Utolsó szkennelés: 2026. augusztus 10.

D0/100

Átlag alatti

Pontszám-jelentés

zlatokov.sk

Szkennelés dátuma 2026. augusztus 10.

Sellio

Bootstrap 5.3.7

Font Awesome

Swiper

Toastr

Vite

Caddy

Cég:ZLATOKOV SK, a.s.· NACE 4777

NIS2: hatókörön kívül

Kockázat:10/100alacsony

Hitel:A+

ÁFA-fizető

Postafiók-cím

Top 13% a szektorban

Teljes cégprofil →

Utolsó szkennelés: 2026. augusztus 10.

AI verdikt

Your site has fundamental security gaps and poor accessibility. Immediately add security headers (HSTS, CSP) to protect visitors. On the bright side, your GDPR compliance is solid.

Nem tartozik a NIS2 kiberbiztonsági kötelezettségek hatálya alá.A NACE-ágazat + cégméret alapján a 21. cikk szerinti megfelelés nem kötelező. A biztonsági legjobb gyakorlatok továbbra is ajánlottak.

NIS2-szabályozott cégnek szállít?A közvetlen hatályon kívül is lehetnek ellátási lánc kötelezettségei — a szabályozott cégek szerződésben hárítják át azokat a beszállítóikra (biztonság, incidensbejelentés, titkosítás). Az IKT- és managed-service szolgáltatók mérettől függetlenül a hatály alá tartoznak.

Beszállítói kötelezettségek ellenőrzése ·Jogalap: NIS2 21. cikk · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Cselekvési terv

Javítsd ki először ezt a(z) 3 dolgot

A pontszámra gyakorolt hatás szerint rendezve — minden javítás feljebb tolja az összesített osztályzatot.

+15lehetséges nyereség

81/100

Teljesítmény

Súly: 25% · 11 sikeres · 5 figyelmeztetés · 3 sikertelen · 3 SPA (manuális ellenőrzés)

Mit találtunk: 5.2 MB, 145 kérés - túl nehéz!

Miért fontos: A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.

Hogyan javítsd: Kritikus: az oldalad meghaladja a 3 MB-ot. 1) Konvertáld az összes képet WebP/AVIF-be, 2) Lazy load minden a hajtás alatti tartalomra, 3) Távolítsd el a nem használt bővítményeket, 4) Egyesítsd és minifikáld a CSS/JS-t, 5) Kapcsold be a brotli tömörítést.

Bizonyíték:PSI-lab· Megbízhatóság: high

Get Performance Optimization →

Mit találtunk: 145 kérés — jóval a 80-as kereten és a mezőny 140-es mediánján felül

Miért fontos: Nagyjából 140 kérés fölött a böngésző az idejét kapcsolatépítéssel és sorbaállítással tölti, nem megjelenítéssel. A benchmarkunk legjobb áruháza 37 kéréssel jelenít meg.

Hogyan javítsd: Kezdje azzal, ami az első megjelenítés előtt töltődik be: fogja össze a CSS/JS fájlokat, tegye spritebe az ikonokat, töltse lustán a hajtás alatti képeket, és távolítsa el a duplikált tag manager konténereket, amelyek ugyanazt a szolgáltatót kétszer töltik be.

Bizonyíték:PSI-lab145 requests· Megbízhatóság: high

Mit találtunk: 373 KB elpazarolva nem használt kódra!

Miért fontos: Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Megjegyzés: Ez az ellenőrzés heurisztikus észlelést használ, és hamis pozitívakat eredményezhet. Manuális ellenőrzés ajánlott.

Hogyan javítsd: 373 KB olyan kódot töltesz be, amit ez az oldal nem használ. 1) Ellenőrizd a bővítményeket és távolítsd el a nem használtakat, 2) Használj kódfelbontást az oldalspecifikus JS-hez, 3) Futtasd le a PurgeCSS-t a stíluslapjaidon.

Bizonyíték:PSI-lab· Megbízhatóság: low

Mit találtunk: 674 KB — a 600 KB-os kereten felül, de a vizsgált díjnyertes áruházak 1270 KB-os mediánja alatt

Miért fontos: Az első betöltéskor, interakció nélkül mérve, tehát a süti-hozzájárulás mögötti szkriptek itt nem számítanak Ön ellen. A 600 KB-os határ bevált gyakorlat, nem a mezőny átlaga: a vizsgált áruházak mediánja 1 270 KB, a legjobbjuk pedig (egy kategóriagyőztes, amely a mobilos élményért kapta a díjat) 410 KB-ot tölt be.

Hogyan javítsd: Bontsa úgy a bundle-t, hogy a termékoldal ne töltse be a pénztár és a fiók kódját. Halassza el a külső szkripteket interakcióig. Dobja ki a nem használt bővítménykódot — a legtöbb áruházban ez többet nyom, mint a saját kód.

Bizonyíték:PSI-lab674 KB JavaScript· Megbízhatóság: high

Mit találtunk: 63 kép lusta betöltés nélkül

Miért fontos: Lusta betöltés nélkül MINDEN kép letöltődik az oldalbetöltéskor - még azok is, amikhez soha senki nem görget le. Egy 20 képet tartalmazó termékoldalon a lusta betöltés a kezdeti letöltés nagy részét megspórolhatja.

Hogyan javítsd: Adj loading='lazy'-t minden hajtás alatti képhez. A hero/LCP képet hagyd elsődlegesen betöltődni. A natív lusta betöltést minden modern böngésző támogatja.

Bizonyíték:HTML-heuristic· Megbízhatóság: high

Sebességaudit kérése

Mit találtunk: 7 CSS-fájl betöltve

Miért fontos: Minden renderelést blokkoló CSS-fájl hálózati késleltetést ad hozzá. A CSS 8-ról 2 fájlra konszolidálása az első betöltésnél 200-400 ms-ot spórolhat.

Hogyan javítsd: Konszolidáld a CSS-fájlokat 1-3 fájlba csomagolva. Minden CSS-fájl egy külön HTTP kérés, amely blokkolja a renderelést, amíg le nem töltődik.

Bizonyíték:HTML-heuristic· Megbízhatóság: high

Mit találtunk: 7 CSS-fájl kritikus CSS kinyerése nélkül

Miért fontos: A renderelést blokkoló CSS késlelteti az első kirajzolást. A kritikus CSS inline beágyazása kiküszöböli a blokkoló round tripet - a legnagyobb FCP-javulás a sok CSS-t használó oldalaknál.

Hogyan javítsd: Nyerd ki a hajtás feletti kritikus CSS-t és ágyazd be inline a <head>-be. A fennmaradó CSS-t töltsd be aszinkron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Bizonyíték:PSI-lab· Megbízhatóság: high

Sebességaudit kérése

Mit találtunk: 568 KB beágyazott JavaScript

Miért fontos: A nagy beágyazott szkriptek nem gyorsítótárazhatók külön - minden oldalbetöltéskor újra letöltődnek. Külső fájlokba helyezésük defer attribútummal lehetővé teszi a HTTP-gyorsítótárazást és a párhuzamos letöltést.

Hogyan javítsd: Helyezze át a nagy beágyazott szkripteket külső fájlokba. A 100 KB feletti beágyazott JS felduzzasztja a HTML-t, megakadályozza a gyorsítótárazást és blokkolja a parsert. A külső fájlok gyorsítótárazhatók, tömöríthetők és késleltethetők.

Bizonyíték:PSI-lab· Megbízhatóság: high

Biztonsági audit kérése

8 probléma található: Teljesítmény. Van még tér a fejlődésre.

A webáruházad még nem jogosult a Zulien Score Badge-re. Érj el 80+ pontot, hogy megszerezd!

📧 Újraszkennelési emlékeztetők

Havonta e-mailt küldünk, amikor itt az ideje az újraszkennelésnek és a fejlődés nyomon követésének.

Elfogadom Adatvédelmi tájékoztató. Elküldjük a jelentésed és opcionális újraszkennelési értesítéseket.

🚀 Javítsd a pontszámod

PrestaShop moduljaink a legtöbb ilyen problémát automatikusan javítani tudják.

Ingyenes 15 perces konzultáció · Kötelezettség nélkül

Megosztás és exportálás

Készen állsz a pontszámod javítására?

A webáruházad minden nap ügyfeleket veszít. A fenti problémák eladásokat sodornak el.

Javítsd magad

Böngészd a moduljainkat, és 2 kattintással javítsd ezeket a problémákat.

Zulien-modulok böngészése

Bízd ránk a javítást

Írd le a célodat, és 48 órán belül árajánlatot küldünk — telefonhívás nélkül.

Kérj írásos árajánlatot

Válasz 48 órán belül · Értékesítési hívás nélkül

Ez egy automatikus heurisztikus becslés, nem szakmai audit. A megállapítások a szkennelés időpontjában nyilvánosan megfigyelhető jelzéseket tükrözik, és tartalmazhatnak hamis pozitívakat.Tudj meg többet a módszertanunkrólPontatlanság jelentéseEnnek a jelentésnek az eltávolítása

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

64/100

Grade D

zlatokov.sk

ZLATOKOV SK, a.s.

Audit dátuma: 2026. augusztus 10.

Platform: Sellio

NACE: 4777

Online jelentés: https://score.zulien.sk/r/zlatokov.sk

Vezetői összefoglaló

Hibák

Figyelmeztetések

175

Ellenőrzés összesen

Pontszám kategóriánként

Kategória	Pontszám	Súly	Hibák	Figyelmeztetések	OK
Teljesítmény	81/100	25%	3	5	11
SEO	73/100	20%	2	9	15
Biztonság	50/100	15%	3	10	4
Mobil	60/100	10%	1	10	6
AI-felkészültség	51/100	10%	6	22	6
Jog és GDPR	75/100	10%	1	6	9
Sebezhetőség	73/100	10%	3	3	9
Akadálymentesség / EAA	16/100	—	5	1	2

Kritikus megállapítások

Teljes oldalméret· Teljesítmény

A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.

Kéréskeret· Teljesítmény

Nagyjából 140 kérés fölött a böngésző az idejét kapcsolatépítéssel és sorbaállítással tölti, nem megjelenítéssel. A benchmarkunk legjobb áruháza 37 kéréssel jelenít meg.

Nem használt kód (CSS + JS)· Teljesítmény

Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

H1 címsor· SEO

A H1 elsődleges tartalmi jelzés a keresőmotorok számára. A H1 nélküli oldalak alacsonyabban rangsorolnak a célkulcsszavakra.

Open Graph címkék· SEO

OG címkék nélkül a közösségi platformok automatikusan generált előnézeteket mutatnak. A megfelelő OG címkék tiszta, kattintható linkkártyákat hoznak létre.

HSTS (Strict-Transport-Security)· Biztonság

HSTS nélkül a támadók elfoghatják az első HTTP-kérést, és visszaminősíthetik a kapcsolatot, hogy nyilvános WiFi-n ellopják a munkamenet-sütiket.

Content-Security-Policy (CSP)· Biztonság

A CSP erős védelem az XSS-támadások ellen. Nélküle minden befecskendezett szkript teljes jogosultsággal fut. A CSP blokkolja az inline szkriptbefecskendezést.

Clickjacking elleni védelem· Biztonság

A clickjacking rejtett iframe-ben fedi le az oldalát. A támadók ráveszik a felhasználókat, hogy gombokra kattintsanak (például 'Vásárlás megerősítése') anélkül, hogy tudnának róla.

Űrlapmezők címkéi (WCAG 3.3.2)· Mobil

Az EAA 2026 (European Accessibility Act) 2025.6.28-án lép hatályba. A 10 főnél több alkalmazottal vagy €2M árbevétellel rendelkező webshopoknak WCAG 2.1 AA kompatibilisnek kell lenniük — a hiányzó címkék az egyik leggyakoribb, perelhető hiba.

Organization séma + entitáskapcsolás· AI-felkészültség

Az Organization séma az AI-identitásának alapja. Nélküle az AI-asszisztensek nem tudják magabiztosan a márkájához rendelni az információkat, ellenőrizni a hitelességét, vagy megjeleníteni a Knowledge Panelt.

Címsorhierarchia AI számára· AI-felkészültség

Az AI a címsorszerkezet alapján nyeri ki az információkat. A megfelelő H1→H2→H3 hierarchiával rendelkező oldalakat a ChatGPT, a Perplexity és a Google AI Overviews pontosabban dolgozza fel. Nélküle az AI félreértelmezheti a tartalmát.

Tartalomfrissességi jelzések· AI-felkészültség

Frissességi jelzések nélkül az AI feltételezi, hogy a tartalmad elavult. A ChatGPT és a Perplexity is súlyozza az aktualitást a hivatkozási algoritmusaiban. A statikus oldalaid helyett azokat a versenytársakat idézik majd, akik friss frissítéseket mutatnak.

Teljesítmény

81/100

Súly: 25% · 11 OK · 5 figyelmeztetés · 3 hiba · összesen 22

Teljes oldalméretNem felelt meg

5.2 MB, 145 kérés - túl nehéz!

Miért fontos: A 3 MB feletti oldalak 3G-n 12+ másodperc alatt töltődnek be. Az átlagos e-commerce oldal 2 MB körüli - te jóval felette vagy. Már a kis késleltetésnövekedés is mérhetően csökkenti az eladásokat.

Hogyan javítsa: Kritikus: az oldalad meghaladja a 3 MB-ot. 1) Konvertáld az összes képet WebP/AVIF-be, 2) Lazy load minden a hajtás alatti tartalomra, 3) Távolítsd el a nem használt bővítményeket, 4) Egyesítsd és minifikáld a CSS/JS-t, 5) Kapcsold be a brotli tömörítést.

KéréskeretNem felelt meg

145 kérés — jóval a 80-as kereten és a mezőny 140-es mediánján felül

Miért fontos: Nagyjából 140 kérés fölött a böngésző az idejét kapcsolatépítéssel és sorbaállítással tölti, nem megjelenítéssel. A benchmarkunk legjobb áruháza 37 kéréssel jelenít meg.

Hogyan javítsa: Kezdje azzal, ami az első megjelenítés előtt töltődik be: fogja össze a CSS/JS fájlokat, tegye spritebe az ikonokat, töltse lustán a hajtás alatti képeket, és távolítsa el a duplikált tag manager konténereket, amelyek ugyanazt a szolgáltatót kétszer töltik be.

Nem használt kód (CSS + JS)Nem felelt meg

373 KB elpazarolva nem használt kódra!

Miért fontos: Több mint 200 KB nem használt kód jelentősen lassítja a feldolgozást és a végrehajtást. Ez az egyik legegyszerűbb teljesítménynyereség - a halott kód eltávolítása semmilyen kompromisszummal nem jár.

Hogyan javítsa: 373 KB olyan kódot töltesz be, amit ez az oldal nem használ. 1) Ellenőrizd a bővítményeket és távolítsd el a nem használtakat, 2) Használj kódfelbontást az oldalspecifikus JS-hez, 3) Futtasd le a PurgeCSS-t a stíluslapjaidon.

JavaScript-keretFigyelmeztetés

674 KB — a 600 KB-os kereten felül, de a vizsgált díjnyertes áruházak 1270 KB-os mediánja alatt

Miért fontos: Az első betöltéskor, interakció nélkül mérve, tehát a süti-hozzájárulás mögötti szkriptek itt nem számítanak Ön ellen. A 600 KB-os határ bevált gyakorlat, nem a mezőny átlaga: a vizsgált áruházak mediánja 1 270 KB, a legjobbjuk pedig (egy kategóriagyőztes, amely a mobilos élményért kapta a díjat) 410 KB-ot tölt be.

Hogyan javítsa: Bontsa úgy a bundle-t, hogy a termékoldal ne töltse be a pénztár és a fiók kódját. Halassza el a külső szkripteket interakcióig. Dobja ki a nem használt bővítménykódot — a legtöbb áruházban ez többet nyom, mint a saját kód.

Lusta betöltésFigyelmeztetés

63 kép lusta betöltés nélkül

Miért fontos: Lusta betöltés nélkül MINDEN kép letöltődik az oldalbetöltéskor - még azok is, amikhez soha senki nem görget le. Egy 20 képet tartalmazó termékoldalon a lusta betöltés a kezdeti letöltés nagy részét megspórolhatja.

Hogyan javítsa: Adj loading='lazy'-t minden hajtás alatti képhez. A hero/LCP képet hagyd elsődlegesen betöltődni. A natív lusta betöltést minden modern böngésző támogatja.

CSS-fájlok számaFigyelmeztetés

7 CSS-fájl betöltve

Miért fontos: Minden renderelést blokkoló CSS-fájl hálózati késleltetést ad hozzá. A CSS 8-ról 2 fájlra konszolidálása az első betöltésnél 200-400 ms-ot spórolhat.

Hogyan javítsa: Konszolidáld a CSS-fájlokat 1-3 fájlba csomagolva. Minden CSS-fájl egy külön HTTP kérés, amely blokkolja a renderelést, amíg le nem töltődik.

Kritikus CSS stratégiaFigyelmeztetés

7 CSS-fájl kritikus CSS kinyerése nélkül

Miért fontos: A renderelést blokkoló CSS késlelteti az első kirajzolást. A kritikus CSS inline beágyazása kiküszöböli a blokkoló round tripet - a legnagyobb FCP-javulás a sok CSS-t használó oldalaknál.

Hogyan javítsa: Nyerd ki a hajtás feletti kritikus CSS-t és ágyazd be inline a <head>-be. A fennmaradó CSS-t töltsd be aszinkron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Beágyazott JavaScript méreteFigyelmeztetés

568 KB beágyazott JavaScript

Miért fontos: A nagy beágyazott szkriptek nem gyorsítótárazhatók külön - minden oldalbetöltéskor újra letöltődnek. Külső fájlokba helyezésük defer attribútummal lehetővé teszi a HTTP-gyorsítótárazást és a párhuzamos letöltést.

Hogyan javítsa: Helyezze át a nagy beágyazott szkripteket külső fájlokba. A 100 KB feletti beágyazott JS felduzzasztja a HTML-t, megakadályozza a gyorsítótárazást és blokkolja a parsert. A külső fájlok gyorsítótárazhatók, tömöríthetők és késleltethetők.

Szerver válaszideje (TTFB)Megfelelt

40 ms

First Contentful Paint (FCP)Megfelelt

1.32 s

Largest Contentful Paint (LCP)Megfelelt

2.48 s – Core Web Vital ✓

Total Blocking Time (TBT)Megfelelt

19 ms

Cumulative Layout Shift (CLS)Megfelelt

0.004 – Core Web Vital ✓

Speed IndexMegfelelt

1.47 s

Szövegtömörítés (gzip/brotli)Megfelelt

Az összes szöveges erőforrás megfelelően tömörítve

Erőforrás-tippek (Preload/Preconnect)Megfelelt

9 preload, 0 preconnect tipp

HTTP/3 (QUIC) támogatásMegfelelt

HTTP/3 engedélyezve az Alt-Svc fejlécen keresztül

Szkriptbetöltési stratégiaMegfelelt

A szkriptek 100 %-a async/defer/module-t használ (1 async, 0 defer, 1 module)

Betűtípusok előtöltéseMegfelelt

6 betűtípus előtöltve - gyorsabb szövegmegjelenítés

Külső szolgáltatásokInfo

Nincs mérve — a PageSpeed nem adott vissza külső szolgáltatás auditot erre az URL-re

Miért fontos: Ezt nem mértként jelezzük, nem pedig nulla külső szolgáltatásként, mert ez a kettő nagyon különböző megállapítás.

Hogyan javítsa: Futtassa újra a vizsgálatot, vagy nézze meg a külső szolgáltatások összegzését közvetlenül a PageSpeed Insightsban.

Renderelést blokkoló erőforrásokInfo

Nem mérve - a PageSpeed nem adott vissza renderelést blokkoló auditot ehhez az URL-hez

Hogyan javítsa: Futtasd újra a vizsgálatot, vagy tesztelj közvetlenül a PageSpeed Insights-ban. Ez a mérőszám sikeres Lighthouse laboratóriumi futtatást igényel.

Cache-Control stratégiaInfo

Nem mérve - a HTML dokumentumnak nincs Cache-Control-ja; a statikus erőforrások gyorsítótárazása nem lett mintavételezve

Miért fontos: Az erőforrások gyorsítótárazása a visszatérő látogatók kéréseinek nagy részét kiküszöbölheti. Itt csak a HTML választ látjuk, ezért ez tipp, nem ítélet.

Hogyan javítsa: Gondoskodj róla, hogy a statikus erőforrások (CSS/JS/képek) 'Cache-Control: max-age=31536000, immutable' fejléccel és verziózott fájlnevekkel legyenek kiszolgálva. A HTML maradhat 'max-age=0, must-revalidate'.

SEO

73/100

Súly: 20% · 15 OK · 9 figyelmeztetés · 2 hiba · összesen 27

H1 címsorNem felelt meg

Miért fontos: A H1 elsődleges tartalmi jelzés a keresőmotorok számára. A H1 nélküli oldalak alacsonyabban rangsorolnak a célkulcsszavakra.

Hogyan javítsa: Adjon hozzá pontosan egy H1 címkét a fő kulcsszóval. Ez legyen az oldal legkiemelkedőbb címsora.

Open Graph címkékNem felelt meg

Miért fontos: OG címkék nélkül a közösségi platformok automatikusan generált előnézeteket mutatnak. A megfelelő OG címkék tiszta, kattintható linkkártyákat hoznak létre.

Hogyan javítsa: Adja hozzá minden oldalhoz az og:title, og:description, og:image (1200×630px) és og:type meta címkéket.

Meta leírásFigyelmeztetés

227 karakter (optimális: 120-160)

Miért fontos: A Google a 160 karakter feletti leírásokat csonkolja. Mobilon még kevesebb jelenik meg (~120 karakter).

Hogyan javítsa: Rövidítse a meta leírást 120-160 karakterre. A legfontosabb információt és a cselekvésre ösztönzést tegye az első 120 karakterbe.

Twitter/X kártyákFigyelmeztetés

Miért fontos: A Twitter kártyák kiemelik a linkjeit az X/Twitter hírfolyamokban. Nélkülük a megosztott linkek egyszerű szöveges URL-ként jelennek meg.

Hogyan javítsa: Adja hozzá a <meta name='twitter:card' content='summary_large_image'>, twitter:title és twitter:image címkéket.

Kép alt attribútumokFigyelmeztetés

63 képből csak 67%-nak van alt szövege

Miért fontos: A hiányzó alt szöveg nulla láthatóságot jelent a Google Képkeresőben, ami valós forgalmi forrás az e-kereskedelem számára.

Hogyan javítsa: 21 képnek hiányoznak az alt attribútumai. Adjon minden képhez találó, kulcsszavakban gazdag alt szöveget.

Képformátum-optimalizálásFigyelmeztetés

Csak 48% új generációs formátum — 0 régi kép marad

Miért fontos: A WebP/AVIF képek 30-70%-kal kisebbek, mint a JPEG/PNG azonos minőség mellett. Ez közvetlenül javítja az oldal sebességét, az LCP-t és a mobilélményt.

Hogyan javítsa: Alakítsd át a maradék JPEG/PNG képeket WebP (30-50%-kal kisebb) vagy AVIF (50-70%-kal kisebb) formátumra. Használd a <picture> elemet a böngészős tartalékmegoldáshoz.

Szemantikus HTML-struktúraFigyelmeztetés

Csak 3/6 szemantikus elem — hiányzik: <article>, <main>, <aside>

Miért fontos: A szemantikus HTML egyértelmű jelzéseket ad a keresőknek a tartalom szerkezetéről. A megfelelő szemantikus jelölést használó oldalak több featured snippetet és knowledge panel megjelenést szereznek.

Hogyan javítsa: Használj szemantikus HTML5 elemeket: <header>, <nav>, <main>, <article>, <aside>, <footer>. Ezek segítik a keresőket az oldalstruktúra megértésében és javítják az akadálymentességet.

Sitemap a robots.txt-benFigyelmeztetés

A robots.txt létezik, de nem hivatkozik a sitemapodra

Miért fontos: Bár a Google a Search Console-on keresztül megtalálja a sitemapokat, a robots.txt-ben elhelyezett hivatkozás biztosítja, hogy minden kereső (Bing, Yandex, Baidu) automatikusan megtalálja.

Hogyan javítsa: Adj hozzá a robots.txt fájlhoz egy 'Sitemap: https://sajatdomain.hu/sitemap.xml' sort. Ez segít a keresőknek gyorsabban megtalálni a sitemapodat.

Akadálymentesség alapjaiFigyelmeztetés

2/4 akadálymentességi jelzés — hiányzik: ARIA labels, skip navigation link

Miért fontos: Az európai akadálymentesítési irányelv (EAA) 2025 júniusában lép hatályba az e-kereskedelem számára. A nem megfelelő webhelyek bírságokkal néznek szembe. Az akadálymentesség a SEO-t is javítja, mivel a Google rangsorolási jelzésként kezeli.

Hogyan javítsa: Adj hozzá: ARIA landmark szerepeket (role='navigation', role='main'), aria-label attribútumot az interaktív elemekre, 'Ugrás a tartalomhoz' linket és lang attribútumot a <html> elemre.

A Product séma gazdagságaFigyelmeztetés

Hiányoznak az ajánlottak: aggregateRating, review, gtin

Miért fontos: A teljes terméksémа rich snippeteket tesz lehetővé, amelyek növelik az organikus átkattintást. A keresési találatokban recenziókkal/értékelésekkel megjelenő termékek jelentősen magasabb CTR-t érnek el.

Hogyan javítsa: Add hozzá a következőket a Product sémádhoz: aggregateRating, review, gtin. Ezek a mezők rich snippeteket tesznek lehetővé csillagos értékelésekkel, árral, elérhetőséggel és márkával a keresési találatokban.

Kép méret-attribútumaiFigyelmeztetés

A képeknek csak 35%-a rendelkezik width/height attribútummal

Miért fontos: A hiányzó képméretek a Cumulative Layout Shift fő okozói. A Google a CLS-t Core Web Vital rangsorolási tényezőként használja.

Hogyan javítsa: Adj width és height attribútumot minden <img> taghez. Ez megelőzi az elrendezés-eltolódásokat (CLS) és segít a böngészőknek helyet fenntartani a képek betöltése előtt.

Meta titleMegfelelt

57 karakter — "Zlaté šperky s dušou: Ručne vyrobené príbehy od roku 19…"

Tartalomstruktúra (H2 címsorok)Megfelelt

9 H2 alcím található

Kanonikus URLMegfelelt

https://zlatokov.sk

Strukturált adatok (JSON-LD)Megfelelt

1 blokk: Store, ImageObject

JSON-LD érvényességeMegfelelt

1 blokk hibátlanul elemezhető

robots.txtMegfelelt

Jelen van

XML SitemapMegfelelt

Found with at least 897 URLs (large sitemap — only the start was read)

HTML nyelvi attribútumMegfelelt

lang="sk"

Hreflang címkék (többnyelvű)Megfelelt

2 nyelv: sk-SK, x-default

Meta robots címkeMegfelelt

index, follow

FaviconMegfelelt

Favicon észlelve

Tartalmi mélységMegfelelt

744 szó — elegendő tartalom

Mély címsorhierarchiaMegfelelt

H2: 9, H3: 19 — jól strukturált tartalom

Belső linkelésMegfelelt

43 belső link — erős webhelynavigáció

A sitemap frissességeMegfelelt

A legfrissebb <lastmod> 0 napja

Szöveg-HTML arányInfo

1% arány, de 744 szó — a tartalom elegendő; az alacsony arányt a felduzzasztott markup/inline JS okozza, nem a vékony tartalom

Miért fontos: A szöveg-HTML arány csak akkor jelez vékony tartalmat, ha a tényleges szószám is alacsony. 500+ szó esetén a keresőknek bőven van mit rangsorolniuk.

Hogyan javítsa: A szöveges tartalmad elegendő. Az arány növeléséhez helyezd át az inline <script>/<style> elemeket külső fájlokba, és csökkentsd a sablon felduzzadását — ez teljesítmény-/tisztasági nyereség, nem tartalmi hiányosság.

Biztonság

50/100

Súly: 15% · 4 OK · 10 figyelmeztetés · 3 hiba · összesen 17

HSTS (Strict-Transport-Security)Nem felelt meg

Miért fontos: HSTS nélkül a támadók elfoghatják az első HTTP-kérést, és visszaminősíthetik a kapcsolatot, hogy nyilvános WiFi-n ellopják a munkamenet-sütiket.

Hogyan javítsa: Adja hozzá a fejlécet: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - majd küldje be a domaint a hstspreload.org oldalra.

Content-Security-Policy (CSP)Nem felelt meg

Miért fontos: A CSP erős védelem az XSS-támadások ellen. Nélküle minden befecskendezett szkript teljes jogosultsággal fut. A CSP blokkolja az inline szkriptbefecskendezést.

Hogyan javítsa: Vezessen be egy CSP fejlécet. Kezdje ezzel: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - majd fokozatosan szigorítsa.

Clickjacking elleni védelemNem felelt meg

Miért fontos: A clickjacking rejtett iframe-ben fedi le az oldalát. A támadók ráveszik a felhasználókat, hogy gombokra kattintsanak (például 'Vásárlás megerősítése') anélkül, hogy tudnának róla.

Hogyan javítsa: Adja hozzá az X-Frame-Options: DENY beállítást (vagy SAMEORIGIN, ha iframe-ekre van szükség). Jobb megoldás: használjon CSP frame-ancestors 'self' beállítást.

DNSSECFigyelmeztetés

Nincsenek DNSKEY rekordok - a zóna nem aláírt

Miért fontos: DNSSEC nélkül a köztes feloldókat irányító támadók meghamisíthatják a domainjéhez tartozó válaszokat - és a felhasználókat érvényes HTTPS-sel rendelkező, a nevével egyező adathalász oldalakra irányíthatják. Az EU nemzeti CSIRT-csapatai (SK-CERT, NÚKIB) minden érintett szervezetnek ajánlják a DNSSEC-et.

Hogyan javítsa: Kapcsolja be a DNSSEC-et a DNS-szolgáltatójánál (a legtöbb modern regisztrátor 1 kattintásos aktiválást kínál: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Utána ellenőrizze a dnsviz.net oldalon.

CAA DNS-rekordFigyelmeztetés

Nincsenek CAA-rekordok - bármely hitelesítésszolgáltató kiállíthat tanúsítványt ehhez a domainhez

Miért fontos: A CAA-rekordok korlátozzák, hogy mely hitelesítésszolgáltatók állíthatnak ki tanúsítványt a domainjéhez. CAA nélkül egy feltört vagy csaló szolgáltató érvényes tanúsítványokat állíthat ki, amelyekben a böngészők megbíznak - dokumentált behatolási minta (DigiNotar 2011, Symantec 2017).

Hogyan javítsa: Tegye közzé a hitelesítésszolgáltatóját rögzítő CAA TXT rekordokat. Let's Encrypt esetén: `0 issue "letsencrypt.org"`. Több szolgáltató esetén adjon hozzá további `0 issue "..."` rekordokat. Adja hozzá a `0 iodef "mailto:security@yourdomain.tld"` rekordot a hibás kiállításokról szóló jelentésekhez.

X-Content-Type-OptionsFigyelmeztetés

Miért fontos: A nosniff nélkül a böngészők a feltöltött fájlokat szkriptként futtathatják. Egy támadó feltölthet egy .jpg-t, ami valójában JavaScript, és ráveheti a böngészőt annak futtatására.

Hogyan javítsa: Adja hozzá a fejlécet: X-Content-Type-Options: nosniff

Referrer-PolicyFigyelmeztetés

Miért fontos: Referrer-szabályzat nélkül a böngészők a teljes URL-t elküldik harmadik feleknek. Így érzékeny adatok, például URL-ekben lévő munkamenet-tokenek vagy belső oldalútvonalak szivároghatnak ki.

Hogyan javítsa: Adja hozzá a fejlécet: Referrer-Policy: strict-origin-when-cross-origin - ez a legjobb egyensúly a funkcionalitás és az adatvédelem között.

Permissions-PolicyFigyelmeztetés

Miért fontos: Permissions-Policy nélkül bármely harmadik féltől származó szkript (hirdetések, analitika, chat widgetek) hozzáférhet a kamerához, mikrofonhoz és geolokációhoz az Ön tudta nélkül.

Hogyan javítsa: Adja hozzá: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - tiltsa le azokat az API-kat, amelyekre az oldalának nincs szüksége.

Cookie biztonsági jelzőkFigyelmeztetés

1 cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite

Miért fontos: Hiányzó Secure jelző = a sütik HTTP-n keresztül továbbítódnak (WiFi-n ellophatók). Hiányzó HttpOnly = a sütik XSS-en keresztül olvashatók. Hiányzó SameSite = sebezhetőség CSRF-támadásokkal szemben.

Hogyan javítsa: Állítsa be az összes cookie-t: Secure (csak HTTPS), HttpOnly (JS-ből nem elérhető), SameSite=Lax vagy Strict (CSRF elleni védelem). A munkamenet-sütiknek KÖTELEZŐEN mindhárommal rendelkezniük kell.

Technológia felfedéseFigyelmeztetés

X-Powered-By: Nuxt

Miért fontos: A szerver/PHP pontos verzióinak felfedése lehetővé teszi a támadóknak, hogy konkrét exploitokat keressenek a CVE-adatbázisokban. Ez az első lépés a legtöbb automatizált támadásban.

Hogyan javítsa: Rejtse el a szerver verzióját: állítsa be a ServerTokens Prod (Apache) vagy server_tokens off (Nginx) beállítást. Az X-Powered-By fejlécet teljesen távolítsa el.

security.txt (RFC 9116)Figyelmeztetés

Miért fontos: A security.txt lehetővé teszi az etikus hackereknek a sebezhetőségek felelős bejelentését. Nélküle nyilvánosan közzétehetik, vagy egyáltalán nem jelentik.

Hogyan javítsa: Hozza létre a /.well-known/security.txt fájlt Contact, Expires és Preferred-Languages mezőkkel. A generátort a securitytxt.org oldalon találja.

CDN / WAF védelemFigyelmeztetés

Miért fontos: CDN/WAF nélkül az origin szervere közvetlenül ki van téve a DDoS-támadásoknak, a botforgalomnak és a brute-force próbálkozásoknak.

Hogyan javítsa: Adjon hozzá egy CDN/WAF-ot, például Cloudflare (ingyenes csomag), Sucuri vagy Fastly. Ezek DDoS-védelmet, botszűrést és SSL-kezelést biztosítanak.

Cookie-előtag biztonságaFigyelmeztetés

1 munkamenet-süti __Secure- vagy __Host- előtag nélkül

Miért fontos: A cookie-előtagok extra védelmi réteget jelentenek - a böngészők kikényszerítik, hogy a __Host- cookie-k Secure-ök legyenek, a pontos domainről származzanak és Path=/ értékkel rendelkezzenek. Ez megakadályozza az aldomainekből érkező cookie-befecskendezést.

Hogyan javítsa: A munkamenet-sütikhez használja a __Host- előtagot: __Host-session=abc; Secure; Path=/; HttpOnly. Az előtag kikényszeríti a Secure jelzőt és megakadályozza a cookie-befecskendezéses támadásokat.

SSL/TLS tanúsítványMegfelelt

Érvényes HTTPS-kapcsolat létrejött

HTTP → HTTPS átirányításMegfelelt

A HTTP megfelelően átirányít HTTPS-re

Subresource Integrity (SRI)Megfelelt

Az összes cross-origin szkript automatikusan frissülő szolgáltatói szkript, ahol az SRI nem alkalmazható

Szerververzió felfedéseMegfelelt

Caddy - a verzió rejtett

Mobil

60/100

Súly: 10% · 6 OK · 10 figyelmeztetés · 1 hiba · összesen 18

Űrlapmezők címkéi (WCAG 3.3.2)Nem felelt meg

Csak 0/3 input rendelkezik címkével (0%)

Miért fontos: Az EAA 2026 (European Accessibility Act) 2025.6.28-án lép hatályba. A 10 főnél több alkalmazottal vagy €2M árbevétellel rendelkező webshopoknak WCAG 2.1 AA kompatibilisnek kell lenniük — a hiányzó címkék az egyik leggyakoribb, perelhető hiba.

Hogyan javítsa: 3 input elem nem rendelkezik címkével. Minden inputhoz kell tartoznia egy <label for="id">Szöveg</label> vagy aria-label attribútumnak. A placeholder NEM címke (WCAG 3.3.2). Ha ez checkout/regisztrációs űrlap — ez csökkenti a konverziót és sérti az EN 301 549 szabványt (EAA 2026).

Viewport konfigurációFigyelmeztetés

Jelen van, de a maximum-scale=1 letiltja a csippentéses nagyítást

Miért fontos: A csippentéses nagyítás megakadályozása akadálymentességi szabálysértés (WCAG 1.4.4). A látássérült felhasználóknak szükségük van a nagyításra.

Hogyan javítsa: Távolítsa el a 'maximum-scale=1' és 'user-scalable=no' értékeket a viewport meta tagből. Használja: <meta name='viewport' content='width=device-width, initial-scale=1'>

Mobil teljesítmény pontszámFigyelmeztetés

57/100 (cél: 90+)

Miért fontos: Az e-kereskedelmi forgalom nagy része mobil. A Google a mobil teljesítmény alapján rangsorol, nem az asztali alapján.

Hogyan javítsa: Optimalizáljon mobilra: tömörítse a képeket WebP formátumba, halassza el a nem kritikus JS-t, csökkentse a CSS méretét. A mobil processzorok többszörösen lassabbak az asztali gépeknél — ami asztali gépen gyors, az mobilon lassú.

Érintési célpontok méreteFigyelmeztetés

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Miért fontos: A kis érintési célpontok elhibázott érintéseket okoznak mobilon. Az e-kereskedelemben a 'Kosárból eltávolítás' elhibázott érintése a 'Pénztárhoz' helyett közvetlenül bevételt veszít.

Hogyan javítsa: Biztosítsa, hogy MINDEN interaktív elem (gombok, hivatkozások, űrlapmezők) legalább 48×48px legyen, egymástól minimum 8px térközzel. Fordítson kiemelt figyelmet: a navigációs menükre, szűrőgombokra, termékváltozat-választókra és a láblécben lévő hivatkozásokra.

Betűméret olvashatóságaFigyelmeztetés

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Miért fontos: A 16px-nél kisebb szöveg arra kényszeríti a mobil felhasználókat, hogy csippentéssel nagyítsanak. Ez megbontja a reszponzív elrendezést és frusztráló élményt okoz.

Hogyan javítsa: Állítson be legalább 16px betűméretet a törzsszöveghez. Használjon relatív egységeket (rem/em) a px helyett a skálázhatóság érdekében. Terméknevek: 18px+, árak: 20px+, CTA-k: 16px+ félkövéren.

PWA funkciókFigyelmeztetés

Miért fontos: A PWA-k egyesítik a webes és a natív alkalmazások legjobb tulajdonságait. Az e-kereskedelemben a PWA-k lehetővé teszik a push értesítéseket, az offline böngészést és a kezdőképernyőről való elérést.

Hogyan javítsa: Fontolja meg a Progressive Web App funkciók hozzáadását: 1) Hozzon létre egy manifest.json fájlt az alkalmazás nevével, ikonjaival és témaszínével, 2) Regisztráljon egy service workert az offline gyorsítótárazáshoz. Ez lehetővé teszi a bolt telepítését mobilon.

TémaszínFigyelmeztetés

Miért fontos: A theme-color letisztult, márkázott mobil élményt teremt. Ettől az oldal natívan és professzionálisan hat.

Hogyan javítsa: Adja hozzá a <meta name='theme-color' content='#your-brand-color'> taget a márkájához igazítva. A böngészők ezzel színezik a címsort, a feladatváltót és a PWA felületét.

Inline CSS méreteFigyelmeztetés

345 KB inline CSS

Miért fontos: A nagy inline CSS blokkok növelik a kezdeti HTML letöltési és feldolgozási idejét — különösen fájdalmas mobilon a korlátozott CPU-val és lassabb kapcsolattal.

Hogyan javítsa: Helyezze át az inline stílusokat külső CSS-fájlokba. Az 50 KB-nál nagyobb inline CSS növeli a HTML méretét és nem gyorsítótárazható külön. Inline-ként csak a kritikus, hajtás feletti CSS-t hagyja meg.

Reszponzív képek (srcset)Figyelmeztetés

63 kép reszponzív méretezés nélkül

Miért fontos: srcset nélkül a mobil felhasználók teljes méretű asztali képeket töltenek le, sávszélességet pazarolva. A reszponzív képek önmagukban a legnagyobb mobil teljesítménynyereség a képgazdag oldalak számára.

Hogyan javítsa: Adja hozzá a srcset és sizes attribútumokat az <img> tagekhez, hogy minden képernyőre megfelelő méretű képet szolgáljon ki. A mobileszközöknek nem kellene 1920px-es asztali képeket letölteniük.

SK/CZ helyi fizetési módokFigyelmeztetés

Csak 2 SK/CZ mód (Tatra Pay, QR platba / Pay by square)

Miért fontos: Az SK online fizetések nagy része helyi bankokon vagy QR fizetésen keresztül történik. Csak a kártya magas kosárelhagyást jelent az SK piacon.

Hogyan javítsa: Adjon hozzá további SK/CZ helyi módokat: ComGate, GoPay, Barion, Besteron, PayU. Az SK ügyfelek a banki gombokat és a QR fizetést részesítik előnyben a kártyával szemben.

Címsorhierarchia (WCAG 1.3.1)Figyelmeztetés

Kihagyott szintek: h2→h4

Miért fontos: A kihagyott címsorszintek (pl. h1-ről egyenesen h3-ra) tönkreteszik a navigációt a képernyőolvasót használók számára, és rossz dokumentumstruktúrát jeleznek a Google felé. Az SEO is negatívan érintett.

Hogyan javítsa: Tartsd be a címsorok sorrendjét h1 → h2 → h3 → h4 kihagyás nélkül. A képernyőolvasók a címsorhierarchiát használják a navigációhoz. Ha kisebb betűméret kell, de ugyanaz a szint, használj CSS osztályt, ne alacsonyabb címsor-taget.

A tartalom belefér a viewportbaMegfelelt

Nincs szükség vízszintes görgetésre

Reszponzív dizájn technikákMegfelelt

Észlelve: Flexbox, CSS Grid, Media queries

Mobil navigáció (szemantikus)Megfelelt

A <nav> elem jelen van — megfelelő navigációs tájékozódási pont

Űrlapmező típusokMegfelelt

Optimalizálva: 1 email

Észlelt fizetési módokMegfelelt

2 mód: Tatra Pay, QR platba / Pay by square

Linkszövegek minősége (WCAG 2.4.4)Megfelelt

Minden link leíró szöveggel rendelkezik

Express checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nem észlelhető a kezdőlapon — az express checkout általában csak a kosárban/checkoutban jelenik meg

Miért fontos: A mobil konverzió express checkout esetén magasabb a klasszikus kártyához képest. SK/CZ-ben növekvő trend. (A szkennelés csak a kezdőlapot látja, tehát ez egy tipp, nem ítélet.)

Hogyan javítsa: Ha nincs express checkoutja, adja hozzá az Apple Pay + Google Pay lehetőséget Stripe/Adyen/Mollie-n keresztül. Biometrikus hitelesítés = -1 kattintásos checkout = magasabb konverzió.

AI-felkészültség

51/100

Súly: 10% · 6 OK · 22 figyelmeztetés · 6 hiba · összesen 47

Organization séma + entitáskapcsolásNem felelt meg

Miért fontos: Az Organization séma az AI-identitásának alapja. Nélküle az AI-asszisztensek nem tudják magabiztosan a márkájához rendelni az információkat, ellenőrizni a hitelességét, vagy megjeleníteni a Knowledge Panelt.

Hogyan javítsa: Adjon hozzá egy Organization sémát (vagy LocalBusiness sémát fizikai üzletekhez) ezekkel: name, logo, url, description, contactPoint, address és sameAs, amely az összes hivatalos profiljára hivatkozik (LinkedIn, Facebook, ha van, Wikipedia).

Címsorhierarchia AI számáraNem felelt meg

0 H1, 9 H2, 19 H3 — gyenge szerkezet

Miért fontos: Az AI a címsorszerkezet alapján nyeri ki az információkat. A megfelelő H1→H2→H3 hierarchiával rendelkező oldalakat a ChatGPT, a Perplexity és a Google AI Overviews pontosabban dolgozza fel. Nélküle az AI félreértelmezheti a tartalmát.

Hogyan javítsa: Használjon pontosan 1 H1-et (oldalcím), majd szervezze a tartalmat H2 szakaszokkal és H3 alszakaszokkal. Minden címsornak le kell írnia az utána következő tartalmat. Soha ne hagyjon ki címsorszinteket (H1→H3 H2 nélkül).

Tartalomfrissességi jelzésekNem felelt meg

Miért fontos: Frissességi jelzések nélkül az AI feltételezi, hogy a tartalmad elavult. A ChatGPT és a Perplexity is súlyozza az aktualitást a hivatkozási algoritmusaiban. A statikus oldalaid helyett azokat a versenytársakat idézik majd, akik friss frissítéseket mutatnak.

Hogyan javítsa: Adj hozzá dateModified és datePublished mezőt a JSON-LD sémádhoz, és jeleníts meg egy látható 'Utoljára frissítve' dátumot az oldalon. Legalább negyedévente frissítsd a tartalmat. Az AI erősen preferálja a friss, karbantartott tartalmat.

Entitás-egyértelműség és márkajelzésekNem felelt meg

Miért fontos: Az AI-asszisztenseknek biztosnak kell lenniük az entitás identitásában, mielőtt bármit ajánlanának. Egyértelmű márkajelzések nélkül az AI a jobban ismert versenytársak felé fordul.

Hogyan javítsa: A márkádnak gyenge entitásjelzései vannak. Adj hozzá: 1) teljes OG meta címkéket, 2) Organization sémát sameAs hivatkozásokkal az összes hivatalos profilhoz, 3) konzisztens NAP-ot (név, cím, telefonszám) az egész weben.

Knowledge Graph felkészültségNem felelt meg

Miért fontos: Knowledge Graph jelzések nélkül az AI hitelesítetlennek tekinti a márkádat. Nem kapsz Google Knowledge Panelt, és az AI asszisztensek nem tudják magabiztosan a márkádhoz kötni az információt.

Hogyan javítsa: Építsd fel a Knowledge Graph entitásodat: 1) adj @id-t az Organization JSON-LD-hez, 2) használj azonos márkanevet a title-ben, a sémában és az OG-ben, 3) adj sameAs-t a Wikipedia/Wikidata/LinkedIn oldalakra, 4) használj több, egymást megerősítő sématípust.

A képek alt szövegének minősége AI számáraNem felelt meg

Csak 11% minőségi alt szöveg — 21 hiányzik, 21 gyenge

Miért fontos: A gyenge alt szöveg azt jelenti, hogy a termékképeid láthatatlanok a vizuális AI keresés (Google Lens, Bing Visual Search) számára. Ez egyben akadálymentesítési követelmény is (WCAG 2.1 AA) — sok régió törvényileg kikényszeríti.

Hogyan javítsa: Auditáld az összes képet: adj minden <img>-hez leíró alt szöveget (3-15 szó). Add meg a termékneveket, tulajdonságokat, anyagokat, színeket. Ez kritikus a vizuális AI kereséshez és az akadálymentesítési megfeleléshez.

Strukturált adatok alapjaFigyelmeztetés

Csak 1 sématípus (BusinessEntity) — nem elegendő az AI-láthatósághoz

Miért fontos: Az egyetlen sémával rendelkező webhelyek minimális AI-lefedettséget kapnak. Az AI-modelleknek több adatjelre van szükségük, hogy magabiztosan ajánlják a boltját.

Hogyan javítsa: Egyetlen sématípus nem elég. Adjon hozzá legalább: Organization (identitás), Product (kereskedelem), BreadcrumbList (navigáció), WebSite+SearchAction (felfedezhetőség), FAQPage (kérdés-válasz).

A Product séma teljességeFigyelmeztetés

79% teljes — hiányzik: aggregateRating, priceValidUntil, gtin/mpn

Miért fontos: A hiányos Product séma azt jelenti, hogy az AI csak a termékinformációk egy részét jeleníti meg. A Google Shopping és az AI-asszisztensek kihagyják az ár, elérhetőség vagy képek nélküli termékeket — a teljes sémákkal rendelkező versenytársak nyernek.

Hogyan javítsa: Adja hozzá a hiányzó Product séma mezőket: aggregateRating, priceValidUntil, gtin/mpn. Minden mező javítja azt, ahogyan az AI bemutatja a termékeit. Különösen adja hozzá az aggregateRatinget, mivel az értékeléssel rendelkező termékek feltűnőbben jelennek meg az AI-vásárlási eredményekben.

GYIK séma (közvetlen AI-válaszok)Figyelmeztetés

Miért fontos: A ChatGPT, a Perplexity és a Google AI Overviews szó szerint átveszik a GYIK-válaszokat. A GYIK séma az egyik leggyorsabb módja annak, hogy az AI idézze a tartalmát.

Hogyan javítsa: Adjon hozzá FAQPage sémát minden termék- és kategóriaoldalhoz. Oldalanként 3-5 kérdés-választ tüntessen fel a következő témákban: termékspecifikációk, szállítás, visszaküldés, használati útmutató. Formátum: kérdés (teljes mondat) + válasz (75-150 szó).

Breadcrumb sémaFigyelmeztetés

Miért fontos: Az AI-asszisztensek a breadcrumbök segítségével értik meg a termékkategorizálást és a webhelyszerkezetet. Nélkülük az AI nem tudja kontextusba helyezni, hogy a termékek hova illeszkednek a katalógusban — pl. 'Futócipők' a 'Sport > Lábbeli > Futás' alatt.

Hogyan javítsa: Adjon hozzá egy BreadcrumbList sémát, amely tükrözi a kategóriahierarchiát: Kezdőlap → Kategória → Alkategória → Termék. Minden elemhez name és URL szükséges.

Webhelykeresés séma (SearchAction)Figyelmeztetés

Miért fontos: A SearchAction elérhetővé teszi a Google sitelinks keresőmezőjét, és lehetővé teszi az AI-vásárlási asszisztensek számára a katalógusa közvetlen keresését. Így találják meg az AI-ügynökök a konkrét termékeket a boltjában.

Hogyan javítsa: Adjon hozzá egy WebSite sémát potentialAction: SearchAction elemmel. Határozza meg a keresési URL-sablont, hogy az AI-asszisztensek és a Google programozottan tudjanak keresni a boltjában.

Válasz-elöl tartalomformátumFigyelmeztetés

A tartalom nem erős összefoglaló bekezdéssel kezdődik

Miért fontos: Az AI-asszisztensek az első 100 szóból nyerik ki a tartalmat az összefoglalók generálásához. A legtöbb AI-rendszer felülről lefelé olvas, ezért a válasz-elöl oldalakat gyakrabban idézik.

Hogyan javítsa: Helyezze a legfontosabb információkat az oldal első 100 szavába. Használja a BLUF módszert (a lényeg elöl): kezdje azzal, hogy MI a termék és miért fontos, majd fejtse ki.

Szemantikus HTML-szerkezetFigyelmeztetés

3/6 elem — hiányzik: <article>, <main>, <aside>

Miért fontos: Az AI-crawlerek nem látják a CSS-ét. A szemantikus HTML-re támaszkodnak, hogy megkülönböztessék a fő tartalmat a navigációtól, a hirdetésektől és a sablonszövegtől.

Hogyan javítsa: Adja hozzá: <article>, <main>, <aside>. A szemantikus HTML megmondja az AI-nak, mi a tartalom (<article>), a navigáció (<nav>), az oldalsáv (<aside>) stb. — anélkül, hogy CSS-osztályokra vagy vizuális elrendezésre kellene támaszkodnia.

Strukturált tartalom (listák és táblázatok)Figyelmeztetés

Megtalálva: 15 lists — érdemes hozzáadni: comparison tables

Miért fontos: Az AI-modellek előnyben részesítik az adatkinyerést a HTML-listákból és -táblázatokból. A Perplexity és a ChatGPT pontosabban veszi át a felsorolásokat és a táblázatos adatokat, mint a bekezdésszöveget.

Hogyan javítsa: Adja hozzá a(z) comparison tables elemet a tartalmához. Használjon <ul>/<ol> elemet a funkciólistákhoz, specifikációkhoz és előnyökhöz. Használjon <table> elemet a termék-összehasonlításokhoz, árszintekhez és specifikációkhoz. Az AI sokkal gyorsabban nyeri ki a strukturált tartalmat, mint a bekezdéseket.

A szerző szakértelmi jelzései (E-E-A-T)Figyelmeztetés

Miért fontos: Az AI-modellek erősen súlyozzák a szerző szakértelmét. Az azonosított szakértőktől származó oldalakat gyakrabban idézik, mint a névtelen tartalmat. Ez különösen fontos a termékútmutatóknál, értékeléseknél és tanácsadó tartalmaknál.

Hogyan javítsa: Tartalomoldalakhoz (blog, útmutatók, rólunk): adj hozzá Article/BlogPosting sémát az author tulajdonsággal, amely a Person sémára hivatkozik. Add meg a szerző beosztását (jobTitle), képesítéseit és közösségi profiljait.

Termékfeed (AI kereskedelem)Figyelmeztetés

Miért fontos: A termékfeedek hajtják a Google Shopping-ot, a Bing Shopping-ot és egyre inkább az AI kereskedelmet is. Strukturált termékfeed nélkül az AI-ügynökök nem tudják hatékonyan indexelni a teljes katalógusodat a termékajánlásokhoz.

Hogyan javítsa: Hozz létre egy Google Merchant Center / termékfeedet (XML vagy CSV). Tedd elérhetővé egy állandó URL-en, és hivatkozz rá a webhelytérképedben. Az AI vásárlási asszisztensek és összehasonlító motorok termékfeedeket használnak a katalógus felfedezéséhez. Tipp: a Heureka / Zboží / Glami / Merchant feedjeidet ingyen ellenőrizheted a Mergado auditjával.

Heureka XML feedFigyelmeztetés

Miért fontos: A Heureka.sk és a Heureka.cz a domináns árösszehasonlítók a SK/CZ piacon. XML feed nélkül nem vagy látható a fő piactéren. Egyetlen általános auditeszköz sem ellenőrzi ezt.

Hogyan javítsa: Generálj egy Heureka XML feedet a /feed/heureka.xml (vagy /export/heureka.xml) címen. A PrestaShop-nak van Heureka.cz modulja, a WooCommerce-nek vannak pluginjei. Struktúra: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> az ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT mezőkkel (kötelező) + EAN/PARAM/DELIVERY_DATE (erősen ajánlott a rangsoroláshoz).

Kinyerhető válaszblokkokFigyelmeztetés

11 bekezdés, átlag 15 szó — túl rövid az idézéshez

Miért fontos: Az AI az egyes bekezdéseket válaszrészletekként nyeri ki — a sűrű szövegfalakat átugorja. A legjobban idézhetők a fókuszált, 40-80 szavas bekezdések.

Hogyan javítsa: Az AI-idézéshez optimális bekezdések 40-80 szóból állnak. Bontsd a hosszú bekezdéseket fókuszált, önálló válaszblokkokra. Mindegyiknek egy világos gondolatot kell kifejeznie, amelyet az AI kinyerhet és idézhet.

Statisztikák és adatok jelenléteFigyelmeztetés

A tartalomban nem található statisztikai adat

Miért fontos: Az adatok nélküli tartalmat nehezebb idézni. A Perplexity és a ChatGPT célzottan keresi a számszerűsített állításokat és ellenőrizhető statisztikákat tartalmazó oldalakat.

Hogyan javítsa: Adj hozzá számokat: árösszehasonlítások, teljesítménymutatók, ügyfélstatisztikák, iparági benchmarkok. A konkrét adatokat (pl. '99,9% rendelkezésre állás', '4,8/5 értékelés 2 400 véleményből') idézi az AI a leggyakrabban.

Szakaszhossz-optimalizálásFigyelmeztetés

Átlagos szakasz: 59 szó — csak 22% a 80-200 szavas optimális tartományban

Miért fontos: A Google AI Overviews számára az ideális 100-150 szó szakaszonként — a hosszú szakaszokat átugorja, a nagyon rövidek pedig tartalom nélküliek.

Hogyan javítsa: Rendezd át a tartalmat 120-180 szavas szakaszokba a H2/H3 címsorok között. Minden szakasznak teljesen le kell fednie egy témát. A 300 szó feletti szakaszokat bontsd fel, a 80 szó alattiakat bővítsd ki.

Kérdés-válasz formátumú címsorokFigyelmeztetés

Miért fontos: A kérdés-válasz tartalmi formátum megfelel annak, ahogyan az emberek kérdéseket tesznek fel az AI-asszisztenseknek. Kérdés formájú címsorok nélkül a tartalmadat az AI nehezebben tudja a felhasználói lekérdezésekhez rendelni.

Hogyan javítsa: Adj hozzá H2/H3 címsorokat az ügyfeleid kérdéseiként megfogalmazva: 'Mennyibe kerül a szállítás?', 'Milyen méretek érhetők el?', 'Hogyan küldhetem vissza a terméket?' Mindegyik után adj közvetlen, tömör választ.

Visszaküldési feltételek sémájaFigyelmeztetés

Miért fontos: Az AI vásárlási ügynökök (Google Shopping, ChatGPT, Bing Copilot) a visszaküldési rugalmasság szerint szűrnek. A visszaküldési feltétel sémával rendelkező termékek elsőbbségi elhelyezést kapnak az AI termékösszehasonlításokban.

Hogyan javítsa: Adj hozzá MerchantReturnPolicy sémát a következőkkel: returnPolicyCategory (pl. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Kösd össze a Product/Offer elemmel a hasMerchantReturnPolicy révén.

Szállítási adatok sémájaFigyelmeztetés

Miért fontos: A teljesítés gyorsasága befolyásolja az AI termékajánlásait. A teljes szállítási séma azt jelenti, hogy az AI meg tudja jeleníteni: 'Ingyenes szállítás, kézbesítés 2-3 napon belül' — erős konverziós tényező.

Hogyan javítsa: Adj hozzá OfferShippingDetails sémát a következőkkel: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Az AI ügynökök visszasorolják a szállítási információ nélküli termékeket.

A tartalom olvashatósága AI számáraFigyelmeztetés

Grade 20 — túl összetett a széles körű AI-idézéshez (technikai küszöb: 14)

Miért fontos: A grade 12 feletti olvashatóságú tartalmat az AI nehezebben nyeri ki világos, tömör válaszként. A világos fejlécekkel és könnyen érthető nyelvezettel rendelkező oldalakat gyakrabban idézik.

Hogyan javítsa: Egyszerűsítsd a mondatokat (célszám: átlag 15-20 szó), használj gyakori szavakat, bontsd az összetett gondolatokat rövidebb bekezdésekre. Az AI a széles közönség számára nyeri ki a tartalmat — ha túl akadémikus, az AI kihagyja.

Szakértői idézetek és hivatkozásokFigyelmeztetés

Miért fontos: A hivatkozások vagy szakértői idézetek nélküli tartalom hitelesítetlennek tűnik az AI számára. Az AI asszisztensek a megnevezett forrásokkal, adathivatkozásokkal és szakértői véleményekkel alátámasztott tartalmat részesítik előnyben.

Hogyan javítsa: Adj hozzá 2-3 szakértői idézetet vagy adathivatkozást minden fő oldalhoz. Használj <blockquote>-ot az idézetekhez, és hivatkozz mérvadó forrásokra (.gov, .edu, Wikipedia, iparági jelentések).

WebMCP ügynök-felkészültségFigyelmeztetés

Miért fontos: A WebMCP az a mód, ahogyan az AI ügynökök interakcióba lépnek majd a boltoddal (termékkeresés, kosárba helyezés, elérhetőség ellenőrzése). A Google és a Microsoft közösen fejleszti ezt a szabványt.

Hogyan javítsa: A WebMCP (W3C Community Group szabvány, Chrome 146+) lehetővé teszi az oldalak számára, hogy strukturált eszközöket deklaráljanak az AI ügynökök részére. Adj toolname és tooldescription attribútumokat a <form> elemekhez, vagy illessz be egy <script type='application/webmcp+json'> manifesztet.

Tartalom-sablonszöveg arányFigyelmeztetés

Nincs <main> vagy <article> elem — az AI nem tudja elkülöníteni a tartalmat a sablonszövegtől

Miért fontos: Szemantikus konténerek nélkül az AI crawlereknek találgatniuk kell, hol kezdődik a tartalom és hol ér véget a navigáció. Ez gyenge tartalomkinyeréshez és kevesebb idézéshez vezet.

Hogyan javítsa: Adj <main>-t a fő tartalom köré, és <article>-t az önálló tartalmi blokkok köré. Ezzel világos határokat hozol létre az AI tartalomkinyeréshez.

Trust widgetFigyelmeztetés

Nem észlelt trust widget (Heureka / Trustpilot / AggregateRating)

Miért fontos: Az SK/CZ vásárlók jobban bíznak a Heureka Ověřeno-ban, mint más bizalmi jelzésekben. Az LLM-ek (ChatGPT, Perplexity) és a Google SGE elsőként az AggregateRating sémával rendelkező boltokat idézik.

Hogyan javítsa: SK/CZ boltoknak: telepítsd a Heureka Ověřeno zákazníky widgetet (ingyenes a hitelesített eladóknak — https://sluzby.heureka.sk). Alternatívák: Trustpilot, Google Reviews AggregateRating sémával. Helyezd el a trust widgetet a termék- + kategória- + lábléc oldalra.

AI botok hozzáférési szabályzataMegfelelt

No AI bot restrictions (allowed by default)

Tartalom hozzáférhetősége AI számáraMegfelelt

744 szó a nyers HTML-ben (0.5% szövegarány) — az AI-crawlerek JS futtatása nélkül olvashatják

Tartalommélység AI számáraMegfelelt

744 szó — gazdag tartalom az AI elemzéséhez és idézéséhez

Gyakori kérdések lefedettségeMegfelelt

Megválaszol 4/5 kulcsfontosságú vásárlói kérdést: price, shipping, returns/refunds, payment

Belső linkek sűrűségeMegfelelt

58 kontextuális belső link 1 000 szónként — erős knowledge graph jelzés

Canonical tag az AI deduplikációhozMegfelelt

Önmagára hivatkozó canonical — tiszta jelzés az AI számára

llms.txt (webhely-leírás AI számára)Info

Not present — not required for AI visibility

Miért fontos: Az llms.txt az AI által olvasható webhelyleírások feltörekvő szabványa — hasonlóan ahhoz, ahogy a robots.txt a keresőmotorok esetében. Nélküle az AI-asszisztenseknek nincs vezetett áttekintésük a boltjáról.

Hogyan javítsa: Hozzon létre egy /llms.txt fájlt Markdown formátumban: # A bolt neve > Egysoros összefoglaló a vállalkozásáról és a fő kínálatáról. Részletes leíró bekezdés. ## Termékek - [Termékkategória](URL): Leírás ## Rólunk - [Rólunk](URL): A cég története és értékei A teljes specifikációt lásd a llmstxt.org oldalon.

llms-full.txt (teljes tartalom AI számára)Info

Not present — not required for AI visibility

Miért fontos: Az llms-full.txt egyetlen feldolgozható fájlban adja meg az AI-modelleknek a webhely teljes tartalmát. Ez a különbség aközött, hogy az AI-nak rövid áttekintése van, vagy mély ismerete a termékeiről és szolgáltatásairól.

Vélemények és értékelések sémájaInfo

Ezen az oldalon (homepage) nincs véleményséma — a vélemény-/értékelésséma jellemzően a termékoldalakon található

Miért fontos: A véleményséma a termékoldalakra jellemző, ezért a hiánya itt várható, nem hiba.

Hogyan javítsa: A véleményséma auditálásához szkennelj be egy termék URL-t. A termékoldalakon adj hozzá AggregateRating-et (ratingValue, reviewCount, bestRating) és egyedi Review sémákat.

AI-plugin manifesztInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Miért fontos: Az ai-plugin.json lehetővé teszi az AI-ügynökök számára, hogy programozottan lépjenek kapcsolatba a boltoddal — termékeket keressenek, árakat ellenőrizzenek, rendeléseket dolgozzanak fel. Ez a híd az AI-asszisztensek és az e-kereskedelmi funkcionalitásod között.

GTIN/EAN lefedettségInfo

Nem mintavételeztünk termékfeedet - a GTIN/EAN lefedettséget nem lehetett ellenőrizni

Miért fontos: A GTIN alapján párosítja az AI vásárlási ügynök a termékedet más boltok ugyanazon termékéhez. Feed nélkül ezt nem tudjuk mérni - ez nem elmarasztalás.

Hogyan javítsa: Tegyél közzé Google Merchant vagy Heureka feedet kitöltött GTIN/EAN mezővel, majd futtasd újra a szkennelést.

Speakable tartalom (hangalapú AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

Szállítási ígéretInfo

A mintavételezett termékoldal szövegében nem találtunk szállítási határidőt

Miért fontos: A vásárló a termékoldalon dönt. A csak a feltételek között élő határidő nem része ennek a döntésnek. Megjegyzés: oldalszöveget olvasunk, így szokatlan megfogalmazás kimaradhat - beavatkozás előtt ellenőrizd.

Hogyan javítsa: Mutasd a várható szállítást magán a termékoldalon, ne csak a szállítási feltételeknél: napot vagy dátumot, plusz a rendelési határidőt.

ai.txt (AI-jogosultságok)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Miért fontos: Az ai.txt egy feltörekvő szabvány a finomhangolt AI-jogosultságokhoz, amely túlmutat a robots.txt-en. Kontrollt ad afölött, ahogyan az AI a tartalmadat használja.

AI-ügynök felkészültségInfo

58/100 — részben felkészült (Access 100 · Understand 33 · Discover 50 · Transact 50)

Miért fontos: Whether an autonomous shopping agent (a ChatGPT operator, Perplexity, the assistants coming next) can do four things on your shop: get in, read and understand the products, discover the whole catalogue, and act (cart, terms). Almost nobody measures this, and for SK/CZ shops nobody does.

Ügynök: Hozzáférés — bejut-e az ügynökInfo

100/100 (2 jel)

Ügynök: Megértés — érti-e a termékeketInfo

33/100 (3 jel)

Ügynök: Felfedezhetőség — megtalálja-e a teljes katalógustInfo

50/100 (3 jel)

Ügynök: Tranzakció — tud-e cselekedni (kosár, feltételek)Info

50/100 (3 jel)

Jog és GDPR

75/100

Súly: 10% · 9 OK · 6 figyelmeztetés · 1 hiba · összesen 20

Fogyasztói vitarendezési hivatkozásokNem felelt meg

Nem található sem EU ODR-platform, sem felügyeleti hatóság hivatkozás

Miért fontos: Az EU 524/2013 rendelete kötelezővé teszi az ODR-hivatkozást minden online kereskedő számára; a nemzeti jog megköveteli a felügyeleti hatóság megnevezését. A ŠOI/ČOI pontosan ezt ellenőrzi, és hiánya gyakori fogyasztóvédelmi jogsértés.

Hogyan javítsa: Adja hozzá az EU ODR-platform hivatkozását (https://ec.europa.eu/consumers/odr) és a nemzeti hatóságot (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) a lábléchez és az általános szerződési feltételekhez.

Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14

Cookie-szabályzatFigyelmeztetés

Miért fontos: Az ePrivacy irányelv átlátható cookie-közzétételt ír elő. Az olyan homályos kijelentések, mint „cookie-kat használunk a működéshez", nem felelnek meg a részletesség követelményének.

Hogyan javítsa: Hozzon létre külön cookie-szabályzat oldalt, amely minden cookie-t felsorol a következők szerint: név, szolgáltató, cél, kategória (szükséges/analitikai/marketing) és lejárat. A legtöbb CMP ezt automatikusan generálja.

Nemzetközi adattovábbításokFigyelmeztetés

1 USA-alapú nyomkövető hozzájárulás nélkül: Google Analytics/GTM

Miért fontos: Az EU-US Data Privacy Framework egyes továbbításokat lefed, de az USA-alapú nyomkövetők hozzájárulás nélküli betöltése továbbra is jogsértés. Az osztrák és a francia adatvédelmi hatóság a Google Analyticset megfelelő garanciák nélkül nem megfelelőnek minősítette.

Hogyan javítsa: Az USA-alapú nyomkövetők személyes adatokat továbbítanak az EU-n kívülre. A GDPR szerint ehhez szükséges: 1) a felhasználó hozzájárulása CMP-n keresztül, 2) általános szerződési feltételek (SCC) minden szolgáltatóval, 3) adattovábbítási hatásvizsgálat.

Törléshez való jog (adattörlés)Figyelmeztetés

Miért fontos: A GDPR 17. cikke biztosítja a felhasználók számára az „elfeledtetéshez való jogot". Az uniós szabályozók egyértelmű, hozzáférhető folyamatot várnak el, és a törlési kérelmek akadályozása dokumentált hatósági megállapítás.

Hogyan javítsa: Biztosítson a felhasználók számára egyértelmű módot az adattörlés kérésére — dedikált oldalt, űrlapot vagy kifejezett utasításokat az adatvédelmi tájékoztatóban. A felhasználói beállításokban helyezzen el egy „Fiókom törlése" opciót.

Hírlevél-hozzájárulásFigyelmeztetés

Hírlevél-feliratkozás található látható hozzájárulási jelölőnégyzet nélkül

Miért fontos: A GDPR „önkéntes, konkrét és tájékozott" hozzájárulást ír elő a marketing e-mailekhez. A kifejezett opt-in nélküli hírlevél-űrlap sérti a 7. cikket, és az előre bejelölt négyzetek nem érvényes hozzájárulás.

Hogyan javítsa: Adjon a hírlevél-űrlaphoz egy be nem jelölt hozzájárulási jelölőnégyzetet: „Hozzájárulok marketing e-mailek fogadásához, és elolvastam az adatvédelmi tájékoztatót [link]." Az előre bejelölt négyzetek a GDPR szerint nem érvényes hozzájárulás.

Életkor-ellenőrzésFigyelmeztetés

Korhatáros tartalom észlelve életkor-kapu nélkül

Miért fontos: Az uniós tagállamok életkor-ellenőrzést írnak elő korhatáros termékeknél. A német JuSchG (ifjúságvédelmi törvény) és hasonló jogszabályok életkor-kapukat írnak elő. Hiányuk hatósági fellépést és a piactérről való eltávolítást kockáztatja.

Hogyan javítsa: Vezessen be életkor-ellenőrzést alkohol, dohány, szerencsejáték vagy felnőtt tartalom esetén. Az oldal elérése előtt használjon születési dátum ellenőrzést vagy életkor-megerősítő ablakot.

GPSR - gyártói adatokFigyelmeztetés

A mintavételezett termékoldalon nem találtunk gyártó-/importőr-azonosítást

Miért fontos: A GPSR (az EU 2023/988 rendelete) 2024. december 13. óta érvényesíthető, és megköveteli, hogy a felelős gazdasági szereplő azonosítható legyen az ajánlatnál. FONTOS: ez szöveges heurisztika EGYETLEN mintavételezett termékoldal felett - tájékozódási jelzés, nem jogi értékelés. Beavatkozás előtt vesd össze a saját katalógusoddal.

Hogyan javítsa: Minden termékoldalon add meg a gyártó nevét, postai címét és elektronikus elérhetőségét (e-mail vagy űrlap). EU-n kívül gyártott áru esetén nevezd meg az EU-importőrt is. A Product séma strukturált `manufacturer` mezője ezt tisztán és géppel olvashatóan megoldja.

Adatvédelmi tájékoztató oldalMegfelelt

/ochrana-osobnych-udajov

Jogi kapcsolat / Impresszum oldalMegfelelt

/o-nas

Általános szerződési feltételek oldalMegfelelt

/vseobecne-obchodne-podmienky

Adattitkosítás (nincs vegyes tartalom)Megfelelt

Minden erőforrás HTTPS-en keresztül töltődik be

Adatmegosztás harmadik felekkelMegfelelt

1 harmadik féltől származó domain

Adatvédelmi tisztviselő (DPO) elérhetőségeMegfelelt

DPO / adatvédelmi kapcsolat található

Hozzájárulás visszavonási mechanizmusaMegfelelt

Hozzájárulás-visszavonási / opt-out mechanizmus található

Omnibus árközzététel (30 napos minimum)Megfelelt

30 napos referenciaárral rendelkező kedvezmény észlelve

Elállási és panaszkezelési szabályzatMegfelelt

Elállási jog + panaszkezelési eljárás hivatkozva

Cookie-hozzájárulási sáv (CMP)Info

A szerveroldali HTML-ben nincs CMP, de a GTM jelen van — a hozzájárulási sáv futásidőben is beszúrható (szerveroldalról nem ellenőrizhető)

Miért fontos: Az uniós szabályozók érvényesítik a cookie-hozzájárulást (a CNIL 150 millió eurós bírságot szabott ki a Google-re). Ha a CMP-t a GTM injektálja, ez a vizsgálat nem tudja megerősíteni — ellenőrizze kézzel.

Hogyan javítsa: Ellenőrizze, hogy a hozzájárulás-kezelő platform valóban betöltődik és blokkolja a nem szükséges cookie-kat a hozzájárulásig. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Nyomkövető szkriptek és hozzájárulásInfo

1 nyomkövető észlelve (Google Analytics/GTM); a szerveroldali HTML-ben nem látható CMP, de a GTM jelen van

Miért fontos: A nyomkövetés hozzájárulás előtti betöltése közvetlen GDPR/ePrivacy-sértés, de a GTM-mel kezelt hozzájárulási feltétel szerveroldalról nem látható — ellenőrizze a böngészőben.

Hogyan javítsa: Ellenőrizze, hogy ezek a nyomkövetők hozzájáruláshoz kötöttek-e (GTM consent mode / szkriptblokkolás CMP-vel), mielőtt elindulnak. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Google Consent Mode v2Info

A szerveroldali HTML-ben nincsenek Consent Mode jelzések, de a GTM jelen van — a Consent Mode-ot általában közvetlenül a GTM-ben konfigurálják

Miért fontos: A Google 2024 márciusa óta megköveteli a Consent Mode v2-t az uniós forgalomhoz, de a GTM-oldali konfiguráció nem látható a szerveroldali HTML-vizsgálatnál — ellenőrizze kézzel.

Hogyan javítsa: Ellenőrizze, hogy a GTM-tárolóban be van-e állítva a Google Consent Mode v2 alapértelmezett állapota (ad_storage/analytics_storage denied). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Online elállási funkcióInfo

A szerveroldali HTML-ben nincs kifejezett elállási gomb — lehet, hogy a bejelentkezett fiók / rendelés részleteinél van, amit ez a vizsgálat nem lát. Ellenőrizze, hogy megvan-e.

Miért fontos: Az (EU) 2023/2673 irányelv (a 2011/83/EU módosítása), amelyet SK-ban a 108/2024 törvény 20a. §-aként ültettek át, kötelezi az online kereskedőket egy könnyen használható elállási funkció biztosítására — egyértelműen jelölt gomb, folyamatosan elérhető az elállási időszak alatt — 2026. június 19-től hatályos minden távollévők közötti, elállási joggal járó szerződésre. Csak tájékoztató jellegű — az elhelyezést ellenőrizze kézzel.

Hogyan javítsa: Adjon hozzá az online felülethez egy egyértelműen jelölt elállási funkciót, amely könnyen megtalálható és folyamatosan elérhető a 14 napos elállási időszak alatt — pl. az ügyfélfiókban / rendelés részleteinél, plusz egy lábléc-hivatkozás. A bejelentkezett vásárlónak újraazonosítás nélkül kell tudnia elállási nyilatkozatot benyújtani.

Sebezhetőség

73/100

Súly: 10% · 9 OK · 3 figyelmeztetés · 3 hiba · összesen 15

Űrlap CSRF-védelemNem felelt meg

1 űrlap CSRF-token nélkül

Miért fontos: A CSRF benne van az OWASP Top 10-ben. Tokenek nélkül a támadók olyan oldalakat készíthetnek, amelyek automatikusan elküldik az űrlapokat a webhelyén az áldozat böngészőmenetén keresztül.

Hogyan javítsa: Adjon CSRF-token-ellenőrzést minden űrlaphoz. A legtöbb CMS-keretrendszer beépített CSRF-védelemmel rendelkezik — győződjön meg róla, hogy minden űrlapon engedélyezve van, beleértve a keresést és a hírlevél-feliratkozást is.

DMARC szabályzat (e-mail hitelesítés)Nem felelt meg

Miért fontos: DMARC nélkül a támadók tökéletesen hamisított e-maileket küldhetnek az Ön márkája nevében. 2025 májusa óta a Google, a Yahoo és a Microsoft DMARC-ot követel meg a tömeges küldőktől. Hiányzó DMARC = e-mail kézbesíthetőségi problémák.

Hogyan javítsa: Adjon DMARC TXT rekordot a _dmarc.azondomainje.com címhez: v=DMARC1; p=quarantine; rua=mailto:dmarc@azondomainje.com — kezdje quarantine-nal, majd váltson reject-re.

Fizetési oldal biztonságaNem felelt meg

A fizetési oldalról hiányzik: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection

Miért fontos: A megfelelő biztonsági fejlécek nélküli fizetési oldalak sértik a PCI DSS-t, és jelentősen megkönnyítik a kártyaadatok ellopását. A fizetési szolgáltatók havi bírságokat szabhatnak ki a meg nem felelésért.

Hogyan javítsa: KRITIKUS: A fizetési oldaláról hiányoznak a biztonsági fejlécek: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. A PCI DSS 6.5 követelmény előírja a gyakori sebezhetőségek elleni védelmet a kártyaadatokat kezelő oldalakon.

X-Powered-By fejlécFigyelmeztetés

Nuxt

Miért fontos: A "Nuxt" felfedi a szerver technológiáját és verzióját. A támadók ezt a megfelelő CVE-k megtalálására használják.

Hogyan javítsa: Távolítsa el az X-Powered-By fejlécet. PHP: adja hozzá az 'expose_php = Off' sort a php.ini fájlhoz. Express.js: app.disable('x-powered-by').

Inline JavaScript felfedéseFigyelmeztetés

568 KB inline JavaScript

Miért fontos: A nagy mennyiségű inline JavaScript megakadályozza a megfelelő CSP-megvalósítást, és növeli az XSS kockázatát. A külső szkriptek SRI-hashekkel védhetők.

Hogyan javítsa: Helyezze át az inline szkripteket külső fájlokba. Az inline JavaScript kiterjeszti az XSS támadási felületét, és megnehezíti a CSP megvalósítását (unsafe-inline szükséges).

Eredetek közötti izoláció (Cross-Origin)Figyelmeztetés

Miért fontos: Az eredetek közötti izolációs fejlécek nélkül webhelye sebezhető a Spectre támadásokkal szemben, amelyek érzékeny adatokat szivárogtathatnak ki a böngészőfülek között. Ezek a fejlécek szükségesek a SharedArrayBuffer és a nagy felbontású időzítők használatához.

Hogyan javítsa: Adja hozzá a Cross-Origin-Opener-Policy: same-origin és a Cross-Origin-Resource-Policy: same-origin fejléceket. Ezek védenek a Spectre típusú oldalcsatornás támadások ellen.

CMS-verzió felfedéseMegfelelt

Nincs generator címke — a CMS azonossága rejtve

Kitett érzékeny fájlokMegfelelt

.env, .git, composer.json — mind megfelelően blokkolva

Kitett telepítőszkriptMegfelelt

Nincs elérhető /install/ vagy /setup/ útvonal

KönyvtárlistázásMegfelelt

Letiltva — a fájlstruktúra rejtve

Admin panel az alapértelmezett URL-enMegfelelt

Nem található a szokásos útvonalakon (/admin, /wp-admin, /administrator, /backoffice)

Debug mód / hibák felfedéseMegfelelt

Nem található debug jelző az oldal kimenetében

Bootstrap verzióMegfelelt

Bootstrap 5.3.7

SPF rekord (e-mail biztonság)Megfelelt

SPF konfigurálva: v=spf1 include:zlatokov.onice.io ~all

DKIM aláírás (e-mail hitelesítés)Megfelelt

DKIM konfigurálva (szelektorok: google)

Akadálymentesség / EAA

16/100

Súly: — · 2 OK · 1 figyelmeztetés · 5 hiba · összesen 9

Képek alt szövegeNem felelt meg

63 képből 21 nem rendelkezik alt attribútummal

Miért fontos: Az alt nélküli képek láthatatlanok a vak felhasználók és a Google Images számára. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) szöveges alternatívát ír elő.

Hogyan javítsa: Adjon leíró alt szöveget minden érdemi képhez; a dekoratívokhoz alt="" használjon.

ŰrlapcímkékNem felelt meg

3 mezőből 3 nincs társított címkéje

Miért fontos: A címkézetlen mezők találgatásra kényszerítik a képernyőolvasót — a keresés, hírlevél és pénztár használhatatlan. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Hogyan javítsa: Rendeljen minden mezőhöz <label for>-t (vagy aria-label / aria-labelledby). A placeholder nem címke.

CímsorszerkezetNem felelt meg

Az oldalon nincs <h1> címsor

Miért fontos: A képernyőolvasók használói címsorok szerint navigálnak; a hiányzó vázlat lineáris olvasásra kényszerít. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).

Hogyan javítsa: Adjon pontosan egy <h1>-et az oldal leírására, majd <h2>/<h3> sorrendben, szintek kihagyása nélkül.

Tájékozódási területekNem felelt meg

Nem található <main> terület

Miért fontos: A területek lehetővé teszik, hogy a segítő technológiák használói egyenesen a fő tartalomra ugorjanak. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).

Hogyan javítsa: Csomagolja a fő tartalmat <main>-be, és használjon <nav>, <header>, <footer> elemeket.

Nagyítás és méretezésNem felelt meg

A viewport meta tag letiltja a nagyítást (user-scalable=no / maximum-scale=1)

Miért fontos: A nagyítás letiltása megakadályozza a gyengénlátókat a szöveg mobilon való nagyításában — közvetlen EN 301 549 § 9.1.4.4 (WCAG 1.4.4) hiba és gyakori EAA-audit lelet.

Hogyan javítsa: Távolítsa el a user-scalable=no és maximum-scale értékeket a viewport tagből: <meta name="viewport" content="width=device-width, initial-scale=1">.

UgrólinkFigyelmeztetés

Nem található „ugrás a tartalomra” link

Miért fontos: A billentyűzet- és képernyőolvasó-használók különben minden oldalon végigtabolják a teljes menüt. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Hogyan javítsa: Adjon egy vizuálisan rejtett „Ugrás a tartalomra" linket első fókuszálható elemként, a <main id="main">-re mutatva.

Oldal nyelveMegfelelt

<html lang="sk"> be van állítva

LinkszövegMegfelelt

A linkek leíró szöveget használnak

EAA jogi alapInfo

Az Európai Akadálymentesítési Irányelv hatálya alá tartozik (2025.06.28-tól): SK 351/2022, CZ 424/2023 Sb., (EU) 2019/882 irányelv — EN 301 549 szerint értékelve. Az Inger EAA-auditot és javítást nyújt.

Következő lépések

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online jelentés

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/zlatokov.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk