Ostatnie skanowanie: 7 października 2026

C0/100

Przeciętne

Wyniki oceny

ant.sk

Przeskanowano 7 października 2026

PrestaShop

Nginx 1.24.0

Firma:ant s.r.o.· NACE 4712

NIS2: poza zakresem

Ryzyko:0/100niskie

Wiarygodność:A+

Płatnik VAT

Top 13% w sektorze

Pełny profil firmy →

Ostatnie skanowanie: 7 października 2026

Podsumowanie od AI

Your site performs solidly but has five critical gaps. Urgently set up DMARC email authentication and secure your payment pages. Congratulations on strong SEO and GDPR compliance.

Ta firma nie podlega obowiązkom NIS2.Na podstawie sektora NACE i wielkości firmy zgodność z art. 21 nie jest wymagana. Dobre praktyki bezpieczeństwa są jednak nadal zalecane.

Dostarczasz firmie objętej NIS2?Nawet poza bezpośrednim zakresem możesz mieć obowiązki z łańcucha dostaw — regulowane firmy przenoszą je umownie na dostawców (bezpieczeństwo, zgłaszanie incydentów, szyfrowanie). Dostawcy ICT i usług zarządzanych są objęci niezależnie od wielkości.

Sprawdź obowiązki dostawcy ·Podstawa prawna: NIS2 art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Plan działania

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Jak oceniamy →

Szybkie wygrane

Duży wpływ, mało pracy. Zrób je najpierw.

Większe projekty

Duży wpływ, ale naprawa wymaga planowania.

+4 więcej

Drobne poprawki

Mniejszy wpływ, szybko zrobione.

+10 więcej

Później

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

+16 więcej

77/100

Wydajność

Waga: 25% · 12 zaliczonych · 3 ostrzeżenia · 4 nieudanych · 2 SPA (sprawdź ręcznie)

Co znaleźliśmy: 0.298 (dobry: <0,1) – Core Web Vital NIESPEŁNIONY

Dlaczego to ma znaczenie: CLS >0,25 nie spełnia Core Web Vitals. Użytkownicy doświadczają ciągłego skakania treści – szczególnie frustrującego na urządzeniach mobilnych, gdzie przypadkowe kliknięcia prowadzą do niechcianych zakupów lub zmian strony.

Jak to naprawić: Pilne problemy ze stabilnością układu. 1) Dodaj szerokość/wysokość do wszystkich <img> i <video>, 2) Zarezerwuj miejsce na reklamy za pomocą min-height, 3) Użyj font-display: swap dla czcionek webowych, 4) Nie wstrzykuj dynamicznie treści nad widoczny obszar.

Dowód:PSI-lab· Pewność: high

Poproś o audyt szybkości

Co znaleźliśmy: 5.5 MB, 43 żądań - zbyt ciężko!

Dlaczego to ma znaczenie: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak to naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.

Dowód:PSI-lab· Pewność: high

Get Performance Optimization →

Co znaleźliśmy: 256 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 256 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.

Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: Tylko 0 % z 1 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ma znaczenie: 1 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak to naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Dowód:HTML-heuristic· Pewność: high

Get Performance Optimization →

Co znaleźliśmy: no-cache, private

Dlaczego to ma znaczenie: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak to naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.

Dowód:HTTP-header· Pewność: high

Poproś o audyt szybkości

Co znaleźliśmy: Załadowano 4 plików CSS

Dlaczego to ma znaczenie: Każdy plik CSS blokujący renderowanie dodaje opóźnienie sieciowe. Konsolidacja CSS z 8 do 2 plików może zaoszczędzić 200-400 ms przy pierwszym ładowaniu.

Jak to naprawić: Skonsoliduj pliki CSS, łącząc je w 1-3 pliki. Każdy plik CSS to osobne żądanie HTTP, które blokuje renderowanie, dopóki się nie pobierze.

Dowód:HTML-heuristic· Pewność: high

Co znaleźliśmy: Wykryto własne czcionki bez wskazówek preload

Dlaczego to ma znaczenie: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.

Dowód:HTML-heuristic· Pewność: high

Poproś o audyt szybkości

7 problemów w kategorii Wydajność. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

Zgadzam się z Polityka prywatności. Wyślemy Ci raport i opcjonalne powiadomienia o ponownym skanowaniu.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

79/100

Grade C

ant.sk

ant s.r.o.

Data audytu: 7 października 2026

Platforma: PrestaShop

NACE: 4712

Raport online: https://score.zulien.sk/r/ant.sk

Podsumowanie

Błędy

Ostrzeżenia

139

Kontroli łącznie

Wyniki wg kategorii

Kategoria	Wynik	Waga	Błędy	Ostrzeżenia	OK
Wydajność	77/100	25%	4	3	12
SEO	91/100	20%	0	5	19
Bezpieczeństwo	74/100	15%	1	7	9
Mobile	80/100	10%	1	3	8
Gotowość AI	71/100	10%	3	11	13
Prawo i RODO	87/100	10%	0	3	9
Podatności	76/100	10%	2	1	8
Dostępność / EAA	72/100	10%	1	1	6

Krytyczne ustalenia

Cumulative Layout Shift (CLS)· Wydajność

CLS >0,25 nie spełnia Core Web Vitals. Użytkownicy doświadczają ciągłego skakania treści – szczególnie frustrującego na urządzeniach mobilnych, gdzie przypadkowe kliknięcia prowadzą do niechcianych zakupów lub zmian strony.

Całkowita waga strony· Wydajność

Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Nieużywany kod (CSS + JS)· Wydajność

Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Strategia ładowania skryptów· Wydajność

1 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Content-Security-Policy (CSP)· Bezpieczeństwo

CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Etykiety pól formularza (WCAG 3.3.2)· Mobile

EAA 2026 (European Accessibility Act) wchodzi w życie 28.6.2025. Sklepy internetowe powyżej 10 pracowników lub €2M obrotu muszą być zgodne z WCAG 2.1 AA — brakujące etykiety należą do najczęstszych błędów, z których można pozwać.

Sygnały świeżości treści· Gotowość AI

Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.

Jasność encji i sygnały marki· Gotowość AI

Asystenci AI muszą być pewni tożsamości encji, zanim coś polecą. Bez wyraźnych sygnałów marki AI domyślnie wybiera lepiej znanych konkurentów.

Jakość tekstu alt obrazów dla AI· Gotowość AI

Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.

Polityka DMARC (uwierzytelnianie e-maili)· Podatności

Bez DMARC atakujący mogą wysyłać idealnie sfałszowane e-maile w imieniu Twojej marki. Od maja 2025 Google, Yahoo i Microsoft wymagają DMARC dla masowych nadawców. Brak DMARC = problemy z dostarczalnością e-maili.

Bezpieczeństwo strony płatności· Podatności

Strony płatności bez odpowiednich nagłówków bezpieczeństwa naruszają PCI DSS i znacznie ułatwiają kradzież danych kart. Operatorzy płatności mogą nakładać miesięczne kary za brak zgodności.

Etykiety pól· Dostępność / EAA

Pola bez etykiet zmuszają użytkownika czytnika do zgadywania — wyszukiwarka, newsletter i kasa stają się bezużyteczne. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Szybkie wygrane (1)

Duży wpływ, mało pracy. Zrób je najpierw.

Ustalenie	Kategoria	Nakład pracy
Polityka DMARC (uwierzytelnianie e-maili)	Podatności	szybka poprawka

Większe projekty (9)

Duży wpływ, ale naprawa wymaga planowania.

Ustalenie	Kategoria	Nakład pracy
Strategia ładowania skryptów	Wydajność	ok. dzień
Content-Security-Policy (CSP)	Bezpieczeństwo	ok. dzień
Etykiety pól formularza (WCAG 3.3.2)	Mobile	ok. dzień
Jakość tekstu alt obrazów dla AI	Gotowość AI	ok. dzień
Bezpieczeństwo strony płatności	Podatności	ok. dzień
Etykiety pól	Dostępność / EAA	ok. dzień
Cumulative Layout Shift (CLS)	Wydajność	projekt
Całkowita waga strony	Wydajność	projekt
Nieużywany kod (CSS + JS)	Wydajność	projekt

Drobne poprawki (15)

Mniejszy wpływ, szybko zrobione.

Ustalenie	Kategoria	Nakład pracy
Strategia Cache-Control	Wydajność	szybka poprawka
Meta title	SEO	szybka poprawka
Znaczniki Open Graph	SEO	szybka poprawka
Karty Twitter/X	SEO	szybka poprawka
Puste/martwe linki	SEO	szybka poprawka
Uszkodzone źródła obrazów	SEO	szybka poprawka
Rekord DNS CAA	Bezpieczeństwo	szybka poprawka
Flagi bezpieczeństwa plików cookie	Bezpieczeństwo	szybka poprawka
Ujawnienie technologii	Bezpieczeństwo	szybka poprawka
security.txt (RFC 9116)	Bezpieczeństwo	szybka poprawka
Ujawnienie wersji serwera	Bezpieczeństwo	szybka poprawka
Sandboxowanie ramek iframe	Bezpieczeństwo	szybka poprawka

+3 więcej

Później (21)

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

Ustalenie	Kategoria	Nakład pracy
Ochrona CDN / WAF	Bezpieczeństwo	ok. dzień
Rozmiar celów dotykowych	Mobile	ok. dzień
Czytelność rozmiaru czcionki	Mobile	ok. dzień
Podstawa danych strukturalnych	Gotowość AI	ok. dzień
Schemat FAQ (bezpośrednie odpowiedzi dla AI)	Gotowość AI	ok. dzień
Polityka cookies	Prawo i RODO	ok. dzień
Prawo do usunięcia danych (bycia zapomnianym)	Prawo i RODO	ok. dzień
Mechanizm wycofania zgody	Prawo i RODO	ok. dzień
Wynik wydajności mobilnej	Mobile	projekt
Treść strukturalna (listy i tabele)	Gotowość AI	projekt
Obecność statystyk i danych	Gotowość AI	projekt
Optymalizacja długości sekcji	Gotowość AI	projekt

+9 więcej

Wydajność

77/100

Waga: 25% · 12 OK · 3 ostrzeżeń · 4 błędów · łącznie 21

Cumulative Layout Shift (CLS)Niezaliczone

0.298 (dobry: <0,1) – Core Web Vital NIESPEŁNIONY

Dlaczego to ważne: CLS >0,25 nie spełnia Core Web Vitals. Użytkownicy doświadczają ciągłego skakania treści – szczególnie frustrującego na urządzeniach mobilnych, gdzie przypadkowe kliknięcia prowadzą do niechcianych zakupów lub zmian strony.

Jak naprawić: Pilne problemy ze stabilnością układu. 1) Dodaj szerokość/wysokość do wszystkich <img> i <video>, 2) Zarezerwuj miejsce na reklamy za pomocą min-height, 3) Użyj font-display: swap dla czcionek webowych, 4) Nie wstrzykuj dynamicznie treści nad widoczny obszar.

Całkowita waga stronyNiezaliczone

5.5 MB, 43 żądań - zbyt ciężko!

Dlaczego to ważne: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.

Nieużywany kod (CSS + JS)Niezaliczone

256 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ważne: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Jak naprawić: Ładujesz 256 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.

Strategia ładowania skryptówNiezaliczone

Tylko 0 % z 1 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ważne: 1 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Strategia Cache-ControlOstrzeżenie

no-cache, private

Dlaczego to ważne: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.

Liczba plików CSSOstrzeżenie

Załadowano 4 plików CSS

Dlaczego to ważne: Każdy plik CSS blokujący renderowanie dodaje opóźnienie sieciowe. Konsolidacja CSS z 8 do 2 plików może zaoszczędzić 200-400 ms przy pierwszym ładowaniu.

Jak naprawić: Skonsoliduj pliki CSS, łącząc je w 1-3 pliki. Każdy plik CSS to osobne żądanie HTTP, które blokuje renderowanie, dopóki się nie pobierze.

Wstępne ładowanie czcionekOstrzeżenie

Wykryto własne czcionki bez wskazówek preload

Dlaczego to ważne: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.

Jak naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.

Czas odpowiedzi serwera (TTFB)Zaliczone

24 ms

First Contentful Paint (FCP)Zaliczone

0.77 s

Largest Contentful Paint (LCP)Zaliczone

1.04 s – Core Web Vital ✓

Total Blocking Time (TBT)Zaliczone

32 ms

Speed IndexZaliczone

0.77 s

Budżet JavaScriptZaliczone

503 KB — w ramach budżetu 600 KB

Dlaczego to ważne: JavaScript to najdroższy zasób na stronie: musi zostać pobrany, sparsowany i wykonany, zanim strona zareaguje na działanie użytkownika. Utrzymanie się poniżej 600 KB jest tym, co zachowuje responsywność telefonów ze średniej półki.

Budżet zapytańZaliczone

43 zapytań — w ramach budżetu 80

Dlaczego to ważne: Każde zapytanie kosztuje jeden obieg do serwera. W HTTP/2 dzielą połączenie, ale każde nadal musi zostać wykryte, ustawione w kolejce i przetworzone.

Kompresja tekstu (gzip/brotli)Zaliczone

Wszystkie zasoby tekstowe są prawidłowo skompresowane

Wskazówki dla zasobów (Preload/Preconnect)Zaliczone

2 preload, 2 wskazów(ek) preconnect

Leniwe ładowanieZaliczone

63 % obrazów używa natywnego leniwego ładowania (36/57)

Strategia ładowania czcionekZaliczone

font-display: swap

Strategia krytycznego CSSZaliczone

Wykryto krytyczny CSS / asynchroniczne ładowanie CSS

Usługi zewnętrzneInfo

Nie zmierzono — PageSpeed nie zwrócił audytu usług zewnętrznych dla tego adresu

Dlaczego to ważne: Raportujemy to jako niezmierzone, a nie jako zero usług zewnętrznych, bo to bardzo różne ustalenia.

Jak naprawić: Uruchom skan ponownie albo sprawdź podsumowanie usług zewnętrznych bezpośrednio w PageSpeed Insights.

Zasoby blokujące renderowanieInfo

Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL

Jak naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.

SEO

91/100

Waga: 20% · 19 OK · 5 ostrzeżeń · 0 błędów · łącznie 25

Meta titleOstrzeżenie

5 znaków (optymalnie: 30-60)

Dlaczego to ważne: Krótkie tytuły marnują cenną przestrzeń rankingową w wynikach wyszukiwania.

Jak naprawić: Twój title jest bardzo krótki. Dodaj opisowe słowa kluczowe i nazwę marki, aby uzyskać lepsze sygnały rankingowe.

Znaczniki Open GraphOstrzeżenie

Brakuje: og:description, og:image

Dlaczego to ważne: Niekompletne znaczniki OG oznaczają zepsute podglądy w mediach społecznościowych. Udostępniane linki bez obrazu otrzymują znacznie mniej kliknięć na Facebooku i LinkedInie.

Jak naprawić: Dodaj brakujące znaczniki OG: og:description, og:image. Do og:image użyj wysokiej jakości obrazów 1200×630px.

Karty Twitter/XOstrzeżenie

Dlaczego to ważne: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.

Jak naprawić: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.

Puste/martwe linkiOstrzeżenie

9 martwych linków (8 pustych, 1 tylko z hashem, 0 javascript:void)

Dlaczego to ważne: Martwe linki marnują crawl budget i dezorientują wyszukiwarki. Tworzą też złe doświadczenie użytkownika — użytkownicy klikają, oczekując nawigacji, a nic się nie dzieje.

Jak naprawić: Zastąp puste href='', href='#' i href='javascript:void(0)' rzeczywistymi adresami URL. Jeśli są interaktywne, użyj <button> zamiast <a>.

Uszkodzone źródła obrazówOstrzeżenie

2 obraz(ów) z pustym atrybutem src

Dlaczego to ważne: Puste atrybuty src powodują dodatkowe żądania HTTP do adresu URL strony, marnują przepustowość i pokazują użytkownikom ikony uszkodzonych obrazów.

Jak naprawić: Napraw obrazy z pustym src=''. Dodaj poprawne adresy URL lub w przypadku lazy-loadu użyj loading='lazy' z prawidłowym data-src.

Meta opisZaliczone

137 znaków

Nagłówek H1Zaliczone

"Vybavujemeprofesionálov,ktorí to myslia vážne."

Struktura treści (nagłówki H2)Zaliczone

Znaleziono 13 podnagłówków H2

Kanoniczny URLZaliczone

https://ant.sk

Dane strukturalne (JSON-LD)Zaliczone

1 blok(ów): Organization, ImageObject, WebSite, SearchAction

Poprawność JSON-LDZaliczone

1 blok(ów) parsuje się bez błędów

robots.txtZaliczone

Obecny, odwołuje się do sitemap

Mapa witryny XMLZaliczone

Znaleziona z ~587+ adresami URL

Atrybut języka HTMLZaliczone

lang="sk"

Atrybuty alt obrazówZaliczone

100% z 57 obrazów ma tekst alt

Znacznik meta robotsZaliczone

index, follow, max-image-preview:large, max-snippet:-1

FaviconZaliczone

Wykryto favicon

Optymalizacja formatu obrazówZaliczone

82% formatów nowej generacji (10 WebP, 35 AVIF)

Semantyczna struktura HTMLZaliczone

5/6 elementów semantycznych: <article>, <nav>, <main>, <header>, <footer>

Głębia treściZaliczone

1266 słów — wystarczająca treść

Głęboka hierarchia nagłówkówZaliczone

H2: 13, H3: 16 — dobrze ustrukturyzowana treść

Linkowanie wewnętrzneZaliczone

36 linków wewnętrznych — silna nawigacja witryny

Podstawy dostępnościZaliczone

3/4 sygnałów dostępności: 1 ARIA roles, 19 ARIA labels, lang="sk"

Aktualność mapy witrynyZaliczone

Najnowszy <lastmod> 0 dni temu

Stosunek tekstu do HTMLInfo

Stosunek 7%, ale 1266 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść

Dlaczego to ważne: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.

Jak naprawić: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.

Bezpieczeństwo

74/100

Waga: 15% · 9 OK · 7 ostrzeżeń · 1 błędów · łącznie 18

Content-Security-Policy (CSP)Niezaliczone

Dlaczego to ważne: CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Jak naprawić: Wdróż nagłówek CSP. Zacznij od: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - a następnie stopniowo go zaostrzaj.

Rekord DNS CAAOstrzeżenie

Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji

Dlaczego to ważne: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).

Jak naprawić: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.

Flagi bezpieczeństwa plików cookieOstrzeżenie

3 plik(ów) cookie: 1 missing HttpOnly

Dlaczego to ważne: Brak flagi Secure = pliki cookie wysyłane przez HTTP (możliwe do wykradzenia w sieci WiFi). Brak HttpOnly = pliki cookie odczytywalne przez XSS. Brak SameSite = podatność na ataki CSRF.

Jak naprawić: Ustaw wszystkie pliki cookie z: Secure (tylko HTTPS), HttpOnly (brak dostępu z JS), SameSite=Lax lub Strict (ochrona przed CSRF). Pliki cookie sesji MUSZĄ mieć wszystkie trzy.

Ujawnienie technologiiOstrzeżenie

Server: nginx/1.24.0 (Ubuntu)

Dlaczego to ważne: Ujawnienie dokładnych wersji serwera/PHP pozwala atakującym wyszukać w bazach CVE konkretne exploity. To pierwszy krok w większości zautomatyzowanych ataków.

Jak naprawić: Ukryj wersję serwera: ustaw ServerTokens Prod (Apache) lub server_tokens off (Nginx). Całkowicie usuń nagłówek X-Powered-By.

security.txt (RFC 9116)Ostrzeżenie

Dlaczego to ważne: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.

Jak naprawić: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.

Ujawnienie wersji serweraOstrzeżenie

Nginx 1.24.0 ujawnione w nagłówkach

Dlaczego to ważne: Ujawnienie "Nginx 1.24.0" pozwala atakującym wyszukać exploity specyficzne dla danej wersji. Ukryj je, aby dodać warstwę obrony.

Jak naprawić: Ukryj wersję serwera. Apache: dodaj 'ServerTokens Prod' i 'ServerSignature Off' do httpd.conf. Nginx: dodaj 'server_tokens off;' do nginx.conf.

Ochrona CDN / WAFOstrzeżenie

Dlaczego to ważne: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.

Jak naprawić: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.

Sandboxowanie ramek iframeOstrzeżenie

1/1 nieznanych ramek iframe bez atrybutu sandbox

Dlaczego to ważne: Ramki iframe bez sandboxa z nieznanych źródeł mogą uzyskać dostęp do Twojego DOM, uruchamiać skrypty i nawigować okno nadrzędne. Powinny być sandboxowane, aby zapobiec clickjackingowi i XSS.

Jak naprawić: Dodaj atrybut sandbox do elementów <iframe>, które nie należą do dostawców. Do osadzeń stron trzecich użyj sandbox='allow-scripts allow-same-origin'. Zaufane osadzenia multimediów/płatności (YouTube, Maps, Stripe, reCAPTCHA) są poprawnie wykluczone - do działania potrzebują pełnych uprawnień.

Certyfikat SSL/TLSZaliczone

Nawiązano prawidłowe połączenie HTTPS

DNSSECZaliczone

Strefa jest podpisana przez DNSSEC (opublikowano DNSKEY)

Dlaczego to ważne: DNSSEC chroni przed zatruwaniem pamięci podręcznej DNS oraz przed atakującymi na trasie, którzy przekierowaliby Twoją domenę. Niektóre organy regulacyjne sektorów wymagają go dla podmiotów kluczowych/ważnych w ramach NIS2.

Przekierowanie HTTP → HTTPSZaliczone

HTTP prawidłowo przekierowuje na HTTPS

HSTS (Strict-Transport-Security)Zaliczone

max-age=31536000, includeSubDomains

Ochrona przed clickjackingiemZaliczone

X-Frame-Options: SAMEORIGIN

X-Content-Type-OptionsZaliczone

nosniff

Referrer-PolicyZaliczone

strict-origin-when-cross-origin

Permissions-PolicyZaliczone

geolocation=(), microphone=(), camera=(), interest-cohort=()

Subresource Integrity (SRI)Zaliczone

Nie załadowano żadnych skryptów stron trzecich kwalifikujących się do SRI

Bezpieczeństwo prefiksu plików cookieInfo

1 plik(ów) cookie sesji ma już Secure + HttpOnly + SameSite; dodanie prefiksu __Host- to tylko kosmetyczne wzmocnienie

Dlaczego to ważne: Gdy Secure, HttpOnly i SameSite są już ustawione, prefiks dodaje tylko wymuszenie host-only - niski dodatkowy zysk.

Jak naprawić: Opcjonalnie: zmień nazwę na __Host-session (Secure; Path=/; bez Domain) dla obrony wgłębnej przed wstrzykiwaniem plików cookie z subdomen.

Mobile

80/100

Waga: 10% · 8 OK · 3 ostrzeżeń · 1 błędów · łącznie 12

Etykiety pól formularza (WCAG 3.3.2)Niezaliczone

Tylko 0/1 inputów ma etykietę (0%)

Dlaczego to ważne: EAA 2026 (European Accessibility Act) wchodzi w życie 28.6.2025. Sklepy internetowe powyżej 10 pracowników lub €2M obrotu muszą być zgodne z WCAG 2.1 AA — brakujące etykiety należą do najczęstszych błędów, z których można pozwać.

Jak naprawić: 1 elementów input nie ma etykiety. Każdy input musi mieć przypisany <label for="id">Tekst</label> lub aria-label. Placeholder NIE jest etykietą (WCAG 3.3.2). Jeśli to formularz checkoutu/rejestracji — obniża to konwersję i narusza EN 301 549 (EAA 2026).

Wynik wydajności mobilnejOstrzeżenie

80/100 (cel: 90+)

Dlaczego to ważne: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.

Jak naprawić: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.

Rozmiar celów dotykowychOstrzeżenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Dlaczego to ważne: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.

Jak naprawić: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.

Czytelność rozmiaru czcionkiOstrzeżenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Dlaczego to ważne: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.

Jak naprawić: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.

Konfiguracja viewportuZaliczone

width=device-width, initial-scale=1

Treść mieści się w viewportZaliczone

Nie jest potrzebne przewijanie poziome

Techniki responsywnego designuZaliczone

Wykryto: Flexbox, CSS Grid, Media queries

Kolor motywuZaliczone

Meta tag theme-color jest obecny

Nawigacja mobilna (semantyczna)Zaliczone

Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji

Responsywne obrazy (srcset)Zaliczone

80 obrazów używa srcset do responsywnego rozmiaru

Hierarchia nagłówków (WCAG 1.3.1)Zaliczone

Brak pominiętych poziomów

Jakość tekstu linków (WCAG 2.4.4)Zaliczone

Wszystkie linki mają opisowy tekst

Gotowość AI

71/100

Waga: 10% · 13 OK · 11 ostrzeżeń · 3 błędów · łącznie 31

Sygnały świeżości treściNiezaliczone

Dlaczego to ważne: Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.

Jak naprawić: Dodaj dateModified i datePublished do swojego schematu JSON-LD oraz wyświetl na stronie widoczną datę 'Ostatnia aktualizacja'. Aktualizuj treść co najmniej raz na kwartał. AI zdecydowanie preferuje świeżą, utrzymywaną treść.

Jasność encji i sygnały markiNiezaliczone

Dlaczego to ważne: Asystenci AI muszą być pewni tożsamości encji, zanim coś polecą. Bez wyraźnych sygnałów marki AI domyślnie wybiera lepiej znanych konkurentów.

Jak naprawić: Twoja marka ma słabe sygnały encji. Dodaj: 1) kompletne meta tagi OG, 2) schemat Organization z linkami sameAs do wszystkich oficjalnych profili, 3) spójne NAP (nazwa, adres, telefon) w całej sieci.

Jakość tekstu alt obrazów dla AINiezaliczone

Tylko 42% wysokiej jakości tekstu alt — 0 brakuje, 28 słabych

Dlaczego to ważne: Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.

Jak naprawić: Zaudytuj wszystkie obrazy: dodaj opisowy tekst alt (3-15 słów) do każdego <img>. Uwzględnij nazwy produktów, cechy, materiały, kolory. Jest to kluczowe dla wizualnego wyszukiwania AI i zgodności z dostępnością.

Podstawa danych strukturalnychOstrzeżenie

3 odrębnych typów schematów (BusinessEntity, WebSite, BreadcrumbList) — dodaj więcej dla kompleksowego pokrycia AI

Dlaczego to ważne: Asystenci AI (ChatGPT, Perplexity, Google AI Overviews) tworzą odpowiedzi na podstawie danych strukturalnych. Kompleksowe znaczniki schematów ułatwiają cytowanie Twojego sklepu.

Jak naprawić: Rozszerz dane strukturalne o naprawdę różne typy: Organization, Product, BreadcrumbList, WebSite z SearchAction oraz FAQPage. Dodawanie synonimów tej samej encji (Store + LocalBusiness + Organization) nie pomaga — pomaga różnorodność znaczeń.

Schemat FAQ (bezpośrednie odpowiedzi dla AI)Ostrzeżenie

Dlaczego to ważne: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.

Jak naprawić: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).

Treść strukturalna (listy i tabele)Ostrzeżenie

Znaleziono: 4 lists — rozważ dodanie: comparison tables

Dlaczego to ważne: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.

Jak naprawić: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.

Sygnały eksperckości autora (E-E-A-T)Ostrzeżenie

Dlaczego to ważne: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.

Jak naprawić: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.

Obecność statystyk i danychOstrzeżenie

W treści nie znaleziono żadnych danych statystycznych

Dlaczego to ważne: Treść bez danych jest trudniejsza do zacytowania. Perplexity i ChatGPT celowo wyszukują strony ze skwantyfikowanymi twierdzeniami i weryfikowalnymi statystykami.

Jak naprawić: Dodaj liczby: porównania cen, metryki wydajności, statystyki klientów, benchmarki branżowe. Konkretne dane (np. '99,9% dostępności', 'ocena 4,8/5 z 2400 recenzji') AI cytuje najczęściej.

Optymalizacja długości sekcjiOstrzeżenie

Średnia sekcja: 38 słów — tylko 11% w optymalnym zakresie 80-200 słów

Dlaczego to ważne: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.

Jak naprawić: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.

Nagłówki w formacie pytanie-odpowiedźOstrzeżenie

Dlaczego to ważne: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.

Jak naprawić: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.

Gotowość do Knowledge GraphOstrzeżenie

2/4 sygnałów — brakuje: consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn)

Dlaczego to ważne: @id tworzy trwały identyfikator encji, który łączy Twój schemat na wielu stronach i platformach — właśnie tak AI buduje zweryfikowaną encję marki.

Jak naprawić: Dodaj: consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn). Użyj @id w JSON-LD, aby utworzyć unikalny identyfikator węzła. Zadbaj o to, by nazwa marki była identyczna w title, schemacie i tagach OG. Podlinkuj do Wikipedia/Wikidata przez sameAs.

Czytelność treści dla AIOstrzeżenie

Grade 18 — zbyt złożone dla szerokiego cytowania przez AI (próg techniczny: 14)

Dlaczego to ważne: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.

Jak naprawić: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.

Cytaty ekspertów i przypisyOstrzeżenie

Znaleziono 1 cytat — dodaj więcej dla autorytetu

Dlaczego to ważne: Asystenci AI wyżej oceniają treści z cytatami ekspertów i przypisami. Blockquote sygnalizują, że Twoja treść jest poparta autorytatywnymi źródłami — kluczowy sygnał E-E-A-T.

Jak naprawić: Dodaj cytaty ekspertów, opinie klientów lub przypisy branżowe za pomocą elementów <blockquote>.

Gotowość agentowa WebMCPOstrzeżenie

Dlaczego to ważne: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.

Jak naprawić: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.

Zasady dostępu botów AIZaliczone

No AI bot restrictions (allowed by default)

Dostępność treści dla AIZaliczone

1266 słów w surowym HTML (7.5% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS

Schemat Organization + łączenie encjiZaliczone

Znaleziono Organization z 1 linkami sameAs — silna tożsamość encji

Schemat BreadcrumbZaliczone

Znaleziono dane strukturalne BreadcrumbList — jasna hierarchia nawigacji

Schemat wyszukiwania w witrynie (SearchAction)Zaliczone

WebSite SearchAction skonfigurowane — AI może przeszukiwać Twój sklep

Głębia treści dla AIZaliczone

1266 słów — bogata treść do analizy i cytowania przez AI

Format treści z odpowiedzią na początkuZaliczone

Pierwszy akapit: 553 słów — dobra gęstość treści nad linią przewijania

Hierarchia nagłówków dla AIZaliczone

Prawidłowa struktura: 1 H1 → 13 H2 → 16 H3 — jasny zarys treści

Semantyczna struktura HTMLZaliczone

5/6 elementów semantycznych: <article>, <nav>, <main>, <header>, <footer>

Ekstraktowalne bloki odpowiedziZaliczone

27 akapitów, średnio 79 słów — optymalne dla ekstrakcji AI

Gęstość linków wewnętrznychZaliczone

28 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph

Tag canonical do deduplikacji w AIZaliczone

Canonical wskazujący na siebie — czysty sygnał dla AI

Stosunek treści do tekstu szablonowegoZaliczone

88% tekstu w <main>/<article> — czysty sygnał treści

llms.txt (opis witryny dla AI)Info

Not present — not required for AI visibility

Dlaczego to ważne: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.

Jak naprawić: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.

llms-full.txt (kompletna treść dla AI)Info

Not present — not required for AI visibility

Dlaczego to ważne: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.

ai.txt (uprawnienia dla AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Dlaczego to ważne: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.

Social Proof (Testimonials / Case Studies)Info

Detected: case studies / portfolio. For a non-commercial/informational site, testimonials and case studies are optional

Dlaczego to ważne: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.

Jak naprawić: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.

Prawo i RODO

87/100

Waga: 10% · 9 OK · 3 ostrzeżeń · 0 błędów · łącznie 12

Polityka cookiesOstrzeżenie

Dlaczego to ważne: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.

Jak naprawić: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.

Prawo do usunięcia danych (bycia zapomnianym)Ostrzeżenie

Dlaczego to ważne: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.

Jak naprawić: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.

Mechanizm wycofania zgodyOstrzeżenie

Dlaczego to ważne: Art. 7 ust. 3 RODO: „Wycofanie zgody musi być równie łatwe jak jej wyrażenie." Jeśli można zapisać się jednym kliknięciem, wypisanie musi być równie proste. Brak tego to częste ustalenie regulatorów.

Jak naprawić: Zapewnij jasny sposób wycofania zgody: link „wypisz się" w e-mailach, przycisk „ustawienia cookies" w stopce oraz sekcję „wycofaj zgodę" w polityce prywatności.

Baner zgody na cookies (CMP)Zaliczone

Wykryto: Cookiebot

Skrypty śledzące a zgodaZaliczone

Wykryto 2 trackerów z CMP: Google Analytics/GTM, Meta Pixel

Google Consent Mode v2Zaliczone

Wykryto sygnały consent mode (ad_storage, analytics_storage)

Strona polityki prywatnościZaliczone

/gdpr

Kontakt prawny / strona ImpressumZaliczone

/o-nas

Strona RegulaminZaliczone

/obchodne-podmienky

Szyfrowanie danych (brak treści mieszanych)Zaliczone

Wszystkie zasoby ładowane przez HTTPS

Zgoda na newsletterZaliczone

Wykryto formularz newslettera z mechanizmem zgody

Kontakt do inspektora ochrony danych (DPO)Zaliczone

Znaleziono kontakt do DPO / ochrony danych

Podatności

76/100

Waga: 10% · 8 OK · 1 ostrzeżeń · 2 błędów · łącznie 11

Polityka DMARC (uwierzytelnianie e-maili)Niezaliczone

Dlaczego to ważne: Bez DMARC atakujący mogą wysyłać idealnie sfałszowane e-maile w imieniu Twojej marki. Od maja 2025 Google, Yahoo i Microsoft wymagają DMARC dla masowych nadawców. Brak DMARC = problemy z dostarczalnością e-maili.

Jak naprawić: Dodaj rekord DMARC TXT pod _dmarc.twojadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@twojadomena.com — zacznij od quarantine, a następnie przejdź na reject.

Bezpieczeństwo strony płatnościNiezaliczone

Strona płatności nie ma: No CSP

Dlaczego to ważne: Strony płatności bez odpowiednich nagłówków bezpieczeństwa naruszają PCI DSS i znacznie ułatwiają kradzież danych kart. Operatorzy płatności mogą nakładać miesięczne kary za brak zgodności.

Jak naprawić: KRYTYCZNE: Twojej stronie płatności brakuje nagłówków bezpieczeństwa: No CSP. Wymaganie PCI DSS 6.5 nakazuje ochronę przed powszechnymi podatnościami na stronach przetwarzających dane kart.

Izolacja między źródłami (Cross-Origin)Ostrzeżenie

Dlaczego to ważne: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.

Jak naprawić: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.

Ujawnienie wersji CMSZaliczone

Brak tagu generator — tożsamość CMS ukryta

Ujawnione pliki wrażliweZaliczone

.env, .git, composer.json — wszystkie prawidłowo zablokowane

Ujawniony skrypt instalacyjnyZaliczone

Żadne ścieżki /install/ ani /setup/ nie są dostępne

Listowanie katalogówZaliczone

Wyłączone — struktura plików ukryta

Panel administracyjny pod domyślnym URLZaliczone

Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)

Tryb debugowania / ujawnianie błędówZaliczone

W wyjściu strony nie znaleziono wskaźników debugowania

Rekord SPF (bezpieczeństwo e-maili)Zaliczone

SPF skonfigurowane: v=spf1 include:_spf.mailersend.net a mx include:_spf.m1.websupport.sk include:sp

Podpisywanie DKIM (uwierzytelnianie e-maili)Zaliczone

DKIM skonfigurowane (selektory: selector1, selector2)

Dostępność / EAA

72/100

Waga: 10% · 6 OK · 1 ostrzeżeń · 1 błędów · łącznie 9

Etykiety pólNiezaliczone

1 z 1 pól nie ma powiązanej etykiety

Dlaczego to ważne: Pola bez etykiet zmuszają użytkownika czytnika do zgadywania — wyszukiwarka, newsletter i kasa stają się bezużyteczne. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Jak naprawić: Powiąż każde pole z <label for> (lub aria-label / aria-labelledby). Placeholder to nie etykieta.

Link pomijającyOstrzeżenie

Nie wykryto linku pomijającego do treści

Dlaczego to ważne: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Jak naprawić: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.

Język stronyZaliczone

<html lang="sk"> jest ustawiony

Teksty alt obrazówZaliczone

Wszystkie 57 obrazów mają atrybut alt

Struktura nagłówkówZaliczone

Jeden <h1> ze spójną strukturą nagłówków

Tekst linkówZaliczone

Linki mają opisowy tekst

Obszary orientacyjneZaliczone

Obecne obszary semantyczne (<main>, <nav>/<header>)

Powiększanie i skalaZaliczone

Powiększanie nie jest wyłączone

Podstawa prawna EAAInfo

Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.

Następne kroki

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/ant.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk