O Zulien Score

Zulien Score to bezpłatny audyt online, który analizuje sklepy internetowe za pomocą 100+ kontroli skupionych na wydajności, SEO, bezpieczeństwie, doświadczeniu mobilnym, gotowości AI, zgodności z GDPR i skanowaniu podatności. Działa z PrestaShop, WooCommerce, Magento, Shopify oraz dowolną inną platformą. Otrzymaj praktyczne rekomendacje poprawy sklepu w 60 sekund.

Dlaczego to stworzyliśmy

Większość właścicieli sklepów internetowych nie wie o problemach, dopóki nie zaczną odchodzić im klienci. Stworzyliśmy Zulien Score jako bezpłatną i szczerą kontrolę stanu — bez rejestracji, bez karty kredytowej, bez zobowiązań. Wklej URL i otrzymaj wyniki w 60 sekund. Optymalizujemy sklepy internetowe na dowolnej platformie.

Metodologia oceny

Twoja łączna ocena (0 – 100) to średnia ważona 7 kategorii — plus 8. kategoria NIS2 dla firm, które podlegają dyrektywie UE NIS2 (sektory według załącznika I/II z 50+ pracownikami lub obrotem powyżej 10 mln €). Ocena każdej kategorii wynika z automatycznych kontroli wobec standardów branżowych (Google Core Web Vitals, OWASP, wymagania GDPR, specyfikacja Schema.org, NIS2 art. 21).

Korzystamy z danych z Google PageSpeed Insights API, Chrome UX Report (CrUX) od realnych użytkowników i naszego własnego silnika skanującego, który analizuje HTML, nagłówki HTTP, DNS, certyfikaty SSL i dostępność plików.

Wyniki są cache'owane przez 6 godzin. Użyj przycisku "Skanuj ponownie" dla nowej analizy.

Performance25%
SEO20%
Security15%
Mobile10%
AI Readiness10%
GDPR10%
Vulnerability10%

Skala ocen

A90-100
B80-89
C70-79
D50-69
F0-49

Ocena poniżej 60 sygnalizuje poważne problemy, które najprawdopodobniej kosztują Cię klientów i pozycje w wyszukiwarkach.

Co kontrolujemy

Server Response Time (TTFB)
First Contentful Paint (FCP)
Largest Contentful Paint (LCP) — Core Web Vital
Total Blocking Time (TBT)
Cumulative Layout Shift (CLS) — Core Web Vital
Speed Index
Total Page Weight & HTTP Requests
Render-blocking Resources
Unused CSS/JS Detection
Text Compression (gzip/brotli)
DOM Size Analysis
Third-party Script Impact
Meta Title (length & quality)
Meta Description (length & quality)
H1 Heading (uniqueness & keyword)
Content Structure (H2 hierarchy)
Open Graph Tags (complete set)
Twitter/X Cards
Canonical URL
Structured Data (JSON-LD types)
robots.txt Analysis
XML Sitemap Validation
HTML lang Attribute
Image Alt Attributes (% coverage)
Meta Robots (noindex detection)
Hreflang Tags (multilingual)
Text-to-HTML Ratio
SSL/TLS Certificate
HTTP→HTTPS Redirect
HSTS (max-age, includeSubDomains, preload)
Content-Security-Policy (unsafe-inline/eval detection)
Clickjacking Protection (X-Frame-Options / frame-ancestors)
X-Content-Type-Options
Referrer-Policy
Permissions-Policy
Cookie Security Flags (Secure, HttpOnly, SameSite)
Technology Disclosure (Server, X-Powered-By)
Subresource Integrity (SRI) on External Scripts
security.txt (RFC 9116)
Server Version Disclosure (Apache/Nginx version hidden)
CDN / WAF Protection (Cloudflare, Sucuri, Fastly)
Viewport Configuration (zoom, scale)
Mobile Performance Score (Google Lighthouse)
Desktop/Mobile Performance Gap
Touch Target Size (≥48×48px)
Font Size Readability
Content Viewport Fit (no horizontal scroll)
Responsive Design Techniques (Flexbox, Grid, media queries)
PWA Features (Manifest + Service Worker)
AMP Detection
AI Bot Access Policy (GPTBot, ClaudeBot, PerplexityBot, 20+ bots)
llms.txt Validation (format, H1, blockquote, links per llmstxt.org spec)
llms-full.txt (Complete AI Content File)
Content Accessibility for AI (SSR vs JS-dependent)
Structured Data Foundation (JSON-LD types & coverage)
Product Schema Completeness (name, offers, ratings, SKU, brand, availability)
Organization Schema + Entity Linking (sameAs to Wikipedia, LinkedIn, socials)
FAQ Schema (Direct AI Answer Extraction)
Breadcrumb Schema (Navigation Hierarchy)
Site Search Schema (SearchAction for AI Store Search)
Content Depth for AI (word count, citation-worthiness)
Answer-First Content Format (BLUF methodology)
Heading Hierarchy (H1→H2→H3 outline for AI parsing)
Semantic HTML Structure (<main>, <article>, <nav>, <aside>)
Structured Content (Lists & Tables for AI extraction)
Content Freshness Signals (dateModified, visible dates)
Entity Clarity & Brand Signals (OG tags + sameAs cross-linking)
Author Expertise Signals (E-E-A-T — Person schema, credentials)
Reviews & Ratings Schema (AggregateRating, social proof)
AI Plugin Manifest (.well-known/ai-plugin.json)
Product Feed for AI Commerce (Google Merchant, XML feeds)
Speakable Content (Voice AI readiness — SpeakableSpecification)
Extractable Answer Blocks (paragraph length 40-80 words optimal)
Statistics & Data Presence (+41% AI visibility with data points)
Section Length Optimization (120-180 words per section)
Q&A Format Headings (question-phrased H2/H3 for AI extraction)
Internal Link Density (contextual links per 1,000 words)
Canonical Tag Consistency (AI deduplication)
Return Policy Schema (MerchantReturnPolicy)
Shipping Details Schema (OfferShippingDetails)
Knowledge Graph Readiness (@id, sameAs, brand consistency)
Content Readability (Flesch-Kincaid grade 8-10 optimal)
Image Alt Text Quality (3-15 word descriptive alt text)
Expert Quotations & Citations (blockquote, authority links)
ai.txt (Emerging AI permissions standard)
WebMCP Agentic Readiness (W3C standard, Chrome 146+)
Content-to-Boilerplate Ratio (main content vs noise)
Cookie Consent Banner (CMP detection)
Tracking Scripts Without Consent
Google Consent Mode v2
Privacy Policy Page
Cookie Policy (separate)
Legal Contact / Imprint Page
Terms & Conditions Page
Data Encryption (Mixed Content)
Third-party Data Sharing Audit
Personal Data Exposure in Source
CMS Version Disclosure (meta generator)
Sensitive Files (.env, .git, composer.json)
PHP Info Page Exposure
Backup Files (SQL dumps, ZIP archives)
Directory Listing
Admin Panel at Default URL
Debug Mode / Error Exposure
Outdated jQuery Detection (CVE mapping)
Outdated Bootstrap Detection (CVE-2018-20676, CVE-2019-8331, CVE-2024-6484)
CMS End of Life Detection (PrestaShop, WordPress, Magento)
PHP Version End of Life (EOL detection + upgrade advice)
Legacy Module Detection (PS modules, WP plugins — known risky)
CMS Information Files (readme, changelog)
CORS Misconfiguration
Form CSRF Token Protection
Email Address Harvesting
X-Powered-By Header Disclosure
Technology Stack Profiling (CMS, theme, modules, JS libraries, server, CDN)

Stworzone przez

15+ lat doświadczenia z PrestaShop za każdą kontrolą. Optymalizujemy sklepy internetowe na dowolnej platformie.

Chcesz głębszego audytu?

Nasi eksperci ręcznie sprawdzą Twój sklep internetowy, konfigurację serwera i kod pod kątem problemów, których żadne automatyczne narzędzie nie wychwyci.