Utolsó szkennelés: July 28, 2026

D0/100

Átlag alatti

Pontszám-jelentés

pilulka.sk

Szkennelés dátuma July 28, 2026

Magento

Vue.js

Nuxt.js

Font Awesome

PhotoSwipe

Vite

Cég:Pilulka Lékárny a.s.· NACE 47730

NIS2: hatókörön kívül

Kockázat:30/100közepes

Hitel:B

Postafiók-cím

Teljes cégprofil →

Utolsó szkennelés: July 28, 2026

AI verdikt

Your store has solid foundations, but important gaps remain. Prioritize adding Open Graph tags and XML sitemap to improve search visibility. Security and SEO are your strongest areas.

Nem tartozik a NIS2 kiberbiztonsági kötelezettségek hatálya alá.A NACE-ágazat + cégméret alapján a 21. cikk szerinti megfelelés nem kötelező. A biztonsági legjobb gyakorlatok továbbra is ajánlottak.

NIS2-szabályozott cégnek szállít?A közvetlen hatályon kívül is lehetnek ellátási lánc kötelezettségei — a szabályozott cégek szerződésben hárítják át azokat a beszállítóikra (biztonság, incidensbejelentés, titkosítás). Az IKT- és managed-service szolgáltatók mérettől függetlenül a hatály alá tartoznak.

Beszállítói kötelezettségek ellenőrzése ·Jogalap: NIS2 21. cikk · CZ 264/2025 §11 · NIS2 Art. 21(2)(d)

Lehetséges IČO-eltérés

A webhely láblécében szereplő IČO (03615278) eltér attól az IČO-tól, amelyet az automatikus kiegészítőnk talált a doménhez (47235225). Gyakran másolt sablon-lábléc vagy nemrégi cégváltozás okozza — ellenőrizd, hogy a láblécben lévő IČO megfelel-e a tényleges működő szervezetnek. Csak tájékoztató jellegű, nem befolyásolja a pontszámot.

Cselekvési terv

Javítsd ki először ezt a(z) 3 dolgot

A pontszámra gyakorolt hatás szerint rendezve — minden javítás feljebb tolja az összesített osztályzatot.

+15lehetséges nyereség

45/100

Performance

Súly: 25% · 7 sikeres · 5 figyelmeztetés · 5 sikertelen · 1 SPA (manuális ellenőrzés)

Mit találtunk: 608 ms (jó: <200 ms)

Miért fontos: A 600 ms feletti TBT azt jelenti, hogy az oldala több mint fél másodpercig nem reagál. Azok a felhasználók, akik nem tudnak 100 ms-en belül interakcióba lépni, hibásnak érzékelik az oldalt. Ez tönkreteszi a konverziókat.

Hogyan javítsd: Kritikus: vizsgáljon át minden JavaScriptet. 1) Távolítsa el a nem használt bővítményeket/modulokat, 2) Késleltesse az analitikát és a chat widgeteket, 3) Ossza fel a nagy csomagokat, 4) Helyezze át a nehéz számításokat web workerekbe.

Bizonyíték:PSI-lab· Megbízhatóság: high

Request quote for speed audit

Mit találtunk: 0.453 (jó: <0,1) – Core Web Vital SIKERTELEN

Miért fontos: A 0,25 feletti CLS nem felel meg a Core Web Vitals követelményeinek. A felhasználók folyamatos tartalomugrálást tapasztalnak – rendkívül frusztráló mobilon, ahol a véletlen kattintások nem kívánt vásárlásokhoz vagy oldalváltásokhoz vezetnek.

Hogyan javítsd: Sürgős elrendezés-stabilitási problémák. 1) Adjon szélességet/magasságot minden <img> és <video> elemhez, 2) Tartson fenn helyet a hirdetéseknek min-height segítségével, 3) Használjon font-display: swap értéket a webes betűtípusokhoz, 4) Ne szúrjon be dinamikusan tartalmat a látható terület fölé.

Bizonyíték:PSI-lab· Megbízhatóság: high

Request quote for speed audit

Mit találtunk: 4.5 MB, 199 kérés - túl nehéz!

Miért fontos: A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.

Hogyan javítsd: Kritikus: az oldalad meghaladja a 3 MB-ot. 1) Konvertáld az összes képet WebP/AVIF-be, 2) Lazy load minden a hajtás alatti tartalomra, 3) Távolítsd el a nem használt bővítményeket, 4) Egyesítsd és minifikáld a CSS/JS-t, 5) Kapcsold be a brotli tömörítést.

Bizonyíték:PSI-lab· Megbízhatóság: high

Get Performance Optimization →

Mit találtunk: 419 KB elpazarolva nem használt kódra!

Miért fontos: Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Megjegyzés: Ez az ellenőrzés heurisztikus észlelést használ, és hamis pozitívakat eredményezhet. Manuális ellenőrzés ajánlott.

Hogyan javítsd: 419 KB olyan kódot töltesz be, amit ez az oldal nem használ. 1) Ellenőrizd a bővítményeket és távolítsd el a nem használtakat, 2) Használj kódfelbontást az oldalspecifikus JS-hez, 3) Futtasd le a PurgeCSS-t a stíluslapjaidon.

Bizonyíték:PSI-lab· Megbízhatóság: low

Mit találtunk: 22 CSS-fájl - túl sok!

Miért fontos: Minden CSS-fájl blokkolja a renderelést. 22 fájl esetén a böngészőnek mindet le kell töltenie, mielőtt bármit kirajzolna. Ez mobilhálózatokon 1-2+ másodpercet adhat hozzá.

Hogyan javítsd: Csomagold a CSS-fájljaidat legfeljebb 1-3 fájlba. Használj build eszközt (Webpack, Vite, Gulp) az egyesítéshez és minifikáláshoz. A kritikus CSS legyen inline, a többi elhalasztva.

Bizonyíték:HTML-heuristic· Megbízhatóság: high

Mit találtunk: 525 ms (optimális: <200 ms)

Miért fontos: A TTFB az alap – a lassú szerver minden más mutatót késleltet. A 200 ms és 600 ms TTFB közötti különbség 400 ms-ot ad hozzá az FCP-hez, LCP-hez és minden máshoz.

Hogyan javítsd: Optimalizálja a szerver válaszidejét: kapcsolja be az opcode gyorsítótárat (OPcache), adjon hozzá Redist/Memcachedet az adatbázis gyorsítótárazásához, használjon CDN-t. Ellenőrizze a lassú adatbázis-lekérdezéseket.

Bizonyíték:PSI-lab· Megbízhatóság: high

Request quote for speed audit

Mit találtunk: no-cache

Miért fontos: A no-cache/no-store minden látogatáskor újraletöltésre kényszeríti a böngészőket. A visszatérő látogatók minden alkalommal a nulláról töltik be a teljes oldaladat.

Hogyan javítsd: Állíts be megfelelő cache fejléceket: a statikus erőforrásoknak max-age=31536000 értékkel és verziózott fájlnevekkel kell rendelkezniük. A HTML oldalak használhatnak max-age=0-t ETag-gel az újraérvényesítéshez.

Bizonyíték:HTTP-header· Megbízhatóság: high

Request quote for speed audit

Mit találtunk: 22 CSS-fájl kritikus CSS kinyerése nélkül

Miért fontos: A renderelést blokkoló CSS késlelteti az első kirajzolást. A kritikus CSS inline beágyazása kiküszöböli a blokkoló round tripet - a legnagyobb FCP-javulás a sok CSS-t használó oldalaknál.

Hogyan javítsd: Nyerd ki a hajtás feletti kritikus CSS-t és ágyazd be inline a <head>-be. A fennmaradó CSS-t töltsd be aszinkron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Bizonyíték:PSI-lab· Megbízhatóság: high

Request quote for speed audit

Mit találtunk: 4 külső domain preconnect nélkül

Miért fontos: A harmadik féltől származó kapcsolatok DNS-keresést, TCP-kézfogást és TLS-egyeztetést igényelnek. A preconnect ezeket a HTML-elemzéssel párhuzamosan végzi el, origin-enként 100-300 ms-ot takarítva meg.

Hogyan javítsd: Adjon <link rel='preconnect'> elemet a kulcsfontosságú harmadik féltől származó domainekhez: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. A preconnect domainenként 100-300 ms-ot takarít meg azáltal, hogy korán elindítja a DNS+TCP+TLS folyamatot.

Bizonyíték:PSI-lab· Megbízhatóság: high

Mit találtunk: 770 KB beágyazott JavaScript

Miért fontos: A nagy beágyazott szkriptek nem gyorsítótárazhatók külön - minden oldalbetöltéskor újra letöltődnek. Külső fájlokba helyezésük defer attribútummal lehetővé teszi a HTTP-gyorsítótárazást és a párhuzamos letöltést.

Hogyan javítsd: Helyezze át a nagy beágyazott szkripteket külső fájlokba. A 100 KB feletti beágyazott JS felduzzasztja a HTML-t, megakadályozza a gyorsítótárazást és blokkolja a parsert. A külső fájlok gyorsítótárazhatók, tömöríthetők és késleltethetők.

Bizonyíték:PSI-lab· Megbízhatóság: high

Request quote for security audit

10 probléma található: Performance. Ez károsítja a webáruházadat.

A webáruházad még nem jogosult a Zulien Score Badge-re. Érj el 80+ pontot, hogy megszerezd!

📧 Újraszkennelési emlékeztetők

Havonta e-mailt küldünk, amikor itt az ideje az újraszkennelésnek és a fejlődés nyomon követésének.

Elfogadom Adatvédelmi tájékoztató. Elküldjük a jelentésed és opcionális újraszkennelési értesítéseket.

🚀 Javítsd a pontszámod

PrestaShop moduljaink a legtöbb ilyen problémát automatikusan javítani tudják.

Ingyenes 15 perces konzultáció · Kötelezettség nélkül

Megosztás és exportálás

Készen állsz a pontszámod javítására?

A webáruházad minden nap ügyfeleket veszít. A fenti problémák eladásokat sodornak el.

Kritikus pontszám — kérj szakértői auditot

Csapatunk gyakorlati áttekintése: azonosítjuk a kiváltó okokat, prioritizáljuk a javításokat, és átadjuk az akciótervet. 48 órán belül egyedi árajánlatot küldünk.

Javítsd magad

Böngészd a moduljainkat, és 2 kattintással javítsd ezeket a problémákat.

Zulien-modulok böngészése

Bízd ránk a javítást

Írd le a célodat, és 48 órán belül árajánlatot küldünk — telefonhívás nélkül.

Kérj írásos árajánlatot

Válasz 48 órán belül · Értékesítési hívás nélkül

Ez egy automatikus heurisztikus becslés, nem szakmai audit. A megállapítások a szkennelés időpontjában nyilvánosan megfigyelhető jelzéseket tükrözik, és tartalmazhatnak hamis pozitívakat.Tudj meg többet a módszertanunkrólPontatlanság jelentéseEnnek a jelentésnek az eltávolítása

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

59/100

Grade D

pilulka.sk

Pilulka Lékárny a.s.

Dátum auditu: July 28, 2026

Platforma: Magento

NACE: 47730

Online report: https://score.zulien.sk/r/pilulka.sk

Executive summary

Chýb

Upozornení

173

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chyby	Upozornenia	OK
Performance	45/100	25%	5	5	7
SEO	71/100	20%	3	9	13
Security	71/100	15%	1	8	7
Mobile	49/100	10%	2	8	6
AI Readiness	60/100	10%	5	19	12
GDPR	66/100	10%	1	8	6
Vulnerability	58/100	10%	5	6	9
Accessibility	59/100	—	1	3	4

Kritické zistenia

Total Blocking Time (TBT)· Performance

A 600 ms feletti TBT azt jelenti, hogy az oldala több mint fél másodpercig nem reagál. Azok a felhasználók, akik nem tudnak 100 ms-en belül interakcióba lépni, hibásnak érzékelik az oldalt. Ez tönkreteszi a konverziókat.

Cumulative Layout Shift (CLS)· Performance

A 0,25 feletti CLS nem felel meg a Core Web Vitals követelményeinek. A felhasználók folyamatos tartalomugrálást tapasztalnak – rendkívül frusztráló mobilon, ahol a véletlen kattintások nem kívánt vásárlásokhoz vagy oldalváltásokhoz vezetnek.

Total Page Weight· Performance

A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.

Unused Code (CSS + JS)· Performance

Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

CSS File Count· Performance

Minden CSS-fájl blokkolja a renderelést. 22 fájl esetén a böngészőnek mindet le kell töltenie, mielőtt bármit kirajzolna. Ez mobilhálózatokon 1-2+ másodpercet adhat hozzá.

Open Graph Tags· SEO

OG címkék nélkül a közösségi platformok automatikusan generált előnézeteket mutatnak. A megfelelő OG címkék tiszta, kattintható linkkártyákat hoznak létre.

XML Sitemap· SEO

A sitemap-ek segítik a Google-t abban, hogy gyorsabban felfedezze és indexelje az oldalakat, különösen a mély kategóriaszerkezetű nagy boltoknál.

Product Schema Richness· SEO

A hiányos terméksémа azt jelenti, hogy nincsenek rich results a Google Shoppingban vagy a keresésben. Csak szöveges találatokkal versenyzel olyan versenytársakkal szemben, akiknél csillagok és árak szerepelnek a találatokban.

HSTS (Strict-Transport-Security)· Security

HSTS nélkül a támadók elfoghatják az első HTTP-kérést, és visszaminősíthetik a kapcsolatot, hogy nyilvános WiFi-n ellopják a munkamenet-sütiket.

Mobile Performance Score· Mobile

Az 50 alatti mobil pontszám azt jelenti, hogy a boltja csak több másodperc után válik használhatóvá telefonon. A lassú mobil betöltés elriasztja a felhasználókat, mielőtt látnák a boltot.

Form Input Labels (WCAG 3.3.2)· Mobile

Az EAA 2026 (European Accessibility Act) 2025.6.28-án lép hatályba. A 10 főnél több alkalmazottal vagy €2M árbevétellel rendelkező webshopoknak WCAG 2.1 AA kompatibilisnek kell lenniük — a hiányzó címkék az egyik leggyakoribb, perelhető hiba.

AI Bot Access Policy· AI Readiness

Az AI-keresés a termékfelfedezés gyorsan növekvő csatornája. A fő AI-crawlerek letiltása teljesen kizárja Önt ebből.

Performance

45/100

Váha: 25% · 7 OK · 5 upozornení · 5 chýb · spolu 18

Total Blocking Time (TBT)Zlyhalo

608 ms (jó: <200 ms)

Prečo je to dôležité: A 600 ms feletti TBT azt jelenti, hogy az oldala több mint fél másodpercig nem reagál. Azok a felhasználók, akik nem tudnak 100 ms-en belül interakcióba lépni, hibásnak érzékelik az oldalt. Ez tönkreteszi a konverziókat.

Ako opraviť: Kritikus: vizsgáljon át minden JavaScriptet. 1) Távolítsa el a nem használt bővítményeket/modulokat, 2) Késleltesse az analitikát és a chat widgeteket, 3) Ossza fel a nagy csomagokat, 4) Helyezze át a nehéz számításokat web workerekbe.

Cumulative Layout Shift (CLS)Zlyhalo

0.453 (jó: <0,1) – Core Web Vital SIKERTELEN

Prečo je to dôležité: A 0,25 feletti CLS nem felel meg a Core Web Vitals követelményeinek. A felhasználók folyamatos tartalomugrálást tapasztalnak – rendkívül frusztráló mobilon, ahol a véletlen kattintások nem kívánt vásárlásokhoz vagy oldalváltásokhoz vezetnek.

Ako opraviť: Sürgős elrendezés-stabilitási problémák. 1) Adjon szélességet/magasságot minden <img> és <video> elemhez, 2) Tartson fenn helyet a hirdetéseknek min-height segítségével, 3) Használjon font-display: swap értéket a webes betűtípusokhoz, 4) Ne szúrjon be dinamikusan tartalmat a látható terület fölé.

Total Page WeightZlyhalo

4.5 MB, 199 kérés - túl nehéz!

Prečo je to dôležité: A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.

Ako opraviť: Kritikus: az oldalad meghaladja a 3 MB-ot. 1) Konvertáld az összes képet WebP/AVIF-be, 2) Lazy load minden a hajtás alatti tartalomra, 3) Távolítsd el a nem használt bővítményeket, 4) Egyesítsd és minifikáld a CSS/JS-t, 5) Kapcsold be a brotli tömörítést.

Unused Code (CSS + JS)Zlyhalo

419 KB elpazarolva nem használt kódra!

Prečo je to dôležité: Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Ako opraviť: 419 KB olyan kódot töltesz be, amit ez az oldal nem használ. 1) Ellenőrizd a bővítményeket és távolítsd el a nem használtakat, 2) Használj kódfelbontást az oldalspecifikus JS-hez, 3) Futtasd le a PurgeCSS-t a stíluslapjaidon.

CSS File CountZlyhalo

22 CSS-fájl - túl sok!

Prečo je to dôležité: Minden CSS-fájl blokkolja a renderelést. 22 fájl esetén a böngészőnek mindet le kell töltenie, mielőtt bármit kirajzolna. Ez mobilhálózatokon 1-2+ másodpercet adhat hozzá.

Ako opraviť: Csomagold a CSS-fájljaidat legfeljebb 1-3 fájlba. Használj build eszközt (Webpack, Vite, Gulp) az egyesítéshez és minifikáláshoz. A kritikus CSS legyen inline, a többi elhalasztva.

Server Response Time (TTFB)Upozornenie

525 ms (optimális: <200 ms)

Prečo je to dôležité: A TTFB az alap – a lassú szerver minden más mutatót késleltet. A 200 ms és 600 ms TTFB közötti különbség 400 ms-ot ad hozzá az FCP-hez, LCP-hez és minden máshoz.

Ako opraviť: Optimalizálja a szerver válaszidejét: kapcsolja be az opcode gyorsítótárat (OPcache), adjon hozzá Redist/Memcachedet az adatbázis gyorsítótárazásához, használjon CDN-t. Ellenőrizze a lassú adatbázis-lekérdezéseket.

Cache-Control StrategyUpozornenie

no-cache

Prečo je to dôležité: A no-cache/no-store minden látogatáskor újraletöltésre kényszeríti a böngészőket. A visszatérő látogatók minden alkalommal a nulláról töltik be a teljes oldaladat.

Ako opraviť: Állíts be megfelelő cache fejléceket: a statikus erőforrásoknak max-age=31536000 értékkel és verziózott fájlnevekkel kell rendelkezniük. A HTML oldalak használhatnak max-age=0-t ETag-gel az újraérvényesítéshez.

Critical CSS StrategyUpozornenie

22 CSS-fájl kritikus CSS kinyerése nélkül

Prečo je to dôležité: A renderelést blokkoló CSS késlelteti az első kirajzolást. A kritikus CSS inline beágyazása kiküszöböli a blokkoló round tripet - a legnagyobb FCP-javulás a sok CSS-t használó oldalaknál.

Ako opraviť: Nyerd ki a hajtás feletti kritikus CSS-t és ágyazd be inline a <head>-be. A fennmaradó CSS-t töltsd be aszinkron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Connection Hint CoverageUpozornenie

4 külső domain preconnect nélkül

Prečo je to dôležité: A harmadik féltől származó kapcsolatok DNS-keresést, TCP-kézfogást és TLS-egyeztetést igényelnek. A preconnect ezeket a HTML-elemzéssel párhuzamosan végzi el, origin-enként 100-300 ms-ot takarítva meg.

Ako opraviť: Adjon <link rel='preconnect'> elemet a kulcsfontosságú harmadik féltől származó domainekhez: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. A preconnect domainenként 100-300 ms-ot takarít meg azáltal, hogy korán elindítja a DNS+TCP+TLS folyamatot.

Inline JavaScript SizeUpozornenie

770 KB beágyazott JavaScript

Prečo je to dôležité: A nagy beágyazott szkriptek nem gyorsítótárazhatók külön - minden oldalbetöltéskor újra letöltődnek. Külső fájlokba helyezésük defer attribútummal lehetővé teszi a HTTP-gyorsítótárazást és a párhuzamos letöltést.

Ako opraviť: Helyezze át a nagy beágyazott szkripteket külső fájlokba. A 100 KB feletti beágyazott JS felduzzasztja a HTML-t, megakadályozza a gyorsítótárazást és blokkolja a parsert. A külső fájlok gyorsítótárazhatók, tömöríthetők és késleltethetők.

First Contentful Paint (FCP)Prešlo

1.27 s

Largest Contentful Paint (LCP)Prešlo

2.31 s – Core Web Vital ✓

Speed IndexPrešlo

2.80 s

Text Compression (gzip/brotli)Prešlo

Az összes szöveges erőforrás megfelelően tömörítve

Resource Hints (Preload/Preconnect)Prešlo

6 preload, 4 preconnect tipp

Lazy LoadingPrešlo

A képek 24 %-a natív lusta betöltést használ (197/818)

Script Loading StrategyPrešlo

A szkriptek 100 %-a async/defer/module-t használ (3 async, 0 defer, 1 module)

Render-blocking ResourcesInfo

Nem mérve - a PageSpeed nem adott vissza renderelést blokkoló auditot ehhez az URL-hez

Ako opraviť: Futtasd újra a vizsgálatot, vagy tesztelj közvetlenül a PageSpeed Insights-ban. Ez a mérőszám sikeres Lighthouse laboratóriumi futtatást igényel.

SEO

71/100

Váha: 20% · 13 OK · 9 upozornení · 3 chýb · spolu 26

Open Graph TagsZlyhalo

Prečo je to dôležité: OG címkék nélkül a közösségi platformok automatikusan generált előnézeteket mutatnak. A megfelelő OG címkék tiszta, kattintható linkkártyákat hoznak létre.

Ako opraviť: Adja hozzá minden oldalhoz az og:title, og:description, og:image (1200×630px) és og:type meta címkéket.

XML SitemapZlyhalo

Prečo je to dôležité: A sitemap-ek segítik a Google-t abban, hogy gyorsabban felfedezze és indexelje az oldalakat, különösen a mély kategóriaszerkezetű nagy boltoknál.

Ako opraviť: Hozzon létre egy XML sitemap-et a /sitemap.xml címen az összes fontos oldal listájával. Hagyja ki a noindex oldalakat, szűrőket és duplikált URL-eket. Hivatkozzon rá a robots.txt-ben.

Product Schema RichnessZlyhalo

Hiányoznak a kötelező mezők: description, image

Prečo je to dôležité: A hiányos terméksémа azt jelenti, hogy nincsenek rich results a Google Shoppingban vagy a keresésben. Csak szöveges találatokkal versenyzel olyan versenytársakkal szemben, akiknél csillagok és árak szerepelnek a találatokban.

Ako opraviť: Adj hozzá teljes Product sémát legalább a következőkkel: name, description, image és offers (árral és elérhetőséggel).

H1 HeadingUpozornenie

2 H1 címke (pontosan 1 legyen)

Prečo je to dôležité: A több H1 címke felhígítja a fő téma jelzését. Oldalanként egy H1 a bevett bevált gyakorlat.

Ako opraviť: Vonja össze pontosan egy H1 címkére oldalanként. Az alcímekhez használjon H2-H6-ot.

Twitter/X CardsUpozornenie

Prečo je to dôležité: A Twitter kártyák kiemelik a linkjeit az X/Twitter hírfolyamokban. Nélkülük a megosztott linkek egyszerű szöveges URL-ként jelennek meg.

Ako opraviť: Adja hozzá a <meta name='twitter:card' content='summary_large_image'>, twitter:title és twitter:image címkéket.

Image Alt AttributesUpozornenie

818 képből csak 70%-nak van alt szövege

Prečo je to dôležité: A hiányzó alt szöveg nulla láthatóságot jelent a Google Képkeresőben, ami valós forgalmi forrás az e-kereskedelem számára.

Ako opraviť: 246 képnek hiányoznak az alt attribútumai. Adjon minden képhez találó, kulcsszavakban gazdag alt szöveget.

Image Format OptimizationUpozornenie

0% új generációs formátum — 2 JPEG, 43 PNG kép

Prečo je to dôležité: A képeid csak régi formátumokat használnak. A WebP-re váltás jellemzően 30-50%-kal csökkenti az oldal méretét — az egyik leghatásosabb teljesítményoptimalizálás.

Ako opraviť: Alakíts át minden képet WebP formátumra. A legtöbb CMS-platform rendelkezik bővítménnyel az automatikus WebP-konverzióhoz. A még jobb tömörítéshez használj AVIF-et.

Title/H1 DifferentiationUpozornenie

A title és a H1 azonos

Prečo je to dôležité: Az azonos title és H1 elszalasztja a lehetőséget további kulcsszavak megcélzására. Az eltérő, de kapcsolódó title/H1 kombinációk több kulcsszó-változatra rangsorolódnak.

Ako opraviť: A title tag és a H1 fejléc legyen eltérő, de egymást kiegészítő. A title tartalmazza a márkát, és legyen kattintásra optimalizálva a SERP-ben. A H1 legyen tartalomközpontú az oldalon belüli élményhez.

Semantic HTML StructureUpozornenie

Csak 3/6 szemantikus elem — hiányzik: <article>, <nav>, <aside>

Prečo je to dôležité: A szemantikus HTML egyértelmű jelzéseket ad a keresőknek a tartalom szerkezetéről. A megfelelő szemantikus jelölést használó oldalak több featured snippetet és knowledge panel megjelenést szereznek.

Ako opraviť: Használj szemantikus HTML5 elemeket: <header>, <nav>, <main>, <article>, <aside>, <footer>. Ezek segítik a keresőket az oldalstruktúra megértésében és javítják az akadálymentességet.

Canonical URL ConsistencyUpozornenie

A canonical más URL-re mutat: https://www.pilulka.sk

Prečo je to dôležité: Egy nem egyező canonical azt közli a Google-lel, hogy ez az oldal egy másik URL duplikátuma. Ha ez nem szándékos, a Google teljesen figyelmen kívül hagyhatja ezt az oldalt a kanonikus cél javára.

Ako opraviť: A kanonikus URL nem egyezik az aktuális oldal URL-jével. Gondoskodj róla, hogy a canonical az előnyben részesített verzióra mutasson (záró perjellel vagy anélkül, www vs non-www). A következetlen canonical elemek megzavarják a keresőket.

Empty/Dead LinksUpozornenie

23 halott link (0 üres, 23 csak hash, 0 javascript:void)

Prečo je to dôležité: A halott linkek pazarolják a crawl budgetet és megzavarják a keresőket. Rossz felhasználói élményt is teremtenek — a felhasználók navigációra számítva kattintanak, de semmi sem történik.

Ako opraviť: Cseréld le az üres href='', href='#' és href='javascript:void(0)' értékeket valódi URL-ekre. Ha interaktívak, használj <button> elemet az <a> helyett.

Image Dimension AttributesUpozornenie

A képeknek csak 5%-a rendelkezik width/height attribútummal

Prečo je to dôležité: A hiányzó képméretek a Cumulative Layout Shift fő okozói. A Google a CLS-t Core Web Vital rangsorolási tényezőként használja.

Ako opraviť: Adj width és height attribútumot minden <img> taghez. Ez megelőzi az elrendezés-eltolódásokat (CLS) és segít a böngészőknek helyet fenntartani a képek betöltése előtt.

Meta TitlePrešlo

33 karakter — "Pilulka.sk - Zdravie s presnosťou"

Meta DescriptionPrešlo

154 karakter

Content Structure (H2 Headings)Prešlo

32 H2 alcím található

Canonical URLPrešlo

https://www.pilulka.sk

Structured Data (JSON-LD)Prešlo

1 blokk: WebSite, SearchAction, Organization, ContactPoint

JSON-LD ValidityPrešlo

1 blokk hibátlanul elemezhető

robots.txtPrešlo

Jelen van

HTML Language AttributePrešlo

lang="sk"

FaviconPrešlo

Favicon észlelve

Content DepthPrešlo

3825 szó — elegendő tartalom

Deep Heading HierarchyPrešlo

H2: 32, H3: 174 — jól strukturált tartalom

Internal LinkingPrešlo

754 belső link — erős webhelynavigáció

Accessibility FundamentalsPrešlo

3/4 akadálymentességi jelzés: 3 ARIA roles, 197 ARIA labels, lang="sk"

Text-to-HTML RatioInfo

2% arány, de 3825 szó — a tartalom elegendő; az alacsony arányt a felduzzasztott markup/inline JS okozza, nem a vékony tartalom

Prečo je to dôležité: A szöveg-HTML arány csak akkor jelez vékony tartalmat, ha a tényleges szószám is alacsony. 500+ szó esetén a keresőknek bőven van mit rangsorolniuk.

Ako opraviť: A szöveges tartalmad elegendő. Az arány növeléséhez helyezd át az inline <script>/<style> elemeket külső fájlokba, és csökkentsd a sablon felduzzadását — ez teljesítmény-/tisztasági nyereség, nem tartalmi hiányosság.

Security

71/100

Váha: 15% · 7 OK · 8 upozornení · 1 chýb · spolu 16

HSTS (Strict-Transport-Security)Zlyhalo

Prečo je to dôležité: HSTS nélkül a támadók elfoghatják az első HTTP-kérést, és visszaminősíthetik a kapcsolatot, hogy nyilvános WiFi-n ellopják a munkamenet-sütiket.

Ako opraviť: Adja hozzá a fejlécet: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - majd küldje be a domaint a hstspreload.org oldalra.

DNSSECUpozornenie

Nincsenek DNSKEY rekordok - a zóna nem aláírt

Prečo je to dôležité: DNSSEC nélkül a köztes feloldókat irányító támadók meghamisíthatják a domainjéhez tartozó válaszokat - és a felhasználókat érvényes HTTPS-sel rendelkező, a nevével egyező adathalász oldalakra irányíthatják. Az EU nemzeti CSIRT-csapatai (SK-CERT, NÚKIB) minden érintett szervezetnek ajánlják a DNSSEC-et.

Ako opraviť: Kapcsolja be a DNSSEC-et a DNS-szolgáltatójánál (a legtöbb modern regisztrátor 1 kattintásos aktiválást kínál: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Utána ellenőrizze a dnsviz.net oldalon.

CAA DNS RecordUpozornenie

Nincsenek CAA-rekordok - bármely hitelesítésszolgáltató kiállíthat tanúsítványt ehhez a domainhez

Prečo je to dôležité: A CAA-rekordok korlátozzák, hogy mely hitelesítésszolgáltatók állíthatnak ki tanúsítványt a domainjéhez. CAA nélkül egy feltört vagy csaló szolgáltató érvényes tanúsítványokat állíthat ki, amelyekben a böngészők megbíznak - dokumentált behatolási minta (DigiNotar 2011, Symantec 2017).

Ako opraviť: Tegye közzé a hitelesítésszolgáltatóját rögzítő CAA TXT rekordokat. Let's Encrypt esetén: `0 issue "letsencrypt.org"`. Több szolgáltató esetén adjon hozzá további `0 issue "..."` rekordokat. Adja hozzá a `0 iodef "mailto:security@yourdomain.tld"` rekordot a hibás kiállításokról szóló jelentésekhez.

X-Content-Type-OptionsUpozornenie

Prečo je to dôležité: A nosniff nélkül a böngészők a feltöltött fájlokat szkriptként futtathatják. Egy támadó feltölthet egy .jpg-t, ami valójában JavaScript, és ráveheti a böngészőt annak futtatására.

Ako opraviť: Adja hozzá a fejlécet: X-Content-Type-Options: nosniff

Referrer-PolicyUpozornenie

Prečo je to dôležité: Referrer-szabályzat nélkül a böngészők a teljes URL-t elküldik harmadik feleknek. Így érzékeny adatok, például URL-ekben lévő munkamenet-tokenek vagy belső oldalútvonalak szivároghatnak ki.

Ako opraviť: Adja hozzá a fejlécet: Referrer-Policy: strict-origin-when-cross-origin - ez a legjobb egyensúly a funkcionalitás és az adatvédelem között.

Permissions-PolicyUpozornenie

Prečo je to dôležité: Permissions-Policy nélkül bármely harmadik féltől származó szkript (hirdetések, analitika, chat widgetek) hozzáférhet a kamerához, mikrofonhoz és geolokációhoz az Ön tudta nélkül.

Ako opraviť: Adja hozzá: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - tiltsa le azokat az API-kat, amelyekre az oldalának nincs szüksége.

Cookie Security FlagsUpozornenie

1 cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite

Prečo je to dôležité: Hiányzó Secure jelző = a sütik HTTP-n keresztül továbbítódnak (WiFi-n ellophatók). Hiányzó HttpOnly = a sütik XSS-en keresztül olvashatók. Hiányzó SameSite = sebezhetőség CSRF-támadásokkal szemben.

Ako opraviť: Állítsa be az összes cookie-t: Secure (csak HTTPS), HttpOnly (JS-ből nem elérhető), SameSite=Lax vagy Strict (CSRF elleni védelem). A munkamenet-sütiknek KÖTELEZŐEN mindhárommal rendelkezniük kell.

Technology DisclosureUpozornenie

X-Powered-By: Nuxt

Prečo je to dôležité: A szerver/PHP pontos verzióinak felfedése lehetővé teszi a támadóknak, hogy konkrét exploitokat keressenek a CVE-adatbázisokban. Ez az első lépés a legtöbb automatizált támadásban.

Ako opraviť: Rejtse el a szerver verzióját: állítsa be a ServerTokens Prod (Apache) vagy server_tokens off (Nginx) beállítást. Az X-Powered-By fejlécet teljesen távolítsa el.

Subresource Integrity (SRI)Upozornenie

Az SRI-re alkalmas, harmadik féltől származó szkriptek közül csak 0/4 rendelkezik integrity hashekkel

Prečo je to dôležité: SRI nélkül, ha egy verzióhoz rögzített, harmadik féltől származó CDN-t feltörnek, a támadók rosszindulatú kódot fecskendezhetnek az oldalába - ugyanaz a vektor, mint a British Airways Magecart-behatolásánál.

Ako opraviť: A verzióhoz rögzített, harmadik féltől származó <script> címkékhez adjon hozzá integrity='sha384-...' és crossorigin='anonymous' attribútumot (használja a srihash.org oldalt). Az automatikusan frissülő szolgáltatói szkriptek (analitika, fizetési SDK-k, hozzájárulási eszközök) helyesen ki vannak zárva - nem tudnak SRI-t használni.

SSL/TLS CertificatePrešlo

Érvényes HTTPS-kapcsolat létrejött

HTTP → HTTPS RedirectPrešlo

A HTTP megfelelően átirányít HTTPS-re

Content-Security-Policy (CSP)Prešlo

Jelen van és ésszerűen konfigurált

Clickjacking ProtectionPrešlo

X-Frame-Options: DENY

security.txt (RFC 9116)Prešlo

Jelen van a /.well-known/security.txt címen

CDN / WAF ProtectionPrešlo

Cloudflare észlelve - a DDoS-védelem és az edge gyorsítótárazás aktív

Password Field SecurityPrešlo

1 jelszómező - engedélyezik a jelszókezelő általi automatikus kitöltést

Mobile

49/100

Váha: 10% · 6 OK · 8 upozornení · 2 chýb · spolu 19

Mobile Performance ScoreZlyhalo

34/100 — kritikusan lassú

Prečo je to dôležité: Az 50 alatti mobil pontszám azt jelenti, hogy a boltja csak több másodperc után válik használhatóvá telefonon. A lassú mobil betöltés elriasztja a felhasználókat, mielőtt látnák a boltot.

Ako opraviť: A mobil élmény súlyosan romlott. Prioritásos javítások: 1) Csökkentse a JavaScriptet, 2) Konvertáljon minden képet WebP-be reszponzív mérettel, 3) Kapcsoljon be agresszív gyorsítótárazást, 4) Használjon CDN-t.

Form Input Labels (WCAG 3.3.2)Zlyhalo

Csak 2/4 input rendelkezik címkével (50%)

Prečo je to dôležité: Az EAA 2026 (European Accessibility Act) 2025.6.28-án lép hatályba. A 10 főnél több alkalmazottal vagy €2M árbevétellel rendelkező webshopoknak WCAG 2.1 AA kompatibilisnek kell lenniük — a hiányzó címkék az egyik leggyakoribb, perelhető hiba.

Ako opraviť: 2 input elem nem rendelkezik címkével. Minden inputhoz kell tartoznia egy <label for="id">Szöveg</label> vagy aria-label attribútumnak. A placeholder NEM címke (WCAG 3.3.2). Ha ez checkout/regisztrációs űrlap — ez csökkenti a konverziót és sérti az EN 301 549 szabványt (EAA 2026).

Touch Target SizeUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: A kis érintési célpontok elhibázott érintéseket okoznak mobilon. Az e-kereskedelemben a 'Kosárból eltávolítás' elhibázott érintése a 'Pénztárhoz' helyett közvetlenül bevételt veszít.

Ako opraviť: Biztosítsa, hogy MINDEN interaktív elem (gombok, hivatkozások, űrlapmezők) legalább 48×48px legyen, egymástól minimum 8px térközzel. Fordítson kiemelt figyelmet: a navigációs menükre, szűrőgombokra, termékváltozat-választókra és a láblécben lévő hivatkozásokra.

Font Size ReadabilityUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: A 16px-nél kisebb szöveg arra kényszeríti a mobil felhasználókat, hogy csippentéssel nagyítsanak. Ez megbontja a reszponzív elrendezést és frusztráló élményt okoz.

Ako opraviť: Állítson be legalább 16px betűméretet a törzsszöveghez. Használjon relatív egységeket (rem/em) a px helyett a skálázhatóság érdekében. Terméknevek: 18px+, árak: 20px+, CTA-k: 16px+ félkövéren.

PWA FeaturesUpozornenie

Van service worker, hiányzik web app manifest

Prečo je to dôležité: A PWA-val rendelkező boltok lehetővé teszik a felhasználóknak, hogy alkalmazásként telepítsék a boltot a kezdőképernyőre, növelve az ismételt elköteleződést.

Ako opraviť: Adja hozzá a web app manifest elemet a PWA funkciók bekapcsolásához. Add <link rel='manifest' href='/manifest.json'> with name, icons, start_url, and display: standalone.

Theme ColorUpozornenie

Prečo je to dôležité: A theme-color letisztult, márkázott mobil élményt teremt. Ettől az oldal natívan és professzionálisan hat.

Ako opraviť: Adja hozzá a <meta name='theme-color' content='#your-brand-color'> taget a márkájához igazítva. A böngészők ezzel színezik a címsort, a feladatváltót és a PWA felületét.

Mobile Navigation (Semantic)Upozornenie

Prečo je to dôležité: A szemantikus <nav> elemek elengedhetetlenek a mobil akadálymentességhez. A képernyőolvasók használják őket, hogy a felhasználók közvetlenül a navigációra ugorhassanak — kulcsfontosságú a hosszú tartalmú kis képernyőkön.

Ako opraviť: Csomagolja a navigációt egy <nav> elembe. Ez segít a mobil képernyőolvasóknak felkínálni a 'navigációra ugrás' lehetőséget, és javítja a hangnavigációt (pl. 'Siri, mutasd a menüt').

Text Overflow HandlingUpozornenie

Nem észlelhető word-break/overflow-wrap CSS

Prečo je to dôležité: A word-break nélküli hosszú karakterláncok vízszintes túlcsordulást okoznak mobilon — gyakori oka a 'tartalom szélesebb, mint a viewport' hibáknak. Az összetett szavak és az URL-ek a gyakori bűnösök.

Ako opraviť: Adja hozzá az 'overflow-wrap: break-word' szabályt a body vagy a fő tartalmi konténerhez. Enélkül a hosszú URL-ek, termék SKU-k vagy hosszú összetett szavak megbonthatják a mobil elrendezéseket.

Print StylesheetUpozornenie

Rendelés/számla oldal nyomtatási stílusok nélkül

Prečo je to dôležité: Az ügyfelek kinyomtatják a rendelés-visszaigazolásokat és számlákat. Nyomtatási stílusok nélkül navigációs sávokat, cookie bannereket és törött elrendezéseket kapnak. Ez gyakori használhatósági panasz az e-kereskedelemben.

Ako opraviť: Adjon hozzá @media print CSS szabályokat a navigáció, hirdetések és nem lényeges elemek elrejtéséhez. Biztosítsa, hogy a rendelés részletei, az árak és a cégadatok láthatók legyenek nyomtatáskor.

Heading Hierarchy (WCAG 1.3.1)Upozornenie

Kihagyott szintek: h2→h5

Prečo je to dôležité: A kihagyott címsorszintek (pl. h1-ről egyenesen h3-ra) tönkreteszik a navigációt a képernyőolvasót használók számára, és rossz dokumentumstruktúrát jeleznek a Google felé. Az SEO is negatívan érintett.

Ako opraviť: Tartsd be a címsorok sorrendjét h1 → h2 → h3 → h4 kihagyás nélkül. A képernyőolvasók a címsorhierarchiát használják a navigációhoz. Ha kisebb betűméret kell, de ugyanaz a szint, használj CSS osztályt, ne alacsonyabb címsor-taget.

Viewport ConfigurationPrešlo

width=device-width, initial-scale=1

Content Fits ViewportPrešlo

Nincs szükség vízszintes görgetésre

Responsive Design TechniquesPrešlo

Észlelve: Media queries

Responsive Images (srcset)Prešlo

365 kép használ srcset-et a reszponzív mérethez

Form Input TypesPrešlo

Optimalizálva: 2 email, 1 search

Link Text Quality (WCAG 2.4.4)Prešlo

Minden link leíró szöveggel rendelkezik

Payment Methods DetectedInfo

A kezdőlapon nem észlelhető ismert fizetési átjáró

Prečo je to dôležité: A látható fizetési ikonok (Apple Pay, Google Pay, Klarna, Tatra Pay) a fejlécben/láblécben növelik a konverziót. Bizalmi jelzés a checkout előtt.

Ako opraviť: A fizetési átjáró észlelése csak a kezdőlapot vizsgálja. Ha a fizetések a /checkout oldalon vannak, vagy csak interakció után töltődnek be JS-sel, nem látjuk őket. Fontolja meg fizetési ikonok hozzáadását a láblécbe.

Express Checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nem észlelhető a kezdőlapon — az express checkout általában csak a kosárban/checkoutban jelenik meg

Prečo je to dôležité: A mobil konverzió express checkout esetén magasabb a klasszikus kártyához képest. SK/CZ-ben növekvő trend. (A szkennelés csak a kezdőlapot látja, tehát ez egy tipp, nem ítélet.)

Ako opraviť: Ha nincs express checkoutja, adja hozzá az Apple Pay + Google Pay lehetőséget Stripe/Adyen/Mollie-n keresztül. Biometrikus hitelesítés = -1 kattintásos checkout = magasabb konverzió.

SK/CZ Local Payment MethodsInfo

A kezdőoldalon nem található SK/CZ helyi fizetési mód — a banki gombok/QR általában csak a checkoutban jelennek meg

Prečo je to dôležité: SK/CZ shop banki gombok és QR fizetés nélkül = masszív kosárelhagyás. Az átlagos SK webshop több fizetési móddal rendelkezik. (A szkennelés csak a kezdőoldalt látja — ellenőrizd manuálisan a checkoutban.)

Ako opraviť: Ha nincsenek SK/CZ helyi fizetéseid, integráld a GoPay-t vagy a ComGate-et — mindkettő támogatja a Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen és QR fizetést egyetlen API-ban. Alternatívaként Barion a CZ piacra.

AI Readiness

60/100

Váha: 10% · 12 OK · 19 upozornení · 5 chýb · spolu 46

AI Bot Access PolicyZlyhalo

A fő AI botok LETILTVA: ClaudeBot, Google-Extended, GPTBot

Prečo je to dôležité: Az AI-keresés a termékfelfedezés gyorsan növekvő csatornája. A fő AI-crawlerek letiltása teljesen kizárja Önt ebből.

Ako opraviť: Távolítsa el a Disallow szabályokat a ClaudeBot, Google-Extended, GPTBot számára a robots.txt fájlban. Ezek a ChatGPT Search, a Claude, a Perplexity és a Google AI Overviews elsődleges crawlerei. Hozzáférés nélkül a boltja láthatatlan az AI-alapú keresés számára.

Product Schema CompletenessZlyhalo

Csak 45% teljes — kritikus mezők hiányoznak

Prečo je to dôležité: Az AI-vásárlási asszisztenseknek teljes termékadatokra van szükségük az ajánláshoz. Csak alapmezőkkel a termékei nem jelennek meg a ChatGPT Shoppingban, a Google AI Shoppingban vagy a Bing product cardsban.

Ako opraviť: A Product sémája kritikusan hiányos. Adja hozzá legalább: name, description, image, offers (price, priceCurrency, availability értékekkel), brand, sku és aggregateRating.

Heading Hierarchy for AIZlyhalo

2 H1, 32 H2, 174 H3 — gyenge szerkezet

Prečo je to dôležité: Az AI a címsorszerkezet alapján nyeri ki az információkat. A megfelelő H1→H2→H3 hierarchiával rendelkező oldalakat a ChatGPT, a Perplexity és a Google AI Overviews pontosabban dolgozza fel. Nélküle az AI félreértelmezheti a tartalmát.

Ako opraviť: Használjon pontosan 1 H1-et (oldalcím), majd szervezze a tartalmat H2 szakaszokkal és H3 alszakaszokkal. Minden címsornak le kell írnia az utána következő tartalmat. Soha ne hagyjon ki címsorszinteket (H1→H3 H2 nélkül).

Content Freshness SignalsZlyhalo

Prečo je to dôležité: Frissességi jelzések nélkül az AI feltételezi, hogy a tartalmad elavult. A ChatGPT és a Perplexity is súlyozza az aktualitást a hivatkozási algoritmusaiban. A statikus oldalaid helyett azokat a versenytársakat idézik majd, akik friss frissítéseket mutatnak.

Ako opraviť: Adj hozzá dateModified és datePublished mezőt a JSON-LD sémádhoz, és jeleníts meg egy látható 'Utoljára frissítve' dátumot az oldalon. Legalább negyedévente frissítsd a tartalmat. Az AI erősen preferálja a friss, karbantartott tartalmat.

Image Alt Text Quality for AIZlyhalo

Csak 28% minőségi alt szöveg — 246 hiányzik, 215 gyenge

Prečo je to dôležité: A gyenge alt szöveg azt jelenti, hogy a termékképeid láthatatlanok a vizuális AI keresés (Google Lens, Bing Visual Search) számára. Ez egyben akadálymentesítési követelmény is (WCAG 2.1 AA) — sok régió törvényileg kikényszeríti.

Ako opraviť: Auditáld az összes képet: adj minden <img>-hez leíró alt szöveget (3-15 szó). Add meg a termékneveket, tulajdonságokat, anyagokat, színeket. Ez kritikus a vizuális AI kereséshez és az akadálymentesítési megfeleléshez.

Structured Data FoundationUpozornenie

3 különböző sématípus (WebSite, BusinessEntity, Product) — adjon hozzá többet az átfogó AI-lefedettséghez

Prečo je to dôležité: Az AI-asszisztensek (ChatGPT, Perplexity, Google AI Overviews) strukturált adatokból állítják össze a válaszokat. Az átfogó sémajelölés megkönnyíti a boltja idézését.

Ako opraviť: Bővítse a strukturált adatokat valóban különböző típusokkal: Organization, Product, BreadcrumbList, WebSite SearchActionnal és FAQPage. Ugyanazon entitás szinonimáinak hozzáadása (Store + LocalBusiness + Organization) nem segít — a jelentésbeli sokféleség segít.

FAQ Schema (Direct AI Answers)Upozornenie

Prečo je to dôležité: A ChatGPT, a Perplexity és a Google AI Overviews szó szerint átveszik a GYIK-válaszokat. A GYIK séma az egyik leggyorsabb módja annak, hogy az AI idézze a tartalmát.

Ako opraviť: Adjon hozzá FAQPage sémát minden termék- és kategóriaoldalhoz. Oldalanként 3-5 kérdés-választ tüntessen fel a következő témákban: termékspecifikációk, szállítás, visszaküldés, használati útmutató. Formátum: kérdés (teljes mondat) + válasz (75-150 szó).

Breadcrumb SchemaUpozornenie

Prečo je to dôležité: Az AI-asszisztensek a breadcrumbök segítségével értik meg a termékkategorizálást és a webhelyszerkezetet. Nélkülük az AI nem tudja kontextusba helyezni, hogy a termékek hova illeszkednek a katalógusban — pl. 'Futócipők' a 'Sport > Lábbeli > Futás' alatt.

Ako opraviť: Adjon hozzá egy BreadcrumbList sémát, amely tükrözi a kategóriahierarchiát: Kezdőlap → Kategória → Alkategória → Termék. Minden elemhez name és URL szükséges.

Answer-First Content FormatUpozornenie

A tartalom nem erős összefoglaló bekezdéssel kezdődik

Prečo je to dôležité: Az AI-asszisztensek az első 100 szóból nyerik ki a tartalmat az összefoglalók generálásához. A legtöbb AI-rendszer felülről lefelé olvas, ezért a válasz-elöl oldalakat gyakrabban idézik.

Ako opraviť: Helyezze a legfontosabb információkat az oldal első 100 szavába. Használja a BLUF módszert (a lényeg elöl): kezdje azzal, hogy MI a termék és miért fontos, majd fejtse ki.

Semantic HTML StructureUpozornenie

3/6 elem — hiányzik: <article>, <nav>, <aside>

Prečo je to dôležité: Az AI-crawlerek nem látják a CSS-ét. A szemantikus HTML-re támaszkodnak, hogy megkülönböztessék a fő tartalmat a navigációtól, a hirdetésektől és a sablonszövegtől.

Ako opraviť: Adja hozzá: <article>, <nav>, <aside>. A szemantikus HTML megmondja az AI-nak, mi a tartalom (<article>), a navigáció (<nav>), az oldalsáv (<aside>) stb. — anélkül, hogy CSS-osztályokra vagy vizuális elrendezésre kellene támaszkodnia.

Structured Content (Lists & Tables)Upozornenie

Megtalálva: 26 lists — érdemes hozzáadni: comparison tables

Prečo je to dôležité: Az AI-modellek előnyben részesítik az adatkinyerést a HTML-listákból és -táblázatokból. A Perplexity és a ChatGPT pontosabban veszi át a felsorolásokat és a táblázatos adatokat, mint a bekezdésszöveget.

Ako opraviť: Adja hozzá a(z) comparison tables elemet a tartalmához. Használjon <ul>/<ol> elemet a funkciólistákhoz, specifikációkhoz és előnyökhöz. Használjon <table> elemet a termék-összehasonlításokhoz, árszintekhez és specifikációkhoz. Az AI sokkal gyorsabban nyeri ki a strukturált tartalmat, mint a bekezdéseket.

Entity Clarity & Brand SignalsUpozornenie

5 sameAs hivatkozás, de hiányos OG címkék

Prečo je to dôležité: Az AI-nak magabiztosan azonosítania kell a márkád entitását. Az Open Graph és a sameAs együtt olyan platformokon átívelő identitást hoz létre, amelyet az AI-modellek felismernek.

Ako opraviť: A teljes entitás-egyértelműséghez: 1) egészítsd ki az Open Graph címkéket (og:title, og:description, og:image, og:type), 2) adj hozzá sameAs mezőt az Organization sémához Wikipedia, LinkedIn, Facebook és más profilokra mutató hivatkozásokkal.

Author Expertise Signals (E-E-A-T)Upozornenie

Prečo je to dôležité: Az AI-modellek erősen súlyozzák a szerző szakértelmét. Az azonosított szakértőktől származó oldalakat gyakrabban idézik, mint a névtelen tartalmat. Ez különösen fontos a termékútmutatóknál, értékeléseknél és tanácsadó tartalmaknál.

Ako opraviť: Tartalomoldalakhoz (blog, útmutatók, rólunk): adj hozzá Article/BlogPosting sémát az author tulajdonsággal, amely a Person sémára hivatkozik. Add meg a szerző beosztását (jobTitle), képesítéseit és közösségi profiljait.

Product Feed (AI Commerce)Upozornenie

Prečo je to dôležité: A termékfeedek hajtják a Google Shopping-ot, a Bing Shopping-ot és egyre inkább az AI kereskedelmet is. Strukturált termékfeed nélkül az AI-ügynökök nem tudják hatékonyan indexelni a teljes katalógusodat a termékajánlásokhoz.

Ako opraviť: Hozz létre egy Google Merchant Center / termékfeedet (XML vagy CSV). Tedd elérhetővé egy állandó URL-en, és hivatkozz rá a webhelytérképedben. Az AI vásárlási asszisztensek és összehasonlító motorok termékfeedeket használnak a katalógus felfedezéséhez. Tipp: a Heureka / Zboží / Glami / Merchant feedjeidet ingyen ellenőrizheted a Mergado auditjával.

Heureka XML FeedUpozornenie

Prečo je to dôležité: A Heureka.sk és a Heureka.cz a domináns árösszehasonlítók a SK/CZ piacon. XML feed nélkül nem vagy látható a fő piactéren. Egyetlen általános auditeszköz sem ellenőrzi ezt.

Ako opraviť: Generálj egy Heureka XML feedet a /feed/heureka.xml (vagy /export/heureka.xml) címen. A PrestaShop-nak van Heureka.cz modulja, a WooCommerce-nek vannak pluginjei. Struktúra: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> az ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT mezőkkel (kötelező) + EAN/PARAM/DELIVERY_DATE (erősen ajánlott a rangsoroláshoz).

Extractable Answer BlocksUpozornenie

16 bekezdés, átlag 210 szó — túl hosszú az AI-részletekhez

Prečo je to dôležité: Az AI az egyes bekezdéseket válaszrészletekként nyeri ki — a sűrű szövegfalakat átugorja. A legjobban idézhetők a fókuszált, 40-80 szavas bekezdések.

Ako opraviť: Az AI-idézéshez optimális bekezdések 40-80 szóból állnak. Bontsd a hosszú bekezdéseket fókuszált, önálló válaszblokkokra. Mindegyiknek egy világos gondolatot kell kifejeznie, amelyet az AI kinyerhet és idézhet.

Section Length OptimizationUpozornenie

Átlagos szakasz: 20 szó — csak 0% a 80-200 szavas optimális tartományban

Prečo je to dôležité: A Google AI Overviews számára az ideális 100-150 szó szakaszonként — a hosszú szakaszokat átugorja, a nagyon rövidek pedig tartalom nélküliek.

Ako opraviť: Rendezd át a tartalmat 120-180 szavas szakaszokba a H2/H3 címsorok között. Minden szakasznak teljesen le kell fednie egy témát. A 300 szó feletti szakaszokat bontsd fel, a 80 szó alattiakat bővítsd ki.

Q&A Format HeadingsUpozornenie

Prečo je to dôležité: A kérdés-válasz tartalmi formátum megfelel annak, ahogyan az emberek kérdéseket tesznek fel az AI-asszisztenseknek. Kérdés formájú címsorok nélkül a tartalmadat az AI nehezebben tudja a felhasználói lekérdezésekhez rendelni.

Ako opraviť: Adj hozzá H2/H3 címsorokat az ügyfeleid kérdéseiként megfogalmazva: 'Mennyibe kerül a szállítás?', 'Milyen méretek érhetők el?', 'Hogyan küldhetem vissza a terméket?' Mindegyik után adj közvetlen, tömör választ.

Canonical Tag for AI DeduplicationUpozornenie

A canonical másik URL-re mutat: https://www.pilulka.sk

Prečo je to dôležité: Az AI keresők (ChatGPT, Perplexity, Bing Copilot) canonical tageket használnak a tartalom deduplikálásához. A hibás canonical azt jelenti, hogy az AI a rossz oldalverziót idézheti, vagy teljesen figyelmen kívül hagyhatja ezt az oldalt.

Ako opraviť: Ellenőrizd, hogy ez a canonical szándékos-e. Az AI modellek klaszterezik a közel duplikált URL-eket, és egy reprezentatív oldalt választanak ki. Ha a canonical másik URL-re mutat, az AI csak azt a cél-URL-t indexeli, ezt az oldalt nem.

Return Policy SchemaUpozornenie

Prečo je to dôležité: Az AI vásárlási ügynökök (Google Shopping, ChatGPT, Bing Copilot) a visszaküldési rugalmasság szerint szűrnek. A visszaküldési feltétel sémával rendelkező termékek elsőbbségi elhelyezést kapnak az AI termékösszehasonlításokban.

Ako opraviť: Adj hozzá MerchantReturnPolicy sémát a következőkkel: returnPolicyCategory (pl. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Kösd össze a Product/Offer elemmel a hasMerchantReturnPolicy révén.

Shipping Details SchemaUpozornenie

Prečo je to dôležité: A teljesítés gyorsasága befolyásolja az AI termékajánlásait. A teljes szállítási séma azt jelenti, hogy az AI meg tudja jeleníteni: 'Ingyenes szállítás, kézbesítés 2-3 napon belül' — erős konverziós tényező.

Ako opraviť: Adj hozzá OfferShippingDetails sémát a következőkkel: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Az AI ügynökök visszasorolják a szállítási információ nélküli termékeket.

Content Readability for AIUpozornenie

Grade 20 — túl összetett a széles körű AI-idézéshez (technikai küszöb: 14)

Prečo je to dôležité: A grade 12 feletti olvashatóságú tartalmat az AI nehezebben nyeri ki világos, tömör válaszként. A világos fejlécekkel és könnyen érthető nyelvezettel rendelkező oldalakat gyakrabban idézik.

Ako opraviť: Egyszerűsítsd a mondatokat (célszám: átlag 15-20 szó), használj gyakori szavakat, bontsd az összetett gondolatokat rövidebb bekezdésekre. Az AI a széles közönség számára nyeri ki a tartalmat — ha túl akadémikus, az AI kihagyja.

Expert Quotations & CitationsUpozornenie

Prečo je to dôležité: A hivatkozások vagy szakértői idézetek nélküli tartalom hitelesítetlennek tűnik az AI számára. Az AI asszisztensek a megnevezett forrásokkal, adathivatkozásokkal és szakértői véleményekkel alátámasztott tartalmat részesítik előnyben.

Ako opraviť: Adj hozzá 2-3 szakértői idézetet vagy adathivatkozást minden fő oldalhoz. Használj <blockquote>-ot az idézetekhez, és hivatkozz mérvadó forrásokra (.gov, .edu, Wikipedia, iparági jelentések).

WebMCP Agentic ReadinessUpozornenie

Prečo je to dôležité: A WebMCP az a mód, ahogyan az AI ügynökök interakcióba lépnek majd a boltoddal (termékkeresés, kosárba helyezés, elérhetőség ellenőrzése). A Google és a Microsoft közösen fejleszti ezt a szabványt.

Ako opraviť: A WebMCP (W3C Community Group szabvány, Chrome 146+) lehetővé teszi az oldalak számára, hogy strukturált eszközöket deklaráljanak az AI ügynökök részére. Adj toolname és tooldescription attribútumokat a <form> elemekhez, vagy illessz be egy <script type='application/webmcp+json'> manifesztet.

Content Accessibility for AIPrešlo

3825 szó a nyers HTML-ben (1.7% szövegarány) — az AI-crawlerek JS futtatása nélkül olvashatják

Organization Schema + Entity LinkingPrešlo

Organization megtalálva 5 sameAs hivatkozással — erős entitásidentitás

Site Search Schema (SearchAction)Prešlo

WebSite SearchAction konfigurálva — az AI képes keresni a boltjában

Content Depth for AIPrešlo

3825 szó — gazdag tartalom az AI elemzéséhez és idézéséhez

Reviews & Ratings SchemaPrešlo

AggregateRating/Review adatok megtalálva — társadalmi bizonyíték az AI számára

Statistics & Data PresencePrešlo

5 adatpont megtalálva — erős hivatkozásmágnes

Common Question CoveragePrešlo

Megválaszol 4/5 kulcsfontosságú vásárlói kérdést: price, shipping, returns/refunds, payment

Internal Link DensityPrešlo

197 kontextuális belső link 1 000 szónként — erős knowledge graph jelzés

Knowledge Graph ReadinessPrešlo

3/4 entitásjelzés — erős Knowledge Graph jelenlét

Content-to-Boilerplate RatioPrešlo

A szöveg 84%-a a <main>/<article> elemben — tiszta tartalmi jelzés

AggregateRating SchemaPrešlo

Jelen van az összesített értékelés séma a véleményekhez

Customer Reviews — AggregatePrešlo

1 source: AggregateRating schema — ★ 4.8 · 35 999 reviews

Prečo je to dôležité: A több forrásból származó, közzétett darabszámmal ellátott vélemények megsokszorozzák a bizalmat: az AI asszisztensek (ChatGPT/Perplexity) és a Google SGE elsőként az ellenőrizhető AggregateRating sémával rendelkező boltokat idézik; az SK/CZ vásárlók vásárlás előtt összevetik a Heurekát a Trustpilottal.

llms.txt (AI Site Descriptor)Info

Not present — not required for AI visibility

Prečo je to dôležité: Az llms.txt az AI által olvasható webhelyleírások feltörekvő szabványa — hasonlóan ahhoz, ahogy a robots.txt a keresőmotorok esetében. Nélküle az AI-asszisztenseknek nincs vezetett áttekintésük a boltjáról.

Ako opraviť: Hozzon létre egy /llms.txt fájlt Markdown formátumban: # A bolt neve > Egysoros összefoglaló a vállalkozásáról és a fő kínálatáról. Részletes leíró bekezdés. ## Termékek - [Termékkategória](URL): Leírás ## Rólunk - [Rólunk](URL): A cég története és értékei A teljes specifikációt lásd a llmstxt.org oldalon.

llms-full.txt (Complete AI Content)Info

Not present — not required for AI visibility

Prečo je to dôležité: Az llms-full.txt egyetlen feldolgozható fájlban adja meg az AI-modelleknek a webhely teljes tartalmát. Ez a különbség aközött, hogy az AI-nak rövid áttekintése van, vagy mély ismerete a termékeiről és szolgáltatásairól.

AI Plugin ManifestInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Prečo je to dôležité: Az ai-plugin.json lehetővé teszi az AI-ügynökök számára, hogy programozottan lépjenek kapcsolatba a boltoddal — termékeket keressenek, árakat ellenőrizzenek, rendeléseket dolgozzanak fel. Ez a híd az AI-asszisztensek és az e-kereskedelmi funkcionalitásod között.

Speakable Content (Voice AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (AI Permissions)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: Az ai.txt egy feltörekvő szabvány a finomhangolt AI-jogosultságokhoz, amely túlmutat a robots.txt-en. Kontrollt ad afölött, ahogyan az AI a tartalmadat használja.

Agent-Commerce ReadinessInfo

54/100 — čiastočne pripravené (Prístup 50 · Porozumenie 50 · Objaviteľnosť 67 · Transakcia 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").

Agent: Prístup — dostane sa agent dnuInfo

50/100 (2 signály/-ov)

Agent: Porozumenie — rozumie produktomInfo

50/100 (3 signály/-ov)

Agent: Objaviteľnosť — nájde celý katalógInfo

67/100 (3 signály/-ov)

Agent: Transakcia — vie konať (kôš/podmienky)Info

50/100 (3 signály/-ov)

GDPR

66/100

Váha: 10% · 6 OK · 8 upozornení · 1 chýb · spolu 18

Consumer Dispute Resolution LinksZlyhalo

Nem található sem EU ODR-platform, sem felügyeleti hatóság hivatkozás

Prečo je to dôležité: Az EU 524/2013 rendelete kötelezővé teszi az ODR-hivatkozást minden online kereskedő számára; a nemzeti jog megköveteli a felügyeleti hatóság megnevezését. A ŠOI/ČOI pontosan ezt ellenőrzi, és hiánya gyakori fogyasztóvédelmi jogsértés.

Ako opraviť: Adja hozzá az EU ODR-platform hivatkozását (https://ec.europa.eu/consumers/odr) és a nemzeti hatóságot (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) a lábléchez és az általános szerződési feltételekhez.

Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14

Cookie PolicyUpozornenie

Prečo je to dôležité: Az ePrivacy irányelv átlátható cookie-közzétételt ír elő. Az olyan homályos kijelentések, mint „cookie-kat használunk a működéshez", nem felelnek meg a részletesség követelményének.

Ako opraviť: Hozzon létre külön cookie-szabályzat oldalt, amely minden cookie-t felsorol a következők szerint: név, szolgáltató, cél, kategória (szükséges/analitikai/marketing) és lejárat. A legtöbb CMP ezt automatikusan generálja.

International Data TransfersUpozornenie

3 USA-alapú nyomkövető hozzájárulás nélkül: Google Analytics/GTM, Microsoft Clarity, Google Ads

Prečo je to dôležité: Az EU-US Data Privacy Framework egyes továbbításokat lefed, de az USA-alapú nyomkövetők hozzájárulás nélküli betöltése továbbra is jogsértés. Az osztrák és a francia adatvédelmi hatóság a Google Analyticset megfelelő garanciák nélkül nem megfelelőnek minősítette.

Ako opraviť: Az USA-alapú nyomkövetők személyes adatokat továbbítanak az EU-n kívülre. A GDPR szerint ehhez szükséges: 1) a felhasználó hozzájárulása CMP-n keresztül, 2) általános szerződési feltételek (SCC) minden szolgáltatóval, 3) adattovábbítási hatásvizsgálat.

Right to Erasure (Data Deletion)Upozornenie

Prečo je to dôležité: A GDPR 17. cikke biztosítja a felhasználók számára az „elfeledtetéshez való jogot". Az uniós szabályozók egyértelmű, hozzáférhető folyamatot várnak el, és a törlési kérelmek akadályozása dokumentált hatósági megállapítás.

Ako opraviť: Biztosítson a felhasználók számára egyértelmű módot az adattörlés kérésére — dedikált oldalt, űrlapot vagy kifejezett utasításokat az adatvédelmi tájékoztatóban. A felhasználói beállításokban helyezzen el egy „Fiókom törlése" opciót.

Newsletter ConsentUpozornenie

Hírlevél-feliratkozás található látható hozzájárulási jelölőnégyzet nélkül

Prečo je to dôležité: A GDPR „önkéntes, konkrét és tájékozott" hozzájárulást ír elő a marketing e-mailekhez. A kifejezett opt-in nélküli hírlevél-űrlap sérti a 7. cikket, és az előre bejelölt négyzetek nem érvényes hozzájárulás.

Ako opraviť: Adjon a hírlevél-űrlaphoz egy be nem jelölt hozzájárulási jelölőnégyzetet: „Hozzájárulok marketing e-mailek fogadásához, és elolvastam az adatvédelmi tájékoztatót [link]." Az előre bejelölt négyzetek a GDPR szerint nem érvényes hozzájárulás.

Withdrawal of Consent MechanismUpozornenie

Prečo je to dôležité: A GDPR 7. cikk (3): „A hozzájárulás visszavonása ugyanolyan egyszerű legyen, mint annak megadása." Ha egy kattintással fel lehet iratkozni, a leiratkozásnak ugyanolyan egyszerűnek kell lennie. Ennek hiánya gyakori hatósági megállapítás.

Ako opraviť: Biztosítson egyértelmű módot a hozzájárulás visszavonására: „leiratkozás" hivatkozást az e-mailekben, „cookie-beállítások" gombot a láblécben, és „hozzájárulás visszavonása" szakaszt az adatvédelmi tájékoztatóban.

Omnibus Price Disclosure (30-day low)Upozornenie

A kedvezmények láthatóan az „elmúlt 30 nap legalacsonyabb ára" hivatkozás nélkül jelennek meg

Prečo je to dôležité: Az EU Omnibus irányelv (2019/2161), amelyet SK-ban a zák. 108/2024, CZ-ben pedig a zák. 634/1992 ültetett át, KÖTELEZŐVÉ teszi a 30 napos referenciaárat minden meghirdetett kedvezménynél. A ŠOI/ČOI aktívan ellenőrzi a hiányzó közzétételeket — és egy felfújt alapárból számolt „−40%" pontosan az, amit céloznak.

Ako opraviť: Amikor árcsökkentést hirdet, jelenítse meg az új ár mellett a kedvezmény előtti 30 napban alkalmazott legalacsonyabb árat. PrestaShopban adjon hozzá egy 30 napos árelőzmény-horgonyt (pl. a mi zu_pricehistory modulunk), hogy minden akciós címke automatikusan megfeleljen.

Withdrawal & Complaints PolicyUpozornenie

Hiányzik: right of withdrawal (odstúpenie od zmluvy)

Prečo je to dôležité: A fogyasztói jogi irányelv (2011/83/EU) és az SK zák. 108/2024 / CZ zák. 89/2012 előírja a 14 napos elállási jog szerződéskötés előtti közzétételét és egy hozzáférhető panaszkezelési eljárást. Hiányuk meghosszabbítja az ügyfelek elállási jogát, és a ŠOI/ČOI standard megállapítása.

Ako opraviť: Tegye közzé és a láblécből hivatkozza az elállási szabályzatot (14 napos elállási jog + minta elállási nyilatkozat) és a panaszkezelési eljárást (reklamačný poriadok / reklamační řád). Hivatkozzon rájuk a pénztárnál.

Online Withdrawal FunctionUpozornenie

Nem észlelhető elállási funkció vagy elállási tájékoztatás

Prečo je to dôležité: Az (EU) 2023/2673 irányelv (a 2011/83/EU módosítása), amelyet SK-ban a 108/2024 törvény 20a. §-aként ültettek át, kötelezi az online kereskedőket egy könnyen használható elállási funkció biztosítására — egyértelműen jelölt gomb, folyamatosan elérhető az elállási időszak alatt — 2026. június 19-től hatályos minden távollévők közötti, elállási joggal járó szerződésre. Csak tájékoztató jellegű — az elhelyezést ellenőrizze kézzel.

Ako opraviť: Adjon hozzá az online felülethez egy egyértelműen jelölt elállási funkciót, amely könnyen megtalálható és folyamatosan elérhető a 14 napos elállási időszak alatt — pl. az ügyfélfiókban / rendelés részleteinél, plusz egy lábléc-hivatkozás. A bejelentkezett vásárlónak újraazonosítás nélkül kell tudnia elállási nyilatkozatot benyújtani.

Privacy Policy PagePrešlo

https://www.pilulka.sk/zasady-o-ochrane-osobnych-udajov

Legal Contact / Imprint PagePrešlo

https://www.pilulka.sk/o-nas

Terms & Conditions PagePrešlo

https://pilulkask.vshcdn.net/_nuxt/default.CGVycd2Q.css

Data Encryption (No Mixed Content)Prešlo

Minden erőforrás HTTPS-en keresztül töltődik be

Third-party Data SharingPrešlo

4 harmadik féltől származó domain

Data Protection Officer ContactPrešlo

DPO / adatvédelmi kapcsolat található

Cookie Consent Banner (CMP)Info

A szerveroldali HTML-ben nincs CMP, de a GTM jelen van — a hozzájárulási sáv futásidőben is beszúrható (szerveroldalról nem ellenőrizhető)

Prečo je to dôležité: Az uniós szabályozók érvényesítik a cookie-hozzájárulást (a CNIL 150 millió eurós bírságot szabott ki a Google-re). Ha a CMP-t a GTM injektálja, ez a vizsgálat nem tudja megerősíteni — ellenőrizze kézzel.

Ako opraviť: Ellenőrizze, hogy a hozzájárulás-kezelő platform valóban betöltődik és blokkolja a nem szükséges cookie-kat a hozzájárulásig. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Tracking Scripts & ConsentInfo

4 nyomkövető észlelve (Google Analytics/GTM, Microsoft Clarity, Matomo, Google Ads); a szerveroldali HTML-ben nem látható CMP, de a GTM jelen van

Prečo je to dôležité: A nyomkövetés hozzájárulás előtti betöltése közvetlen GDPR/ePrivacy-sértés, de a GTM-mel kezelt hozzájárulási feltétel szerveroldalról nem látható — ellenőrizze a böngészőben.

Ako opraviť: Ellenőrizze, hogy ezek a nyomkövetők hozzájáruláshoz kötöttek-e (GTM consent mode / szkriptblokkolás CMP-vel), mielőtt elindulnak. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Google Consent Mode v2Info

A szerveroldali HTML-ben nincsenek Consent Mode jelzések, de a GTM jelen van — a Consent Mode-ot általában közvetlenül a GTM-ben konfigurálják

Prečo je to dôležité: A Google 2024 márciusa óta megköveteli a Consent Mode v2-t az uniós forgalomhoz, de a GTM-oldali konfiguráció nem látható a szerveroldali HTML-vizsgálatnál — ellenőrizze kézzel.

Ako opraviť: Ellenőrizze, hogy a GTM-tárolóban be van-e állítva a Google Consent Mode v2 alapértelmezett állapota (ad_storage/analytics_storage denied). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Vulnerability

58/100

Váha: 10% · 9 OK · 6 upozornení · 5 chýb · spolu 21

Form CSRF ProtectionZlyhalo

3 űrlap CSRF-token nélkül

Prečo je to dôležité: A CSRF benne van az OWASP Top 10-ben. Tokenek nélkül a támadók olyan oldalakat készíthetnek, amelyek automatikusan elküldik az űrlapokat a webhelyén az áldozat böngészőmenetén keresztül.

Ako opraviť: Adjon CSRF-token-ellenőrzést minden űrlaphoz. A legtöbb CMS-keretrendszer beépített CSRF-védelemmel rendelkezik — győződjön meg róla, hogy minden űrlapon engedélyezve van, beleértve a keresést és a hírlevél-feliratkozást is.

Suspicious Inline Script PatternsZlyhalo

Észlelve: Payment data exfiltration pattern, Dynamic script injection

Prečo je to dôležité: Ezek a minták (Base64 dekódolás, kódolással történő eval, dinamikus szkriptinjektálás) a Magecart fizetési skimmerek jellemző ismertetőjegyei. A skimmereket az e-commerce webhelyeken gyakran Google Tag Managernek álcázzák.

Ako opraviť: Ellenőrizze az összes inline szkriptet obfuszkált kód szempontjából. A Magecart támadók fizetési skimmereket injektálnak analitikának vagy GTM-szkripteknek álcázva. Hasonlítsa össze a jelenlegi HTML-t egy ismerten jó verzióval. Fontolja meg a CSP használatát szigorú nonce-okkal.

Payment Page SecurityZlyhalo

A fizetési oldalról hiányzik: No HSTS, No X-Content-Type-Options

Prečo je to dôležité: A megfelelő biztonsági fejlécek nélküli fizetési oldalak sértik a PCI DSS-t, és jelentősen megkönnyítik a kártyaadatok ellopását. A fizetési szolgáltatók havi bírságokat szabhatnak ki a meg nem felelésért.

Ako opraviť: KRITIKUS: A fizetési oldaláról hiányoznak a biztonsági fejlécek: No HSTS, No X-Content-Type-Options. A PCI DSS 6.5 követelmény előírja a gyakori sebezhetőségek elleni védelmet a kártyaadatokat kezelő oldalakon.

API Key Exposure in SourceZlyhalo

1 lehetséges API kulcs a HTML-ben: apiKey:"eyJpIjo0NjYsImMiOjE2Nz...

Prečo je to dôležité: A kitett API kulcsokat percek alatt kihasználják a HTML forrást szkennelő automatizált botok. A Stripe kulcsok terhelést tesznek lehetővé az Ön fiókján, a Google kulcsok számlázási visszaéléseket tesznek lehetővé, a GitHub tokenek kompromittálják a repozitóriumait.

Ako opraviť: SÜRGŐS: Azonnal cserélje le az összes kitett API kulcsot! Helyezze át a titkokat szerveroldali környezeti változókba. Soha ne tegyen API kulcsokat kliensoldali HTML-be vagy JavaScriptbe. Az API hívásokhoz használjon szerveroldali proxy végpontokat.

Server Error LeakZlyhalo

PHP/szerver hibaüzenetek láthatók az oldal kimenetében

Prečo je to dôležité: A hibaüzenetek felfedik a fájlelérési utakat, az adatbázis szerkezetét, a tábla neveket és a lekérdezési logikát. Ez aranybánya a támadóknak — a vak SQL injectiont célzottá változtatja, a támadási időt napokról percekre csökkentve.

Ako opraviť: Állítsa be a display_errors=Off értéket a php.ini fájlban, valamint a log_errors=On értéket. Konfiguráljon egyéni hibaoldalt. Soha ne jelenítsen meg a felhasználóknak stack trace-t, SQL hibákat vagy fájlelérési utakat.

CORS ConfigurationUpozornenie

Access-Control-Allow-Origin: * (bármely domaint engedélyez)

Prečo je to dôležité: A helyettesítő karakteres CORS-szabályzat lehetővé teszi bármely webhely számára, hogy kéréseket küldjön az API-jához/oldalaihoz. Az Access-Control-Allow-Credentials fejléccel kombinálva ez lehetővé teszi az originok közötti adatlopást.

Ako opraviť: Cserélje le a helyettesítő karakteres CORS-fejlécet konkrét engedélyezett originokra. Kerülje az Access-Control-Allow-Origin: * használatát hitelesítést vagy érzékeny adatokat tartalmazó oldalakon.

X-Powered-By HeaderUpozornenie

Nuxt

Prečo je to dôležité: A "Nuxt" felfedi a szerver technológiáját és verzióját. A támadók ezt a megfelelő CVE-k megtalálására használják.

Ako opraviť: Távolítsa el az X-Powered-By fejlécet. PHP: adja hozzá az 'expose_php = Off' sort a php.ini fájlhoz. Express.js: app.disable('x-powered-by').

Inline JavaScript ExposureUpozornenie

770 KB inline JavaScript

Prečo je to dôležité: A nagy mennyiségű inline JavaScript megakadályozza a megfelelő CSP-megvalósítást, és növeli az XSS kockázatát. A külső szkriptek SRI-hashekkel védhetők.

Ako opraviť: Helyezze át az inline szkripteket külső fájlokba. Az inline JavaScript kiterjeszti az XSS támadási felületét, és megnehezíti a CSP megvalósítását (unsafe-inline szükséges).

Source Maps ExposedUpozornenie

A JavaScript source map-ek (.js.map) nyilvánosan elérhetők

Prečo je to dôležité: A source map-ek felfedik az eredeti forráskódot, a változóneveket, a kommenteket és az alkalmazás logikáját. A támadók ezt sebezhetőségek, kódba ágyazott API kulcsok keresésére és a hitelesítési folyamat megértésére használják.

Ako opraviť: Távolítsa el a source map-eket a produkcióból, vagy tiltsa le a hozzáférést a szerverkonfiguráció révén. Vite/Webpack alatt: állítsa sourcemap: false értékre a produkciós build-eknél.

Cross-Origin IsolationUpozornenie

Prečo je to dôležité: Az eredetek közötti izolációs fejlécek nélkül webhelye sebezhető a Spectre támadásokkal szemben, amelyek érzékeny adatokat szivárogtathatnak ki a böngészőfülek között. Ezek a fejlécek szükségesek a SharedArrayBuffer és a nagy felbontású időzítők használatához.

Ako opraviť: Adja hozzá a Cross-Origin-Opener-Policy: same-origin és a Cross-Origin-Resource-Policy: same-origin fejléceket. Ezek védenek a Spectre típusú oldalcsatornás támadások ellen.

Login Form SecurityUpozornenie

A bejelentkezési űrlap blokkolja a jelszókezelő automatikus kitöltését

Prečo je to dôležité: A NIST irányelvei a jelszavak automatikus kitöltésének engedélyezését javasolják. Ennek blokkolása arra kényszeríti a felhasználókat, hogy gyenge, könnyen megjegyezhető jelszavakat válasszanak — ez a hozzáférési adatok kompromittálásának fő oka.

Ako opraviť: Távolítsa el az autocomplete='off' attribútumot a bejelentkezési űrlapokról. A jelszókezelők azzal javítják a biztonságot, hogy webhelyenként egyedi, összetett jelszavakat tesznek lehetővé.

CMS Version DisclosurePrešlo

Nincs generator címke — a CMS azonossága rejtve

Sensitive Files ExposedPrešlo

.env, .git, composer.json — mind megfelelően blokkolva

Install Script ExposedPrešlo

Nincs elérhető /install/ vagy /setup/ útvonal

Directory ListingPrešlo

Letiltva — a fájlstruktúra rejtve

Admin Panel at Default URLPrešlo

Nem található a szokásos útvonalakon (/admin, /wp-admin, /administrator, /backoffice)

Debug Mode / Error ExposurePrešlo

Nem található debug jelző az oldal kimenetében

SPF Record (Email Security)Prešlo

SPF konfigurálva: v=spf1 include:_spf.google.com +a +mx +ip4:5.9.109.214 +ip4:5.9.109.219 +ip4:37.

DMARC Policy (Email Auth)Prešlo

DMARC kényszerítve: p=quarantine

DKIM Signing (Email Auth)Prešlo

DKIM konfigurálva (szelektorok: google, s1)

BIMI Brand IndicatorsInfo

Prečo je to dôležité: A BIMI VMC-t (Verified Mark Certificate) igényel, de a bizalom jeleként hozzáadja márkájának logóját a címzettek postafiókjaihoz. Opcionális, de nagy hatású a márkaközpontú üzletek számára.

Ako opraviť: Amint a DMARC p=quarantine vagy p=reject értékre van állítva 100%-os kényszerítéssel, tegyen közzé egy BIMI rekordot: v=BIMI1; l=https://yourdomain.com/logo.svg — hozzáadja márkájának logóját a címzettek postafiókjaihoz a Gmailben és a Yahoo-ban.

Accessibility

59/100

Váha: — · 4 OK · 3 upozornení · 1 chýb · spolu 9

Image Alt TextZlyhalo

818 képből 246 nem rendelkezik alt attribútummal

Prečo je to dôležité: Az alt nélküli képek láthatatlanok a vak felhasználók és a Google Images számára. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) szöveges alternatívát ír elő.

Ako opraviť: Adjon leíró alt szöveget minden érdemi képhez; a dekoratívokhoz alt="" használjon.

Form LabelsUpozornenie

4 mezőből 2 címke nélkül

Prečo je to dôležité: A programozott címke nélküli mezők nem elérhetők a segítő technológiák számára (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).

Ako opraviť: Adjon <label for>-t vagy aria-label-t a többi mezőhöz.

Heading StructureUpozornenie

Címsorvázlat-probléma (h1 száma: 2h2→h5)

Prečo je to dôležité: A tiszta címsorhierarchia a fő módja annak, hogy a segítő technológiák használói átfussák az oldalt (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Használjon egyetlen <h1>-et, és ne ugorjon át címsorszinteket (pl. <h2>-ről <h4>-re).

Skip LinkUpozornenie

Nem található „ugrás a tartalomra” link

Prečo je to dôležité: A billentyűzet- és képernyőolvasó-használók különben minden oldalon végigtabolják a teljes menüt. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Adjon egy vizuálisan rejtett „Ugrás a tartalomra" linket első fókuszálható elemként, a <main id="main">-re mutatva.

Page LanguagePrešlo

<html lang="sk"> be van állítva

Link TextPrešlo

A linkek leíró szöveget használnak

Landmark RegionsPrešlo

Szemantikus területek jelen vannak (<main>, <nav>/<header>)

Zoom & ScalingPrešlo

A nagyítás nincs letiltva

EAA Legal BasisInfo

Az Európai Akadálymentesítési Irányelv hatálya alá tartozik (2025.06.28-tól): SK 351/2022, CZ 424/2023 Sb., (EU) 2019/882 irányelv — EN 301 549 szerint értékelve. Az Inger EAA-auditot és javítást nyújt.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/pilulka.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk