a sitemap-re

HTML Language AttributePrešlo

lang="sk-SK"

Image Alt AttributesPrešlo

218 képből 100%-nak van alt szövege

FaviconPrešlo

Favicon észlelve

Semantic HTML StructurePrešlo

5/6 szemantikus elem: <article>, <nav>, <main>, <header>, <footer>

Content DepthPrešlo

2722 szó — elegendő tartalom

Deep Heading HierarchyPrešlo

H2: 7, H3: 6 — jól strukturált tartalom

Internal LinkingPrešlo

307 belső link — erős webhelynavigáció

Accessibility FundamentalsPrešlo

3/4 akadálymentességi jelzés: 125 ARIA roles, 175 ARIA labels, lang="sk-SK"

Text-to-HTML RatioInfo

3% arány, de 2722 szó — a tartalom elegendő; az alacsony arányt a felduzzasztott markup/inline JS okozza, nem a vékony tartalom

Prečo je to dôležité: A szöveg-HTML arány csak akkor jelez vékony tartalmat, ha a tényleges szószám is alacsony. 500+ szó esetén a keresőknek bőven van mit rangsorolniuk.

Ako opraviť: A szöveges tartalmad elegendő. Az arány növeléséhez helyezd át az inline <script>/<style> elemeket külső fájlokba, és csökkentsd a sablon felduzzadását — ez teljesítmény-/tisztasági nyereség, nem tartalmi hiányosság.

Security

82/100

Váha: 15% · 10 OK · 5 upozornení · 0 chýb · spolu 17

DNSSECUpozornenie

Nincsenek DNSKEY rekordok - a zóna nem aláírt

Prečo je to dôležité: DNSSEC nélkül a köztes feloldókat irányító támadók meghamisíthatják a domainjéhez tartozó válaszokat - és a felhasználókat érvényes HTTPS-sel rendelkező, a nevével egyező adathalász oldalakra irányíthatják. Az EU nemzeti CSIRT-csapatai (SK-CERT, NÚKIB) minden érintett szervezetnek ajánlják a DNSSEC-et.

Ako opraviť: Kapcsolja be a DNSSEC-et a DNS-szolgáltatójánál (a legtöbb modern regisztrátor 1 kattintásos aktiválást kínál: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Utána ellenőrizze a dnsviz.net oldalon.

CAA DNS RecordUpozornenie

Nincsenek CAA-rekordok - bármely hitelesítésszolgáltató kiállíthat tanúsítványt ehhez a domainhez

Prečo je to dôležité: A CAA-rekordok korlátozzák, hogy mely hitelesítésszolgáltatók állíthatnak ki tanúsítványt a domainjéhez. CAA nélkül egy feltört vagy csaló szolgáltató érvényes tanúsítványokat állíthat ki, amelyekben a böngészők megbíznak - dokumentált behatolási minta (DigiNotar 2011, Symantec 2017).

Ako opraviť: Tegye közzé a hitelesítésszolgáltatóját rögzítő CAA TXT rekordokat. Let's Encrypt esetén: `0 issue "letsencrypt.org"`. Több szolgáltató esetén adjon hozzá további `0 issue "..."` rekordokat. Adja hozzá a `0 iodef "mailto:security@yourdomain.tld"` rekordot a hibás kiállításokról szóló jelentésekhez.

Content-Security-Policy (CSP)Upozornenie

Jelen van, de 'unsafe-inline' and 'unsafe-eval' elemet használ

Prečo je to dôležité: Az 'unsafe-inline' lehetővé teszi a befecskendezett szkriptek futtatását - meghiúsítva a CSP fő célját. A legfontosabb XSS-védelem megkerülhető.

Ako opraviť: Távolítsa el az 'unsafe-inline' elemet nonce-ok vagy hashek használatával az inline szkriptekhez. Távolítsa el az 'unsafe-eval' elemet az eval() hívások megszüntetésével. Ezek a kivételek jelentősen gyengítik a CSP-t.

Subresource Integrity (SRI)Upozornenie

Az SRI-re alkalmas, harmadik féltől származó szkriptek közül csak 0/2 rendelkezik integrity hashekkel (1 auto-updating provider script(s) excluded — SRI not applicable)

Prečo je to dôležité: SRI nélkül, ha egy verzióhoz rögzített, harmadik féltől származó CDN-t feltörnek, a támadók rosszindulatú kódot fecskendezhetnek az oldalába - ugyanaz a vektor, mint a British Airways Magecart-behatolásánál.

Ako opraviť: A verzióhoz rögzített, harmadik féltől származó <script> címkékhez adjon hozzá integrity='sha384-...' és crossorigin='anonymous' attribútumot (használja a srihash.org oldalt). Az automatikusan frissülő szolgáltatói szkriptek (analitika, fizetési SDK-k, hozzájárulási eszközök) helyesen ki vannak zárva - nem tudnak SRI-t használni.

CDN / WAF ProtectionUpozornenie

Prečo je to dôležité: CDN/WAF nélkül az origin szervere közvetlenül ki van téve a DDoS-támadásoknak, a botforgalomnak és a brute-force próbálkozásoknak.

Ako opraviť: Adjon hozzá egy CDN/WAF-ot, például Cloudflare (ingyenes csomag), Sucuri vagy Fastly. Ezek DDoS-védelmet, botszűrést és SSL-kezelést biztosítanak.

SSL/TLS CertificatePrešlo

Érvényes HTTPS-kapcsolat létrejött

HTTP → HTTPS RedirectPrešlo

A HTTP megfelelően átirányít HTTPS-re

HSTS (Strict-Transport-Security)Prešlo

max-age=31536000, includeSubDomains

Clickjacking ProtectionPrešlo

X-Frame-Options: SAMEORIGIN

X-Content-Type-OptionsPrešlo

nosniff

Referrer-PolicyPrešlo

strict-origin-when-cross-origin

Permissions-PolicyPrešlo

geolocation=(), microphone=(), camera=()

Cookie Security FlagsPrešlo

2 cookie - mindegyik rendelkezik Secure, HttpOnly, SameSite jelzővel

Technology DisclosurePrešlo

A szerver identitása rejtett

security.txt (RFC 9116)Prešlo

Jelen van a /.well-known/security.txt címen

Iframe SandboxingInfo

1 megbízható szolgáltatói beágyazás sandbox nélkül - várható (a sandbox tönkretenné a YouTube/Maps/Stripe/reCAPTCHA működését)

Cookie Prefix SecurityInfo

2 munkamenet-süti már rendelkezik Secure + HttpOnly + SameSite jelzővel; a __Host- előtag hozzáadása csak kozmetikai megerősítés

Prečo je to dôležité: Ha a Secure, HttpOnly és SameSite már be van állítva, az előtag csak a host-only kikényszerítését adja hozzá - alacsony marginális haszon.

Ako opraviť: Opcionális: nevezze át __Host-session-re (Secure; Path=/; Domain nélkül) az aldomainekből érkező cookie-befecskendezés elleni mélységi védelemhez.

Mobile

67/100

Váha: 10% · 9 OK · 8 upozornení · 0 chýb · spolu 19

Mobile Performance ScoreUpozornenie

57/100 (cél: 90+)

Prečo je to dôležité: Az e-kereskedelmi forgalom nagy része mobil. A Google a mobil teljesítmény alapján rangsorol, nem az asztali alapján.

Ako opraviť: Optimalizáljon mobilra: tömörítse a képeket WebP formátumba, halassza el a nem kritikus JS-t, csökkentse a CSS méretét. A mobil processzorok többszörösen lassabbak az asztali gépeknél — ami asztali gépen gyors, az mobilon lassú.

Touch Target SizeUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: A kis érintési célpontok elhibázott érintéseket okoznak mobilon. Az e-kereskedelemben a 'Kosárból eltávolítás' elhibázott érintése a 'Pénztárhoz' helyett közvetlenül bevételt veszít.

Ako opraviť: Biztosítsa, hogy MINDEN interaktív elem (gombok, hivatkozások, űrlapmezők) legalább 48×48px legyen, egymástól minimum 8px térközzel. Fordítson kiemelt figyelmet: a navigációs menükre, szűrőgombokra, termékváltozat-választókra és a láblécben lévő hivatkozásokra.

Font Size ReadabilityUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: A 16px-nél kisebb szöveg arra kényszeríti a mobil felhasználókat, hogy csippentéssel nagyítsanak. Ez megbontja a reszponzív elrendezést és frusztráló élményt okoz.

Ako opraviť: Állítson be legalább 16px betűméretet a törzsszöveghez. Használjon relatív egységeket (rem/em) a px helyett a skálázhatóság érdekében. Terméknevek: 18px+, árak: 20px+, CTA-k: 16px+ félkövéren.

PWA FeaturesUpozornenie

Prečo je to dôležité: A PWA-k egyesítik a webes és a natív alkalmazások legjobb tulajdonságait. Az e-kereskedelemben a PWA-k lehetővé teszik a push értesítéseket, az offline böngészést és a kezdőképernyőről való elérést.

Ako opraviť: Fontolja meg a Progressive Web App funkciók hozzáadását: 1) Hozzon létre egy manifest.json fájlt az alkalmazás nevével, ikonjaival és témaszínével, 2) Regisztráljon egy service workert az offline gyorsítótárazáshoz. Ez lehetővé teszi a bolt telepítését mobilon.

Form Input TypesUpozornenie

phone fields use type='text' instead of type='tel'

Prečo je to dôležité: A helyes mezőtípusok speciális mobil billentyűzeteket jelenítenek meg — @ jeles e-mail billentyűzetet, számbillentyűzetes telefont. Ez csökkenti a beviteli hibákat és felgyorsítja az űrlap kitöltését.

Ako opraviť: Használjon szemantikus mezőtípusokat: type='email' e-mailhez (@ billentyűzetet jelenít meg), type='tel' telefonhoz (számbillentyűzetet jelenít meg), type='search' kereséshez (keresés gombot jelenít meg). Ezek optimalizált mobil billentyűzeteket indítanak.

Text Overflow HandlingUpozornenie

Nem észlelhető word-break/overflow-wrap CSS

Prečo je to dôležité: A word-break nélküli hosszú karakterláncok vízszintes túlcsordulást okoznak mobilon — gyakori oka a 'tartalom szélesebb, mint a viewport' hibáknak. Az összetett szavak és az URL-ek a gyakori bűnösök.

Ako opraviť: Adja hozzá az 'overflow-wrap: break-word' szabályt a body vagy a fő tartalmi konténerhez. Enélkül a hosszú URL-ek, termék SKU-k vagy hosszú összetett szavak megbonthatják a mobil elrendezéseket.

Print StylesheetUpozornenie

Rendelés/számla oldal nyomtatási stílusok nélkül

Prečo je to dôležité: Az ügyfelek kinyomtatják a rendelés-visszaigazolásokat és számlákat. Nyomtatási stílusok nélkül navigációs sávokat, cookie bannereket és törött elrendezéseket kapnak. Ez gyakori használhatósági panasz az e-kereskedelemben.

Ako opraviť: Adjon hozzá @media print CSS szabályokat a navigáció, hirdetések és nem lényeges elemek elrejtéséhez. Biztosítsa, hogy a rendelés részletei, az árak és a cégadatok láthatók legyenek nyomtatáskor.

Heading Hierarchy (WCAG 1.3.1)Upozornenie

Kihagyott szintek: h1→h3

Prečo je to dôležité: A kihagyott címsorszintek (pl. h1-ről egyenesen h3-ra) tönkreteszik a navigációt a képernyőolvasót használók számára, és rossz dokumentumstruktúrát jeleznek a Google felé. Az SEO is negatívan érintett.

Ako opraviť: Tartsd be a címsorok sorrendjét h1 → h2 → h3 → h4 kihagyás nélkül. A képernyőolvasók a címsorhierarchiát használják a navigációhoz. Ha kisebb betűméret kell, de ugyanaz a szint, használj CSS osztályt, ne alacsonyabb címsor-taget.

Viewport ConfigurationPrešlo

width=device-width, initial-scale=1

Content Fits ViewportPrešlo

Nincs szükség vízszintes görgetésre

Responsive Design TechniquesPrešlo

Észlelve: Media queries

Theme ColorPrešlo

A theme-color meta tag jelen van

Mobile Navigation (Semantic)Prešlo

A <nav> elem jelen van — megfelelő navigációs tájékozódási pont

Responsive Images (srcset)Prešlo

56 kép használ srcset-et a reszponzív mérethez

Payment Methods DetectedPrešlo

1 mód: Stripe

Form Input Labels (WCAG 3.3.2)Prešlo

31/31 input rendelkezik címkével

Link Text Quality (WCAG 2.4.4)Prešlo

Minden link leíró szöveggel rendelkezik

Express Checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nem észlelhető a kezdőlapon — az express checkout általában csak a kosárban/checkoutban jelenik meg

Prečo je to dôležité: A mobil konverzió express checkout esetén magasabb a klasszikus kártyához képest. SK/CZ-ben növekvő trend. (A szkennelés csak a kezdőlapot látja, tehát ez egy tipp, nem ítélet.)

Ako opraviť: Ha nincs express checkoutja, adja hozzá az Apple Pay + Google Pay lehetőséget Stripe/Adyen/Mollie-n keresztül. Biometrikus hitelesítés = -1 kattintásos checkout = magasabb konverzió.

SK/CZ Local Payment MethodsInfo

A kezdőoldalon nem található SK/CZ helyi fizetési mód — a banki gombok/QR általában csak a checkoutban jelennek meg

Prečo je to dôležité: SK/CZ shop banki gombok és QR fizetés nélkül = masszív kosárelhagyás. Az átlagos SK webshop több fizetési móddal rendelkezik. (A szkennelés csak a kezdőoldalt látja — ellenőrizd manuálisan a checkoutban.)

Ako opraviť: Ha nincsenek SK/CZ helyi fizetéseid, integráld a GoPay-t vagy a ComGate-et — mindkettő támogatja a Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen és QR fizetést egyetlen API-ban. Alternatívaként Barion a CZ piacra.

AI Readiness

84/100

Váha: 10% · 21 OK · 14 upozornení · 0 chýb · spolu 46

Structured Data FoundationUpozornenie

3 különböző sématípus (near-duplicate entity types merged from 4) (BusinessEntity, WebPage, WebSite) — adjon hozzá többet az átfogó AI-lefedettséghez

Prečo je to dôležité: Az AI-asszisztensek (ChatGPT, Perplexity, Google AI Overviews) strukturált adatokból állítják össze a válaszokat. Az átfogó sémajelölés megkönnyíti a boltja idézését.

Ako opraviť: Bővítse a strukturált adatokat valóban különböző típusokkal: Organization, Product, BreadcrumbList, WebSite SearchActionnal és FAQPage. Ugyanazon entitás szinonimáinak hozzáadása (Store + LocalBusiness + Organization) nem segít — a jelentésbeli sokféleség segít.

FAQ Schema (Direct AI Answers)Upozornenie

Prečo je to dôležité: A ChatGPT, a Perplexity és a Google AI Overviews szó szerint átveszik a GYIK-válaszokat. A GYIK séma az egyik leggyorsabb módja annak, hogy az AI idézze a tartalmát.

Ako opraviť: Adjon hozzá FAQPage sémát minden termék- és kategóriaoldalhoz. Oldalanként 3-5 kérdés-választ tüntessen fel a következő témákban: termékspecifikációk, szállítás, visszaküldés, használati útmutató. Formátum: kérdés (teljes mondat) + válasz (75-150 szó).

Breadcrumb SchemaUpozornenie

Prečo je to dôležité: Az AI-asszisztensek a breadcrumbök segítségével értik meg a termékkategorizálást és a webhelyszerkezetet. Nélkülük az AI nem tudja kontextusba helyezni, hogy a termékek hova illeszkednek a katalógusban — pl. 'Futócipők' a 'Sport > Lábbeli > Futás' alatt.

Ako opraviť: Adjon hozzá egy BreadcrumbList sémát, amely tükrözi a kategóriahierarchiát: Kezdőlap → Kategória → Alkategória → Termék. Minden elemhez name és URL szükséges.

Structured Content (Lists & Tables)Upozornenie

Megtalálva: 96 lists — érdemes hozzáadni: comparison tables

Prečo je to dôležité: Az AI-modellek előnyben részesítik az adatkinyerést a HTML-listákból és -táblázatokból. A Perplexity és a ChatGPT pontosabban veszi át a felsorolásokat és a táblázatos adatokat, mint a bekezdésszöveget.

Ako opraviť: Adja hozzá a(z) comparison tables elemet a tartalmához. Használjon <ul>/<ol> elemet a funkciólistákhoz, specifikációkhoz és előnyökhöz. Használjon <table> elemet a termék-összehasonlításokhoz, árszintekhez és specifikációkhoz. Az AI sokkal gyorsabban nyeri ki a strukturált tartalmat, mint a bekezdéseket.

Author Expertise Signals (E-E-A-T)Upozornenie

Prečo je to dôležité: Az AI-modellek erősen súlyozzák a szerző szakértelmét. Az azonosított szakértőktől származó oldalakat gyakrabban idézik, mint a névtelen tartalmat. Ez különösen fontos a termékútmutatóknál, értékeléseknél és tanácsadó tartalmaknál.

Ako opraviť: Tartalomoldalakhoz (blog, útmutatók, rólunk): adj hozzá Article/BlogPosting sémát az author tulajdonsággal, amely a Person sémára hivatkozik. Add meg a szerző beosztását (jobTitle), képesítéseit és közösségi profiljait.

Product Feed (AI Commerce)Upozornenie

Prečo je to dôležité: A termékfeedek hajtják a Google Shopping-ot, a Bing Shopping-ot és egyre inkább az AI kereskedelmet is. Strukturált termékfeed nélkül az AI-ügynökök nem tudják hatékonyan indexelni a teljes katalógusodat a termékajánlásokhoz.

Ako opraviť: Hozz létre egy Google Merchant Center / termékfeedet (XML vagy CSV). Tedd elérhetővé egy állandó URL-en, és hivatkozz rá a webhelytérképedben. Az AI vásárlási asszisztensek és összehasonlító motorok termékfeedeket használnak a katalógus felfedezéséhez. Tipp: a Heureka / Zboží / Glami / Merchant feedjeidet ingyen ellenőrizheted a Mergado auditjával.

Heureka XML FeedUpozornenie

Prečo je to dôležité: A Heureka.sk és a Heureka.cz a domináns árösszehasonlítók a SK/CZ piacon. XML feed nélkül nem vagy látható a fő piactéren. Egyetlen általános auditeszköz sem ellenőrzi ezt.

Ako opraviť: Generálj egy Heureka XML feedet a /feed/heureka.xml (vagy /export/heureka.xml) címen. A PrestaShop-nak van Heureka.cz modulja, a WooCommerce-nek vannak pluginjei. Struktúra: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> az ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT mezőkkel (kötelező) + EAN/PARAM/DELIVERY_DATE (erősen ajánlott a rangsoroláshoz).

Extractable Answer BlocksUpozornenie

51 bekezdés, átlag 16 szó — túl rövid az idézéshez

Prečo je to dôležité: Az AI az egyes bekezdéseket válaszrészletekként nyeri ki — a sűrű szövegfalakat átugorja. A legjobban idézhetők a fókuszált, 40-80 szavas bekezdések.

Ako opraviť: Az AI-idézéshez optimális bekezdések 40-80 szóból állnak. Bontsd a hosszú bekezdéseket fókuszált, önálló válaszblokkokra. Mindegyiknek egy világos gondolatot kell kifejeznie, amelyet az AI kinyerhet és idézhet.

Section Length OptimizationUpozornenie

Átlagos szakasz: 116 szó — csak 18% a 80-200 szavas optimális tartományban

Prečo je to dôležité: A Google AI Overviews számára az ideális 100-150 szó szakaszonként — a hosszú szakaszokat átugorja, a nagyon rövidek pedig tartalom nélküliek.

Ako opraviť: Rendezd át a tartalmat 120-180 szavas szakaszokba a H2/H3 címsorok között. Minden szakasznak teljesen le kell fednie egy témát. A 300 szó feletti szakaszokat bontsd fel, a 80 szó alattiakat bővítsd ki.

Return Policy SchemaUpozornenie

Prečo je to dôležité: Az AI vásárlási ügynökök (Google Shopping, ChatGPT, Bing Copilot) a visszaküldési rugalmasság szerint szűrnek. A visszaküldési feltétel sémával rendelkező termékek elsőbbségi elhelyezést kapnak az AI termékösszehasonlításokban.

Ako opraviť: Adj hozzá MerchantReturnPolicy sémát a következőkkel: returnPolicyCategory (pl. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Kösd össze a Product/Offer elemmel a hasMerchantReturnPolicy révén.

Shipping Details SchemaUpozornenie

Prečo je to dôležité: A teljesítés gyorsasága befolyásolja az AI termékajánlásait. A teljes szállítási séma azt jelenti, hogy az AI meg tudja jeleníteni: 'Ingyenes szállítás, kézbesítés 2-3 napon belül' — erős konverziós tényező.

Ako opraviť: Adj hozzá OfferShippingDetails sémát a következőkkel: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Az AI ügynökök visszasorolják a szállítási információ nélküli termékeket.

Content Readability for AIUpozornenie

Grade 20 — túl összetett a széles körű AI-idézéshez (technikai küszöb: 14)

Prečo je to dôležité: A grade 12 feletti olvashatóságú tartalmat az AI nehezebben nyeri ki világos, tömör válaszként. A világos fejlécekkel és könnyen érthető nyelvezettel rendelkező oldalakat gyakrabban idézik.

Ako opraviť: Egyszerűsítsd a mondatokat (célszám: átlag 15-20 szó), használj gyakori szavakat, bontsd az összetett gondolatokat rövidebb bekezdésekre. Az AI a széles közönség számára nyeri ki a tartalmat — ha túl akadémikus, az AI kihagyja.

Expert Quotations & CitationsUpozornenie

Prečo je to dôležité: A hivatkozások vagy szakértői idézetek nélküli tartalom hitelesítetlennek tűnik az AI számára. Az AI asszisztensek a megnevezett forrásokkal, adathivatkozásokkal és szakértői véleményekkel alátámasztott tartalmat részesítik előnyben.

Ako opraviť: Adj hozzá 2-3 szakértői idézetet vagy adathivatkozást minden fő oldalhoz. Használj <blockquote>-ot az idézetekhez, és hivatkozz mérvadó forrásokra (.gov, .edu, Wikipedia, iparági jelentések).

WebMCP Agentic ReadinessUpozornenie

Prečo je to dôležité: A WebMCP az a mód, ahogyan az AI ügynökök interakcióba lépnek majd a boltoddal (termékkeresés, kosárba helyezés, elérhetőség ellenőrzése). A Google és a Microsoft közösen fejleszti ezt a szabványt.

Ako opraviť: A WebMCP (W3C Community Group szabvány, Chrome 146+) lehetővé teszi az oldalak számára, hogy strukturált eszközöket deklaráljanak az AI ügynökök részére. Adj toolname és tooldescription attribútumokat a <form> elemekhez, vagy illessz be egy <script type='application/webmcp+json'> manifesztet.

AI Bot Access PolicyPrešlo

Explicitly allowed: GPTBot, ChatGPT-User, anthropic-ai, ClaudeBot, PerplexityBot

Content Accessibility for AIPrešlo

2722 szó a nyers HTML-ben (3.2% szövegarány) — az AI-crawlerek JS futtatása nélkül olvashatják

Organization Schema + Entity LinkingPrešlo

Organization megtalálva 4 sameAs hivatkozással — erős entitásidentitás

Site Search Schema (SearchAction)Prešlo

WebSite SearchAction konfigurálva — az AI képes keresni a boltjában

Content Depth for AIPrešlo

2722 szó — gazdag tartalom az AI elemzéséhez és idézéséhez

Answer-First Content FormatPrešlo

Első bekezdés: 159 szó — jó tartalomsűrűség a hajtás felett

Heading Hierarchy for AIPrešlo

Megfelelő szerkezet: 1 H1 → 7 H2 → 6 H3 — világos tartalomvázlat

Semantic HTML StructurePrešlo

5/6 szemantikus elem: <article>, <nav>, <main>, <header>, <footer>

Content Freshness SignalsPrešlo

Sémadátumok megtalálva + látható dátum az oldalon

Entity Clarity & Brand SignalsPrešlo

OG címkék teljesek + 4 sameAs hivatkozás: Facebook, Instagram, YouTube

Reviews & Ratings SchemaPrešlo

AggregateRating/Review adatok megtalálva — társadalmi bizonyíték az AI számára

Statistics & Data PresencePrešlo

6 adatpont megtalálva — erős hivatkozásmágnes

Q&A Format HeadingsPrešlo

3 kérdés formátumú címsor — kiváló az AI-alapú kérdés-válasz kinyeréshez

Common Question CoveragePrešlo

Megválaszol 4/5 kulcsfontosságú vásárlói kérdést: shipping, returns/refunds, availability, payment

Internal Link DensityPrešlo

113 kontextuális belső link 1 000 szónként — erős knowledge graph jelzés

Canonical Tag for AI DeduplicationPrešlo

Önmagára hivatkozó canonical — tiszta jelzés az AI számára

Knowledge Graph ReadinessPrešlo

4/4 entitásjelzés — erős Knowledge Graph jelenlét

Image Alt Text Quality for AIPrešlo

88% minőségi alt szöveg (192/217 kép) — erős jelzés a vizuális kereséshez

Content-to-Boilerplate RatioPrešlo

A szöveg 67%-a a <main>/<article> elemben — tiszta tartalmi jelzés

AggregateRating SchemaPrešlo

Jelen van az összesített értékelés séma a véleményekhez

Customer Reviews — AggregatePrešlo

1 source: AggregateRating schema — ★ 4.9 · 123 reviews

Prečo je to dôležité: A több forrásból származó, közzétett darabszámmal ellátott vélemények megsokszorozzák a bizalmat: az AI asszisztensek (ChatGPT/Perplexity) és a Google SGE elsőként az ellenőrizhető AggregateRating sémával rendelkező boltokat idézik; az SK/CZ vásárlók vásárlás előtt összevetik a Heurekát a Trustpilottal.

llms.txt (AI Site Descriptor)Info

Érvényes llms.txt 4000 karakterrel — megfelelő formátum ezzel: H1, summary

Prečo je to dôležité: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.

llms-full.txt (Complete AI Content)Info

Teljes tartalmú fájl megtalálva (4 KB) — átfogó AI-feed

Product Schema CompletenessInfo

Ezen az oldalon (homepage) nincs Product séma — a Product séma a termékadatlapokon található, amelyeket ez az egy URL-es vizsgálat nem látogatott meg

Prečo je to dôležité: A Product séma csak a termékoldalakhoz tartozik, ezért a hiánya ezen az oldalon várható — nem hiba. Egy termék URL-jének vizsgálatával értékelheti.

Ako opraviť: A Product séma auditálásához futtassa a vizsgálatot egy termékadatlap URL-jén. A termékoldalakhoz adja hozzá: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.

AI Plugin ManifestInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Prečo je to dôležité: Az ai-plugin.json lehetővé teszi az AI-ügynökök számára, hogy programozottan lépjenek kapcsolatba a boltoddal — termékeket keressenek, árakat ellenőrizzenek, rendeléseket dolgozzanak fel. Ez a híd az AI-asszisztensek és az e-kereskedelmi funkcionalitásod között.

Speakable Content (Voice AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (AI Permissions)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: Az ai.txt egy feltörekvő szabvány a finomhangolt AI-jogosultságokhoz, amely túlmutat a robots.txt-en. Kontrollt ad afölött, ahogyan az AI a tartalmadat használja.

Agent-Commerce ReadinessInfo

73/100 — čiastočne pripravené (Prístup 100 · Porozumenie 75 · Objaviteľnosť 67 · Transakcia 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").

Agent: Prístup — dostane sa agent dnuInfo

100/100 (2 signály/-ov)

Agent: Porozumenie — rozumie produktomInfo

75/100 (2 signály/-ov)

Agent: Objaviteľnosť — nájde celý katalógInfo

67/100 (3 signály/-ov)

Agent: Transakcia — vie konať (kôš/podmienky)Info

50/100 (3 signály/-ov)

GDPR

80/100

Váha: 10% · 10 OK · 7 upozornení · 0 chýb · spolu 18

Cookie PolicyUpozornenie

Prečo je to dôležité: Az ePrivacy irányelv átlátható cookie-közzétételt ír elő. Az olyan homályos kijelentések, mint „cookie-kat használunk a működéshez", nem felelnek meg a részletesség követelményének.

Ako opraviť: Hozzon létre külön cookie-szabályzat oldalt, amely minden cookie-t felsorol a következők szerint: név, szolgáltató, cél, kategória (szükséges/analitikai/marketing) és lejárat. A legtöbb CMP ezt automatikusan generálja.

Right to Erasure (Data Deletion)Upozornenie

Prečo je to dôležité: A GDPR 17. cikke biztosítja a felhasználók számára az „elfeledtetéshez való jogot". Az uniós szabályozók egyértelmű, hozzáférhető folyamatot várnak el, és a törlési kérelmek akadályozása dokumentált hatósági megállapítás.

Ako opraviť: Biztosítson a felhasználók számára egyértelmű módot az adattörlés kérésére — dedikált oldalt, űrlapot vagy kifejezett utasításokat az adatvédelmi tájékoztatóban. A felhasználói beállításokban helyezzen el egy „Fiókom törlése" opciót.

Withdrawal of Consent MechanismUpozornenie

Prečo je to dôležité: A GDPR 7. cikk (3): „A hozzájárulás visszavonása ugyanolyan egyszerű legyen, mint annak megadása." Ha egy kattintással fel lehet iratkozni, a leiratkozásnak ugyanolyan egyszerűnek kell lennie. Ennek hiánya gyakori hatósági megállapítás.

Ako opraviť: Biztosítson egyértelmű módot a hozzájárulás visszavonására: „leiratkozás" hivatkozást az e-mailekben, „cookie-beállítások" gombot a láblécben, és „hozzájárulás visszavonása" szakaszt az adatvédelmi tájékoztatóban.

Cookie Lifetime ComplianceUpozornenie

1 cookie 1 évnél hosszabb lejárattal

Prečo je to dôležité: A francia CNIL és más uniós adatvédelmi hatóságok legfeljebb 13 hónapos cookie-élettartamot ajánlanak. A túlzott cookie-időtartam sérti az adattakarékosságot (GDPR 5. cikk c) pont).

Ako opraviť: Csökkentse a cookie-k élettartamát legfeljebb 13 hónapra (CNIL-ajánlás), marketing cookie-k esetén 6 hónapra. A munkamenet-cookie-knak a böngésző bezárásakor le kell járniuk.

Omnibus Price Disclosure (30-day low)Upozornenie

A kedvezmények láthatóan az „elmúlt 30 nap legalacsonyabb ára" hivatkozás nélkül jelennek meg

Prečo je to dôležité: Az EU Omnibus irányelv (2019/2161), amelyet SK-ban a zák. 108/2024, CZ-ben pedig a zák. 634/1992 ültetett át, KÖTELEZŐVÉ teszi a 30 napos referenciaárat minden meghirdetett kedvezménynél. A ŠOI/ČOI aktívan ellenőrzi a hiányzó közzétételeket — és egy felfújt alapárból számolt „−40%" pontosan az, amit céloznak.

Ako opraviť: Amikor árcsökkentést hirdet, jelenítse meg az új ár mellett a kedvezmény előtti 30 napban alkalmazott legalacsonyabb árat. PrestaShopban adjon hozzá egy 30 napos árelőzmény-horgonyt (pl. a mi zu_pricehistory modulunk), hogy minden akciós címke automatikusan megfeleljen.

Consumer Dispute Resolution LinksUpozornenie

Hatóság-hivatkozás jelen van, de nincs EU ODR-platform hivatkozás

Prečo je to dôležité: Az EU 524/2013 rendelete és a fogyasztói ADR-irányelv előírja, hogy az online kereskedők hivatkozzanak az ODR-platformra és nevezzék meg az illetékes felügyeleti hatóságot. A hiányzó hivatkozások dokumentált hatósági megállapítás (ŠOI/ČOI), és érvénytelenítik az ÁSZF egyes részeit.

Ako opraviť: Adja hozzá MINDKÉT hivatkozást — az EU ODR-platformot (https://ec.europa.eu/consumers/odr) és a nemzeti felügyeleti hatóságot (SK: ŠOI / soi.sk, CZ: ČOI / coi.cz) — a lábléchez és az ÁSZF-hez.

Withdrawal & Complaints PolicyUpozornenie

Hiányzik: complaints procedure (reklamačný poriadok)

Prečo je to dôležité: A fogyasztói jogi irányelv (2011/83/EU) és az SK zák. 108/2024 / CZ zák. 89/2012 előírja a 14 napos elállási jog szerződéskötés előtti közzétételét és egy hozzáférhető panaszkezelési eljárást. Hiányuk meghosszabbítja az ügyfelek elállási jogát, és a ŠOI/ČOI standard megállapítása.

Ako opraviť: Tegye közzé és a láblécből hivatkozza az elállási szabályzatot (14 napos elállási jog + minta elállási nyilatkozat) és a panaszkezelési eljárást (reklamačný poriadok / reklamační řád). Hivatkozzon rájuk a pénztárnál.

Cookie Consent Banner (CMP)Prešlo

Észlelve: CookieYes

Tracking Scripts & ConsentPrešlo

1 nyomkövető észlelve CMP-vel: Google Analytics/GTM

Google Consent Mode v2Prešlo

Consent mode jelzések észlelve (ad_storage, analytics_storage)

Privacy Policy PagePrešlo

//hetzner.truckershop.sk/content/2-ochrana-osobnych-udajov

Legal Contact / Imprint PagePrešlo

//hetzner.truckershop.sk/content/4-o-nas

Terms & Conditions PagePrešlo

//hetzner.truckershop.sk/content/3-obchodne-podmienky

Data Encryption (No Mixed Content)Prešlo

Minden erőforrás HTTPS-en keresztül töltődik be

Third-party Data SharingPrešlo

3 harmadik féltől származó domain

Newsletter ConsentPrešlo

Hozzájárulási mechanizmust tartalmazó hírlevél-űrlap észlelve

Data Protection Officer ContactPrešlo

DPO / adatvédelmi kapcsolat található

Online Withdrawal FunctionInfo

A szerveroldali HTML-ben nincs kifejezett elállási gomb — lehet, hogy a bejelentkezett fiók / rendelés részleteinél van, amit ez a vizsgálat nem lát. Ellenőrizze, hogy megvan-e.

Prečo je to dôležité: Az (EU) 2023/2673 irányelv (a 2011/83/EU módosítása), amelyet SK-ban a 108/2024 törvény 20a. §-aként ültettek át, kötelezi az online kereskedőket egy könnyen használható elállási funkció biztosítására — egyértelműen jelölt gomb, folyamatosan elérhető az elállási időszak alatt — 2026. június 19-től hatályos minden távollévők közötti, elállási joggal járó szerződésre. Csak tájékoztató jellegű — az elhelyezést ellenőrizze kézzel.

Ako opraviť: Adjon hozzá az online felülethez egy egyértelműen jelölt elállási funkciót, amely könnyen megtalálható és folyamatosan elérhető a 14 napos elállási időszak alatt — pl. az ügyfélfiókban / rendelés részleteinél, plusz egy lábléc-hivatkozás. A bejelentkezett vásárlónak újraazonosítás nélkül kell tudnia elállási nyilatkozatot benyújtani.

Vulnerability

79/100

Váha: 10% · 6 OK · 3 upozornení · 2 chýb · spolu 14

Form CSRF ProtectionZlyhalo

29 űrlap CSRF-token nélkül

Prečo je to dôležité: A CSRF benne van az OWASP Top 10-ben. Tokenek nélkül a támadók olyan oldalakat készíthetnek, amelyek automatikusan elküldik az űrlapokat a webhelyén az áldozat böngészőmenetén keresztül.

Ako opraviť: Adjon CSRF-token-ellenőrzést minden űrlaphoz. A legtöbb CMS-keretrendszer beépített CSRF-védelemmel rendelkezik — győződjön meg róla, hogy minden űrlapon engedélyezve van, beleértve a keresést és a hírlevél-feliratkozást is.

Suspicious Inline Script PatternsZlyhalo

Észlelve: Dynamic script injection

Prečo je to dôležité: Ezek a minták (Base64 dekódolás, kódolással történő eval, dinamikus szkriptinjektálás) a Magecart fizetési skimmerek jellemző ismertetőjegyei. A skimmereket az e-commerce webhelyeken gyakran Google Tag Managernek álcázzák.

Ako opraviť: Ellenőrizze az összes inline szkriptet obfuszkált kód szempontjából. A Magecart támadók fizetési skimmereket injektálnak analitikának vagy GTM-szkripteknek álcázva. Hasonlítsa össze a jelenlegi HTML-t egy ismerten jó verzióval. Fontolja meg a CSP használatát szigorú nonce-okkal.

Source Maps ExposedUpozornenie

A JavaScript source map-ek (.js.map) nyilvánosan elérhetők

Prečo je to dôležité: A source map-ek felfedik az eredeti forráskódot, a változóneveket, a kommenteket és az alkalmazás logikáját. A támadók ezt sebezhetőségek, kódba ágyazott API kulcsok keresésére és a hitelesítési folyamat megértésére használják.

Ako opraviť: Távolítsa el a source map-eket a produkcióból, vagy tiltsa le a hozzáférést a szerverkonfiguráció révén. Vite/Webpack alatt: állítsa sourcemap: false értékre a produkciós build-eknél.

Cross-Origin IsolationUpozornenie

Prečo je to dôležité: Az eredetek közötti izolációs fejlécek nélkül webhelye sebezhető a Spectre támadásokkal szemben, amelyek érzékeny adatokat szivárogtathatnak ki a böngészőfülek között. Ezek a fejlécek szükségesek a SharedArrayBuffer és a nagy felbontású időzítők használatához.

Ako opraviť: Adja hozzá a Cross-Origin-Opener-Policy: same-origin és a Cross-Origin-Resource-Policy: same-origin fejléceket. Ezek védenek a Spectre típusú oldalcsatornás támadások ellen.

Inline Event HandlersUpozornenie

26 beágyazott eseménykezelő (onclick, onmouseover, stb.)

Prečo je to dôležité: A beágyazott eseménykezelők egy elavult minta, amely megakadályozza a Content Security Policy kényszerítését. Emellett megkönnyítik az XSS támadásokat — az injektált HTML attribútumok azonnal futtathatnak JavaScriptet.

Ako opraviť: Helyezze át a beágyazott eseménykezelőket külső JavaScript fájlokba az addEventListener() használatával. A beágyazott kezelők megakadályozzák a megfelelő CSP megvalósítást ('unsafe-inline'-t igényelnek), és növelik az XSS támadási felületet.

CMS Version DisclosurePrešlo

Nincs generator címke — a CMS azonossága rejtve

Sensitive Files ExposedPrešlo

.env, .git, composer.json — mind megfelelően blokkolva

Install Script ExposedPrešlo

Nincs elérhető /install/ vagy /setup/ útvonal

Directory ListingPrešlo

Letiltva — a fájlstruktúra rejtve

Admin Panel at Default URLPrešlo

Nem található a szokásos útvonalakon (/admin, /wp-admin, /administrator, /backoffice)

Debug Mode / Error ExposurePrešlo

Nem található debug jelző az oldal kimenetében

SPF Record (Email Security)Info

No SPF record, and no MX — this domain doesn't send/receive email, so deliverability isn't affected

Prečo je to dôležité: Attackers spoof unprotected domains (even ones that never send email) in phishing. A hard-fail SPF (v=spf1 -all) plus DMARC p=reject stops your domain being used to impersonate you — this is the M3AAWG/NCSC guidance for non-sending domains.

Ako opraviť: Even a non-sending domain should block spoofing: publish an explicit null-sending SPF record — v=spf1 -all — so no server can forge mail as this domain.

DMARC Policy (Email Auth)Info

No DMARC record, and no MX — this domain doesn't handle email, so deliverability isn't affected

Prečo je to dôležité: Domains with no email are still spoofed by attackers. A DMARC p=reject (with SPF -all) tells receivers to drop any mail claiming to be from this domain — closing the impersonation vector without affecting any real mail (there is none).

Ako opraviť: Publish an anti-spoofing DMARC record even on a non-sending domain: at _dmarc.yourdomain.com set v=DMARC1; p=reject; — paired with SPF v=spf1 -all it prevents your domain being forged in phishing.

Email InfrastructureInfo

Nincsenek MX rekordok — a domain nem fogad e-mailt

Accessibility

89/100

Váha: — · 6 OK · 2 upozornení · 0 chýb · spolu 9

Heading StructureUpozornenie

Címsorvázlat-probléma (h1 száma: 1h1→h3)

Prečo je to dôležité: A tiszta címsorhierarchia a fő módja annak, hogy a segítő technológiák használói átfussák az oldalt (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Használjon egyetlen <h1>-et, és ne ugorjon át címsorszinteket (pl. <h2>-ről <h4>-re).

Skip LinkUpozornenie

Nem található „ugrás a tartalomra” link

Prečo je to dôležité: A billentyűzet- és képernyőolvasó-használók különben minden oldalon végigtabolják a teljes menüt. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Adjon egy vizuálisan rejtett „Ugrás a tartalomra" linket első fókuszálható elemként, a <main id="main">-re mutatva.

Page LanguagePrešlo

<html lang="sk-SK"> be van állítva

Image Alt TextPrešlo

Mind a(z) 218 kép rendelkezik alt attribútummal

Form LabelsPrešlo

Mind a(z) 31 mező címkézett

Link TextPrešlo

A linkek leíró szöveget használnak

Landmark RegionsPrešlo

Szemantikus területek jelen vannak (<main>, <nav>/<header>)

Zoom & ScalingPrešlo

A nagyítás nincs letiltva

EAA Legal BasisInfo

Az Európai Akadálymentesítési Irányelv hatálya alá tartozik (2025.06.28-tól): SK 351/2022, CZ 424/2023 Sb., (EU) 2019/882 irányelv — EN 301 549 szerint értékelve. Az Inger EAA-auditot és javítást nyújt.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/hetzner.truckershop.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk