Átlag alatti

Pontszám-jelentés

sedacka.sk

Szkennelés dátuma 2026. augusztus 10.

Sellio
Bootstrap 5.3.3
Font Awesome
Swiper
Toastr
Vite
Caddy
Utolsó szkennelés: 2026. augusztus 10.
AI verdikt

Your site has a solid foundation but needs urgent improvements in security and accessibility. Priority: add security headers (HSTS and CSP) to protect customers. Good news: your GDPR compliance is already strong.

Cselekvési terv

Javítsd ki először ezt a(z) 3 dolgot

A pontszámra gyakorolt hatás szerint rendezve — minden javítás feljebb tolja az összesített osztályzatot.

+15lehetséges nyereség

Teljesítmény

Súly: 25% · 9 sikeres · 4 figyelmeztetés · 5 sikertelen · 3 SPA (manuális ellenőrzés)

Mit találtunk: 7.20 mp (jó: <3,4 mp)

Miért fontos: Az 5,8 mp feletti Speed Index azt jelenti, hogy a felhasználók közel 6 másodpercig egy szinte üres oldalt néznek. Ilyen sebességnél a potenciális vásárlók nagy részét elveszíted a versenytársak javára.

Hogyan javítsd: Az oldalad vizuálisan nagyon lassan töltődik be. Priorizáld a kritikus renderelési útvonalat: ágyazd be a kritikus CSS-t inline, halaszd el a lényegtelen JS-t, töltsd elő a hero képet és használj CDN-t.
Bizonyíték:PSI-lab· Megbízhatóság: high
Sebességaudit kérése

Mit találtunk: 5.9 MB, 142 kérés - túl nehéz!

Miért fontos: A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.

Hogyan javítsd: Kritikus: az oldalad meghaladja a 3 MB-ot. 1) Konvertáld az összes képet WebP/AVIF-be, 2) Lazy load minden a hajtás alatti tartalomra, 3) Távolítsd el a nem használt bővítményeket, 4) Egyesítsd és minifikáld a CSS/JS-t, 5) Kapcsold be a brotli tömörítést.
Bizonyíték:PSI-lab· Megbízhatóság: high
Get Performance Optimization →

Mit találtunk: 1239 KB — a 600 KB-os keret több mint kétszerese

Miért fontos: 1 200 KB fölött már önmagában a feldolgozás és a végrehajtás másodpercekre megakasztja a középkategóriás telefonokat, mielőtt bármi használhatóvá válna. Összehasonlításul: a benchmarkunk legjobb áruháza 410 KB-ot tölt be, és éppen a mobilos élményért kapta a díját.

Hogyan javítsd: Nézze át, mi töltődik be egy termékoldalon: bontsa a bundle-t útvonalanként, halassza el minden külső szolgáltatás szkriptjét interakcióig vagy hozzájárulásig, és távolítsa el azokat a bővítményeket, amelyek kódját nem tudja megindokolni. Minden eltávolítás után mérjen újra.
Bizonyíték:PSI-lab1239 KB JavaScript· Megbízhatóság: high
Get Performance Optimization →

Mit találtunk: 142 kérés — jóval a 80-as kereten és a mezőny 140-es mediánján felül

Miért fontos: Nagyjából 140 kérés fölött a böngésző az idejét kapcsolatépítéssel és sorbaállítással tölti, nem megjelenítéssel. A benchmarkunk legjobb áruháza 37 kéréssel jelenít meg.

Hogyan javítsd: Kezdje azzal, ami az első megjelenítés előtt töltődik be: fogja össze a CSS/JS fájlokat, tegye spritebe az ikonokat, töltse lustán a hajtás alatti képeket, és távolítsa el a duplikált tag manager konténereket, amelyek ugyanazt a szolgáltatót kétszer töltik be.
Bizonyíték:PSI-lab142 requests· Megbízhatóság: high

Mit találtunk: 489 KB elpazarolva nem használt kódra!

Miért fontos: Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Megjegyzés: Ez az ellenőrzés heurisztikus észlelést használ, és hamis pozitívakat eredményezhet. Manuális ellenőrzés ajánlott.

Hogyan javítsd: 489 KB olyan kódot töltesz be, amit ez az oldal nem használ. 1) Ellenőrizd a bővítményeket és távolítsd el a nem használtakat, 2) Használj kódfelbontást az oldalspecifikus JS-hez, 3) Futtasd le a PurgeCSS-t a stíluslapjaidon.
Bizonyíték:PSI-lab· Megbízhatóság: low

Mit találtunk: 484 ms (jó: <200 ms)

Miért fontos: A TBT azt méri, mennyi ideig van blokkolva a fő szál. Ez alatt az idő alatt a kattintások és koppintások nem reagálnak – az üzlete lefagyottnak tűnik. Ez közvetlenül befolyásolja az érzékelt minőséget.

Hogyan javítsd: Csökkentse a JavaScript végrehajtását: késleltesse a nem kritikus szkripteket, ossza fel a nagy csomagokat, távolítsa el a nem használt bővítményeket. A harmadik féltől származó szkriptek (analitika, chat, hirdetések) gyakran a legnagyobb bűnösök.
Bizonyíték:PSI-lab· Megbízhatóság: high
Sebességaudit kérése

Miért fontos: A preconnect 100-500 ms-ot spórol minden külső eredetnél azzal, hogy korán létrehozza a kapcsolatokat. A preload elkezdi letölteni a kritikus erőforrásokat, mielőtt a böngésző felfedezné őket a CSS/JS-ben.

Hogyan javítsd: Adj hozzá erőforrás-tippeket: <link rel='preconnect' href='https://fonts.googleapis.com'> a külső eredetekhez, <link rel='preload' as='image' href='hero.webp'> a kritikus erőforrásokhoz.
Bizonyíték:HTML-heuristic· Megbízhatóság: high
Sebességaudit kérése

Mit találtunk: Egyedi betűtípusok észlelve preload tippek nélkül

Miért fontos: A betűtípusok későn kerülnek felfedezésre a renderelési folyamatban (a CSS feldolgozása után). Az előtöltés arra utasítja a böngészőt, hogy azonnal töltse le őket, csökkentve a Flash of Invisible Text-et (FOIT) 200-500 ms-mal.

Hogyan javítsd: Töltsd elő az elsődleges betűtípusodat: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Google Fonts esetén: preconnect a fonts.gstatic.com-hoz.
Bizonyíték:HTML-heuristic· Megbízhatóság: high
Sebességaudit kérése

Mit találtunk: 1005 KB beágyazott JavaScript

Miért fontos: A nagy beágyazott szkriptek nem gyorsítótárazhatók külön - minden oldalbetöltéskor újra letöltődnek. Külső fájlokba helyezésük defer attribútummal lehetővé teszi a HTTP-gyorsítótárazást és a párhuzamos letöltést.

Hogyan javítsd: Helyezze át a nagy beágyazott szkripteket külső fájlokba. A 100 KB feletti beágyazott JS felduzzasztja a HTML-t, megakadályozza a gyorsítótárazást és blokkolja a parsert. A külső fájlok gyorsítótárazhatók, tömöríthetők és késleltethetők.
Bizonyíték:PSI-lab· Megbízhatóság: high
Biztonsági audit kérése

9 probléma található: Teljesítmény. Van még tér a fejlődésre.

A webáruházad még nem jogosult a Zulien Score Badge-re. Érj el 80+ pontot, hogy megszerezd!

📧 Újraszkennelési emlékeztetők

Havonta e-mailt küldünk, amikor itt az ideje az újraszkennelésnek és a fejlődés nyomon követésének.

🚀 Javítsd a pontszámod

PrestaShop moduljaink a legtöbb ilyen problémát automatikusan javítani tudják.

Ingyenes 15 perces konzultáció · Kötelezettség nélkül

Megosztás és exportálás

Készen állsz a pontszámod javítására?

A webáruházad minden nap ügyfeleket veszít. A fenti problémák eladásokat sodornak el.

Javítsd magad

Böngészd a moduljainkat, és 2 kattintással javítsd ezeket a problémákat.

Zulien-modulok böngészése

Bízd ránk a javítást

Írd le a célodat, és 48 órán belül árajánlatot küldünk — telefonhívás nélkül.

Kérj írásos árajánlatot

Válasz 48 órán belül · Értékesítési hívás nélkül

Ez egy automatikus heurisztikus becslés, nem szakmai audit. A megállapítások a szkennelés időpontjában nyilvánosan megfigyelhető jelzéseket tükrözik, és tartalmazhatnak hamis pozitívakat.Tudj meg többet a módszertanunkrólPontatlanság jelentéseEnnek a jelentésnek az eltávolítása
Full e-commerce audit — 50+ checks across 7 categories
62/100
Grade D
sedacka.sk
Audit dátuma: 2026. augusztus 10.
Platform: Sellio
Online jelentés: https://score.zulien.sk/r/sedacka.sk
Létrehozva · score.zulien.sk · by Zulien

Vezetői összefoglaló

26
Hibák
60
Figyelmeztetések
61
OK
170
Ellenőrzés összesen

Pontszám kategóriánként

KategóriaPontszámSúlyHibákFigyelmeztetésekOK
Teljesítmény67/10025%549
SEO76/10020%2716
Biztonság53/10015%395
Mobil52/10010%386
AI-felkészültség50/10010%6225
Jog és GDPR77/10010%149
Sebezhetőség76/10010%249
Akadálymentesség / EAA23/100—422

Kritikus megállapítások

Speed Index· Teljesítmény
Az 5,8 mp feletti Speed Index azt jelenti, hogy a felhasználók közel 6 másodpercig egy szinte üres oldalt néznek. Ilyen sebességnél a potenciális vásárlók nagy részét elveszíted a versenytársak javára.
Teljes oldalméret· Teljesítmény
A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.
JavaScript-keret· Teljesítmény
1 200 KB fölött már önmagában a feldolgozás és a végrehajtás másodpercekre megakasztja a középkategóriás telefonokat, mielőtt bármi használhatóvá válna. Összehasonlításul: a benchmarkunk legjobb áruháza 410 KB-ot tölt be, és éppen a mobilos élményért kapta a díját.
Kéréskeret· Teljesítmény
Nagyjából 140 kérés fölött a böngésző az idejét kapcsolatépítéssel és sorbaállítással tölti, nem megjelenítéssel. A benchmarkunk legjobb áruháza 37 kéréssel jelenít meg.
Nem használt kód (CSS + JS)· Teljesítmény
Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.
Open Graph címkék· SEO
OG címkék nélkül a közösségi platformok automatikusan generált előnézeteket mutatnak. A megfelelő OG címkék tiszta, kattintható linkkártyákat hoznak létre.
Strukturált adatok (JSON-LD)· SEO
A strukturált adatokkal rendelkező oldalak rich snippeteket szerezhetnek a Google-ben — csillagos értékeléseket, árakat, elérhetőséget —, ami növeli az átkattintást.
HSTS (Strict-Transport-Security)· Biztonság
HSTS nélkül a támadók elfoghatják az első HTTP-kérést, és visszaminősíthetik a kapcsolatot, hogy nyilvános WiFi-n ellopják a munkamenet-sütiket.
Content-Security-Policy (CSP)· Biztonság
A CSP erős védelem az XSS-támadások ellen. Nélküle minden befecskendezett szkript teljes jogosultsággal fut. A CSP blokkolja az inline szkriptbefecskendezést.
Clickjacking elleni védelem· Biztonság
A clickjacking rejtett iframe-ben fedi le az oldalát. A támadók ráveszik a felhasználókat, hogy gombokra kattintsanak (például 'Vásárlás megerősítése') anélkül, hogy tudnának róla.
Mobil teljesítmény pontszám· Mobil
Az 50 alatti mobil pontszám azt jelenti, hogy a boltja csak több másodperc után válik használhatóvá telefonon. A lassú mobil betöltés elriasztja a felhasználókat, mielőtt látnák a boltot.
Űrlapmezők címkéi (WCAG 3.3.2)· Mobil
Az EAA 2026 (European Accessibility Act) 2025.6.28-án lép hatályba. A 10 főnél több alkalmazottal vagy €2M árbevétellel rendelkező webshopoknak WCAG 2.1 AA kompatibilisnek kell lenniük — a hiányzó címkék az egyik leggyakoribb, perelhető hiba.

Teljesítmény

67/100
Súly: 25% · 9 OK · 4 figyelmeztetés · 5 hiba · összesen 21
Speed IndexNem felelt meg
7.20 mp (jó: <3,4 mp)
Miért fontos: Az 5,8 mp feletti Speed Index azt jelenti, hogy a felhasználók közel 6 másodpercig egy szinte üres oldalt néznek. Ilyen sebességnél a potenciális vásárlók nagy részét elveszíted a versenytársak javára.
Hogyan javítsa: Az oldalad vizuálisan nagyon lassan töltődik be. Priorizáld a kritikus renderelési útvonalat: ágyazd be a kritikus CSS-t inline, halaszd el a lényegtelen JS-t, töltsd elő a hero képet és használj CDN-t.
Teljes oldalméretNem felelt meg
5.9 MB, 142 kérés - túl nehéz!
Miért fontos: A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.
Hogyan javítsa: Kritikus: az oldalad meghaladja a 3 MB-ot. 1) Konvertáld az összes képet WebP/AVIF-be, 2) Lazy load minden a hajtás alatti tartalomra, 3) Távolítsd el a nem használt bővítményeket, 4) Egyesítsd és minifikáld a CSS/JS-t, 5) Kapcsold be a brotli tömörítést.
JavaScript-keretNem felelt meg
1239 KB — a 600 KB-os keret több mint kétszerese
Miért fontos: 1 200 KB fölött már önmagában a feldolgozás és a végrehajtás másodpercekre megakasztja a középkategóriás telefonokat, mielőtt bármi használhatóvá válna. Összehasonlításul: a benchmarkunk legjobb áruháza 410 KB-ot tölt be, és éppen a mobilos élményért kapta a díját.
Hogyan javítsa: Nézze át, mi töltődik be egy termékoldalon: bontsa a bundle-t útvonalanként, halassza el minden külső szolgáltatás szkriptjét interakcióig vagy hozzájárulásig, és távolítsa el azokat a bővítményeket, amelyek kódját nem tudja megindokolni. Minden eltávolítás után mérjen újra.
KéréskeretNem felelt meg
142 kérés — jóval a 80-as kereten és a mezőny 140-es mediánján felül
Miért fontos: Nagyjából 140 kérés fölött a böngésző az idejét kapcsolatépítéssel és sorbaállítással tölti, nem megjelenítéssel. A benchmarkunk legjobb áruháza 37 kéréssel jelenít meg.
Hogyan javítsa: Kezdje azzal, ami az első megjelenítés előtt töltődik be: fogja össze a CSS/JS fájlokat, tegye spritebe az ikonokat, töltse lustán a hajtás alatti képeket, és távolítsa el a duplikált tag manager konténereket, amelyek ugyanazt a szolgáltatót kétszer töltik be.
Nem használt kód (CSS + JS)Nem felelt meg
489 KB elpazarolva nem használt kódra!
Miért fontos: Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.
Hogyan javítsa: 489 KB olyan kódot töltesz be, amit ez az oldal nem használ. 1) Ellenőrizd a bővítményeket és távolítsd el a nem használtakat, 2) Használj kódfelbontást az oldalspecifikus JS-hez, 3) Futtasd le a PurgeCSS-t a stíluslapjaidon.
Total Blocking Time (TBT)Figyelmeztetés
484 ms (jó: <200 ms)
Miért fontos: A TBT azt méri, mennyi ideig van blokkolva a fő szál. Ez alatt az idő alatt a kattintások és koppintások nem reagálnak – az üzlete lefagyottnak tűnik. Ez közvetlenül befolyásolja az érzékelt minőséget.
Hogyan javítsa: Csökkentse a JavaScript végrehajtását: késleltesse a nem kritikus szkripteket, ossza fel a nagy csomagokat, távolítsa el a nem használt bővítményeket. A harmadik féltől származó szkriptek (analitika, chat, hirdetések) gyakran a legnagyobb bűnösök.
Erőforrás-tippek (Preload/Preconnect)Figyelmeztetés
Miért fontos: A preconnect 100-500 ms-ot spórol minden külső eredetnél azzal, hogy korán létrehozza a kapcsolatokat. A preload elkezdi letölteni a kritikus erőforrásokat, mielőtt a böngésző felfedezné őket a CSS/JS-ben.
Hogyan javítsa: Adj hozzá erőforrás-tippeket: <link rel='preconnect' href='https://fonts.googleapis.com'> a külső eredetekhez, <link rel='preload' as='image' href='hero.webp'> a kritikus erőforrásokhoz.
Betűtípusok előtöltéseFigyelmeztetés
Egyedi betűtípusok észlelve preload tippek nélkül
Miért fontos: A betűtípusok későn kerülnek felfedezésre a renderelési folyamatban (a CSS feldolgozása után). Az előtöltés arra utasítja a böngészőt, hogy azonnal töltse le őket, csökkentve a Flash of Invisible Text-et (FOIT) 200-500 ms-mal.
Hogyan javítsa: Töltsd elő az elsődleges betűtípusodat: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Google Fonts esetén: preconnect a fonts.gstatic.com-hoz.
Beágyazott JavaScript méreteFigyelmeztetés
1005 KB beágyazott JavaScript
Miért fontos: A nagy beágyazott szkriptek nem gyorsítótárazhatók külön - minden oldalbetöltéskor újra letöltődnek. Külső fájlokba helyezésük defer attribútummal lehetővé teszi a HTTP-gyorsítótárazást és a párhuzamos letöltést.
Hogyan javítsa: Helyezze át a nagy beágyazott szkripteket külső fájlokba. A 100 KB feletti beágyazott JS felduzzasztja a HTML-t, megakadályozza a gyorsítótárazást és blokkolja a parsert. A külső fájlok gyorsítótárazhatók, tömöríthetők és késleltethetők.
Szerver válaszideje (TTFB)Megfelelt
70 ms
First Contentful Paint (FCP)Megfelelt
0.84 s
Largest Contentful Paint (LCP)Megfelelt
1.42 s – Core Web Vital ✓
Cumulative Layout Shift (CLS)Megfelelt
0.001 – Core Web Vital ✓
Szövegtömörítés (gzip/brotli)Megfelelt
Az összes szöveges erőforrás megfelelően tömörítve
Lusta betöltésMegfelelt
A képek 5 %-a natív lusta betöltést használ (3/65)
HTTP/3 (QUIC) támogatásMegfelelt
HTTP/3 engedélyezve az Alt-Svc fejlécen keresztül
Szkriptbetöltési stratégiaMegfelelt
A szkriptek 100 %-a async/defer/module-t használ (1 async, 0 defer, 1 module)
CSS-fájlok számaMegfelelt
6 CSS-fájl - jól konszolidált
Külső szolgáltatásokInfo
Nincs mérve — a PageSpeed nem adott vissza külső szolgáltatás auditot erre az URL-re
Miért fontos: Ezt nem mértként jelezzük, nem pedig nulla külső szolgáltatásként, mert ez a kettő nagyon különböző megállapítás.
Hogyan javítsa: Futtassa újra a vizsgálatot, vagy nézze meg a külső szolgáltatások összegzését közvetlenül a PageSpeed Insightsban.
Renderelést blokkoló erőforrásokInfo
Nem mérve - a PageSpeed nem adott vissza renderelést blokkoló auditot ehhez az URL-hez
Hogyan javítsa: Futtasd újra a vizsgálatot, vagy tesztelj közvetlenül a PageSpeed Insights-ban. Ez a mérőszám sikeres Lighthouse laboratóriumi futtatást igényel.
Cache-Control stratégiaInfo
Nem mérve - a HTML dokumentumnak nincs Cache-Control-ja; a statikus erőforrások gyorsítótárazása nem lett mintavételezve
Miért fontos: Az erőforrások gyorsítótárazása a visszatérő látogatók kéréseinek nagy részét kiküszöbölheti. Itt csak a HTML választ látjuk, ezért ez tipp, nem ítélet.
Hogyan javítsa: Gondoskodj róla, hogy a statikus erőforrások (CSS/JS/képek) 'Cache-Control: max-age=31536000, immutable' fejléccel és verziózott fájlnevekkel legyenek kiszolgálva. A HTML maradhat 'max-age=0, must-revalidate'.
1 / 8 kategória · sedacka.sk · Zulien Score

SEO

76/100
Súly: 20% · 16 OK · 7 figyelmeztetés · 2 hiba · összesen 26
Open Graph címkékNem felelt meg
Miért fontos: OG címkék nélkül a közösségi platformok automatikusan generált előnézeteket mutatnak. A megfelelő OG címkék tiszta, kattintható linkkártyákat hoznak létre.
Hogyan javítsa: Adja hozzá minden oldalhoz az og:title, og:description, og:image (1200×630px) és og:type meta címkéket.
Strukturált adatok (JSON-LD)Nem felelt meg
Miért fontos: A strukturált adatokkal rendelkező oldalak rich snippeteket szerezhetnek a Google-ben — csillagos értékeléseket, árakat, elérhetőséget —, ami növeli az átkattintást.
Hogyan javítsa: Adjon hozzá JSON-LD strukturált adatokat: Product (árral, elérhetőséggel, értékelésekkel), Organization, BreadcrumbList és WebSite sémákat.
H1 címsorFigyelmeztetés
2 H1 címke (pontosan 1 legyen)
Miért fontos: A több H1 címke felhígítja a fő téma jelzését. Oldalanként egy H1 a bevett bevált gyakorlat.
Hogyan javítsa: Vonja össze pontosan egy H1 címkére oldalanként. Az alcímekhez használjon H2-H6-ot.
Twitter/X kártyákFigyelmeztetés
Miért fontos: A Twitter kártyák kiemelik a linkjeit az X/Twitter hírfolyamokban. Nélkülük a megosztott linkek egyszerű szöveges URL-ként jelennek meg.
Hogyan javítsa: Adja hozzá a <meta name='twitter:card' content='summary_large_image'>, twitter:title és twitter:image címkéket.
Kép alt attribútumokFigyelmeztetés
65 képből csak 62%-nak van alt szövege
Miért fontos: A hiányzó alt szöveg nulla láthatóságot jelent a Google Képkeresőben, ami valós forgalmi forrás az e-kereskedelem számára.
Hogyan javítsa: 25 képnek hiányoznak az alt attribútumai. Adjon minden képhez találó, kulcsszavakban gazdag alt szöveget.
Szemantikus HTML-struktúraFigyelmeztetés
Csak 3/6 szemantikus elem — hiányzik: <article>, <main>, <aside>
Miért fontos: A szemantikus HTML egyértelmű jelzéseket ad a keresőknek a tartalom szerkezetéről. A megfelelő szemantikus jelölést használó oldalak több featured snippetet és knowledge panel megjelenést szereznek.
Hogyan javítsa: Használj szemantikus HTML5 elemeket: <header>, <nav>, <main>, <article>, <aside>, <footer>. Ezek segítik a keresőket az oldalstruktúra megértésében és javítják az akadálymentességet.
Sitemap a robots.txt-benFigyelmeztetés
A robots.txt létezik, de nem hivatkozik a sitemapodra
Miért fontos: Bár a Google a Search Console-on keresztül megtalálja a sitemapokat, a robots.txt-ben elhelyezett hivatkozás biztosítja, hogy minden kereső (Bing, Yandex, Baidu) automatikusan megtalálja.
Hogyan javítsa: Adj hozzá a robots.txt fájlhoz egy 'Sitemap: https://sajatdomain.hu/sitemap.xml' sort. Ez segít a keresőknek gyorsabban megtalálni a sitemapodat.
Akadálymentesség alapjaiFigyelmeztetés
2/4 akadálymentességi jelzés — hiányzik: ARIA labels, skip navigation link
Miért fontos: Az európai akadálymentesítési irányelv (EAA) 2025 júniusában lép hatályba az e-kereskedelem számára. A nem megfelelő webhelyek bírságokkal néznek szembe. Az akadálymentesség a SEO-t is javítja, mivel a Google rangsorolási jelzésként kezeli.
Hogyan javítsa: Adj hozzá: ARIA landmark szerepeket (role='navigation', role='main'), aria-label attribútumot az interaktív elemekre, 'Ugrás a tartalomhoz' linket és lang attribútumot a <html> elemre.
Kép méret-attribútumaiFigyelmeztetés
A képeknek csak 48%-a rendelkezik width/height attribútummal
Miért fontos: A hiányzó képméretek a Cumulative Layout Shift fő okozói. A Google a CLS-t Core Web Vital rangsorolási tényezőként használja.
Hogyan javítsa: Adj width és height attribútumot minden <img> taghez. Ez megelőzi az elrendezés-eltolódásokat (CLS) és segít a böngészőknek helyet fenntartani a képek betöltése előtt.
Meta titleMegfelelt
60 karakter — "Sedačky na mieru a nábytok od slovenského výrobcu - MIL…"
Meta leírásMegfelelt
133 karakter
Tartalomstruktúra (H2 címsorok)Megfelelt
8 H2 alcím található
Kanonikus URLMegfelelt
https://sedacka.sk/
robots.txtMegfelelt
Jelen van
XML sitemapMegfelelt
Megtalálva ~606+ URL-lel
HTML nyelvi attribútumMegfelelt
lang="sk"
Hreflang címkék (többnyelvű)Megfelelt
4 nyelv: cs-CZ, en-null, sk-SK, x-default
Meta robots címkeMegfelelt
index, follow
FaviconMegfelelt
Favicon észlelve
Képformátum-optimalizálásMegfelelt
57% új generációs formátum (37 WebP, 0 AVIF)
Tartalmi mélységMegfelelt
537 szó — elegendő tartalom
Mély címsorhierarchiaMegfelelt
H2: 8, H3: 3 — jól strukturált tartalom
Belső linkelésMegfelelt
52 belső link — erős webhelynavigáció
Üres/halott linkekMegfelelt
2 apró halott link — elfogadható
A sitemap frissességeMegfelelt
A legfrissebb <lastmod> 0 napja
Szöveg-HTML arányInfo
0% arány, de 537 szó — a tartalom elegendő; az alacsony arányt a felduzzasztott markup/inline JS okozza, nem a vékony tartalom
Miért fontos: A szöveg-HTML arány csak akkor jelez vékony tartalmat, ha a tényleges szószám is alacsony. 500+ szó esetén a keresőknek bőven van mit rangsorolniuk.
Hogyan javítsa: A szöveges tartalmad elegendő. Az arány növeléséhez helyezd át az inline <script>/<style> elemeket külső fájlokba, és csökkentsd a sablon felduzzadását — ez teljesítmény-/tisztasági nyereség, nem tartalmi hiányosság.
2 / 8 kategória · sedacka.sk · Zulien Score

Biztonság

53/100
Súly: 15% · 5 OK · 9 figyelmeztetés · 3 hiba · összesen 17
HSTS (Strict-Transport-Security)Nem felelt meg
Miért fontos: HSTS nélkül a támadók elfoghatják az első HTTP-kérést, és visszaminősíthetik a kapcsolatot, hogy nyilvános WiFi-n ellopják a munkamenet-sütiket.
Hogyan javítsa: Adja hozzá a fejlécet: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - majd küldje be a domaint a hstspreload.org oldalra.
Content-Security-Policy (CSP)Nem felelt meg
Miért fontos: A CSP erős védelem az XSS-támadások ellen. Nélküle minden befecskendezett szkript teljes jogosultsággal fut. A CSP blokkolja az inline szkriptbefecskendezést.
Hogyan javítsa: Vezessen be egy CSP fejlécet. Kezdje ezzel: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - majd fokozatosan szigorítsa.
Clickjacking elleni védelemNem felelt meg
Miért fontos: A clickjacking rejtett iframe-ben fedi le az oldalát. A támadók ráveszik a felhasználókat, hogy gombokra kattintsanak (például 'Vásárlás megerősítése') anélkül, hogy tudnának róla.
Hogyan javítsa: Adja hozzá az X-Frame-Options: DENY beállítást (vagy SAMEORIGIN, ha iframe-ekre van szükség). Jobb megoldás: használjon CSP frame-ancestors 'self' beállítást.
CAA DNS-rekordFigyelmeztetés
Nincsenek CAA-rekordok - bármely hitelesítésszolgáltató kiállíthat tanúsítványt ehhez a domainhez
Miért fontos: A CAA-rekordok korlátozzák, hogy mely hitelesítésszolgáltatók állíthatnak ki tanúsítványt a domainjéhez. CAA nélkül egy feltört vagy csaló szolgáltató érvényes tanúsítványokat állíthat ki, amelyekben a böngészők megbíznak - dokumentált behatolási minta (DigiNotar 2011, Symantec 2017).
Hogyan javítsa: Tegye közzé a hitelesítésszolgáltatóját rögzítő CAA TXT rekordokat. Let's Encrypt esetén: `0 issue "letsencrypt.org"`. Több szolgáltató esetén adjon hozzá további `0 issue "..."` rekordokat. Adja hozzá a `0 iodef "mailto:security@yourdomain.tld"` rekordot a hibás kiállításokról szóló jelentésekhez.
X-Content-Type-OptionsFigyelmeztetés
Miért fontos: A nosniff nélkül a böngészők a feltöltött fájlokat szkriptként futtathatják. Egy támadó feltölthet egy .jpg-t, ami valójában JavaScript, és ráveheti a böngészőt annak futtatására.
Hogyan javítsa: Adja hozzá a fejlécet: X-Content-Type-Options: nosniff
Referrer-PolicyFigyelmeztetés
Miért fontos: Referrer-szabályzat nélkül a böngészők a teljes URL-t elküldik harmadik feleknek. Így érzékeny adatok, például URL-ekben lévő munkamenet-tokenek vagy belső oldalútvonalak szivároghatnak ki.
Hogyan javítsa: Adja hozzá a fejlécet: Referrer-Policy: strict-origin-when-cross-origin - ez a legjobb egyensúly a funkcionalitás és az adatvédelem között.
Permissions-PolicyFigyelmeztetés
Miért fontos: Permissions-Policy nélkül bármely harmadik féltől származó szkript (hirdetések, analitika, chat widgetek) hozzáférhet a kamerához, mikrofonhoz és geolokációhoz az Ön tudta nélkül.
Hogyan javítsa: Adja hozzá: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - tiltsa le azokat az API-kat, amelyekre az oldalának nincs szüksége.
Cookie biztonsági jelzőkFigyelmeztetés
1 cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite
Miért fontos: Hiányzó Secure jelző = a sütik HTTP-n keresztül továbbítódnak (WiFi-n ellophatók). Hiányzó HttpOnly = a sütik XSS-en keresztül olvashatók. Hiányzó SameSite = sebezhetőség CSRF-támadásokkal szemben.
Hogyan javítsa: Állítsa be az összes cookie-t: Secure (csak HTTPS), HttpOnly (JS-ből nem elérhető), SameSite=Lax vagy Strict (CSRF elleni védelem). A munkamenet-sütiknek KÖTELEZŐEN mindhárommal rendelkezniük kell.
Technológia felfedéseFigyelmeztetés
X-Powered-By: Nuxt
Miért fontos: A szerver/PHP pontos verzióinak felfedése lehetővé teszi a támadóknak, hogy konkrét exploitokat keressenek a CVE-adatbázisokban. Ez az első lépés a legtöbb automatizált támadásban.
Hogyan javítsa: Rejtse el a szerver verzióját: állítsa be a ServerTokens Prod (Apache) vagy server_tokens off (Nginx) beállítást. Az X-Powered-By fejlécet teljesen távolítsa el.
security.txt (RFC 9116)Figyelmeztetés
Miért fontos: A security.txt lehetővé teszi az etikus hackereknek a sebezhetőségek felelős bejelentését. Nélküle nyilvánosan közzétehetik, vagy egyáltalán nem jelentik.
Hogyan javítsa: Hozza létre a /.well-known/security.txt fájlt Contact, Expires és Preferred-Languages mezőkkel. A generátort a securitytxt.org oldalon találja.
CDN / WAF védelemFigyelmeztetés
Miért fontos: CDN/WAF nélkül az origin szervere közvetlenül ki van téve a DDoS-támadásoknak, a botforgalomnak és a brute-force próbálkozásoknak.
Hogyan javítsa: Adjon hozzá egy CDN/WAF-ot, például Cloudflare (ingyenes csomag), Sucuri vagy Fastly. Ezek DDoS-védelmet, botszűrést és SSL-kezelést biztosítanak.
Cookie-előtag biztonságaFigyelmeztetés
1 munkamenet-süti __Secure- vagy __Host- előtag nélkül
Miért fontos: A cookie-előtagok extra védelmi réteget jelentenek - a böngészők kikényszerítik, hogy a __Host- cookie-k Secure-ök legyenek, a pontos domainről származzanak és Path=/ értékkel rendelkezzenek. Ez megakadályozza az aldomainekből érkező cookie-befecskendezést.
Hogyan javítsa: A munkamenet-sütikhez használja a __Host- előtagot: __Host-session=abc; Secure; Path=/; HttpOnly. Az előtag kikényszeríti a Secure jelzőt és megakadályozza a cookie-befecskendezéses támadásokat.
SSL/TLS tanúsítványMegfelelt
Érvényes HTTPS-kapcsolat létrejött
DNSSECMegfelelt
A zóna DNSSEC-cel aláírt (a DNSKEY közzétéve)
Miért fontos: A DNSSEC véd a DNS-gyorsítótár-mérgezés és a domainjét átirányító, útvonalon lévő támadók ellen. Egyes ágazati szabályozók megkövetelik a NIS2 szerinti alapvető/fontos szervezetektől.
HTTP → HTTPS átirányításMegfelelt
A HTTP megfelelően átirányít HTTPS-re
Subresource Integrity (SRI)Megfelelt
Az összes cross-origin szkript automatikusan frissülő szolgáltatói szkript, ahol az SRI nem alkalmazható
Szerververzió felfedéseMegfelelt
Caddy - a verzió rejtett
3 / 8 kategória · sedacka.sk · Zulien Score

Mobil

52/100
Súly: 10% · 6 OK · 8 figyelmeztetés · 3 hiba · összesen 18
Mobil teljesítmény pontszámNem felelt meg
47/100 — kritikusan lassú
Miért fontos: Az 50 alatti mobil pontszám azt jelenti, hogy a boltja csak több másodperc után válik használhatóvá telefonon. A lassú mobil betöltés elriasztja a felhasználókat, mielőtt látnák a boltot.
Hogyan javítsa: A mobil élmény súlyosan romlott. Prioritásos javítások: 1) Csökkentse a JavaScriptet, 2) Konvertáljon minden képet WebP-be reszponzív mérettel, 3) Kapcsoljon be agresszív gyorsítótárazást, 4) Használjon CDN-t.
Űrlapmezők címkéi (WCAG 3.3.2)Nem felelt meg
Csak 0/2 input rendelkezik címkével (0%)
Miért fontos: Az EAA 2026 (European Accessibility Act) 2025.6.28-án lép hatályba. A 10 főnél több alkalmazottal vagy €2M árbevétellel rendelkező webshopoknak WCAG 2.1 AA kompatibilisnek kell lenniük — a hiányzó címkék az egyik leggyakoribb, perelhető hiba.
Hogyan javítsa: 2 input elem nem rendelkezik címkével. Minden inputhoz kell tartoznia egy <label for="id">Szöveg</label> vagy aria-label attribútumnak. A placeholder NEM címke (WCAG 3.3.2). Ha ez checkout/regisztrációs űrlap — ez csökkenti a konverziót és sérti az EN 301 549 szabványt (EAA 2026).
Címsorhierarchia (WCAG 1.3.1)Nem felelt meg
Kihagyott szintek: h1→h3, h2→h4, h2→h5
Miért fontos: A kihagyott címsorszintek (pl. h1-ről egyenesen h3-ra) tönkreteszik a navigációt a képernyőolvasót használók számára, és rossz dokumentumstruktúrát jeleznek a Google felé. Az SEO is negatívan érintett.
Hogyan javítsa: Tartsd be a címsorok sorrendjét h1 → h2 → h3 → h4 kihagyás nélkül. A képernyőolvasók a címsorhierarchiát használják a navigációhoz. Ha kisebb betűméret kell, de ugyanaz a szint, használj CSS osztályt, ne alacsonyabb címsor-taget.
Viewport konfigurációFigyelmeztetés
Jelen van, de a maximum-scale=1 letiltja a csippentéses nagyítást
Miért fontos: A csippentéses nagyítás megakadályozása akadálymentességi szabálysértés (WCAG 1.4.4). A látássérült felhasználóknak szükségük van a nagyításra.
Hogyan javítsa: Távolítsa el a 'maximum-scale=1' és 'user-scalable=no' értékeket a viewport meta tagből. Használja: <meta name='viewport' content='width=device-width, initial-scale=1'>
Érintési célpontok méreteFigyelmeztetés
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Miért fontos: A kis érintési célpontok elhibázott érintéseket okoznak mobilon. Az e-kereskedelemben a 'Kosárból eltávolítás' elhibázott érintése a 'Pénztárhoz' helyett közvetlenül bevételt veszít.
Hogyan javítsa: Biztosítsa, hogy MINDEN interaktív elem (gombok, hivatkozások, űrlapmezők) legalább 48×48px legyen, egymástól minimum 8px térközzel. Fordítson kiemelt figyelmet: a navigációs menükre, szűrőgombokra, termékváltozat-választókra és a láblécben lévő hivatkozásokra.
Betűméret olvashatóságaFigyelmeztetés
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Miért fontos: A 16px-nél kisebb szöveg arra kényszeríti a mobil felhasználókat, hogy csippentéssel nagyítsanak. Ez megbontja a reszponzív elrendezést és frusztráló élményt okoz.
Hogyan javítsa: Állítson be legalább 16px betűméretet a törzsszöveghez. Használjon relatív egységeket (rem/em) a px helyett a skálázhatóság érdekében. Terméknevek: 18px+, árak: 20px+, CTA-k: 16px+ félkövéren.
PWA funkciókFigyelmeztetés
Miért fontos: A PWA-k egyesítik a webes és a natív alkalmazások legjobb tulajdonságait. Az e-kereskedelemben a PWA-k lehetővé teszik a push értesítéseket, az offline böngészést és a kezdőképernyőről való elérést.
Hogyan javítsa: Fontolja meg a Progressive Web App funkciók hozzáadását: 1) Hozzon létre egy manifest.json fájlt az alkalmazás nevével, ikonjaival és témaszínével, 2) Regisztráljon egy service workert az offline gyorsítótárazáshoz. Ez lehetővé teszi a bolt telepítését mobilon.
TémaszínFigyelmeztetés
Miért fontos: A theme-color letisztult, márkázott mobil élményt teremt. Ettől az oldal natívan és professzionálisan hat.
Hogyan javítsa: Adja hozzá a <meta name='theme-color' content='#your-brand-color'> taget a márkájához igazítva. A böngészők ezzel színezik a címsort, a feladatváltót és a PWA felületét.
Inline CSS méreteFigyelmeztetés
368 KB inline CSS
Miért fontos: A nagy inline CSS blokkok növelik a kezdeti HTML letöltési és feldolgozási idejét — különösen fájdalmas mobilon a korlátozott CPU-val és lassabb kapcsolattal.
Hogyan javítsa: Helyezze át az inline stílusokat külső CSS-fájlokba. Az 50 KB-nál nagyobb inline CSS növeli a HTML méretét és nem gyorsítótárazható külön. Inline-ként csak a kritikus, hajtás feletti CSS-t hagyja meg.
Reszponzív képek (srcset)Figyelmeztetés
65 kép reszponzív méretezés nélkül
Miért fontos: srcset nélkül a mobil felhasználók teljes méretű asztali képeket töltenek le, sávszélességet pazarolva. A reszponzív képek önmagukban a legnagyobb mobil teljesítménynyereség a képgazdag oldalak számára.
Hogyan javítsa: Adja hozzá a srcset és sizes attribútumokat az <img> tagekhez, hogy minden képernyőre megfelelő méretű képet szolgáljon ki. A mobileszközöknek nem kellene 1920px-es asztali képeket letölteniük.
SK/CZ helyi fizetési módokFigyelmeztetés
Csak 2 SK/CZ mód (Tatra Pay, QR platba / Pay by square)
Miért fontos: Az SK online fizetések nagy része helyi bankokon vagy QR fizetésen keresztül történik. Csak a kártya magas kosárelhagyást jelent az SK piacon.
Hogyan javítsa: Adjon hozzá további SK/CZ helyi módokat: ComGate, GoPay, Barion, Besteron, PayU. Az SK ügyfelek a banki gombokat és a QR fizetést részesítik előnyben a kártyával szemben.
A tartalom belefér a viewportbaMegfelelt
Nincs szükség vízszintes görgetésre
Reszponzív dizájn technikákMegfelelt
Észlelve: Flexbox, CSS Grid, Media queries
Mobil navigáció (szemantikus)Megfelelt
A <nav> elem jelen van — megfelelő navigációs tájékozódási pont
Űrlapmező típusokMegfelelt
Optimalizálva: 1 email
Észlelt fizetési módokMegfelelt
2 mód: Tatra Pay, QR platba / Pay by square
Linkszövegek minősége (WCAG 2.4.4)Megfelelt
Minden link leíró szöveggel rendelkezik
Express checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nem észlelhető a kezdőlapon — az express checkout általában csak a kosárban/checkoutban jelenik meg
Miért fontos: A mobil konverzió express checkout esetén magasabb a klasszikus kártyához képest. SK/CZ-ben növekvő trend. (A szkennelés csak a kezdőlapot látja, tehát ez egy tipp, nem ítélet.)
Hogyan javítsa: Ha nincs express checkoutja, adja hozzá az Apple Pay + Google Pay lehetőséget Stripe/Adyen/Mollie-n keresztül. Biometrikus hitelesítés = -1 kattintásos checkout = magasabb konverzió.
4 / 8 kategória · sedacka.sk · Zulien Score

AI-felkészültség

50/100
Súly: 10% · 5 OK · 22 figyelmeztetés · 6 hiba · összesen 46
Strukturált adatok alapjaNem felelt meg
Miért fontos: Strukturált adatok nélkül a boltja láthatatlan az AI-kereskedelem számára. A Google AI Overviews, a ChatGPT Shopping, a Perplexity és a Bing Copilot mind a sémajelölésre támaszkodik a termékek megértéséhez és ajánlásához.
Hogyan javítsa: Azonnal adjon hozzá JSON-LD strukturált adatokat. Prioritási sorrend: 1) Organization, 2) Product (offers-szel), 3) BreadcrumbList, 4) WebSite+SearchAction, 5) FAQPage. Kizárólag JSON-LD formátumot használjon — ne Microdatát vagy RDFa-t.
Organization séma + entitáskapcsolásNem felelt meg
Miért fontos: Az Organization séma az AI-identitásának alapja. Nélküle az AI-asszisztensek nem tudják magabiztosan a márkájához rendelni az információkat, ellenőrizni a hitelességét, vagy megjeleníteni a Knowledge Panelt.
Hogyan javítsa: Adjon hozzá egy Organization sémát (vagy LocalBusiness sémát fizikai üzletekhez) ezekkel: name, logo, url, description, contactPoint, address és sameAs, amely az összes hivatalos profiljára hivatkozik (LinkedIn, Facebook, ha van, Wikipedia).
Címsorhierarchia AI számáraNem felelt meg
2 H1, 8 H2, 3 H3 — gyenge szerkezet
Miért fontos: Az AI a címsorszerkezet alapján nyeri ki az információkat. A megfelelő H1→H2→H3 hierarchiával rendelkező oldalakat a ChatGPT, a Perplexity és a Google AI Overviews pontosabban dolgozza fel. Nélküle az AI félreértelmezheti a tartalmát.
Hogyan javítsa: Használjon pontosan 1 H1-et (oldalcím), majd szervezze a tartalmat H2 szakaszokkal és H3 alszakaszokkal. Minden címsornak le kell írnia az utána következő tartalmat. Soha ne hagyjon ki címsorszinteket (H1→H3 H2 nélkül).
Tartalomfrissességi jelzésekNem felelt meg
Miért fontos: Frissességi jelzések nélkül az AI feltételezi, hogy a tartalmad elavult. A ChatGPT és a Perplexity is súlyozza az aktualitást a hivatkozási algoritmusaiban. A statikus oldalaid helyett azokat a versenytársakat idézik majd, akik friss frissítéseket mutatnak.
Hogyan javítsa: Adj hozzá dateModified és datePublished mezőt a JSON-LD sémádhoz, és jeleníts meg egy látható 'Utoljára frissítve' dátumot az oldalon. Legalább negyedévente frissítsd a tartalmat. Az AI erősen preferálja a friss, karbantartott tartalmat.
Entitás-egyértelműség és márkajelzésekNem felelt meg
Miért fontos: Az AI-asszisztenseknek biztosnak kell lenniük az entitás identitásában, mielőtt bármit ajánlanának. Egyértelmű márkajelzések nélkül az AI a jobban ismert versenytársak felé fordul.
Hogyan javítsa: A márkádnak gyenge entitásjelzései vannak. Adj hozzá: 1) teljes OG meta címkéket, 2) Organization sémát sameAs hivatkozásokkal az összes hivatalos profilhoz, 3) konzisztens NAP-ot (név, cím, telefonszám) az egész weben.
A képek alt szövegének minősége AI számáraNem felelt meg
Csak 15% minőségi alt szöveg — 25 hiányzik, 15 gyenge
Miért fontos: A gyenge alt szöveg azt jelenti, hogy a termékképeid láthatatlanok a vizuális AI keresés (Google Lens, Bing Visual Search) számára. Ez egyben akadálymentesítési követelmény is (WCAG 2.1 AA) — sok régió törvényileg kikényszeríti.
Hogyan javítsa: Auditáld az összes képet: adj minden <img>-hez leíró alt szöveget (3-15 szó). Add meg a termékneveket, tulajdonságokat, anyagokat, színeket. Ez kritikus a vizuális AI kereséshez és az akadálymentesítési megfeleléshez.
GYIK séma (közvetlen AI-válaszok)Figyelmeztetés
Miért fontos: A ChatGPT, a Perplexity és a Google AI Overviews szó szerint átveszik a GYIK-válaszokat. A GYIK séma az egyik leggyorsabb módja annak, hogy az AI idézze a tartalmát.
Hogyan javítsa: Adjon hozzá FAQPage sémát minden termék- és kategóriaoldalhoz. Oldalanként 3-5 kérdés-választ tüntessen fel a következő témákban: termékspecifikációk, szállítás, visszaküldés, használati útmutató. Formátum: kérdés (teljes mondat) + válasz (75-150 szó).
Breadcrumb sémaFigyelmeztetés
Miért fontos: Az AI-asszisztensek a breadcrumbök segítségével értik meg a termékkategorizálást és a webhelyszerkezetet. Nélkülük az AI nem tudja kontextusba helyezni, hogy a termékek hova illeszkednek a katalógusban — pl. 'Futócipők' a 'Sport > Lábbeli > Futás' alatt.
Hogyan javítsa: Adjon hozzá egy BreadcrumbList sémát, amely tükrözi a kategóriahierarchiát: Kezdőlap → Kategória → Alkategória → Termék. Minden elemhez name és URL szükséges.
Webhelykeresés séma (SearchAction)Figyelmeztetés
Miért fontos: A SearchAction elérhetővé teszi a Google sitelinks keresőmezőjét, és lehetővé teszi az AI-vásárlási asszisztensek számára a katalógusa közvetlen keresését. Így találják meg az AI-ügynökök a konkrét termékeket a boltjában.
Hogyan javítsa: Adjon hozzá egy WebSite sémát potentialAction: SearchAction elemmel. Határozza meg a keresési URL-sablont, hogy az AI-asszisztensek és a Google programozottan tudjanak keresni a boltjában.
Válasz-elöl tartalomformátumFigyelmeztetés
A tartalom nem erős összefoglaló bekezdéssel kezdődik
Miért fontos: Az AI-asszisztensek az első 100 szóból nyerik ki a tartalmat az összefoglalók generálásához. A legtöbb AI-rendszer felülről lefelé olvas, ezért a válasz-elöl oldalakat gyakrabban idézik.
Hogyan javítsa: Helyezze a legfontosabb információkat az oldal első 100 szavába. Használja a BLUF módszert (a lényeg elöl): kezdje azzal, hogy MI a termék és miért fontos, majd fejtse ki.
Szemantikus HTML-szerkezetFigyelmeztetés
3/6 elem — hiányzik: <article>, <main>, <aside>
Miért fontos: Az AI-crawlerek nem látják a CSS-ét. A szemantikus HTML-re támaszkodnak, hogy megkülönböztessék a fő tartalmat a navigációtól, a hirdetésektől és a sablonszövegtől.
Hogyan javítsa: Adja hozzá: <article>, <main>, <aside>. A szemantikus HTML megmondja az AI-nak, mi a tartalom (<article>), a navigáció (<nav>), az oldalsáv (<aside>) stb. — anélkül, hogy CSS-osztályokra vagy vizuális elrendezésre kellene támaszkodnia.
Strukturált tartalom (listák és táblázatok)Figyelmeztetés
Megtalálva: 4 lists — érdemes hozzáadni: comparison tables
Miért fontos: Az AI-modellek előnyben részesítik az adatkinyerést a HTML-listákból és -táblázatokból. A Perplexity és a ChatGPT pontosabban veszi át a felsorolásokat és a táblázatos adatokat, mint a bekezdésszöveget.
Hogyan javítsa: Adja hozzá a(z) comparison tables elemet a tartalmához. Használjon <ul>/<ol> elemet a funkciólistákhoz, specifikációkhoz és előnyökhöz. Használjon <table> elemet a termék-összehasonlításokhoz, árszintekhez és specifikációkhoz. Az AI sokkal gyorsabban nyeri ki a strukturált tartalmat, mint a bekezdéseket.
A szerző szakértelmi jelzései (E-E-A-T)Figyelmeztetés
Miért fontos: Az AI-modellek erősen súlyozzák a szerző szakértelmét. Az azonosított szakértőktől származó oldalakat gyakrabban idézik, mint a névtelen tartalmat. Ez különösen fontos a termékútmutatóknál, értékeléseknél és tanácsadó tartalmaknál.
Hogyan javítsa: Tartalomoldalakhoz (blog, útmutatók, rólunk): adj hozzá Article/BlogPosting sémát az author tulajdonsággal, amely a Person sémára hivatkozik. Add meg a szerző beosztását (jobTitle), képesítéseit és közösségi profiljait.
Termékfeed (AI kereskedelem)Figyelmeztetés
Miért fontos: A termékfeedek hajtják a Google Shopping-ot, a Bing Shopping-ot és egyre inkább az AI kereskedelmet is. Strukturált termékfeed nélkül az AI-ügynökök nem tudják hatékonyan indexelni a teljes katalógusodat a termékajánlásokhoz.
Hogyan javítsa: Hozz létre egy Google Merchant Center / termékfeedet (XML vagy CSV). Tedd elérhetővé egy állandó URL-en, és hivatkozz rá a webhelytérképedben. Az AI vásárlási asszisztensek és összehasonlító motorok termékfeedeket használnak a katalógus felfedezéséhez. Tipp: a Heureka / Zboží / Glami / Merchant feedjeidet ingyen ellenőrizheted a Mergado auditjával.
Heureka XML feedFigyelmeztetés
Miért fontos: A Heureka.sk és a Heureka.cz a domináns árösszehasonlítók a SK/CZ piacon. XML feed nélkül nem vagy látható a fő piactéren. Egyetlen általános auditeszköz sem ellenőrzi ezt.
Hogyan javítsa: Generálj egy Heureka XML feedet a /feed/heureka.xml (vagy /export/heureka.xml) címen. A PrestaShop-nak van Heureka.cz modulja, a WooCommerce-nek vannak pluginjei. Struktúra: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> az ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT mezőkkel (kötelező) + EAN/PARAM/DELIVERY_DATE (erősen ajánlott a rangsoroláshoz).
Kinyerhető válaszblokkokFigyelmeztetés
17 bekezdés, átlag 15 szó — túl rövid az idézéshez
Miért fontos: Az AI az egyes bekezdéseket válaszrészletekként nyeri ki — a sűrű szövegfalakat átugorja. A legjobban idézhetők a fókuszált, 40-80 szavas bekezdések.
Hogyan javítsa: Az AI-idézéshez optimális bekezdések 40-80 szóból állnak. Bontsd a hosszú bekezdéseket fókuszált, önálló válaszblokkokra. Mindegyiknek egy világos gondolatot kell kifejeznie, amelyet az AI kinyerhet és idézhet.
Statisztikák és adatok jelenléteFigyelmeztetés
Csak 1 adatpont — adj hozzá többet
Miért fontos: Az AI-asszisztensek előnyben részesítik az ellenőrizhető adatpontokat és számszerűsített állításokat tartalmazó tartalmat — ezek egy oldal legidézhetőbb részei.
Hogyan javítsa: Adj hozzá konkrét statisztikákat, százalékokat, összegeket és számszerűsített állításokat. Pl. 'az ügyfelek 93%-a arról számol be...', 'átlagosan 200 €/év megtakarítás', '3x gyorsabb, mint...'. Az adatok idézhetővé teszik a tartalmat.
Szakaszhossz-optimalizálásFigyelmeztetés
Átlagos szakasz: 50 szó — csak 22% a 80-200 szavas optimális tartományban
Miért fontos: A Google AI Overviews számára az ideális 100-150 szó szakaszonként — a hosszú szakaszokat átugorja, a nagyon rövidek pedig tartalom nélküliek.
Hogyan javítsa: Rendezd át a tartalmat 120-180 szavas szakaszokba a H2/H3 címsorok között. Minden szakasznak teljesen le kell fednie egy témát. A 300 szó feletti szakaszokat bontsd fel, a 80 szó alattiakat bővítsd ki.
Kérdés-válasz formátumú címsorokFigyelmeztetés
Miért fontos: A kérdés-válasz tartalmi formátum megfelel annak, ahogyan az emberek kérdéseket tesznek fel az AI-asszisztenseknek. Kérdés formájú címsorok nélkül a tartalmadat az AI nehezebben tudja a felhasználói lekérdezésekhez rendelni.
Hogyan javítsa: Adj hozzá H2/H3 címsorokat az ügyfeleid kérdéseiként megfogalmazva: 'Mennyibe kerül a szállítás?', 'Milyen méretek érhetők el?', 'Hogyan küldhetem vissza a terméket?' Mindegyik után adj közvetlen, tömör választ.
Gyakori kérdések lefedettségeFigyelmeztetés
Megválaszol 3/5-öt — hiányzik: returns/refunds, payment
Miért fontos: Az olyan LLM-ek, mint a ChatGPT és a Perplexity, ezekre az alkérdésekre bontják szét a vásárlási lekérdezést, és azokat az oldalakat idézik, amelyek megválaszolják őket. Az ezekre a válaszokra nem kitérő oldalak kimaradnak az AI által generált vásárlási találatokból — és elveszítik a vásárló bizalmát.
Hogyan javítsa: Adj hozzá világos tartalmat, amely megválaszolja a vásárlók (és az AI-asszisztensek) kérdéseit: árak, szállítási lehetőségek és költség, visszaküldési/visszatérítési feltételek, raktárkészlet elérhetősége és elfogadott fizetési módok. Ideális egy látható GYIK vagy információs szakasz, amely lefedi ezeket.
Visszaküldési feltételek sémájaFigyelmeztetés
Miért fontos: Az AI vásárlási ügynökök (Google Shopping, ChatGPT, Bing Copilot) a visszaküldési rugalmasság szerint szűrnek. A visszaküldési feltétel sémával rendelkező termékek elsőbbségi elhelyezést kapnak az AI termékösszehasonlításokban.
Hogyan javítsa: Adj hozzá MerchantReturnPolicy sémát a következőkkel: returnPolicyCategory (pl. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Kösd össze a Product/Offer elemmel a hasMerchantReturnPolicy révén.
Szállítási adatok sémájaFigyelmeztetés
Miért fontos: A teljesítés gyorsasága befolyásolja az AI termékajánlásait. A teljes szállítási séma azt jelenti, hogy az AI meg tudja jeleníteni: 'Ingyenes szállítás, kézbesítés 2-3 napon belül' — erős konverziós tényező.
Hogyan javítsa: Adj hozzá OfferShippingDetails sémát a következőkkel: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Az AI ügynökök visszasorolják a szállítási információ nélküli termékeket.
Knowledge Graph felkészültségFigyelmeztetés
1/4 jelzés — hiányzik: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn), Organization schema
Miért fontos: Az @id tartós entitásazonosítót hoz létre, amely összekapcsolja a sémádat oldalak és platformok között — így épít fel az AI egy hitelesített márkaentitást.
Hogyan javítsa: Add hozzá: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn), Organization schema. Használj @id-t a JSON-LD-ben egyedi csomópont-azonosító létrehozásához. Gondoskodj arról, hogy a márkanév azonos legyen a title-ben, a sémában és az OG tagekben. Hivatkozz a Wikipedia/Wikidata oldalra a sameAs révén.
A tartalom olvashatósága AI számáraFigyelmeztetés
Grade 19 — túl összetett a széles körű AI-idézéshez (technikai küszöb: 14)
Miért fontos: A grade 12 feletti olvashatóságú tartalmat az AI nehezebben nyeri ki világos, tömör válaszként. A világos fejlécekkel és könnyen érthető nyelvezettel rendelkező oldalakat gyakrabban idézik.
Hogyan javítsa: Egyszerűsítsd a mondatokat (célszám: átlag 15-20 szó), használj gyakori szavakat, bontsd az összetett gondolatokat rövidebb bekezdésekre. Az AI a széles közönség számára nyeri ki a tartalmat — ha túl akadémikus, az AI kihagyja.
Szakértői idézetek és hivatkozásokFigyelmeztetés
Miért fontos: A hivatkozások vagy szakértői idézetek nélküli tartalom hitelesítetlennek tűnik az AI számára. Az AI asszisztensek a megnevezett forrásokkal, adathivatkozásokkal és szakértői véleményekkel alátámasztott tartalmat részesítik előnyben.
Hogyan javítsa: Adj hozzá 2-3 szakértői idézetet vagy adathivatkozást minden fő oldalhoz. Használj <blockquote>-ot az idézetekhez, és hivatkozz mérvadó forrásokra (.gov, .edu, Wikipedia, iparági jelentések).
WebMCP ügynök-felkészültségFigyelmeztetés
Miért fontos: A WebMCP az a mód, ahogyan az AI ügynökök interakcióba lépnek majd a boltoddal (termékkeresés, kosárba helyezés, elérhetőség ellenőrzése). A Google és a Microsoft közösen fejleszti ezt a szabványt.
Hogyan javítsa: A WebMCP (W3C Community Group szabvány, Chrome 146+) lehetővé teszi az oldalak számára, hogy strukturált eszközöket deklaráljanak az AI ügynökök részére. Adj toolname és tooldescription attribútumokat a <form> elemekhez, vagy illessz be egy <script type='application/webmcp+json'> manifesztet.
Tartalom-sablonszöveg arányFigyelmeztetés
Nincs <main> vagy <article> elem — az AI nem tudja elkülöníteni a tartalmat a sablonszövegtől
Miért fontos: Szemantikus konténerek nélkül az AI crawlereknek találgatniuk kell, hol kezdődik a tartalom és hol ér véget a navigáció. Ez gyenge tartalomkinyeréshez és kevesebb idézéshez vezet.
Hogyan javítsa: Adj <main>-t a fő tartalom köré, és <article>-t az önálló tartalmi blokkok köré. Ezzel világos határokat hozol létre az AI tartalomkinyeréshez.
Trust widgetFigyelmeztetés
Nem észlelt trust widget (Heureka / Trustpilot / AggregateRating)
Miért fontos: Az SK/CZ vásárlók jobban bíznak a Heureka Ověřeno-ban, mint más bizalmi jelzésekben. Az LLM-ek (ChatGPT, Perplexity) és a Google SGE elsőként az AggregateRating sémával rendelkező boltokat idézik.
Hogyan javítsa: SK/CZ boltoknak: telepítsd a Heureka Ověřeno zákazníky widgetet (ingyenes a hitelesített eladóknak — https://sluzby.heureka.sk). Alternatívák: Trustpilot, Google Reviews AggregateRating sémával. Helyezd el a trust widgetet a termék- + kategória- + lábléc oldalra.
AI botok hozzáférési szabályzataMegfelelt
No AI bot restrictions (allowed by default)
Tartalom hozzáférhetősége AI számáraMegfelelt
537 szó a nyers HTML-ben (0.3% szövegarány) — az AI-crawlerek JS futtatása nélkül olvashatják
Tartalommélység AI számáraMegfelelt
537 szó — gazdag tartalom az AI elemzéséhez és idézéséhez
Belső linkek sűrűségeMegfelelt
97 kontextuális belső link 1 000 szónként — erős knowledge graph jelzés
Canonical tag az AI deduplikációhozMegfelelt
Önmagára hivatkozó canonical — tiszta jelzés az AI számára
llms.txt (webhely-leírás AI számára)Info
Not present — not required for AI visibility
Miért fontos: Az llms.txt az AI által olvasható webhelyleírások feltörekvő szabványa — hasonlóan ahhoz, ahogy a robots.txt a keresőmotorok esetében. Nélküle az AI-asszisztenseknek nincs vezetett áttekintésük a boltjáról.
Hogyan javítsa: Hozzon létre egy /llms.txt fájlt Markdown formátumban: # A bolt neve > Egysoros összefoglaló a vállalkozásáról és a fő kínálatáról. Részletes leíró bekezdés. ## Termékek - [Termékkategória](URL): Leírás ## Rólunk - [Rólunk](URL): A cég története és értékei A teljes specifikációt lásd a llmstxt.org oldalon.
llms-full.txt (teljes tartalom AI számára)Info
Not present — not required for AI visibility
Miért fontos: Az llms-full.txt egyetlen feldolgozható fájlban adja meg az AI-modelleknek a webhely teljes tartalmát. Ez a különbség aközött, hogy az AI-nak rövid áttekintése van, vagy mély ismerete a termékeiről és szolgáltatásairól.
A Product séma teljességeInfo
Ezen az oldalon (homepage) nincs Product séma — a Product séma a termékadatlapokon található, amelyeket ez az egy URL-es vizsgálat nem látogatott meg
Miért fontos: A Product séma csak a termékoldalakhoz tartozik, ezért a hiánya ezen az oldalon várható — nem hiba. Egy termék URL-jének vizsgálatával értékelheti.
Hogyan javítsa: A Product séma auditálásához futtassa a vizsgálatot egy termékadatlap URL-jén. A termékoldalakhoz adja hozzá: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.
Vélemények és értékelések sémájaInfo
Ezen az oldalon (homepage) nincs véleményséma — a vélemény-/értékelésséma jellemzően a termékoldalakon található
Miért fontos: A véleményséma a termékoldalakra jellemző, ezért a hiánya itt várható, nem hiba.
Hogyan javítsa: A véleményséma auditálásához szkennelj be egy termék URL-t. A termékoldalakon adj hozzá AggregateRating-et (ratingValue, reviewCount, bestRating) és egyedi Review sémákat.
AI-plugin manifesztInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Miért fontos: Az ai-plugin.json lehetővé teszi az AI-ügynökök számára, hogy programozottan lépjenek kapcsolatba a boltoddal — termékeket keressenek, árakat ellenőrizzenek, rendeléseket dolgozzanak fel. Ez a híd az AI-asszisztensek és az e-kereskedelmi funkcionalitásod között.
GTIN/EAN lefedettségInfo
Nem mintavételeztünk termékfeedet - a GTIN/EAN lefedettséget nem lehetett ellenőrizni
Miért fontos: A GTIN alapján párosítja az AI vásárlási ügynök a termékedet más boltok ugyanazon termékéhez. Feed nélkül ezt nem tudjuk mérni - ez nem elmarasztalás.
Hogyan javítsa: Tegyél közzé Google Merchant vagy Heureka feedet kitöltött GTIN/EAN mezővel, majd futtasd újra a szkennelést.
Speakable tartalom (hangalapú AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (AI-jogosultságok)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Miért fontos: Az ai.txt egy feltörekvő szabvány a finomhangolt AI-jogosultságokhoz, amely túlmutat a robots.txt-en. Kontrollt ad afölött, ahogyan az AI a tartalmadat használja.
Agent-Commerce ReadinessInfo
50/100 — čiastočne pripravené (Prístup 100 · Porozumenie 0 · Objaviteľnosť 50 · Transakcia 50)
Miért fontos: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
0/100 (2 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
50/100 (3 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (3 signály/-ov)
5 / 8 kategória · sedacka.sk · Zulien Score

Jog és GDPR

77/100
Súly: 10% · 9 OK · 4 figyelmeztetés · 1 hiba · összesen 18
Fogyasztói vitarendezési hivatkozásokNem felelt meg
Nem található sem EU ODR-platform, sem felügyeleti hatóság hivatkozás
Miért fontos: Az EU 524/2013 rendelete kötelezővé teszi az ODR-hivatkozást minden online kereskedő számára; a nemzeti jog megköveteli a felügyeleti hatóság megnevezését. A ŠOI/ČOI pontosan ezt ellenőrzi, és hiánya gyakori fogyasztóvédelmi jogsértés.
Hogyan javítsa: Adja hozzá az EU ODR-platform hivatkozását (https://ec.europa.eu/consumers/odr) és a nemzeti hatóságot (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) a lábléchez és az általános szerződési feltételekhez.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Cookie-szabályzatFigyelmeztetés
Miért fontos: Az ePrivacy irányelv átlátható cookie-közzétételt ír elő. Az olyan homályos kijelentések, mint „cookie-kat használunk a működéshez", nem felelnek meg a részletesség követelményének.
Hogyan javítsa: Hozzon létre külön cookie-szabályzat oldalt, amely minden cookie-t felsorol a következők szerint: név, szolgáltató, cél, kategória (szükséges/analitikai/marketing) és lejárat. A legtöbb CMP ezt automatikusan generálja.
Nemzetközi adattovábbításokFigyelmeztetés
1 USA-alapú nyomkövető hozzájárulás nélkül: Google Analytics/GTM
Miért fontos: Az EU-US Data Privacy Framework egyes továbbításokat lefed, de az USA-alapú nyomkövetők hozzájárulás nélküli betöltése továbbra is jogsértés. Az osztrák és a francia adatvédelmi hatóság a Google Analyticset megfelelő garanciák nélkül nem megfelelőnek minősítette.
Hogyan javítsa: Az USA-alapú nyomkövetők személyes adatokat továbbítanak az EU-n kívülre. A GDPR szerint ehhez szükséges: 1) a felhasználó hozzájárulása CMP-n keresztül, 2) általános szerződési feltételek (SCC) minden szolgáltatóval, 3) adattovábbítási hatásvizsgálat.
Törléshez való jog (adattörlés)Figyelmeztetés
Miért fontos: A GDPR 17. cikke biztosítja a felhasználók számára az „elfeledtetéshez való jogot". Az uniós szabályozók egyértelmű, hozzáférhető folyamatot várnak el, és a törlési kérelmek akadályozása dokumentált hatósági megállapítás.
Hogyan javítsa: Biztosítson a felhasználók számára egyértelmű módot az adattörlés kérésére — dedikált oldalt, űrlapot vagy kifejezett utasításokat az adatvédelmi tájékoztatóban. A felhasználói beállításokban helyezzen el egy „Fiókom törlése" opciót.
Hírlevél-hozzájárulásFigyelmeztetés
Hírlevél-feliratkozás található látható hozzájárulási jelölőnégyzet nélkül
Miért fontos: A GDPR „önkéntes, konkrét és tájékozott" hozzájárulást ír elő a marketing e-mailekhez. A kifejezett opt-in nélküli hírlevél-űrlap sérti a 7. cikket, és az előre bejelölt négyzetek nem érvényes hozzájárulás.
Hogyan javítsa: Adjon a hírlevél-űrlaphoz egy be nem jelölt hozzájárulási jelölőnégyzetet: „Hozzájárulok marketing e-mailek fogadásához, és elolvastam az adatvédelmi tájékoztatót [link]." Az előre bejelölt négyzetek a GDPR szerint nem érvényes hozzájárulás.
Adatvédelmi tájékoztató oldalMegfelelt
/ochrana-osobnych-udajov
Jogi kapcsolat / Impresszum oldalMegfelelt
/o-nas
Általános szerződési feltételek oldalMegfelelt
/obchodne-podmienky
Adattitkosítás (nincs vegyes tartalom)Megfelelt
Minden erőforrás HTTPS-en keresztül töltődik be
Adatmegosztás harmadik felekkelMegfelelt
1 harmadik féltől származó domain
Adatvédelmi tisztviselő (DPO) elérhetőségeMegfelelt
DPO / adatvédelmi kapcsolat található
Hozzájárulás visszavonási mechanizmusaMegfelelt
Hozzájárulás-visszavonási / opt-out mechanizmus található
Omnibus árközzététel (30 napos minimum)Megfelelt
30 napos referenciaárral rendelkező kedvezmény észlelve
Elállási és panaszkezelési szabályzatMegfelelt
Elállási jog + panaszkezelési eljárás hivatkozva
Cookie-hozzájárulási sáv (CMP)Info
A szerveroldali HTML-ben nincs CMP, de a GTM jelen van — a hozzájárulási sáv futásidőben is beszúrható (szerveroldalról nem ellenőrizhető)
Miért fontos: Az uniós szabályozók érvényesítik a cookie-hozzájárulást (a CNIL 150 millió eurós bírságot szabott ki a Google-re). Ha a CMP-t a GTM injektálja, ez a vizsgálat nem tudja megerősíteni — ellenőrizze kézzel.
Hogyan javítsa: Ellenőrizze, hogy a hozzájárulás-kezelő platform valóban betöltődik és blokkolja a nem szükséges cookie-kat a hozzájárulásig. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Nyomkövető szkriptek és hozzájárulásInfo
1 nyomkövető észlelve (Google Analytics/GTM); a szerveroldali HTML-ben nem látható CMP, de a GTM jelen van
Miért fontos: A nyomkövetés hozzájárulás előtti betöltése közvetlen GDPR/ePrivacy-sértés, de a GTM-mel kezelt hozzájárulási feltétel szerveroldalról nem látható — ellenőrizze a böngészőben.
Hogyan javítsa: Ellenőrizze, hogy ezek a nyomkövetők hozzájáruláshoz kötöttek-e (GTM consent mode / szkriptblokkolás CMP-vel), mielőtt elindulnak. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Google Consent Mode v2Info
A szerveroldali HTML-ben nincsenek Consent Mode jelzések, de a GTM jelen van — a Consent Mode-ot általában közvetlenül a GTM-ben konfigurálják
Miért fontos: A Google 2024 márciusa óta megköveteli a Consent Mode v2-t az uniós forgalomhoz, de a GTM-oldali konfiguráció nem látható a szerveroldali HTML-vizsgálatnál — ellenőrizze kézzel.
Hogyan javítsa: Ellenőrizze, hogy a GTM-tárolóban be van-e állítva a Google Consent Mode v2 alapértelmezett állapota (ad_storage/analytics_storage denied). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Online elállási funkcióInfo
A szerveroldali HTML-ben nincs kifejezett elállási gomb — lehet, hogy a bejelentkezett fiók / rendelés részleteinél van, amit ez a vizsgálat nem lát. Ellenőrizze, hogy megvan-e.
Miért fontos: Az (EU) 2023/2673 irányelv (a 2011/83/EU módosítása), amelyet SK-ban a 108/2024 törvény 20a. §-aként ültettek át, kötelezi az online kereskedőket egy könnyen használható elállási funkció biztosítására — egyértelműen jelölt gomb, folyamatosan elérhető az elállási időszak alatt — 2026. június 19-től hatályos minden távollévők közötti, elállási joggal járó szerződésre. Csak tájékoztató jellegű — az elhelyezést ellenőrizze kézzel.
Hogyan javítsa: Adjon hozzá az online felülethez egy egyértelműen jelölt elállási funkciót, amely könnyen megtalálható és folyamatosan elérhető a 14 napos elállási időszak alatt — pl. az ügyfélfiókban / rendelés részleteinél, plusz egy lábléc-hivatkozás. A bejelentkezett vásárlónak újraazonosítás nélkül kell tudnia elállási nyilatkozatot benyújtani.
6 / 8 kategória · sedacka.sk · Zulien Score

Sebezhetőség

76/100
Súly: 10% · 9 OK · 4 figyelmeztetés · 2 hiba · összesen 15
Űrlap CSRF-védelemNem felelt meg
1 űrlap CSRF-token nélkül
Miért fontos: A CSRF benne van az OWASP Top 10-ben. Tokenek nélkül a támadók olyan oldalakat készíthetnek, amelyek automatikusan elküldik az űrlapokat a webhelyén az áldozat böngészőmenetén keresztül.
Hogyan javítsa: Adjon CSRF-token-ellenőrzést minden űrlaphoz. A legtöbb CMS-keretrendszer beépített CSRF-védelemmel rendelkezik — győződjön meg róla, hogy minden űrlapon engedélyezve van, beleértve a keresést és a hírlevél-feliratkozást is.
Fizetési oldal biztonságaNem felelt meg
A fizetési oldalról hiányzik: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection
Miért fontos: A megfelelő biztonsági fejlécek nélküli fizetési oldalak sértik a PCI DSS-t, és jelentősen megkönnyítik a kártyaadatok ellopását. A fizetési szolgáltatók havi bírságokat szabhatnak ki a meg nem felelésért.
Hogyan javítsa: KRITIKUS: A fizetési oldaláról hiányoznak a biztonsági fejlécek: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. A PCI DSS 6.5 követelmény előírja a gyakori sebezhetőségek elleni védelmet a kártyaadatokat kezelő oldalakon.
X-Powered-By fejlécFigyelmeztetés
Nuxt
Miért fontos: A "Nuxt" felfedi a szerver technológiáját és verzióját. A támadók ezt a megfelelő CVE-k megtalálására használják.
Hogyan javítsa: Távolítsa el az X-Powered-By fejlécet. PHP: adja hozzá az 'expose_php = Off' sort a php.ini fájlhoz. Express.js: app.disable('x-powered-by').
Inline JavaScript felfedéseFigyelmeztetés
1005 KB inline JavaScript
Miért fontos: A nagy mennyiségű inline JavaScript megakadályozza a megfelelő CSP-megvalósítást, és növeli az XSS kockázatát. A külső szkriptek SRI-hashekkel védhetők.
Hogyan javítsa: Helyezze át az inline szkripteket külső fájlokba. Az inline JavaScript kiterjeszti az XSS támadási felületét, és megnehezíti a CSP megvalósítását (unsafe-inline szükséges).
DMARC szabályzat (e-mail hitelesítés)Figyelmeztetés
DMARC p=none értékre állítva (csak megfigyelés, kényszerítés nélkül)
Miért fontos: A DMARC p=none semmilyen védelmet nem nyújt az e-mail-hamisítás ellen. Csak jelentéseket generál. Váltson p=quarantine-ra, hogy ténylegesen blokkolja a hamisított e-maileket, mielőtt elérnék ügyfelei postafiókját.
Hogyan javítsa: Frissítse a DMARC szabályzatot p=none értékről p=quarantine vagy p=reject értékre. A p=none csak megfigyel — nem blokkolja a hamisított e-maileket. Kezdje quarantine-nal, majd váltson reject-re, miután ellenőrizte, hogy a legitim e-mailek átmennek.
Eredetek közötti izoláció (Cross-Origin)Figyelmeztetés
Miért fontos: Az eredetek közötti izolációs fejlécek nélkül webhelye sebezhető a Spectre támadásokkal szemben, amelyek érzékeny adatokat szivárogtathatnak ki a böngészőfülek között. Ezek a fejlécek szükségesek a SharedArrayBuffer és a nagy felbontású időzítők használatához.
Hogyan javítsa: Adja hozzá a Cross-Origin-Opener-Policy: same-origin és a Cross-Origin-Resource-Policy: same-origin fejléceket. Ezek védenek a Spectre típusú oldalcsatornás támadások ellen.
CMS-verzió felfedéseMegfelelt
Nincs generator címke — a CMS azonossága rejtve
Kitett érzékeny fájlokMegfelelt
.env, .git, composer.json — mind megfelelően blokkolva
Kitett telepítőszkriptMegfelelt
Nincs elérhető /install/ vagy /setup/ útvonal
KönyvtárlistázásMegfelelt
Letiltva — a fájlstruktúra rejtve
Admin panel az alapértelmezett URL-enMegfelelt
Nem található a szokásos útvonalakon (/admin, /wp-admin, /administrator, /backoffice)
Debug mód / hibák felfedéseMegfelelt
Nem található debug jelző az oldal kimenetében
Bootstrap verzióMegfelelt
Bootstrap 5.3.3
SPF rekord (e-mail biztonság)Megfelelt
SPF konfigurálva: v=spf1 a mx include:_spf.smartweb.eu -all
DKIM aláírás (e-mail hitelesítés)Megfelelt
DKIM konfigurálva (szelektorok: default, mail)
7 / 8 kategória · sedacka.sk · Zulien Score

Akadálymentesség / EAA

23/100
Súly: — · 2 OK · 2 figyelmeztetés · 4 hiba · összesen 9
Képek alt szövegeNem felelt meg
65 képből 25 nem rendelkezik alt attribútummal
Miért fontos: Az alt nélküli képek láthatatlanok a vak felhasználók és a Google Images számára. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) szöveges alternatívát ír elő.
Hogyan javítsa: Adjon leíró alt szöveget minden érdemi képhez; a dekoratívokhoz alt="" használjon.
ŰrlapcímkékNem felelt meg
2 mezőből 2 nincs társított címkéje
Miért fontos: A címkézetlen mezők találgatásra kényszerítik a képernyőolvasót — a keresés, hírlevél és pénztár használhatatlan. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
Hogyan javítsa: Rendeljen minden mezőhöz <label for>-t (vagy aria-label / aria-labelledby). A placeholder nem címke.
Tájékozódási területekNem felelt meg
Nem található <main> terület
Miért fontos: A területek lehetővé teszik, hogy a segítő technológiák használói egyenesen a fő tartalomra ugorjanak. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).
Hogyan javítsa: Csomagolja a fő tartalmat <main>-be, és használjon <nav>, <header>, <footer> elemeket.
Nagyítás és méretezésNem felelt meg
A viewport meta tag letiltja a nagyítást (user-scalable=no / maximum-scale=1)
Miért fontos: A nagyítás letiltása megakadályozza a gyengénlátókat a szöveg mobilon való nagyításában — közvetlen EN 301 549 § 9.1.4.4 (WCAG 1.4.4) hiba és gyakori EAA-audit lelet.
Hogyan javítsa: Távolítsa el a user-scalable=no és maximum-scale értékeket a viewport tagből: <meta name="viewport" content="width=device-width, initial-scale=1">.
CímsorszerkezetFigyelmeztetés
Címsorvázlat-probléma (h1 száma: 2h1→h3, h2→h4, h2→h5)
Miért fontos: A tiszta címsorhierarchia a fő módja annak, hogy a segítő technológiák használói átfussák az oldalt (WCAG 1.3.1 / 2.4.6).
Hogyan javítsa: Használjon egyetlen <h1>-et, és ne ugorjon át címsorszinteket (pl. <h2>-ről <h4>-re).
UgrólinkFigyelmeztetés
Nem található „ugrás a tartalomra” link
Miért fontos: A billentyűzet- és képernyőolvasó-használók különben minden oldalon végigtabolják a teljes menüt. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Hogyan javítsa: Adjon egy vizuálisan rejtett „Ugrás a tartalomra" linket első fókuszálható elemként, a <main id="main">-re mutatva.
Oldal nyelveMegfelelt
<html lang="sk"> be van állítva
LinkszövegMegfelelt
A linkek leíró szöveget használnak
EAA jogi alapInfo
Az Európai Akadálymentesítési Irányelv hatálya alá tartozik (2025.06.28-tól): SK 351/2022, CZ 424/2023 Sb., (EU) 2019/882 irányelv — EN 301 549 szerint értékelve. Az Inger EAA-auditot és javítást nyújt.
8 / 8 kategória · sedacka.sk · Zulien Score

Következő lépések

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online jelentés

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/sedacka.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk