Átlagos

Pontszám-jelentés

luigisbox.sk

Szkennelés dátuma 2026. október 8.

WordPress
jQuery
Slick Slider
Fancybox
Cloudflare
Utolsó szkennelés: 2026. október 8.
AI verdikt

Your site is reasonably optimized but has critical security gaps. Enable HSTS protection in WordPress settings immediately to secure data transmission. Your SEO and GDPR compliance are solid strengths.

Cselekvési terv

Teendők hatás és ráfordítás szerint

Minden talált probléma aszerint rendezve, mennyit segít a javítása és mennyi munkával jár. Kezdje a gyors eredményekkel.

Így értékelünk →

Gyors eredmények

5

Nagy hatás, kevés munka. Ezekkel kezdjen.

Nagyobb projektek

8

Nagy hatás, de a javítás tervezést igényel.

+3 további

Apró javítások

22

Kisebb hatás, gyorsan megvan.

+17 további

Később

24

Kisebb hatás és több munka. Akkor tervezze be, ha a többi kész.

+19 további

Teljesítmény

Súly: 25% · 14 sikeres · 4 figyelmeztetés · 0 sikertelen · 2 SPA (manuális ellenőrzés)

Mit találtunk: 4.81 mp (jó: <3,4 mp)

Miért fontos: A Speed Index a betöltés teljes vizuális élményét ragadja meg. A lassú Speed Index azt jelenti, hogy a felhasználók darabonként nézik betöltődni a tartalmat, ahelyett hogy kész oldalt látnának.

Hogyan javítsd: A Speed Index a vizuális teljességet méri az idő függvényében. Javíthatod: a hajtás feletti tartalom előtérbe helyezésével, a kritikus erőforrások előtöltésével és a renderelést blokkoló erőforrások minimalizálásával.
Bizonyíték:PSI-lab· Megbízhatóság: high
Sebességaudit kérése

Mit találtunk: 51 KB nem használt (CSS: 18 KB, JS: 33 KB)

Miért fontos: A nem használt kód letöltődik és feldolgozódik, de sosem fut le - tiszta pazarlás. Eltávolítása gyorsítja a feldolgozást és csökkenti a sávszélesség-használatot.

Megjegyzés: Ez az ellenőrzés heurisztikus észlelést használ, és hamis pozitívakat eredményezhet. Manuális ellenőrzés ajánlott.

Hogyan javítsd: Távolítsd el a nem használt CSS-t a PurgeCSS vagy UnCSS segítségével. Bontsd fel a JavaScriptet, hogy minden oldalon csak a szükséges kód töltődjön be. Ellenőrizd a bővítményeket - mindegyik CSS/JS-t ad hozzá.
Bizonyíték:PSI-lab· Megbízhatóság: low

Miért fontos: A preconnect 100-500 ms-ot spórol minden külső eredetnél azzal, hogy korán létrehozza a kapcsolatokat. A preload elkezdi letölteni a kritikus erőforrásokat, mielőtt a böngésző felfedezné őket a CSS/JS-ben.

Hogyan javítsd: Adj hozzá erőforrás-tippeket: <link rel='preconnect' href='https://fonts.googleapis.com'> a külső eredetekhez, <link rel='preload' as='image' href='hero.webp'> a kritikus erőforrásokhoz.
Bizonyíték:HTML-heuristic· Megbízhatóság: high
Sebességaudit kérése

Mit találtunk: Egyedi betűtípusok észlelve preload tippek nélkül

Miért fontos: A betűtípusok későn kerülnek felfedezésre a renderelési folyamatban (a CSS feldolgozása után). Az előtöltés arra utasítja a böngészőt, hogy azonnal töltse le őket, csökkentve a Flash of Invisible Text-et (FOIT) 200-500 ms-mal.

Hogyan javítsd: Töltsd elő az elsődleges betűtípusodat: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Google Fonts esetén: preconnect a fonts.gstatic.com-hoz.
Bizonyíték:HTML-heuristic· Megbízhatóság: high
Sebességaudit kérése

4 probléma található: Teljesítmény. Van még tér a fejlődésre.

A webáruházad még nem jogosult a Zulien Score Badge-re. Érj el 80+ pontot, hogy megszerezd!

📧 Újraszkennelési emlékeztetők

Havonta e-mailt küldünk, amikor itt az ideje az újraszkennelésnek és a fejlődés nyomon követésének.

🚀 Javítsd a pontszámod

PrestaShop moduljaink a legtöbb ilyen problémát automatikusan javítani tudják.

Ingyenes 15 perces konzultáció · Kötelezettség nélkül

Megosztás és exportálás

Készen állsz a pontszámod javítására?

Javítsd magad

Böngészd a moduljainkat, és 2 kattintással javítsd ezeket a problémákat.

Zulien-modulok böngészése

Bízd ránk a javítást

Írd le a célodat, és 48 órán belül árajánlatot küldünk — telefonhívás nélkül.

Kérj írásos árajánlatot

Válasz 48 órán belül · Értékesítési hívás nélkül

Ez egy automatikus heurisztikus becslés, nem szakmai audit. A megállapítások a szkennelés időpontjában nyilvánosan megfigyelhető jelzéseket tükrözik, és tartalmazhatnak hamis pozitívakat.Tudj meg többet a módszertanunkrólPontatlanság jelentéseEnnek a jelentésnek az eltávolítása
Full e-commerce audit — 50+ checks across 7 categories
78/100
Grade C
luigisbox.sk
Audit dátuma: 2026. október 8.
Platform: WordPress
Online jelentés: https://score.zulien.sk/r/luigisbox.sk
Létrehozva · score.zulien.sk · by Zulien

Vezetői összefoglaló

11
Hibák
48
Figyelmeztetések
82
OK
151
Ellenőrzés összesen

Pontszám kategóriánként

KategóriaPontszámSúlyHibákFigyelmeztetésekOK
Teljesítmény91/10025%0414
SEO88/10020%0620
Biztonság55/10015%385
Mobil85/10010%158
AI-felkészültség80/10010%11218
Jog és GDPR81/10010%057
Sebezhetőség57/10010%565
Akadálymentesség / EAA66/10010%125

Kritikus megállapítások

HSTS (Strict-Transport-Security)· Biztonság
HSTS nélkül a támadók elfoghatják az első HTTP-kérést, és visszaminősíthetik a kapcsolatot, hogy nyilvános WiFi-n ellopják a munkamenet-sütiket.
Content-Security-Policy (CSP)· Biztonság
A CSP erős védelem az XSS-támadások ellen. Nélküle minden befecskendezett szkript teljes jogosultsággal fut. A CSP blokkolja az inline szkriptbefecskendezést.
Clickjacking elleni védelem· Biztonság
A clickjacking rejtett iframe-ben fedi le az oldalát. A támadók ráveszik a felhasználókat, hogy gombokra kattintsanak (például 'Vásárlás megerősítése') anélkül, hogy tudnának róla.
Űrlapmezők címkéi (WCAG 3.3.2)· Mobil
Az EAA 2026 (European Accessibility Act) 2025.6.28-án lép hatályba. A 10 főnél több alkalmazottal vagy €2M árbevétellel rendelkező webshopoknak WCAG 2.1 AA kompatibilisnek kell lenniük — a hiányzó címkék az egyik leggyakoribb, perelhető hiba.
A képek alt szövegének minősége AI számára· AI-felkészültség
A gyenge alt szöveg azt jelenti, hogy a termékképeid láthatatlanok a vizuális AI keresés (Google Lens, Bing Visual Search) számára. Ez egyben akadálymentesítési követelmény is (WCAG 2.1 AA) — sok régió törvényileg kikényszeríti.
Űrlap CSRF-védelem· Sebezhetőség
A CSRF benne van az OWASP Top 10-ben. Tokenek nélkül a támadók olyan oldalakat készíthetnek, amelyek automatikusan elküldik az űrlapokat a webhelyén az áldozat böngészőmenetén keresztül.
Gyanús inline szkriptminták· Sebezhetőség
Ezek a minták (Base64 dekódolás, kódolással történő eval, dinamikus szkriptinjektálás) a Magecart fizetési skimmerek jellemző ismertetőjegyei. A skimmereket az e-commerce webhelyeken gyakran Google Tag Managernek álcázzák.
SPF rekord (e-mail biztonság)· Sebezhetőség
SPF nélkül bárki küldhet olyan e-maileket, amelyek úgy tűnnek, mintha az Ön domainjéről érkeznének. 2024 óta a Google és a Yahoo elutasítja az SPF nélküli domainekről érkező e-maileket. A tranzakciós e-mailjei a spam mappába kerülhetnek.
DMARC szabályzat (e-mail hitelesítés)· Sebezhetőség
DMARC nélkül a támadók tökéletesen hamisított e-maileket küldhetnek az Ön márkája nevében. 2025 májusa óta a Google, a Yahoo és a Microsoft DMARC-ot követel meg a tömeges küldőktől. Hiányzó DMARC = e-mail kézbesíthetőségi problémák.
Fizetési oldal biztonsága· Sebezhetőség
A megfelelő biztonsági fejlécek nélküli fizetési oldalak sértik a PCI DSS-t, és jelentősen megkönnyítik a kártyaadatok ellopását. A fizetési szolgáltatók havi bírságokat szabhatnak ki a meg nem felelésért.
Űrlapcímkék· Akadálymentesség / EAA
A címkézetlen mezők találgatásra kényszerítik a képernyőolvasót — a keresés, hírlevél és pénztár használhatatlan. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Teendők hatás és ráfordítás szerint

Minden talált probléma aszerint rendezve, mennyit segít a javítása és mennyi munkával jár. Kezdje a gyors eredményekkel.

Gyors eredmények (5)

Nagy hatás, kevés munka. Ezekkel kezdjen.

MegállapításKategóriaRáfordítás
HSTS (Strict-Transport-Security)Biztonsággyors javítás
Clickjacking elleni védelemBiztonsággyors javítás
KönyvtárlistázásSebezhetőséggyors javítás
SPF rekord (e-mail biztonság)Sebezhetőséggyors javítás
DMARC szabályzat (e-mail hitelesítés)Sebezhetőséggyors javítás

Nagyobb projektek (8)

Nagy hatás, de a javítás tervezést igényel.

MegállapításKategóriaRáfordítás
Content-Security-Policy (CSP)Biztonságkb. egy nap
Űrlapmezők címkéi (WCAG 3.3.2)Mobilkb. egy nap
A képek alt szövegének minősége AI számáraAI-felkészültségkb. egy nap
Űrlap CSRF-védelemSebezhetőségkb. egy nap
Vegyes tartalom erőforrásaiSebezhetőségkb. egy nap
Fizetési oldal biztonságaSebezhetőségkb. egy nap
ŰrlapcímkékAkadálymentesség / EAAkb. egy nap
Gyanús inline szkriptmintákSebezhetőségprojekt

Apró javítások (22)

Kisebb hatás, gyorsan megvan.

MegállapításKategóriaRáfordítás
Meta titleSEOgyors javítás
XML SitemapSEOgyors javítás
A kanonikus URL konzisztenciájaSEOgyors javítás
Üres/halott linkekSEOgyors javítás
A sitemap host konzisztenciájaSEOgyors javítás
DNSSECBiztonsággyors javítás
CAA DNS-rekordBiztonsággyors javítás
X-Content-Type-OptionsBiztonsággyors javítás
Referrer-PolicyBiztonsággyors javítás
Permissions-PolicyBiztonsággyors javítás
Subresource Integrity (SRI)Biztonsággyors javítás
security.txt (RFC 9116)Biztonsággyors javítás

+10 további

Később (24)

Kisebb hatás és több munka. Akkor tervezze be, ha a többi kész.

MegállapításKategóriaRáfordítás
Képformátum-optimalizálásSEOkb. egy nap
Érintési célpontok méreteMobilkb. egy nap
Betűméret olvashatóságaMobilkb. egy nap
Inline CSS méreteMobilkb. egy nap
Linkszövegek minősége (WCAG 2.4.4)Mobilkb. egy nap
GYIK séma (közvetlen AI-válaszok)AI-felkészültségkb. egy nap
Cookie-szabályzatJog és GDPRkb. egy nap
Általános szerződési feltételek oldalJog és GDPRkb. egy nap
Nemzetközi adattovábbításokJog és GDPRkb. egy nap
Törléshez való jog (adattörlés)Jog és GDPRkb. egy nap
Hírlevél-hozzájárulásJog és GDPRkb. egy nap
Inline JavaScript felfedéseSebezhetőségkb. egy nap

+12 további

Teljesítmény

91/100
Súly: 25% · 14 OK · 4 figyelmeztetés · 0 hiba · összesen 20
Speed IndexFigyelmeztetés
4.81 mp (jó: <3,4 mp)
Miért fontos: A Speed Index a betöltés teljes vizuális élményét ragadja meg. A lassú Speed Index azt jelenti, hogy a felhasználók darabonként nézik betöltődni a tartalmat, ahelyett hogy kész oldalt látnának.
Hogyan javítsa: A Speed Index a vizuális teljességet méri az idő függvényében. Javíthatod: a hajtás feletti tartalom előtérbe helyezésével, a kritikus erőforrások előtöltésével és a renderelést blokkoló erőforrások minimalizálásával.
Nem használt kód (CSS + JS)Figyelmeztetés
51 KB nem használt (CSS: 18 KB, JS: 33 KB)
Miért fontos: A nem használt kód letöltődik és feldolgozódik, de sosem fut le - tiszta pazarlás. Eltávolítása gyorsítja a feldolgozást és csökkenti a sávszélesség-használatot.
Hogyan javítsa: Távolítsd el a nem használt CSS-t a PurgeCSS vagy UnCSS segítségével. Bontsd fel a JavaScriptet, hogy minden oldalon csak a szükséges kód töltődjön be. Ellenőrizd a bővítményeket - mindegyik CSS/JS-t ad hozzá.
Erőforrás-tippek (Preload/Preconnect)Figyelmeztetés
Miért fontos: A preconnect 100-500 ms-ot spórol minden külső eredetnél azzal, hogy korán létrehozza a kapcsolatokat. A preload elkezdi letölteni a kritikus erőforrásokat, mielőtt a böngésző felfedezné őket a CSS/JS-ben.
Hogyan javítsa: Adj hozzá erőforrás-tippeket: <link rel='preconnect' href='https://fonts.googleapis.com'> a külső eredetekhez, <link rel='preload' as='image' href='hero.webp'> a kritikus erőforrásokhoz.
Betűtípusok előtöltéseFigyelmeztetés
Egyedi betűtípusok észlelve preload tippek nélkül
Miért fontos: A betűtípusok későn kerülnek felfedezésre a renderelési folyamatban (a CSS feldolgozása után). Az előtöltés arra utasítja a böngészőt, hogy azonnal töltse le őket, csökkentve a Flash of Invisible Text-et (FOIT) 200-500 ms-mal.
Hogyan javítsa: Töltsd elő az elsődleges betűtípusodat: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Google Fonts esetén: preconnect a fonts.gstatic.com-hoz.
Szerver válaszideje (TTFB)Megfelelt
41 ms
First Contentful Paint (FCP)Megfelelt
0.65 s
Largest Contentful Paint (LCP)Megfelelt
0.81 s – Core Web Vital ✓
Total Blocking Time (TBT)Megfelelt
40 ms
Cumulative Layout Shift (CLS)Megfelelt
0.001 – Core Web Vital ✓
Teljes oldalméretMegfelelt
669 KB (56 kérés)
JavaScript-keretMegfelelt
130 KB — a 600 KB-os kereten belül
Miért fontos: A JavaScript az oldal legdrágább erőforrása: le kell tölteni, értelmezni és lefuttatni, mielőtt az oldal reagálna a felhasználóra. A 600 KB alatt maradás az, ami a középkategóriás telefonokat reszponzívan tartja.
KéréskeretMegfelelt
56 kérés — a 80-as kereten belül
Miért fontos: Minden kérés egy oda-vissza utat jelent. HTTP/2 alatt osztoznak a kapcsolaton, de mindegyiket külön fel kell fedezni, sorba állítani és feldolgozni.
Szövegtömörítés (gzip/brotli)Megfelelt
Az összes szöveges erőforrás megfelelően tömörítve
Lusta betöltésMegfelelt
A képek 5 %-a natív lusta betöltést használ (23/425)
Betűtípus-betöltési stratégiaMegfelelt
font-display: swap
Cache-Control stratégiaMegfelelt
max-age=86400
HTTP/3 (QUIC) támogatásMegfelelt
HTTP/3 engedélyezve az Alt-Svc fejlécen keresztül
Szkriptbetöltési stratégiaMegfelelt
A szkriptek 85 %-a async/defer/module-t használ (3 async, 14 defer, 0 module)
Külső szolgáltatásokInfo
Nincs mérve — a PageSpeed nem adott vissza külső szolgáltatás auditot erre az URL-re
Miért fontos: Ezt nem mértként jelezzük, nem pedig nulla külső szolgáltatásként, mert ez a kettő nagyon különböző megállapítás.
Hogyan javítsa: Futtassa újra a vizsgálatot, vagy nézze meg a külső szolgáltatások összegzését közvetlenül a PageSpeed Insightsban.
Renderelést blokkoló erőforrásokInfo
Nem mérve - a PageSpeed nem adott vissza renderelést blokkoló auditot ehhez az URL-hez
Hogyan javítsa: Futtasd újra a vizsgálatot, vagy tesztelj közvetlenül a PageSpeed Insights-ban. Ez a mérőszám sikeres Lighthouse laboratóriumi futtatást igényel.
1 / 8 kategória · luigisbox.sk · Zulien Score

SEO

88/100
Súly: 20% · 20 OK · 6 figyelmeztetés · 0 hiba · összesen 27
Meta titleFigyelmeztetés
70 karakter (optimális: 30-60)
Miért fontos: A csonkolt címek csökkentik az átkattintási arányt, mert a kereső sosem látja a teljes üzenetet.
Hogyan javítsa: Rövidítse a title-t 60 karakter alá. A Google a hosszabb címeket '…' jellel csonkolja, ami levágja az üzenet egy részét.
XML SitemapFigyelmeztetés
Could not be retrieved in time — not verified
Miért fontos: We could not confirm either way within the probe budget, so this is not a finding about your sitemap — it is a note that the check did not complete. A slow-to-generate sitemap is worth caching regardless.
Hogyan javítsa: Check /sitemap.xml yourself. If it is generated on every request, cache it to a static file: a sitemap that takes seconds to build is also slow for Googlebot, which fetches it regularly.
Képformátum-optimalizálásFigyelmeztetés
Csak 10% új generációs formátum — 2 régi kép marad
Miért fontos: A WebP/AVIF képek 30-70%-kal kisebbek, mint a JPEG/PNG azonos minőség mellett. Ez közvetlenül javítja az oldal sebességét, az LCP-t és a mobilélményt.
Hogyan javítsa: Alakítsd át a maradék JPEG/PNG képeket WebP (30-50%-kal kisebb) vagy AVIF (50-70%-kal kisebb) formátumra. Használd a <picture> elemet a böngészős tartalékmegoldáshoz.
A kanonikus URL konzisztenciájaFigyelmeztetés
A canonical más URL-re mutat: https://www.luigisbox.sk/
Miért fontos: Egy nem egyező canonical azt közli a Google-lel, hogy ez az oldal egy másik URL duplikátuma. Ha ez nem szándékos, a Google teljesen figyelmen kívül hagyhatja ezt az oldalt a kanonikus cél javára.
Hogyan javítsa: A kanonikus URL nem egyezik az aktuális oldal URL-jével. Gondoskodj róla, hogy a canonical az előnyben részesített verzióra mutasson (záró perjellel vagy anélkül, www vs non-www). A következetlen canonical elemek megzavarják a keresőket.
Üres/halott linkekFigyelmeztetés
10 halott link (0 üres, 10 csak hash, 0 javascript:void)
Miért fontos: A halott linkek pazarolják a crawl budgetet és megzavarják a keresőket. Rossz felhasználói élményt is teremtenek — a felhasználók navigációra számítva kattintanak, de semmi sem történik.
Hogyan javítsa: Cseréld le az üres href='', href='#' és href='javascript:void(0)' értékeket valódi URL-ekre. Ha interaktívak, használj <button> elemet az <a> helyett.
A sitemap host konzisztenciájaFigyelmeztetés
a robots.txt Sitemap ide mutat: www.luigisbox.com (az oldal luigisbox.sk)
Miért fontos: A Google a robots.txt-ben megadott hostról tölti le a sitemapet. Egy ott szereplő staging domain vagy egy olyan környezetet tár fel, amit nem szabad indexelni, vagy minden crawlt a rossz hostra küld — megosztva a rangsorolási jeleket és felélve a crawl budgetet.
Hogyan javítsa: Frissítsd a robots.txt Sitemap: sorát a kanonikus hostodra. Egy staging/dev hostnév (new., staging., dev.) kiszivárogtatja a Google felé az előéles környezetet, és a crawlereket olyan URL-ekkel eteti, amelyek 404-et adnak vagy duplikálják az éles oldalt.
Meta leírásMegfelelt
137 karakter
H1 címsorMegfelelt
"Pre výnimočné vyhľadávanie a odporúčanie produktov"
Tartalomstruktúra (H2 címsorok)Megfelelt
9 H2 alcím található
Open Graph címkékMegfelelt
og:title, og:description, og:image, og:type
Open Graph képformátumMegfelelt
image/webp
Twitter/X kártyákMegfelelt
Kártya típusa: summary_large_image
Kanonikus URLMegfelelt
https://www.luigisbox.sk/
Strukturált adatok (JSON-LD)Megfelelt
3 blokk: Place, PostalAddress, Organization, ImageObject
JSON-LD érvényességeMegfelelt
3 blokk hibátlanul elemezhető
robots.txtMegfelelt
Jelen van, hivatkozik a sitemap-re
HTML nyelvi attribútumMegfelelt
lang="sk-SK"
Hreflang címkék (többnyelvű)Megfelelt
10 nyelv: en, sk, cs, pl, de
Kép alt attribútumokMegfelelt
425 képből 100%-nak van alt szövege
Meta robots címkeMegfelelt
follow, index, max-snippet:-1, max-video-preview:-1, max-image-preview:large
FaviconMegfelelt
Favicon észlelve
Szemantikus HTML-struktúraMegfelelt
4/6 szemantikus elem: <nav>, <main>, <header>, <footer>
Tartalmi mélységMegfelelt
1801 szó — elegendő tartalom
Mély címsorhierarchiaMegfelelt
H2: 9, H3: 34 — jól strukturált tartalom
Belső linkelésMegfelelt
20 belső link — erős webhelynavigáció
Akadálymentesség alapjaiMegfelelt
3/4 akadálymentességi jelzés: 1 ARIA roles, 9 ARIA labels, lang="sk-SK"
Szöveg-HTML arányInfo
2% arány, de 1801 szó — a tartalom elegendő; az alacsony arányt a felduzzasztott markup/inline JS okozza, nem a vékony tartalom
Miért fontos: A szöveg-HTML arány csak akkor jelez vékony tartalmat, ha a tényleges szószám is alacsony. 500+ szó esetén a keresőknek bőven van mit rangsorolniuk.
Hogyan javítsa: A szöveges tartalmad elegendő. Az arány növeléséhez helyezd át az inline <script>/<style> elemeket külső fájlokba, és csökkentsd a sablon felduzzadását — ez teljesítmény-/tisztasági nyereség, nem tartalmi hiányosság.
2 / 8 kategória · luigisbox.sk · Zulien Score

Biztonság

55/100
Súly: 15% · 5 OK · 8 figyelmeztetés · 3 hiba · összesen 16
HSTS (Strict-Transport-Security)Nem felelt meg
Miért fontos: HSTS nélkül a támadók elfoghatják az első HTTP-kérést, és visszaminősíthetik a kapcsolatot, hogy nyilvános WiFi-n ellopják a munkamenet-sütiket.
Hogyan javítsa: Adja hozzá a fejlécet: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - majd küldje be a domaint a hstspreload.org oldalra.
Content-Security-Policy (CSP)Nem felelt meg
Miért fontos: A CSP erős védelem az XSS-támadások ellen. Nélküle minden befecskendezett szkript teljes jogosultsággal fut. A CSP blokkolja az inline szkriptbefecskendezést.
Hogyan javítsa: Vezessen be egy CSP fejlécet. Kezdje ezzel: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - majd fokozatosan szigorítsa.
Clickjacking elleni védelemNem felelt meg
Miért fontos: A clickjacking rejtett iframe-ben fedi le az oldalát. A támadók ráveszik a felhasználókat, hogy gombokra kattintsanak (például 'Vásárlás megerősítése') anélkül, hogy tudnának róla.
Hogyan javítsa: Adja hozzá az X-Frame-Options: DENY beállítást (vagy SAMEORIGIN, ha iframe-ekre van szükség). Jobb megoldás: használjon CSP frame-ancestors 'self' beállítást.
DNSSECFigyelmeztetés
Nincsenek DNSKEY rekordok - a zóna nem aláírt
Miért fontos: DNSSEC nélkül a köztes feloldókat irányító támadók meghamisíthatják a domainjéhez tartozó válaszokat - és a felhasználókat érvényes HTTPS-sel rendelkező, a nevével egyező adathalász oldalakra irányíthatják. Az EU nemzeti CSIRT-csapatai (SK-CERT, NÚKIB) minden érintett szervezetnek ajánlják a DNSSEC-et.
Hogyan javítsa: Kapcsolja be a DNSSEC-et a DNS-szolgáltatójánál (a legtöbb modern regisztrátor 1 kattintásos aktiválást kínál: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Utána ellenőrizze a dnsviz.net oldalon.
CAA DNS-rekordFigyelmeztetés
Nincsenek CAA-rekordok - bármely hitelesítésszolgáltató kiállíthat tanúsítványt ehhez a domainhez
Miért fontos: A CAA-rekordok korlátozzák, hogy mely hitelesítésszolgáltatók állíthatnak ki tanúsítványt a domainjéhez. CAA nélkül egy feltört vagy csaló szolgáltató érvényes tanúsítványokat állíthat ki, amelyekben a böngészők megbíznak - dokumentált behatolási minta (DigiNotar 2011, Symantec 2017).
Hogyan javítsa: Tegye közzé a hitelesítésszolgáltatóját rögzítő CAA TXT rekordokat. Let's Encrypt esetén: `0 issue "letsencrypt.org"`. Több szolgáltató esetén adjon hozzá további `0 issue "..."` rekordokat. Adja hozzá a `0 iodef "mailto:security@yourdomain.tld"` rekordot a hibás kiállításokról szóló jelentésekhez.
X-Content-Type-OptionsFigyelmeztetés
Miért fontos: A nosniff nélkül a böngészők a feltöltött fájlokat szkriptként futtathatják. Egy támadó feltölthet egy .jpg-t, ami valójában JavaScript, és ráveheti a böngészőt annak futtatására.
Hogyan javítsa: Adja hozzá a fejlécet: X-Content-Type-Options: nosniff
Referrer-PolicyFigyelmeztetés
Miért fontos: Referrer-szabályzat nélkül a böngészők a teljes URL-t elküldik harmadik feleknek. Így érzékeny adatok, például URL-ekben lévő munkamenet-tokenek vagy belső oldalútvonalak szivároghatnak ki.
Hogyan javítsa: Adja hozzá a fejlécet: Referrer-Policy: strict-origin-when-cross-origin - ez a legjobb egyensúly a funkcionalitás és az adatvédelem között.
Permissions-PolicyFigyelmeztetés
Miért fontos: Permissions-Policy nélkül bármely harmadik féltől származó szkript (hirdetések, analitika, chat widgetek) hozzáférhet a kamerához, mikrofonhoz és geolokációhoz az Ön tudta nélkül.
Hogyan javítsa: Adja hozzá: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - tiltsa le azokat az API-kat, amelyekre az oldalának nincs szüksége.
Subresource Integrity (SRI)Figyelmeztetés
Az SRI-re alkalmas, harmadik féltől származó szkriptek közül csak 0/2 rendelkezik integrity hashekkel
Miért fontos: SRI nélkül, ha egy verzióhoz rögzített, harmadik féltől származó CDN-t feltörnek, a támadók rosszindulatú kódot fecskendezhetnek az oldalába - ugyanaz a vektor, mint a British Airways Magecart-behatolásánál.
Hogyan javítsa: A verzióhoz rögzített, harmadik féltől származó <script> címkékhez adjon hozzá integrity='sha384-...' és crossorigin='anonymous' attribútumot (használja a srihash.org oldalt). Az automatikusan frissülő szolgáltatói szkriptek (analitika, fizetési SDK-k, hozzájárulási eszközök) helyesen ki vannak zárva - nem tudnak SRI-t használni.
security.txt (RFC 9116)Figyelmeztetés
Miért fontos: A security.txt lehetővé teszi az etikus hackereknek a sebezhetőségek felelős bejelentését. Nélküle nyilvánosan közzétehetik, vagy egyáltalán nem jelentik.
Hogyan javítsa: Hozza létre a /.well-known/security.txt fájlt Contact, Expires és Preferred-Languages mezőkkel. A generátort a securitytxt.org oldalon találja.
Iframe sandboxolásFigyelmeztetés
1/1 ismeretlen iframe sandbox attribútum nélkül
Miért fontos: Az ismeretlen forrásból származó, sandbox nélküli iframe-ek hozzáférhetnek a DOM-jához, szkripteket futtathatnak és navigálhatnak a legfelső ablakban. Sandboxolni kell őket a clickjacking és az XSS megelőzése érdekében.
Hogyan javítsa: Adjon sandbox attribútumot a nem szolgáltatói <iframe> elemekhez. Harmadik féltől származó beágyazásokhoz használja a sandbox='allow-scripts allow-same-origin' beállítást. A megbízható média-/fizetési beágyazások (YouTube, Maps, Stripe, reCAPTCHA) helyesen ki vannak zárva - a működéshez teljes jogosultságra van szükségük.
SSL/TLS tanúsítványMegfelelt
Érvényes HTTPS-kapcsolat létrejött
HTTP → HTTPS átirányításMegfelelt
A HTTP megfelelően átirányít HTTPS-re
Cookie biztonsági jelzőkMegfelelt
1 cookie - mindegyik rendelkezik Secure, HttpOnly, SameSite jelzővel
Technológia felfedéseMegfelelt
Szerver: cloudflare (verzió nélkül)
CDN / WAF védelemMegfelelt
Cloudflare észlelve - a DDoS-védelem és az edge gyorsítótárazás aktív
3 / 8 kategória · luigisbox.sk · Zulien Score

Mobil

85/100
Súly: 10% · 8 OK · 5 figyelmeztetés · 1 hiba · összesen 14
Űrlapmezők címkéi (WCAG 3.3.2)Nem felelt meg
Csak 0/7 input rendelkezik címkével (0%)
Miért fontos: Az EAA 2026 (European Accessibility Act) 2025.6.28-án lép hatályba. A 10 főnél több alkalmazottal vagy €2M árbevétellel rendelkező webshopoknak WCAG 2.1 AA kompatibilisnek kell lenniük — a hiányzó címkék az egyik leggyakoribb, perelhető hiba.
Hogyan javítsa: 7 input elem nem rendelkezik címkével. Minden inputhoz kell tartoznia egy <label for="id">Szöveg</label> vagy aria-label attribútumnak. A placeholder NEM címke (WCAG 3.3.2). Ha ez checkout/regisztrációs űrlap — ez csökkenti a konverziót és sérti az EN 301 549 szabványt (EAA 2026).
Érintési célpontok méreteFigyelmeztetés
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Miért fontos: A kis érintési célpontok elhibázott érintéseket okoznak mobilon. Az e-kereskedelemben a 'Kosárból eltávolítás' elhibázott érintése a 'Pénztárhoz' helyett közvetlenül bevételt veszít.
Hogyan javítsa: Biztosítsa, hogy MINDEN interaktív elem (gombok, hivatkozások, űrlapmezők) legalább 48×48px legyen, egymástól minimum 8px térközzel. Fordítson kiemelt figyelmet: a navigációs menükre, szűrőgombokra, termékváltozat-választókra és a láblécben lévő hivatkozásokra.
Betűméret olvashatóságaFigyelmeztetés
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Miért fontos: A 16px-nél kisebb szöveg arra kényszeríti a mobil felhasználókat, hogy csippentéssel nagyítsanak. Ez megbontja a reszponzív elrendezést és frusztráló élményt okoz.
Hogyan javítsa: Állítson be legalább 16px betűméretet a törzsszöveghez. Használjon relatív egységeket (rem/em) a px helyett a skálázhatóság érdekében. Terméknevek: 18px+, árak: 20px+, CTA-k: 16px+ félkövéren.
TémaszínFigyelmeztetés
Miért fontos: A theme-color letisztult, márkázott mobil élményt teremt. Ettől az oldal natívan és professzionálisan hat.
Hogyan javítsa: Adja hozzá a <meta name='theme-color' content='#your-brand-color'> taget a márkájához igazítva. A böngészők ezzel színezik a címsort, a feladatváltót és a PWA felületét.
Inline CSS méreteFigyelmeztetés
340 KB inline CSS
Miért fontos: A nagy inline CSS blokkok növelik a kezdeti HTML letöltési és feldolgozási idejét — különösen fájdalmas mobilon a korlátozott CPU-val és lassabb kapcsolattal.
Hogyan javítsa: Helyezze át az inline stílusokat külső CSS-fájlokba. Az 50 KB-nál nagyobb inline CSS növeli a HTML méretét és nem gyorsítótárazható külön. Inline-ként csak a kritikus, hajtás feletti CSS-t hagyja meg.
Linkszövegek minősége (WCAG 2.4.4)Figyelmeztetés
1 link általános szöveggel rendelkezik ("click here", "more", "tu"...)
Miért fontos: WCAG 2.4.4: A link céljának egyértelműnek kell lennie a szövegből. A homályos linkek rontják a UX-et, a konverziót és az SEO-t is (a horgonyszöveg relevanciája a Google számára).
Hogyan javítsa: Cseréld le a 'Click here' / 'Read more' / 'Több' szövegeket leíró szövegre: 'Olvass többet a GDPR-ról', 'Nézd meg a modulok árlistáját'. A képernyőolvasók a linkeket kontextusból kiragadva olvassák — az önmagában álló 'több' értelmetlen.
Viewport konfigurációMegfelelt
width=device-width, initial-scale=1
Mobil teljesítmény pontszámMegfelelt
90/100 — kiváló
A tartalom belefér a viewportbaMegfelelt
Nincs szükség vízszintes görgetésre
Reszponzív dizájn technikákMegfelelt
Észlelve: Flexbox, CSS Grid, Media queries
Mobil navigáció (szemantikus)Megfelelt
A <nav> elem jelen van — megfelelő navigációs tájékozódási pont
Reszponzív képek (srcset)Megfelelt
48 kép használ srcset-et a reszponzív mérethez
Űrlapmező típusokMegfelelt
Optimalizálva: 1 email
Címsorhierarchia (WCAG 1.3.1)Megfelelt
Nincs kihagyott szint
4 / 8 kategória · luigisbox.sk · Zulien Score

AI-felkészültség

80/100
Súly: 10% · 18 OK · 12 figyelmeztetés · 1 hiba · összesen 35
A képek alt szövegének minősége AI számáraNem felelt meg
Csak 24% minőségi alt szöveg — 1 hiányzik, 207 gyenge
Miért fontos: A gyenge alt szöveg azt jelenti, hogy a termékképeid láthatatlanok a vizuális AI keresés (Google Lens, Bing Visual Search) számára. Ez egyben akadálymentesítési követelmény is (WCAG 2.1 AA) — sok régió törvényileg kikényszeríti.
Hogyan javítsa: Auditáld az összes képet: adj minden <img>-hez leíró alt szöveget (3-15 szó). Add meg a termékneveket, tulajdonságokat, anyagokat, színeket. Ez kritikus a vizuális AI kereséshez és az akadálymentesítési megfeleléshez.
AI botok hozzáférési szabályzataFigyelmeztetés
Letiltott kisebb botok: Bytespider, PetalBot
Miért fontos: Még a kisebb AI botok is hozzájárulnak ahhoz, hogy az AI-modellek megértsék a márkáját. A nagyobb AI-jelenlét több AI-hivatkozást és termékajánlást jelent.
Hogyan javítsa: Blokkol néhány AI-crawlert (Bytespider, PetalBot). Bár nem kritikus, ezek a botok tanítási adatokat szolgáltatnak az AI-modelleknek, amelyek ajánlhatják a termékeit.
GYIK séma (közvetlen AI-válaszok)Figyelmeztetés
Miért fontos: A ChatGPT, a Perplexity és a Google AI Overviews szó szerint átveszik a GYIK-válaszokat. A GYIK séma az egyik leggyorsabb módja annak, hogy az AI idézze a tartalmát.
Hogyan javítsa: Adjon hozzá FAQPage sémát minden termék- és kategóriaoldalhoz. Oldalanként 3-5 kérdés-választ tüntessen fel a következő témákban: termékspecifikációk, szállítás, visszaküldés, használati útmutató. Formátum: kérdés (teljes mondat) + válasz (75-150 szó).
Breadcrumb sémaFigyelmeztetés
Miért fontos: Az AI-asszisztensek a breadcrumbök segítségével értik meg a termékkategorizálást és a webhelyszerkezetet. Nélkülük az AI nem tudja kontextusba helyezni, hogy a termékek hova illeszkednek a katalógusban — pl. 'Futócipők' a 'Sport > Lábbeli > Futás' alatt.
Hogyan javítsa: Adjon hozzá egy BreadcrumbList sémát, amely tükrözi a kategóriahierarchiát: Kezdőlap → Kategória → Alkategória → Termék. Minden elemhez name és URL szükséges.
Válasz-elöl tartalomformátumFigyelmeztetés
A tartalom nem erős összefoglaló bekezdéssel kezdődik
Miért fontos: Az AI-asszisztensek az első 100 szóból nyerik ki a tartalmat az összefoglalók generálásához. A legtöbb AI-rendszer felülről lefelé olvas, ezért a válasz-elöl oldalakat gyakrabban idézik.
Hogyan javítsa: Helyezze a legfontosabb információkat az oldal első 100 szavába. Használja a BLUF módszert (a lényeg elöl): kezdje azzal, hogy MI a termék és miért fontos, majd fejtse ki.
Strukturált tartalom (listák és táblázatok)Figyelmeztetés
Megtalálva: 33 lists — érdemes hozzáadni: comparison tables
Miért fontos: Az AI-modellek előnyben részesítik az adatkinyerést a HTML-listákból és -táblázatokból. A Perplexity és a ChatGPT pontosabban veszi át a felsorolásokat és a táblázatos adatokat, mint a bekezdésszöveget.
Hogyan javítsa: Adja hozzá a(z) comparison tables elemet a tartalmához. Használjon <ul>/<ol> elemet a funkciólistákhoz, specifikációkhoz és előnyökhöz. Használjon <table> elemet a termék-összehasonlításokhoz, árszintekhez és specifikációkhoz. Az AI sokkal gyorsabban nyeri ki a strukturált tartalmat, mint a bekezdéseket.
Tartalomfrissesség jelzéseiFigyelmeztetés
Sémadátumok megtalálva, de nincs látható dátum az oldalon
Miért fontos: Az AI-modellek súlyozzák az aktualitást az idézési algoritmusaikban. A frissesség jelzései közlik az AI-val, hogy a tartalma aktuális és megbízható.
Hogyan javítsa: Adja hozzá mindkettőt: 1) dateModified és datePublished az Article/Product JSON-LD sémájában, 2) egy látható 'Utoljára frissítve: [dátum]' az oldalon. Mindkét jelzés erősíti a tartalom frissességét az AI számára.
Szakaszhossz-optimalizálásFigyelmeztetés
Átlagos szakasz: 33 szó — csak 5% a 80-200 szavas optimális tartományban
Miért fontos: A Google AI Overviews számára az ideális 100-150 szó szakaszonként — a hosszú szakaszokat átugorja, a nagyon rövidek pedig tartalom nélküliek.
Hogyan javítsa: Rendezd át a tartalmat 120-180 szavas szakaszokba a H2/H3 címsorok között. Minden szakasznak teljesen le kell fednie egy témát. A 300 szó feletti szakaszokat bontsd fel, a 80 szó alattiakat bővítsd ki.
Kérdés-válasz formátumú címsorokFigyelmeztetés
Miért fontos: A kérdés-válasz tartalmi formátum megfelel annak, ahogyan az emberek kérdéseket tesznek fel az AI-asszisztenseknek. Kérdés formájú címsorok nélkül a tartalmadat az AI nehezebben tudja a felhasználói lekérdezésekhez rendelni.
Hogyan javítsa: Adj hozzá H2/H3 címsorokat az ügyfeleid kérdéseiként megfogalmazva: 'Mennyibe kerül a szállítás?', 'Milyen méretek érhetők el?', 'Hogyan küldhetem vissza a terméket?' Mindegyik után adj közvetlen, tömör választ.
Canonical tag az AI deduplikációhozFigyelmeztetés
A canonical másik URL-re mutat: https://www.luigisbox.sk/
Miért fontos: Az AI keresők (ChatGPT, Perplexity, Bing Copilot) canonical tageket használnak a tartalom deduplikálásához. A hibás canonical azt jelenti, hogy az AI a rossz oldalverziót idézheti, vagy teljesen figyelmen kívül hagyhatja ezt az oldalt.
Hogyan javítsa: Ellenőrizd, hogy ez a canonical szándékos-e. Az AI modellek klaszterezik a közel duplikált URL-eket, és egy reprezentatív oldalt választanak ki. Ha a canonical másik URL-re mutat, az AI csak azt a cél-URL-t indexeli, ezt az oldalt nem.
A tartalom olvashatósága AI számáraFigyelmeztetés
Grade 19 — túl összetett a széles körű AI-idézéshez (technikai küszöb: 14)
Miért fontos: A grade 12 feletti olvashatóságú tartalmat az AI nehezebben nyeri ki világos, tömör válaszként. A világos fejlécekkel és könnyen érthető nyelvezettel rendelkező oldalakat gyakrabban idézik.
Hogyan javítsa: Egyszerűsítsd a mondatokat (célszám: átlag 15-20 szó), használj gyakori szavakat, bontsd az összetett gondolatokat rövidebb bekezdésekre. Az AI a széles közönség számára nyeri ki a tartalmat — ha túl akadémikus, az AI kihagyja.
Szakértői idézetek és hivatkozásokFigyelmeztetés
Miért fontos: A hivatkozások vagy szakértői idézetek nélküli tartalom hitelesítetlennek tűnik az AI számára. Az AI asszisztensek a megnevezett forrásokkal, adathivatkozásokkal és szakértői véleményekkel alátámasztott tartalmat részesítik előnyben.
Hogyan javítsa: Adj hozzá 2-3 szakértői idézetet vagy adathivatkozást minden fő oldalhoz. Használj <blockquote>-ot az idézetekhez, és hivatkozz mérvadó forrásokra (.gov, .edu, Wikipedia, iparági jelentések).
WebMCP ügynök-felkészültségFigyelmeztetés
Miért fontos: A WebMCP az a mód, ahogyan az AI ügynökök interakcióba lépnek majd a boltoddal (termékkeresés, kosárba helyezés, elérhetőség ellenőrzése). A Google és a Microsoft közösen fejleszti ezt a szabványt.
Hogyan javítsa: A WebMCP (W3C Community Group szabvány, Chrome 146+) lehetővé teszi az oldalak számára, hogy strukturált eszközöket deklaráljanak az AI ügynökök részére. Adj toolname és tooldescription attribútumokat a <form> elemekhez, vagy illessz be egy <script type='application/webmcp+json'> manifesztet.
AI-ügynökök hozzáférése (élő)Megfelelt
A ChatGPT-User és a PerplexityBot ugyanazt az oldalt kapja, mint egy böngésző
Tartalom hozzáférhetősége AI számáraMegfelelt
1801 szó a nyers HTML-ben (2.0% szövegarány) — az AI-crawlerek JS futtatása nélkül olvashatják
Strukturált adatok alapjaMegfelelt
3 JSON-LD blokk 9 különböző sématípussal: Place, BusinessEntity, WebSite, ImageObject, WebPage, Person
Organization séma + entitáskapcsolásMegfelelt
Organization megtalálva 4 sameAs hivatkozással — erős entitásidentitás
Webhelykeresés séma (SearchAction)Megfelelt
WebSite SearchAction konfigurálva — az AI képes keresni a boltjában
Tartalommélység AI számáraMegfelelt
1801 szó — gazdag tartalom az AI elemzéséhez és idézéséhez
Címsorhierarchia AI számáraMegfelelt
Megfelelő szerkezet: 1 H1 → 9 H2 → 34 H3 — világos tartalomvázlat
Szemantikus HTML-szerkezetMegfelelt
4/6 szemantikus elem: <nav>, <main>, <header>, <footer>
Entitás-egyértelműség és márkajelzésekMegfelelt
OG címkék teljesek + 4 sameAs hivatkozás: Facebook, X/Twitter, LinkedIn, YouTube
A szerző szakértelmi jelzései (E-E-A-T)Megfelelt
Article séma Person/author mezővel — erős szakértelmi jelzés az AI számára
Vélemények és értékelések sémájaMegfelelt
AggregateRating/Review adatok megtalálva — társadalmi bizonyíték az AI számára
Kinyerhető válaszblokkokMegfelelt
47 bekezdés, átlag 59 szó — optimális az AI-kinyeréshez
Statisztikák és adatok jelenléteMegfelelt
10 adatpont megtalálva — erős hivatkozásmágnes
Belső linkek sűrűségeMegfelelt
11 kontextuális belső link 1 000 szónként — erős knowledge graph jelzés
Knowledge Graph felkészültségMegfelelt
3/4 entitásjelzés — erős Knowledge Graph jelenlét
Tartalom-sablonszöveg arányMegfelelt
A szöveg 62%-a a <main>/<article> elemben — tiszta tartalmi jelzés
AggregateRating sémaMegfelelt
Jelen van az összesített értékelés séma a véleményekhez
Vásárlói vélemények — összesítésMegfelelt
1 source: AggregateRating schema — ★ 4.8 · 435 reviews
Miért fontos: A több forrásból származó, közzétett darabszámmal ellátott vélemények megsokszorozzák a bizalmat: az AI asszisztensek (ChatGPT/Perplexity) és a Google SGE elsőként az ellenőrizhető AggregateRating sémával rendelkező boltokat idézik; az SK/CZ vásárlók vásárlás előtt összevetik a Heurekát a Trustpilottal.
llms.txt (webhely-leírás AI számára)Info
Érvényes llms.txt 4000 karakterrel — megfelelő formátum ezzel: H1, links, summary
Miért fontos: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.
llms-full.txt (teljes tartalom AI számára)Info
Not present — not required for AI visibility
Miért fontos: Az llms-full.txt egyetlen feldolgozható fájlban adja meg az AI-modelleknek a webhely teljes tartalmát. Ez a különbség aközött, hogy az AI-nak rövid áttekintése van, vagy mély ismerete a termékeiről és szolgáltatásairól.
Speakable tartalom (hangalapú AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (AI-jogosultságok)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Miért fontos: Az ai.txt egy feltörekvő szabvány a finomhangolt AI-jogosultságokhoz, amely túlmutat a robots.txt-en. Kontrollt ad afölött, ahogyan az AI a tartalmadat használja.
5 / 8 kategória · luigisbox.sk · Zulien Score

Jog és GDPR

81/100
Súly: 10% · 7 OK · 5 figyelmeztetés · 0 hiba · összesen 14
Cookie-szabályzatFigyelmeztetés
Miért fontos: Az ePrivacy irányelv átlátható cookie-közzétételt ír elő. Az olyan homályos kijelentések, mint „cookie-kat használunk a működéshez", nem felelnek meg a részletesség követelményének.
Hogyan javítsa: Hozzon létre külön cookie-szabályzat oldalt, amely minden cookie-t felsorol a következők szerint: név, szolgáltató, cél, kategória (szükséges/analitikai/marketing) és lejárat. A legtöbb CMP ezt automatikusan generálja.
Általános szerződési feltételek oldalFigyelmeztetés
Miért fontos: Az uniós fogyasztói jogi irányelv egyértelmű feltételeket ír elő a vásárlás előtt. A hiányzó ÁSZF azt jelenti, hogy az ügyfelek állíthatják, hogy nem tájékoztatták őket, ami meghosszabbított elállási jogot biztosít számukra.
Hogyan javítsa: Készítsen Általános szerződési feltételeket (ÁSZF), amelyek lefedik: a rendelési folyamatot, fizetést, szállítást, visszaküldést, jótállást és vitarendezést. Hivatkozzon rá a láblécből és a pénztárból.
Nemzetközi adattovábbításokFigyelmeztetés
2 USA-alapú nyomkövető hozzájárulás nélkül: Google Analytics/GTM, Microsoft Clarity
Miért fontos: Az EU-US Data Privacy Framework egyes továbbításokat lefed, de az USA-alapú nyomkövetők hozzájárulás nélküli betöltése továbbra is jogsértés. Az osztrák és a francia adatvédelmi hatóság a Google Analyticset megfelelő garanciák nélkül nem megfelelőnek minősítette.
Hogyan javítsa: Az USA-alapú nyomkövetők személyes adatokat továbbítanak az EU-n kívülre. A GDPR szerint ehhez szükséges: 1) a felhasználó hozzájárulása CMP-n keresztül, 2) általános szerződési feltételek (SCC) minden szolgáltatóval, 3) adattovábbítási hatásvizsgálat.
Törléshez való jog (adattörlés)Figyelmeztetés
Miért fontos: A GDPR 17. cikke biztosítja a felhasználók számára az „elfeledtetéshez való jogot". Az uniós szabályozók egyértelmű, hozzáférhető folyamatot várnak el, és a törlési kérelmek akadályozása dokumentált hatósági megállapítás.
Hogyan javítsa: Biztosítson a felhasználók számára egyértelmű módot az adattörlés kérésére — dedikált oldalt, űrlapot vagy kifejezett utasításokat az adatvédelmi tájékoztatóban. A felhasználói beállításokban helyezzen el egy „Fiókom törlése" opciót.
Hírlevél-hozzájárulásFigyelmeztetés
Hírlevél-feliratkozás található látható hozzájárulási jelölőnégyzet nélkül
Miért fontos: A GDPR „önkéntes, konkrét és tájékozott" hozzájárulást ír elő a marketing e-mailekhez. A kifejezett opt-in nélküli hírlevél-űrlap sérti a 7. cikket, és az előre bejelölt négyzetek nem érvényes hozzájárulás.
Hogyan javítsa: Adjon a hírlevél-űrlaphoz egy be nem jelölt hozzájárulási jelölőnégyzetet: „Hozzájárulok marketing e-mailek fogadásához, és elolvastam az adatvédelmi tájékoztatót [link]." Az előre bejelölt négyzetek a GDPR szerint nem érvényes hozzájárulás.
Google Consent Mode v2Megfelelt
Consent mode jelzések észlelve (ad_storage, analytics_storage)
Adatvédelmi tájékoztató oldalMegfelelt
https://www.luigisbox.sk/zasady-ochrany-osobnych-udajov/
Jogi kapcsolat / Impresszum oldalMegfelelt
https://www.luigisbox.sk/o-nas/
Adattitkosítás (nincs vegyes tartalom)Megfelelt
Minden erőforrás HTTPS-en keresztül töltődik be
Adatmegosztás harmadik felekkelMegfelelt
2 harmadik féltől származó domain
Adatvédelmi tisztviselő (DPO) elérhetőségeMegfelelt
DPO / adatvédelmi kapcsolat található
Hozzájárulás visszavonási mechanizmusaMegfelelt
Hozzájárulás-visszavonási / opt-out mechanizmus található
Cookie-hozzájárulási sáv (CMP)Info
A szerveroldali HTML-ben nincs CMP, de a GTM jelen van — a hozzájárulási sáv futásidőben is beszúrható (szerveroldalról nem ellenőrizhető)
Miért fontos: Az uniós szabályozók érvényesítik a cookie-hozzájárulást (a CNIL 150 millió eurós bírságot szabott ki a Google-re). Ha a CMP-t a GTM injektálja, ez a vizsgálat nem tudja megerősíteni — ellenőrizze kézzel.
Hogyan javítsa: Ellenőrizze, hogy a hozzájárulás-kezelő platform valóban betöltődik és blokkolja a nem szükséges cookie-kat a hozzájárulásig. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Nyomkövető szkriptek és hozzájárulásInfo
2 nyomkövető észlelve (Google Analytics/GTM, Microsoft Clarity); a szerveroldali HTML-ben nem látható CMP, de a GTM jelen van
Miért fontos: A nyomkövetés hozzájárulás előtti betöltése közvetlen GDPR/ePrivacy-sértés, de a GTM-mel kezelt hozzájárulási feltétel szerveroldalról nem látható — ellenőrizze a böngészőben.
Hogyan javítsa: Ellenőrizze, hogy ezek a nyomkövetők hozzájáruláshoz kötöttek-e (GTM consent mode / szkriptblokkolás CMP-vel), mielőtt elindulnak. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
6 / 8 kategória · luigisbox.sk · Zulien Score

Sebezhetőség

57/100
Súly: 10% · 5 OK · 6 figyelmeztetés · 5 hiba · összesen 16
Űrlap CSRF-védelemNem felelt meg
2 űrlap CSRF-token nélkül
Miért fontos: A CSRF benne van az OWASP Top 10-ben. Tokenek nélkül a támadók olyan oldalakat készíthetnek, amelyek automatikusan elküldik az űrlapokat a webhelyén az áldozat böngészőmenetén keresztül.
Hogyan javítsa: Adjon CSRF-token-ellenőrzést minden űrlaphoz. A legtöbb CMS-keretrendszer beépített CSRF-védelemmel rendelkezik — győződjön meg róla, hogy minden űrlapon engedélyezve van, beleértve a keresést és a hírlevél-feliratkozást is.
Gyanús inline szkriptmintákNem felelt meg
Észlelve: new Function() with decoding
Miért fontos: Ezek a minták (Base64 dekódolás, kódolással történő eval, dinamikus szkriptinjektálás) a Magecart fizetési skimmerek jellemző ismertetőjegyei. A skimmereket az e-commerce webhelyeken gyakran Google Tag Managernek álcázzák.
Hogyan javítsa: Ellenőrizze az összes inline szkriptet obfuszkált kód szempontjából. A Magecart támadók fizetési skimmereket injektálnak analitikának vagy GTM-szkripteknek álcázva. Hasonlítsa össze a jelenlegi HTML-t egy ismerten jó verzióval. Fontolja meg a CSP használatát szigorú nonce-okkal.
SPF rekord (e-mail biztonság)Nem felelt meg
Miért fontos: SPF nélkül bárki küldhet olyan e-maileket, amelyek úgy tűnnek, mintha az Ön domainjéről érkeznének. 2024 óta a Google és a Yahoo elutasítja az SPF nélküli domainekről érkező e-maileket. A tranzakciós e-mailjei a spam mappába kerülhetnek.
Hogyan javítsa: Adjon SPF TXT rekordot a DNS-hez: v=spf1 include:_spf.google.com ~all (igazítsa az e-mail szolgáltatójához). Ez megmondja a fogadó szervereknek, mely IP-k küldhetnek e-mailt az Ön domainje nevében.
DMARC szabályzat (e-mail hitelesítés)Nem felelt meg
Miért fontos: DMARC nélkül a támadók tökéletesen hamisított e-maileket küldhetnek az Ön márkája nevében. 2025 májusa óta a Google, a Yahoo és a Microsoft DMARC-ot követel meg a tömeges küldőktől. Hiányzó DMARC = e-mail kézbesíthetőségi problémák.
Hogyan javítsa: Adjon DMARC TXT rekordot a _dmarc.azondomainje.com címhez: v=DMARC1; p=quarantine; rua=mailto:dmarc@azondomainje.com — kezdje quarantine-nal, majd váltson reject-re.
Fizetési oldal biztonságaNem felelt meg
A fizetési oldalról hiányzik: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection
Miért fontos: A megfelelő biztonsági fejlécek nélküli fizetési oldalak sértik a PCI DSS-t, és jelentősen megkönnyítik a kártyaadatok ellopását. A fizetési szolgáltatók havi bírságokat szabhatnak ki a meg nem felelésért.
Hogyan javítsa: KRITIKUS: A fizetési oldaláról hiányoznak a biztonsági fejlécek: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. A PCI DSS 6.5 követelmény előírja a gyakori sebezhetőségek elleni védelmet a kártyaadatokat kezelő oldalakon.
KönyvtárlistázásFigyelmeztetés
Nem sikerült ellenőrizni — /wp-includes/, /wp-content/uploads/ nem válaszolt
Miért fontos: Ezek az útvonalak minden WordPress-telepítésben léteznek. Ha az időkorláton belül nincs válasz, az nem bizonyítja, hogy a listázás ki van kapcsolva, ezért nem jelentjük megfelelőnek.
Hogyan javítsa: Nyissa meg az útvonalakat böngészőben: az 'Index of /…' oldal azt jelenti, hogy a listázás be van kapcsolva — kapcsolja ki az 'Options -Indexes' (Apache) vagy 'autoindex off;' (Nginx) beállítással. A 403 vagy 404 rendben van.
CORS-konfigurációFigyelmeztetés
Access-Control-Allow-Origin: * (bármely domaint engedélyez)
Miért fontos: A helyettesítő karakteres CORS-szabályzat lehetővé teszi bármely webhely számára, hogy kéréseket küldjön az API-jához/oldalaihoz. Az Access-Control-Allow-Credentials fejléccel kombinálva ez lehetővé teszi az originok közötti adatlopást.
Hogyan javítsa: Cserélje le a helyettesítő karakteres CORS-fejlécet konkrét engedélyezett originokra. Kerülje az Access-Control-Allow-Origin: * használatát hitelesítést vagy érzékeny adatokat tartalmazó oldalakon.
Inline JavaScript felfedéseFigyelmeztetés
57 KB inline JavaScript
Miért fontos: A nagy mennyiségű inline JavaScript megakadályozza a megfelelő CSP-megvalósítást, és növeli az XSS kockázatát. A külső szkriptek SRI-hashekkel védhetők.
Hogyan javítsa: Helyezze át az inline szkripteket külső fájlokba. Az inline JavaScript kiterjeszti az XSS támadási felületét, és megnehezíti a CSP megvalósítását (unsafe-inline szükséges).
DKIM aláírás (e-mail hitelesítés)Figyelmeztetés
Miért fontos: A DKIM kriptográfiailag aláírja a kimenő e-maileket, hogy bizonyítsa, azok az Ön domainjéről származnak. DKIM nélkül az e-mail szolgáltatók csökkentik a megbízhatósági pontszámot — a tranzakciós e-mailek a spam mappába kerülnek. A Gmail és a Yahoo 2024 óta DKIM-et követel meg a tömeges küldőktől.
Hogyan javítsa: Állítsa be a DKIM aláírást az e-mail szolgáltatóján keresztül (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Tegye közzé a nyilvános DKIM kulcsot TXT rekordként a <selector>._domainkey.azondomainje.com címen.
Eredetek közötti izoláció (Cross-Origin)Figyelmeztetés
Miért fontos: Az eredetek közötti izolációs fejlécek nélkül webhelye sebezhető a Spectre támadásokkal szemben, amelyek érzékeny adatokat szivárogtathatnak ki a böngészőfülek között. Ezek a fejlécek szükségesek a SharedArrayBuffer és a nagy felbontású időzítők használatához.
Hogyan javítsa: Adja hozzá a Cross-Origin-Opener-Policy: same-origin és a Cross-Origin-Resource-Policy: same-origin fejléceket. Ezek védenek a Spectre típusú oldalcsatornás támadások ellen.
Vegyes tartalom erőforrásaiFigyelmeztetés
1 HTTP erőforrás HTTPS oldalon
Miért fontos: A vegyes tartalom man-in-the-middle támadásokat tesz lehetővé egyes erőforrások ellen. A böngészők egyre inkább blokkolják a vegyes tartalmat, ezzel elrontva a képeket és szkripteket a webhelyén.
Hogyan javítsa: Cserélje a HTTP URL-eket HTTPS-re: http://app.luigisbox.com
CMS-verzió felfedéseMegfelelt
Nincs generator címke — a CMS azonossága rejtve
Kitett érzékeny fájlokMegfelelt
.env, .git, composer.json — mind megfelelően blokkolva
Kitett telepítőszkriptMegfelelt
Nincs elérhető /install/ vagy /setup/ útvonal
Admin panel az alapértelmezett URL-enMegfelelt
Nem található a szokásos útvonalakon (/admin, /wp-admin, /administrator, /backoffice)
Debug mód / hibák felfedéseMegfelelt
Nem található debug jelző az oldal kimenetében
7 / 8 kategória · luigisbox.sk · Zulien Score

Akadálymentesség / EAA

66/100
Súly: 10% · 5 OK · 2 figyelmeztetés · 1 hiba · összesen 9
ŰrlapcímkékNem felelt meg
7 mezőből 7 nincs társított címkéje
Miért fontos: A címkézetlen mezők találgatásra kényszerítik a képernyőolvasót — a keresés, hírlevél és pénztár használhatatlan. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
Hogyan javítsa: Rendeljen minden mezőhöz <label for>-t (vagy aria-label / aria-labelledby). A placeholder nem címke.
SK § 4 zák. 351/2022 · CZ § 4 zák. 424/2023
Képek alt szövegeFigyelmeztetés
425 képből 1 alt szöveg nélkül
Miért fontos: Minden alt nélküli kép olyan tartalom, amelyet a képernyőolvasó használója nem ér el (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
Hogyan javítsa: Adjon alt szöveget a többi képhez is (alt="" a dekoratívokhoz).
UgrólinkFigyelmeztetés
Nem található „ugrás a tartalomra” link
Miért fontos: A billentyűzet- és képernyőolvasó-használók különben minden oldalon végigtabolják a teljes menüt. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Hogyan javítsa: Adjon egy vizuálisan rejtett „Ugrás a tartalomra" linket első fókuszálható elemként, a <main id="main">-re mutatva.
Oldal nyelveMegfelelt
<html lang="sk-SK"> be van állítva
CímsorszerkezetMegfelelt
Egyetlen <h1> következetes címsorvázlattal
LinkszövegMegfelelt
A linkek leíró szöveget használnak
Tájékozódási területekMegfelelt
Szemantikus területek jelen vannak (<main>, <nav>/<header>)
Nagyítás és méretezésMegfelelt
A nagyítás nincs letiltva
EAA jogi alapInfo
Az Európai Akadálymentesítési Irányelv hatálya alá tartozik (2025.06.28-tól): SK 351/2022, CZ 424/2023 Sb., (EU) 2019/882 irányelv — EN 301 549 szerint értékelve. Az Inger EAA-auditot és javítást nyújt.
8 / 8 kategória · luigisbox.sk · Zulien Score

Következő lépések

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online jelentés

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/luigisbox.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk