Ostatnie skanowanie: 8 października 2026

C0/100

Przeciętne

Wyniki oceny

autopela.sk

Przeskanowano 8 października 2026

Unknown

jQuery 1.11.3

Font Awesome

Swiper

openresty

Firma:Kappy s. r. o.· NACE 8210

NIS2: poza zakresem

Ryzyko:45/100średnie

Wiarygodność:D

Płatnik VAT

Pełny profil firmy →

Ostatnie skanowanie: 8 października 2026

Podsumowanie od AI

Your website performs decently, but security and modern tech need attention. Add HSTS security to your site immediately. Your SEO and accessibility are notably strong.

Ta firma nie podlega obowiązkom NIS2.Na podstawie sektora NACE i wielkości firmy zgodność z art. 21 nie jest wymagana. Dobre praktyki bezpieczeństwa są jednak nadal zalecane.

Dostarczasz firmie objętej NIS2?Nawet poza bezpośrednim zakresem możesz mieć obowiązki z łańcucha dostaw — regulowane firmy przenoszą je umownie na dostawców (bezpieczeństwo, zgłaszanie incydentów, szyfrowanie). Dostawcy ICT i usług zarządzanych są objęci niezależnie od wielkości.

Sprawdź obowiązki dostawcy ·Podstawa prawna: NIS2 art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Możliwa pomyłka NIP

NIP w stopce strony (56412606) różni się od NIP zwróconego przez automatyczne wyszukiwanie dla domeny (36059692). Zazwyczaj chodzi o stopki skopiowane z szablonu lub niedawną zmianę osoby prawnej — sprawdź, czy NIP w stopce odpowiada Twojemu rzeczywistemu podmiotowi prowadzącemu działalność. Wyłącznie informacyjne, nie ma wpływu na ocenę.

Plan działania

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Jak oceniamy →

Szybkie wygrane

Duży wpływ, mało pracy. Zrób je najpierw.

Większe projekty

Duży wpływ, ale naprawa wymaga planowania.

+3 więcej

Drobne poprawki

Mniejszy wpływ, szybko zrobione.

+12 więcej

Później

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

+37 więcej

81/100

Wydajność

Waga: 25% · 12 zaliczonych · 4 ostrzeżenia · 3 nieudanych · 2 SPA (sprawdź ręcznie)

Co znaleźliśmy: 4.4 MB, 86 żądań - zbyt ciężko!

Dlaczego to ma znaczenie: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak to naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.

Dowód:PSI-lab· Pewność: high

Get Performance Optimization →

Co znaleźliśmy: 541 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 541 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.

Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: Tylko 30 % z 10 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ma znaczenie: 7 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak to naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Dowód:HTML-heuristic· Pewność: high

Get Performance Optimization →

Co znaleźliśmy: 941 KB — powyżej budżetu 600 KB, ale poniżej mediany 1270 KB nagradzanych sklepów, które badaliśmy

Dlaczego to ma znaczenie: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.

Jak to naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.

Dowód:PSI-lab941 KB JavaScript· Pewność: high

Co znaleźliśmy: 86 zapytań — powyżej budżetu 80, ale na poziomie mediany nagradzanych sklepów, które badaliśmy, lub poniżej niej (140)

Dlaczego to ma znaczenie: Próg 80 zapytań to dobra praktyka; mediana badanej grupy wynosi 140, a najlepszy sklep radzi sobie z 37. Bycie poniżej mediany to nie to samo co bycie szybkim.

Jak to naprawić: Połącz CSS/JS, które i tak zawsze ładują się razem, podawaj ikony jako sprite lub font zamiast pojedynczych plików i ładuj leniwie obrazy poniżej pierwszego ekranu, żeby nie były pobierane przy starcie.

Dowód:PSI-lab86 requests· Pewność: high

Co znaleźliśmy: no-store, no-cache, must-revalidate, no-cache, private

Dlaczego to ma znaczenie: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak to naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.

Dowód:HTTP-header· Pewność: high

Poproś o audyt szybkości

Co znaleźliśmy: Wykryto własne czcionki bez wskazówek preload

Dlaczego to ma znaczenie: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.

Dowód:HTML-heuristic· Pewność: high

Poproś o audyt szybkości

7 problemów w kategorii Wydajność. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

Zgadzam się z Polityka prywatności. Wyślemy Ci raport i opcjonalne powiadomienia o ponownym skanowaniu.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

73/100

Grade C

autopela.sk

Kappy s. r. o.

Data audytu: 8 października 2026

NACE: 8210

Raport online: https://score.zulien.sk/r/autopela.sk

Podsumowanie

Błędy

Ostrzeżenia

166

Kontroli łącznie

Wyniki wg kategorii

Kategoria	Wynik	Waga	Błędy	Ostrzeżenia	OK
Wydajność	81/100	25%	3	4	12
SEO	88/100	20%	1	4	19
Bezpieczeństwo	55/100	15%	2	9	6
Mobile	64/100	10%	0	9	6
Gotowość AI	64/100	10%	1	24	10
Prawo i RODO	69/100	10%	2	5	10
Podatności	68/100	10%	4	4	8

Krytyczne ustalenia

Całkowita waga strony· Wydajność

Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Nieużywany kod (CSS + JS)· Wydajność

Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Strategia ładowania skryptów· Wydajność

7 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Mapa witryny XML· SEO

Mapy witryn pomagają Google szybciej wykrywać i indeksować strony, zwłaszcza w dużych sklepach z głęboką strukturą kategorii.

HSTS (Strict-Transport-Security)· Bezpieczeństwo

Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.

Content-Security-Policy (CSP)· Bezpieczeństwo

CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Sygnały świeżości treści· Gotowość AI

Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.

Strona polityki prywatności· Prawo i RODO

Brak polityki prywatności to jedno z najczęściej wskazywanych naruszeń RODO. Każdy unijny organ ochrony danych uznaje ją za podstawowy wymóg.

Linki do rozstrzygania sporów konsumenckich· Prawo i RODO

Rozporządzenie UE 524/2013 czyni link do ODR obowiązkowym dla każdego handlowca internetowego; prawo krajowe wymaga wskazania organu nadzorczego. ŠOI/ČOI kontrolują właśnie to, a jego brak to częste naruszenie prawa konsumenckiego.

Znane podatności (CVE)· Podatności

Wersje z opublikowanymi CVE są głównym celem automatycznych skanerów — boty (Shodan, Greynoise, rodzina Mirai) sondują je w ciągu minut. Ten wynik jest wywnioskowany z wykrytej wersji, więc przed uznaniem za możliwy do wykorzystania potwierdź, że komponent faktycznie nie jest załatany.

Wersja jQuery· Podatności

jQuery 1.x jest powiązane z 6+ znanymi CVE, w tym XSS i prototype pollution. Automatyczne skanery celowo wyszukują strony z jQuery <3.0.

Polityka DMARC (uwierzytelnianie e-maili)· Podatności

Bez DMARC atakujący mogą wysyłać idealnie sfałszowane e-maile w imieniu Twojej marki. Od maja 2025 Google, Yahoo i Microsoft wymagają DMARC dla masowych nadawców. Brak DMARC = problemy z dostarczalnością e-maili.

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Szybkie wygrane (5)

Duży wpływ, mało pracy. Zrób je najpierw.

Ustalenie	Kategoria	Nakład pracy
Mapa witryny XML	SEO	szybka poprawka
Przekierowanie HTTP → HTTPS	Bezpieczeństwo	szybka poprawka
HSTS (Strict-Transport-Security)	Bezpieczeństwo	szybka poprawka
Linki do rozstrzygania sporów konsumenckich	Prawo i RODO	szybka poprawka
Polityka DMARC (uwierzytelnianie e-maili)	Podatności	szybka poprawka

Większe projekty (8)

Duży wpływ, ale naprawa wymaga planowania.

Ustalenie	Kategoria	Nakład pracy
Strona polityki prywatności	Prawo i RODO	ok. dzień
Znane podatności (CVE)	Podatności	projekt
Strategia ładowania skryptów	Wydajność	ok. dzień
Content-Security-Policy (CSP)	Bezpieczeństwo	ok. dzień
Wersja jQuery	Podatności	ok. dzień
Bezpieczeństwo strony płatności	Podatności	ok. dzień
Całkowita waga strony	Wydajność	projekt
Nieużywany kod (CSS + JS)	Wydajność	projekt

Drobne poprawki (17)

Mniejszy wpływ, szybko zrobione.

Ustalenie	Kategoria	Nakład pracy
Strategia Cache-Control	Wydajność	szybka poprawka
Meta opis	SEO	szybka poprawka
Karty Twitter/X	SEO	szybka poprawka
Spójność kanonicznego URL	SEO	szybka poprawka
DNSSEC	Bezpieczeństwo	szybka poprawka
Rekord DNS CAA	Bezpieczeństwo	szybka poprawka
Referrer-Policy	Bezpieczeństwo	szybka poprawka
Permissions-Policy	Bezpieczeństwo	szybka poprawka
Flagi bezpieczeństwa plików cookie	Bezpieczeństwo	szybka poprawka
Subresource Integrity (SRI)	Bezpieczeństwo	szybka poprawka
security.txt (RFC 9116)	Bezpieczeństwo	szybka poprawka
Kolor motywu	Mobile	szybka poprawka

+5 więcej

Później (42)

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

Ustalenie	Kategoria	Nakład pracy
Optymalizacja formatu obrazów	SEO	ok. dzień
Ochrona CDN / WAF	Bezpieczeństwo	ok. dzień
Rozmiar celów dotykowych	Mobile	ok. dzień
Czytelność rozmiaru czcionki	Mobile	ok. dzień
Funkcje PWA	Mobile	ok. dzień
Responsywne obrazy (srcset)	Mobile	ok. dzień
Hierarchia nagłówków (WCAG 1.3.1)	Mobile	ok. dzień
Jakość tekstu linków (WCAG 2.4.4)	Mobile	ok. dzień
Podstawa danych strukturalnych	Gotowość AI	ok. dzień
Schemat Organization + łączenie encji	Gotowość AI	ok. dzień
Schemat FAQ (bezpośrednie odpowiedzi dla AI)	Gotowość AI	ok. dzień
Schemat wyszukiwania w witrynie (SearchAction)	Gotowość AI	ok. dzień

+30 więcej

Wydajność

81/100

Waga: 25% · 12 OK · 4 ostrzeżeń · 3 błędów · łącznie 21

Całkowita waga stronyNiezaliczone

4.4 MB, 86 żądań - zbyt ciężko!

Dlaczego to ważne: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.

Nieużywany kod (CSS + JS)Niezaliczone

541 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ważne: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Jak naprawić: Ładujesz 541 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.

Strategia ładowania skryptówNiezaliczone

Tylko 30 % z 10 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ważne: 7 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Budżet JavaScriptOstrzeżenie

941 KB — powyżej budżetu 600 KB, ale poniżej mediany 1270 KB nagradzanych sklepów, które badaliśmy

Dlaczego to ważne: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.

Jak naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.

Budżet zapytańOstrzeżenie

86 zapytań — powyżej budżetu 80, ale na poziomie mediany nagradzanych sklepów, które badaliśmy, lub poniżej niej (140)

Dlaczego to ważne: Próg 80 zapytań to dobra praktyka; mediana badanej grupy wynosi 140, a najlepszy sklep radzi sobie z 37. Bycie poniżej mediany to nie to samo co bycie szybkim.

Jak naprawić: Połącz CSS/JS, które i tak zawsze ładują się razem, podawaj ikony jako sprite lub font zamiast pojedynczych plików i ładuj leniwie obrazy poniżej pierwszego ekranu, żeby nie były pobierane przy starcie.

Strategia Cache-ControlOstrzeżenie

no-store, no-cache, must-revalidate, no-cache, private

Dlaczego to ważne: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.

Wstępne ładowanie czcionekOstrzeżenie

Wykryto własne czcionki bez wskazówek preload

Dlaczego to ważne: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.

Jak naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.

Czas odpowiedzi serwera (TTFB)Zaliczone

32 ms

First Contentful Paint (FCP)Zaliczone

1.06 s

Largest Contentful Paint (LCP)Zaliczone

2.27 s – Core Web Vital ✓

Total Blocking Time (TBT)Zaliczone

121 ms

Cumulative Layout Shift (CLS)Zaliczone

0.021 – Core Web Vital ✓

Speed IndexZaliczone

1.83 s

Kompresja tekstu (gzip/brotli)Zaliczone

Wszystkie zasoby tekstowe są prawidłowo skompresowane

Wskazówki dla zasobów (Preload/Preconnect)Zaliczone

1 preload, 1 wskazów(ek) preconnect

Leniwe ładowanieZaliczone

4 % obrazów używa natywnego leniwego ładowania (6/147)

Strategia ładowania czcionekZaliczone

font-display: swap

Wsparcie HTTP/3 (QUIC)Zaliczone

HTTP/3 włączone przez nagłówek Alt-Svc

Liczba plików CSSZaliczone

3 plik(ów) CSS - dobrze skonsolidowane

Usługi zewnętrzneInfo

Nie zmierzono — PageSpeed nie zwrócił audytu usług zewnętrznych dla tego adresu

Dlaczego to ważne: Raportujemy to jako niezmierzone, a nie jako zero usług zewnętrznych, bo to bardzo różne ustalenia.

Jak naprawić: Uruchom skan ponownie albo sprawdź podsumowanie usług zewnętrznych bezpośrednio w PageSpeed Insights.

Zasoby blokujące renderowanieInfo

Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL

Jak naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.

SEO

88/100

Waga: 20% · 19 OK · 4 ostrzeżeń · 1 błędów · łącznie 25

Mapa witryny XMLNiezaliczone

Dlaczego to ważne: Mapy witryn pomagają Google szybciej wykrywać i indeksować strony, zwłaszcza w dużych sklepach z głęboką strukturą kategorii.

Jak naprawić: Wygeneruj mapę XML pod adresem /sitemap.xml z listą wszystkich ważnych stron. Wyklucz strony noindex, filtry i zduplikowane adresy URL. Odwołaj się do niej w robots.txt.

Meta opisOstrzeżenie

319 znaków (optymalnie: 120-160)

Dlaczego to ważne: Google przycina opisy powyżej 160 znaków. Na urządzeniach mobilnych widać jeszcze mniej (~120 znaków).

Jak naprawić: Skróć meta opis do 120-160 znaków. Najważniejsze informacje i CTA umieść w pierwszych 120 znakach.

Karty Twitter/XOstrzeżenie

Dlaczego to ważne: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.

Jak naprawić: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.

Optymalizacja formatu obrazówOstrzeżenie

0% formatów nowej generacji — 12 JPEG, 9 PNG obrazów

Dlaczego to ważne: Twoje obrazy używają wyłącznie starych formatów. Przejście na WebP zwykle zmniejsza wagę strony o 30-50% — jedna z najskuteczniejszych optymalizacji wydajności.

Jak naprawić: Przekonwertuj wszystkie obrazy do formatu WebP. Większość platform CMS ma wtyczki do automatycznej konwersji WebP. Aby uzyskać jeszcze lepszą kompresję, użyj AVIF.

Spójność kanonicznego URLOstrzeżenie

Canonical wskazuje na inny URL: https://www.kappy.sk/

Dlaczego to ważne: Niepasujący canonical mówi Google, że ta strona jest duplikatem innego URL. Jeśli jest to niezamierzone, Google może całkowicie zignorować tę stronę na rzecz kanonicznego celu.

Jak naprawić: Twój kanoniczny URL nie zgadza się z URL bieżącej strony. Upewnij się, że canonical wskazuje na preferowaną wersję (ze slashem końcowym lub bez, www vs non-www). Niespójne znaczniki kanoniczne dezorientują wyszukiwarki.

Meta titleZaliczone

33 znaków — "Kappy.sk – importér K2 - KAPPY.sk"

Nagłówek H1Zaliczone

"Kappy.sk – importér K2"

Struktura treści (nagłówki H2)Zaliczone

Znaleziono 6 podnagłówków H2

Znaczniki Open GraphZaliczone

og:title, og:description, og:image, og:type

Format obrazu Open GraphZaliczone

image/webp

Kanoniczny URLZaliczone

https://www.kappy.sk/

Dane strukturalne (JSON-LD)Zaliczone

1 blok(ów): Organization

Poprawność JSON-LDZaliczone

1 blok(ów) parsuje się bez błędów

robots.txtZaliczone

Obecny

Atrybut języka HTMLZaliczone

lang="sk"

Atrybuty alt obrazówZaliczone

99% z 147 obrazów ma tekst alt

Znacznik meta robotsZaliczone

index,follow

FaviconZaliczone

Wykryto favicon

Semantyczna struktura HTMLZaliczone

4/6 elementów semantycznych: <nav>, <main>, <header>, <footer>

Głębia treściZaliczone

3109 słów — wystarczająca treść

Głęboka hierarchia nagłówkówZaliczone

H2: 6, H3: 7 — dobrze ustrukturyzowana treść

Linkowanie wewnętrzneZaliczone

144 linków wewnętrznych — silna nawigacja witryny

Puste/martwe linkiZaliczone

5 drobny(ch) martwy(ch) link(ów) — akceptowalne

Podstawy dostępnościZaliczone

4/4 sygnałów dostępności: 251 ARIA roles, 90 ARIA labels, skip link, lang="sk"

Stosunek tekstu do HTMLInfo

Stosunek 5%, ale 3109 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść

Dlaczego to ważne: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.

Jak naprawić: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.

Bezpieczeństwo

55/100

Waga: 15% · 6 OK · 9 ostrzeżeń · 2 błędów · łącznie 19

HSTS (Strict-Transport-Security)Niezaliczone

Dlaczego to ważne: Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.

Jak naprawić: Dodaj nagłówek: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - następnie zgłoś domenę na hstspreload.org.

Content-Security-Policy (CSP)Niezaliczone

Dlaczego to ważne: CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Jak naprawić: Wdróż nagłówek CSP. Zacznij od: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - a następnie stopniowo go zaostrzaj.

DNSSECOstrzeżenie

Brak rekordów DNSKEY - strefa nie jest podpisana

Dlaczego to ważne: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.

Jak naprawić: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.

Rekord DNS CAAOstrzeżenie

Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji

Dlaczego to ważne: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).

Jak naprawić: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.

Przekierowanie HTTP → HTTPSOstrzeżenie

Dlaczego to ważne: Bez przekierowania użytkownicy mogą uzyskać dostęp do niezabezpieczonej wersji HTTP. Google traktuje ponadto http i https jako osobne adresy URL, dzieląc Twoje sygnały SEO.

Jak naprawić: Skonfiguruj przekierowanie 301 z http:// na https:// dla wszystkich stron. W Apache: RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Referrer-PolicyOstrzeżenie

Dlaczego to ważne: Bez polityki referrer przeglądarki wysyłają pełne adresy URL stronom trzecim. Może to prowadzić do wycieku wrażliwych danych, takich jak tokeny sesji w adresach URL lub wewnętrzne ścieżki stron.

Jak naprawić: Dodaj nagłówek: Referrer-Policy: strict-origin-when-cross-origin - to najlepszy kompromis między funkcjonalnością a prywatnością.

Permissions-PolicyOstrzeżenie

Dlaczego to ważne: Bez Permissions-Policy dowolny skrypt strony trzeciej (reklamy, analityka, widżety czatu) może uzyskać dostęp do kamery, mikrofonu i geolokalizacji bez Twojej wiedzy.

Jak naprawić: Dodaj: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - wyłącz interfejsy API, których Twoja witryna nie potrzebuje.

Flagi bezpieczeństwa plików cookieOstrzeżenie

3 plik(ów) cookie: 2 missing HttpOnly, 2 missing SameSite

Dlaczego to ważne: Brak flagi Secure = pliki cookie wysyłane przez HTTP (możliwe do wykradzenia w sieci WiFi). Brak HttpOnly = pliki cookie odczytywalne przez XSS. Brak SameSite = podatność na ataki CSRF.

Jak naprawić: Ustaw wszystkie pliki cookie z: Secure (tylko HTTPS), HttpOnly (brak dostępu z JS), SameSite=Lax lub Strict (ochrona przed CSRF). Pliki cookie sesji MUSZĄ mieć wszystkie trzy.

Subresource Integrity (SRI)Ostrzeżenie

Tylko 0/9 skryptów stron trzecich kwalifikujących się do SRI ma hashe integrity (2 auto-updating provider script(s) excluded — SRI not applicable)

Dlaczego to ważne: Bez SRI, jeśli przypięty do wersji CDN strony trzeciej zostanie skompromitowany, atakujący mogą wstrzyknąć złośliwy kod do Twojej witryny - ten sam wektor co przy naruszeniu Magecart w British Airways.

Jak naprawić: Do przypiętych do wersji tagów <script> stron trzecich dodaj integrity='sha384-...' i crossorigin='anonymous' (użyj srihash.org). Automatycznie aktualizowane skrypty dostawców (analityka, SDK płatności, narzędzia zgody) są poprawnie wykluczone - nie mogą używać SRI.

security.txt (RFC 9116)Ostrzeżenie

Dlaczego to ważne: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.

Jak naprawić: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.

Ochrona CDN / WAFOstrzeżenie

Dlaczego to ważne: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.

Jak naprawić: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.

Certyfikat SSL/TLSZaliczone

Nawiązano prawidłowe połączenie HTTPS

Ochrona przed clickjackingiemZaliczone

X-Frame-Options: SAMEORIGIN, SAMEORIGIN

X-Content-Type-OptionsZaliczone

nosniff

Ujawnienie technologiiZaliczone

Serwer: openresty (bez wersji)

Ujawnienie wersji serweraZaliczone

openresty - wersja ukryta

Bezpieczeństwo pola hasłaZaliczone

1 pól(e) hasła - zezwalają na autouzupełnianie przez menedżer haseł

Sandboxowanie ramek iframeInfo

1 zaufanych osadzeń dostawców bez sandboxa - oczekiwane (sandbox zepsułby YouTube/Maps/Stripe/reCAPTCHA)

Bezpieczeństwo prefiksu plików cookieInfo

1 plik(ów) cookie sesji ma już Secure + HttpOnly + SameSite; dodanie prefiksu __Host- to tylko kosmetyczne wzmocnienie

Dlaczego to ważne: Gdy Secure, HttpOnly i SameSite są już ustawione, prefiks dodaje tylko wymuszenie host-only - niski dodatkowy zysk.

Jak naprawić: Opcjonalnie: zmień nazwę na __Host-session (Secure; Path=/; bez Domain) dla obrony wgłębnej przed wstrzykiwaniem plików cookie z subdomen.

Mobile

64/100

Waga: 10% · 6 OK · 9 ostrzeżeń · 0 błędów · łącznie 18

Wynik wydajności mobilnejOstrzeżenie

57/100 (cel: 90+)

Dlaczego to ważne: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.

Jak naprawić: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.

Rozmiar celów dotykowychOstrzeżenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Dlaczego to ważne: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.

Jak naprawić: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.

Czytelność rozmiaru czcionkiOstrzeżenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Dlaczego to ważne: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.

Jak naprawić: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.

Funkcje PWAOstrzeżenie

Dlaczego to ważne: PWA łączą to, co najlepsze z aplikacji webowych i natywnych. Dla e-commerce PWA umożliwiają powiadomienia push, przeglądanie offline i dostęp z ekranu głównego.

Jak naprawić: Rozważ dodanie funkcji Progressive Web App: 1) Utwórz manifest.json z nazwą aplikacji, ikonami i kolorem motywu, 2) Zarejestruj service worker do cachowania offline. Dzięki temu Twój sklep będzie można zainstalować na mobile.

Kolor motywuOstrzeżenie

Dlaczego to ważne: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.

Jak naprawić: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.

Responsywne obrazy (srcset)Ostrzeżenie

147 obrazów bez responsywnego rozmiaru

Dlaczego to ważne: Bez srcset użytkownicy mobilni pobierają pełnowymiarowe obrazy desktopowe, marnując transfer. Responsywne obrazy to pojedynczo największa korzyść wydajnościowa dla stron z wieloma obrazami.

Jak naprawić: Dodaj atrybuty srcset i sizes do tagów <img>, aby dla każdego ekranu serwować obraz o odpowiednim rozmiarze. Urządzenia mobilne nie powinny pobierać 1920px obrazów desktopowych.

Arkusz stylów do drukuOstrzeżenie

Strona zamówienia/faktury bez stylów do druku

Dlaczego to ważne: Klienci drukują potwierdzenia zamówień i faktury. Bez stylów do druku otrzymują paski nawigacyjne, banery cookie i zepsute układy. To częsta skarga na użyteczność w e-commerce.

Jak naprawić: Dodaj reguły CSS @media print, aby ukryć nawigację, reklamy i nieistotne elementy. Zapewnij, aby szczegóły zamówienia, ceny i dane firmy były widoczne przy druku.

Hierarchia nagłówków (WCAG 1.3.1)Ostrzeżenie

Pominięte poziomy: h1→h3, h2→h4

Dlaczego to ważne: Pominięte poziomy nagłówków (np. h1 od razu na h3) psują nawigację dla użytkowników czytników ekranu i sygnalizują Google złą strukturę dokumentu. Negatywnie wpływa to również na SEO.

Jak naprawić: Zachowuj kolejność nagłówków h1 → h2 → h3 → h4 bez pomijania. Czytniki ekranu używają hierarchii nagłówków do nawigacji. Jeśli potrzebujesz mniejszej czcionki, ale tego samego poziomu, użyj klasy CSS, a nie niższego tagu nagłówka.

Jakość tekstu linków (WCAG 2.4.4)Ostrzeżenie

1 linków ma ogólny tekst ("click here", "more", "tu"...)

Dlaczego to ważne: WCAG 2.4.4: Cel linku musi być jasny z tekstu. Niejasne linki pogarszają UX, konwersję i SEO (relevancja anchor textu dla Google).

Jak naprawić: Zastąp 'Click here' / 'Read more' / 'Więcej' opisowym tekstem: 'Przeczytaj więcej o RODO', 'Zobacz cennik modułów'. Czytniki ekranu czytają linki poza kontekstem — samo 'więcej' nie ma sensu.

Konfiguracja viewportuZaliczone

width=device-width, initial-scale=1

Treść mieści się w viewportZaliczone

Nie jest potrzebne przewijanie poziome

Techniki responsywnego designuZaliczone

Wykryto: Media queries

Nawigacja mobilna (semantyczna)Zaliczone

Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji

Typy pól formularzaZaliczone

Zoptymalizowane: 2 email, 1 search

Etykiety pól formularza (WCAG 3.3.2)Zaliczone

8/8 inputów ma etykietę

Wykryte metody płatnościInfo

Na stronie głównej nie wykryto żadnej znanej bramki płatniczej

Dlaczego to ważne: Widoczne ikony płatności (Apple Pay, Google Pay, Klarna, Tatra Pay) w nagłówku/stopce zwiększają konwersję. Sygnał zaufania przed checkoutem.

Jak naprawić: Wykrywanie bramki płatniczej skanuje tylko stronę główną. Jeśli płatności są na /checkout lub ładowane przez JS dopiero po interakcji, nie zobaczymy ich. Rozważ dodanie ikon płatności do stopki.

Express checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nie wykryto na stronie głównej — express checkout zwykle pojawia się dopiero w koszyku/checkoucie

Dlaczego to ważne: Mobilna konwersja przy express checkout jest wyższa niż przy klasycznej karcie. W SK/CZ rosnący trend. (Skan widzi tylko stronę główną, więc to wskazówka, nie werdykt.)

Jak naprawić: Jeśli nie masz express checkout, dodaj Apple Pay + Google Pay przez Stripe/Adyen/Mollie. Biometryczna autoryzacja = -1 click checkout = wyższa konwersja.

Lokalne metody płatności SK/CZInfo

Na stronie głównej nie wykryto żadnej lokalnej metody płatności SK/CZ — przyciski bankowe/QR zwykle pojawiają się dopiero w checkoucie

Dlaczego to ważne: Sklep SK/CZ bez przycisków bankowych i płatności QR = masowe porzucanie koszyka. Przeciętny sklep SK ma kilka metod płatności. (Skan widzi tylko stronę główną — sprawdź ręcznie w checkoucie.)

Jak naprawić: Jeśli nie masz lokalnych płatności SK/CZ, zintegruj GoPay lub ComGate — oba obsługują Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen i płatność QR w jednym API. Alternatywnie Barion na rynek CZ.

Gotowość AI

64/100

Waga: 10% · 10 OK · 24 ostrzeżeń · 1 błędów · łącznie 49

Sygnały świeżości treściNiezaliczone

Dlaczego to ważne: Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.

Jak naprawić: Dodaj dateModified i datePublished do swojego schematu JSON-LD oraz wyświetl na stronie widoczną datę 'Ostatnia aktualizacja'. Aktualizuj treść co najmniej raz na kwartał. AI zdecydowanie preferuje świeżą, utrzymywaną treść.

Podstawa danych strukturalnychOstrzeżenie

Tylko 1 typ schematu (BusinessEntity) — niewystarczające dla widoczności w AI

Dlaczego to ważne: Witryny z jednym schematem mają minimalne pokrycie w AI. Modele AI potrzebują wielu sygnałów danych, aby pewnie polecić Twój sklep.

Jak naprawić: Jeden typ schematu to za mało. Dodaj co najmniej: Organization (tożsamość), Product (handel), BreadcrumbList (nawigacja), WebSite+SearchAction (odkrywalność), FAQPage (odpowiedzi na pytania).

Schemat Organization + łączenie encjiOstrzeżenie

Znaleziono schemat Organization, ale bez linków sameAs

Dlaczego to ważne: Linki sameAs mówią AI, że to ta sama encja w całym internecie. W ten sposób Google buduje Knowledge Panel i tak AI przypisuje informacje do Twojej marki.

Jak naprawić: Dodaj tablicę sameAs do schematu Organization, linkując do Wikipedia, LinkedIn, Facebook, Instagram i innych oficjalnych profili. Tworzy to encję Knowledge Graph dla Twojej marki.

Schemat FAQ (bezpośrednie odpowiedzi dla AI)Ostrzeżenie

Dlaczego to ważne: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.

Jak naprawić: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).

Schemat BreadcrumbOstrzeżenie

Dlaczego to ważne: Asystenci AI używają breadcrumbów do zrozumienia kategoryzacji produktów i struktury witryny. Bez nich AI nie potrafi umiejscowić, gdzie produkty pasują w katalogu — np. 'Buty do biegania' pod 'Sport > Obuwie > Bieganie'.

Jak naprawić: Dodaj schemat BreadcrumbList odzwierciedlający hierarchię kategorii: Strona główna → Kategoria → Podkategoria → Produkt. Każdy element potrzebuje name i URL.

Schemat wyszukiwania w witrynie (SearchAction)Ostrzeżenie

Dlaczego to ważne: SearchAction udostępnia pole wyszukiwania w sitelinkach Google i pozwala asystentom zakupowym AI przeszukiwać Twój katalog bezpośrednio. Tak agenci AI znajdują konkretne produkty w Twoim sklepie.

Jak naprawić: Dodaj schemat WebSite z potentialAction: SearchAction. Zdefiniuj szablon URL wyszukiwania, aby asystenci AI i Google mogli programowo przeszukiwać Twój sklep.

Format treści z odpowiedzią na początkuOstrzeżenie

Treść nie zaczyna się mocnym akapitem podsumowującym

Dlaczego to ważne: Asystenci AI wyodrębniają treść z pierwszych 100 słów, aby generować podsumowania. Większość systemów AI czyta od góry do dołu, więc strony z odpowiedzią na początku są cytowane częściej.

Jak naprawić: Umieść najważniejsze informacje w pierwszych 100 słowach strony. Zastosuj metodę BLUF (najważniejsze na początku): zacznij od tego, CZYM produkt jest i dlaczego ma znaczenie, a następnie rozwiń.

Treść strukturalna (listy i tabele)Ostrzeżenie

Znaleziono: 34 lists — rozważ dodanie: comparison tables

Dlaczego to ważne: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.

Jak naprawić: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.

Jasność encji i sygnały markiOstrzeżenie

Tagi OG kompletne, ale brak linków sameAs do encji

Dlaczego to ważne: AI musi z pewnością zidentyfikować encję Twojej marki. Open Graph i sameAs razem tworzą tożsamość obejmującą wiele platform, którą modele AI rozpoznają.

Jak naprawić: Dla pełnej jasności encji: 1) uzupełnij tagi Open Graph (og:title, og:description, og:image, og:type), 2) dodaj sameAs w schemacie Organization z linkami do Wikipedia, LinkedIn, Facebook i innych profili.

Sygnały eksperckości autora (E-E-A-T)Ostrzeżenie

Dlaczego to ważne: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.

Jak naprawić: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.

Feed XML HeurekaOstrzeżenie

Dlaczego to ważne: Heureka.sk i Heureka.cz to dominujące porównywarki cen na rynku SK/CZ. Bez feedu XML nie jesteś widoczny na głównym marketplace. Żadne generyczne narzędzie audytowe tego nie sprawdza.

Jak naprawić: Wygeneruj feed XML Heureka pod /feed/heureka.xml (lub /export/heureka.xml). PrestaShop ma moduł Heureka.cz, WooCommerce ma wtyczki. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> z ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (wymagane) + EAN/PARAM/DELIVERY_DATE (mocno zalecane dla rankingu).

Ekstraktowalne bloki odpowiedziOstrzeżenie

69 akapitów, średnio 20 słów — zbyt krótkie do cytowania

Dlaczego to ważne: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.

Jak naprawić: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.

Obecność statystyk i danychOstrzeżenie

Tylko 1 punkt(ów) danych — dodaj więcej

Dlaczego to ważne: Asystenci AI preferują treść z weryfikowalnymi punktami danych i skwantyfikowanymi twierdzeniami — są to najbardziej cytowalne części strony.

Jak naprawić: Dodaj konkretne statystyki, procenty, kwoty i skwantyfikowane twierdzenia. Np. '93% klientów zgłasza...', 'oszczędza średnio 200 €/rok', '3x szybciej niż...'. Dane sprawiają, że treść jest cytowalna.

Optymalizacja długości sekcjiOstrzeżenie

Średnia sekcja: 407 słów — tylko 11% w optymalnym zakresie 80-200 słów

Dlaczego to ważne: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.

Jak naprawić: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.

Nagłówki w formacie pytanie-odpowiedźOstrzeżenie

Dlaczego to ważne: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.

Jak naprawić: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.

Pokrycie typowych pytańOstrzeżenie

Odpowiada na 2/5 — brakuje: shipping, returns/refunds, payment

Dlaczego to ważne: LLM-y takie jak ChatGPT i Perplexity rozgałęziają zapytanie zakupowe na te podpytania i cytują strony, które na nie odpowiadają. Strony bez tych odpowiedzi są pomijane w wynikach zakupowych generowanych przez AI — i tracą zaufanie kupującego.

Jak naprawić: Dodaj jasną treść odpowiadającą na pytania kupujących (i asystentów AI): ceny, opcje i koszt dostawy, zasady zwrotów/refundacji, dostępność w magazynie oraz akceptowane metody płatności. Idealna jest widoczna sekcja FAQ lub sekcja informacyjna, która je obejmuje.

Tag canonical do deduplikacji w AIOstrzeżenie

Canonical wskazuje na inny URL: https://www.kappy.sk/

Dlaczego to ważne: Wyszukiwarki AI (ChatGPT, Perplexity, Bing Copilot) używają tagów canonical do deduplikacji treści. Błędny canonical oznacza, że AI może cytować niewłaściwą wersję strony lub całkowicie ją zignorować.

Jak naprawić: Sprawdź, czy ten canonical jest zamierzony. Modele AI grupują niemal identyczne URL-e i wybierają jedną reprezentatywną stronę. Jeśli canonical wskazuje na inny URL, AI zaindeksuje tylko ten docelowy URL, a nie tę stronę.

Schemat zasad zwrotówOstrzeżenie

Dlaczego to ważne: Agenci zakupowi AI (Google Shopping, ChatGPT, Bing Copilot) filtrują według elastyczności zwrotów. Produkty ze schematem zasad zwrotów otrzymują priorytetowe miejsce w porównaniach produktów AI.

Jak naprawić: Dodaj schemat MerchantReturnPolicy z: returnPolicyCategory (np. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Powiąż go z Product/Offer przez hasMerchantReturnPolicy.

Schemat szczegółów wysyłkiOstrzeżenie

Dlaczego to ważne: Szybkość realizacji wpływa na rekomendacje produktów AI. Kompletny schemat wysyłki oznacza, że AI może wyświetlić 'Darmowa wysyłka, dostawa w 2-3 dni' — silny czynnik konwersji.

Jak naprawić: Dodaj schemat OfferShippingDetails z: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenci AI obniżają priorytet produktów bez informacji o wysyłce.

Gotowość do Knowledge GraphOstrzeżenie

2/4 sygnałów — brakuje: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn)

Dlaczego to ważne: @id tworzy trwały identyfikator encji, który łączy Twój schemat na wielu stronach i platformach — właśnie tak AI buduje zweryfikowaną encję marki.

Jak naprawić: Dodaj: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn). Użyj @id w JSON-LD, aby utworzyć unikalny identyfikator węzła. Zadbaj o to, by nazwa marki była identyczna w title, schemacie i tagach OG. Podlinkuj do Wikipedia/Wikidata przez sameAs.

Czytelność treści dla AIOstrzeżenie

Grade 20 — zbyt złożone dla szerokiego cytowania przez AI

Dlaczego to ważne: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.

Jak naprawić: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.

Jakość tekstu alt obrazów dla AIOstrzeżenie

65% dobrych, 39 słabych, 1 brakujących

Dlaczego to ważne: AI używa tekstu alt do zrozumienia obrazów w wyszukiwaniu wizualnym (Google Lens, Bing Visual Search), rekomendacjach produktów i dostępności. Wysokiej jakości tekst alt otwiera więcej kanałów odkrywania.

Jak naprawić: Popraw tekst alt: użyj 3-15 opisowych słów na obraz. Uwzględnij nazwę produktu, kluczową cechę i kontekst. Źle: 'image1' lub 'photo'. Dobrze: 'Czerwony skórzany portfel z ochroną RFID — widok z przodu'.

Cytaty ekspertów i przypisyOstrzeżenie

Dlaczego to ważne: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.

Jak naprawić: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).

Gotowość agentowa WebMCPOstrzeżenie

Dlaczego to ważne: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.

Jak naprawić: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.

Widget zaufaniaOstrzeżenie

Nie wykryto żadnego widgetu zaufania (Heureka / Trustpilot / AggregateRating)

Dlaczego to ważne: Kupujący z SK/CZ ufają Heureka Ověřeno bardziej niż innym sygnałom zaufania. LLM-y (ChatGPT, Perplexity) i Google SGE priorytetowo cytują sklepy ze schematem AggregateRating.

Jak naprawić: Dla sklepów SK/CZ: zainstaluj widget Heureka Ověřeno zákazníky (bezpłatny dla zweryfikowanych sprzedawców — https://sluzby.heureka.sk). Alternatywy: Trustpilot, Google Reviews ze schematem AggregateRating. Umieść widget zaufania na stronie produktu + kategorii + w stopce.

Zasady dostępu botów AIZaliczone

No AI bot restrictions (allowed by default)

Dostęp agentów AI (na żywo)Zaliczone

ChatGPT-User i PerplexityBot dostają tę samą stronę co przeglądarka

Dostępność treści dla AIZaliczone

3109 słów w surowym HTML (4.8% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS

Zero-results RecoveryZaliczone

A search with no matches still offers products, suggestions or a way to get help

Głębia treści dla AIZaliczone

3109 słów — bogata treść do analizy i cytowania przez AI

Hierarchia nagłówków dla AIZaliczone

Prawidłowa struktura: 1 H1 → 6 H2 → 7 H3 — jasny zarys treści

Semantyczna struktura HTMLZaliczone

4/6 elementów semantycznych: <nav>, <main>, <header>, <footer>

Feed produktowy (AI Commerce)Zaliczone

Feed produktowy znaleziony pod /feed/products.xml — umożliwia wykrywanie produktów przez AI

Gęstość linków wewnętrznychZaliczone

46 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph

Stosunek treści do tekstu szablonowegoZaliczone

Znaleziono semantyczne kontenery treści

llms.txt (opis witryny dla AI)Info

llms.txt istnieje, ale może nie być zgodny z formatem specyfikacji

Dlaczego to ważne: Prawidłowy format llms.txt zapewnia, że modele AI mogą poprawnie przetwarzać informacje o Twojej witrynie.

llms-full.txt (kompletna treść dla AI)Info

Znaleziono plik z pełną treścią (4 KB) — kompleksowy feed dla AI

Dlaczego to ważne: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.

Kompletność schematu ProductInfo

Na tej stronie (homepage) nie ma schematu Product — schemat Product znajduje się na stronach szczegółów produktu, których to skanowanie pojedynczego URL nie odwiedziło

Dlaczego to ważne: Schemat Product należy tylko do stron produktów, więc jego brak na tej stronie jest oczekiwany — nie jest to wada. Oceń go, skanując URL produktu.

Jak naprawić: Aby przeprowadzić audyt schematu Product, uruchom skanowanie na URL szczegółów produktu. Na stronach produktów dodaj: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.

Search Typo Handling (measurement)Info

A correctly spelled query and the same query with a typo return similarly sized pages (198886 B vs 198886 B) — consistent with typo tolerance

Dlaczego to ważne: This is a raw measurement, not a verdict, and it is never scored: page size is only a proxy for result count and themes differ. It is here so you can see what we saw.

Jak naprawić: Verify by hand: search for a product, then search again with one letter transposed. If the second search finds nothing, a search engine with fuzzy matching and synonyms will recover those sales.

Schemat recenzji i ocenInfo

Na tej stronie (homepage) brak schematu recenzji — schemat recenzji/ocen zwykle znajduje się na stronach produktów

Dlaczego to ważne: Schemat recenzji jest specyficzny dla stron produktów, więc jego brak tutaj jest oczekiwany, a nie wadą.

Jak naprawić: Aby zaudytować schemat recenzji, przeskanuj URL produktu. Na stronach produktów dodaj AggregateRating (ratingValue, reviewCount, bestRating) oraz pojedyncze schematy Review.

Manifest wtyczki AIInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Dlaczego to ważne: ai-plugin.json umożliwia agentom AI programową interakcję z Twoim sklepem — wyszukiwanie produktów, sprawdzanie cen, przetwarzanie zamówień. To pomost między asystentami AI a funkcjonalnością Twojego e-commerce.

Pokrycie GTIN/EANInfo

Nie próbkowano żadnego feedu produktowego - nie dało się zweryfikować pokrycia GTIN/EAN

Dlaczego to ważne: Po GTIN agent zakupowy AI dopasowuje Twój produkt do tego samego produktu w innych sklepach. Bez feedu nie zmierzymy tego - to nie jest zarzut wobec Ciebie.

Jak naprawić: Opublikuj feed Google Merchant lub Heureka z wypełnionym GTIN/EAN i uruchom skan ponownie.

Treść Speakable (głosowa AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (uprawnienia dla AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Dlaczego to ważne: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.

Gotowość dla agentów AIInfo

67/100 — częściowo gotowy (Access 100 · Understand 50 · Discover 67 · Transact 50)

Dlaczego to ważne: Whether an autonomous shopping agent (a ChatGPT operator, Perplexity, the assistants coming next) can do four things on your shop: get in, read and understand the products, discover the whole catalogue, and act (cart, terms). Almost nobody measures this, and for SK/CZ shops nobody does.

Agent: Dostęp — czy agent wejdzieInfo

100/100 (2 sygnałów)

Agent: Zrozumienie — czy rozumie produktyInfo

50/100 (2 sygnałów)

Agent: Odkrywalność — czy znajdzie cały katalogInfo

67/100 (3 sygnałów)

Agent: Transakcja — czy może działać (koszyk, warunki)Info

50/100 (3 sygnałów)

Prawo i RODO

69/100

Waga: 10% · 10 OK · 5 ostrzeżeń · 2 błędów · łącznie 18

Strona polityki prywatnościNiezaliczone

Dlaczego to ważne: Brak polityki prywatności to jedno z najczęściej wskazywanych naruszeń RODO. Każdy unijny organ ochrony danych uznaje ją za podstawowy wymóg.

Jak naprawić: Stwórz kompleksową politykę prywatności obejmującą: jakie dane zbierasz, dlaczego (podstawa prawna), jak długo je przechowujesz, z kim je udostępniasz oraz jak użytkownicy mogą realizować swoje prawa RODO (dostęp, usunięcie, przenoszalność).

GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20

Linki do rozstrzygania sporów konsumenckichNiezaliczone

Nie znaleziono linku do platformy UE ODR ani do organu nadzorczego

Dlaczego to ważne: Rozporządzenie UE 524/2013 czyni link do ODR obowiązkowym dla każdego handlowca internetowego; prawo krajowe wymaga wskazania organu nadzorczego. ŠOI/ČOI kontrolują właśnie to, a jego brak to częste naruszenie prawa konsumenckiego.

Jak naprawić: Dodaj link do platformy UE ODR (https://ec.europa.eu/consumers/odr) oraz do krajowego organu (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) w stopce oraz w regulaminie.

Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14

Polityka cookiesOstrzeżenie

Dlaczego to ważne: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.

Jak naprawić: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.

Formularze bez informacji o ochronie prywatnościOstrzeżenie

73 formularzy na stronie bez linku do polityki prywatności

Dlaczego to ważne: Art. 13 RODO wymaga poinformowania użytkowników o przetwarzaniu danych w momencie ich zbierania. Formularze bez informacji o ochronie prywatności naruszają zasadę przejrzystości.

Jak naprawić: Dodaj link do polityki prywatności obok lub pod każdym formularzem zbierającym dane osobowe (kontakt, rejestracja, newsletter). Tam, gdzie to wymagane, dodaj pole wyboru zgody.

Prawo do usunięcia danych (bycia zapomnianym)Ostrzeżenie

Dlaczego to ważne: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.

Jak naprawić: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.

Polityka odstąpienia i reklamacjiOstrzeżenie

Brakuje: right of withdrawal (odstúpenie od zmluvy)

Dlaczego to ważne: Dyrektywa o prawach konsumentów (2011/83/UE) oraz SK zák. 108/2024 / CZ zák. 89/2012 wymagają przedumownego ujawnienia 14-dniowego prawa do odstąpienia i dostępnej procedury reklamacyjnej. Ich brak wydłuża prawa klientów do anulowania i jest standardowym ustaleniem ŠOI/ČOI.

Jak naprawić: Opublikuj i podlinkuj w stopce politykę odstąpienia (14-dniowe prawo do odstąpienia + wzór formularza odstąpienia) oraz procedurę reklamacyjną (reklamačný poriadok / reklamační řád). Odwołaj się do nich w koszyku.

Funkcja odstąpienia od umowyOstrzeżenie

Nie wykryto funkcji odstąpienia ani informacji o odstąpieniu

Dlaczego to ważne: Dyrektywa (UE) 2023/2673 (zmieniająca 2011/83/UE), transponowana w SK jako § 20a ustawy 108/2024, nakłada na sprzedawców internetowych obowiązek zapewnienia łatwej w użyciu funkcji odstąpienia — wyraźnie oznaczonego przycisku, stale dostępnego w okresie odstąpienia — obowiązuje od 19 czerwca 2026 dla wszystkich umów na odległość z prawem odstąpienia. Orientacyjnie — zweryfikuj umiejscowienie ręcznie.

Jak naprawić: Dodaj do interfejsu online wyraźnie oznaczoną funkcję odstąpienia od umowy, łatwą do znalezienia i stale dostępną przez 14-dniowy termin — np. na koncie klienta / w szczegółach zamówienia plus link w stopce. Zalogowany klient musi móc złożyć oświadczenie o odstąpieniu bez ponownej identyfikacji.

Baner zgody na cookies (CMP)Zaliczone

Wykryto: Cookiebot

Skrypty śledzące a zgodaZaliczone

Wykryto 3 trackerów z CMP: Google Analytics/GTM, Meta Pixel, TikTok Pixel

Google Consent Mode v2Zaliczone

Wykryto sygnały consent mode (ad_storage, analytics_storage)

Kontakt prawny / strona ImpressumZaliczone

/o-nas/

Strona RegulaminZaliczone

https://www.kappy.sk/obchodne-podmienky/

Szyfrowanie danych (brak treści mieszanych)Zaliczone

Wszystkie zasoby ładowane przez HTTPS

Udostępnianie danych stronom trzecimZaliczone

4 domen stron trzecich

Zgoda na newsletterZaliczone

Wykryto formularz newslettera z mechanizmem zgody

Kontakt do inspektora ochrony danych (DPO)Zaliczone

Znaleziono kontakt do DPO / ochrony danych

Mechanizm wycofania zgodyZaliczone

Znaleziono mechanizm wycofania zgody / opt-out

Informacja o rękojmi ustawowejInfo

Na zeskanowanych stronach nie znaleziono zharmonizowanego komunikatu o ustawowej gwarancji — może być na stronie, której ten skan nie otwiera. Sprawdź, czy jest wyświetlany.

Dlaczego to ważne: Dyrektywa (UE) 2024/825 (zmieniająca 2011/83/UE) zobowiązuje przedsiębiorców do przypominania konsumentom, w zharmonizowanym komunikacie wyraźnie widocznym na stronie, że istnieje ustawowa gwarancja zgodności trwająca co najmniej 2 lata. Przepisy krajowe obowiązują od 27 września 2026 r.

Jak naprawić: Wyświetl na stronie zharmonizowany komunikat UE o ustawowej gwarancji zgodności jako ogólne przypomnienie (np. w stopce lub na każdej stronie produktu), w oficjalnej formie i brzmieniu dla Twojego języka z aktu wykonawczego Komisji. Wiersz 'gwarancja 24 miesiące' przy produkcie to nie to samo — komunikat dotyczy gwarancji ustawowej.

Podatności

68/100

Waga: 10% · 8 OK · 4 ostrzeżeń · 4 błędów · łącznie 16

Znane podatności (CVE)Niezaliczone

5 CVEs powiązanych z 1 wykrytymi wersjami komponentów

Dlaczego to ważne: Wersje z opublikowanymi CVE są głównym celem automatycznych skanerów — boty (Shodan, Greynoise, rodzina Mirai) sondują je w ciągu minut. Ten wynik jest wywnioskowany z wykrytej wersji, więc przed uznaniem za możliwy do wykorzystania potwierdź, że komponent faktycznie nie jest załatany.

Jak naprawić: Update jQuery 1.11.3 → 3.7.1 (CVE-2011-4969, CVE-2012-6708, CVE-2015-9251, CVE-2020-11022, CVE-2020-11023). Przed działaniem zweryfikuj każdą z nich — hosting lub dystrybucja może wykonać backport łatki bezpieczeństwa, podczas gdy ciąg wersji nadal wygląda na podatny, więc wykryte CVE nie jest dowodem, że Twoja instalacja jest dotknięta. Szczegóły CVE: CVE-2011-4969: https://nvd.nist.gov/vuln/detail/CVE-2011-4969 · CVE-2012-6708: https://nvd.nist.gov/vuln/detail/CVE-2012-6708 · CVE-2015-9251: https://nvd.nist.gov/vuln/detail/CVE-2015-9251 · CVE-2020-11022: https://nvd.nist.gov/vuln/detail/CVE-2020-11022 · CVE-2020-11023: https://nvd.nist.gov/vuln/detail/CVE-2020-11023

Wersja jQueryNiezaliczone

jQuery 1.11.3 — krytycznie przestarzałe!

Dlaczego to ważne: jQuery 1.x jest powiązane z 6+ znanymi CVE, w tym XSS i prototype pollution. Automatyczne skanery celowo wyszukują strony z jQuery <3.0.

Jak naprawić: jQuery 1.11.3 jest powiązane z wieloma znanymi podatnościami bezpieczeństwa. Zaktualizuj do 3.7.x. Jeśli Twoje wtyczki wymagają jQuery 1.x/2.x, użyj jquery-migrate jako tymczasowego mostu.

Polityka DMARC (uwierzytelnianie e-maili)Niezaliczone

Dlaczego to ważne: Bez DMARC atakujący mogą wysyłać idealnie sfałszowane e-maile w imieniu Twojej marki. Od maja 2025 Google, Yahoo i Microsoft wymagają DMARC dla masowych nadawców. Brak DMARC = problemy z dostarczalnością e-maili.

Jak naprawić: Dodaj rekord DMARC TXT pod _dmarc.twojadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@twojadomena.com — zacznij od quarantine, a następnie przejdź na reject.

Bezpieczeństwo strony płatnościNiezaliczone

Strona płatności nie ma: No HSTS, No CSP

Dlaczego to ważne: Strony płatności bez odpowiednich nagłówków bezpieczeństwa naruszają PCI DSS i znacznie ułatwiają kradzież danych kart. Operatorzy płatności mogą nakładać miesięczne kary za brak zgodności.

Jak naprawić: KRYTYCZNE: Twojej stronie płatności brakuje nagłówków bezpieczeństwa: No HSTS, No CSP. Wymaganie PCI DSS 6.5 nakazuje ochronę przed powszechnymi podatnościami na stronach przetwarzających dane kart.

Ochrona formularzy CSRFOstrzeżenie

71/73 formularzy ma tokeny CSRF

Dlaczego to ważne: Formularze bez tokenów CSRF umożliwiają cross-site request forgery — witryna atakującego może składać zamówienia, zmieniać ustawienia lub modyfikować dane w imieniu Twoich zalogowanych użytkowników.

Jak naprawić: Upewnij się, że WSZYSTKIE formularze zawierają token CSRF. W PrestaShop użyj {$csrf_token} w szablonach. W WordPress użyj wp_nonce_field().

Ekspozycja inline JavaScriptOstrzeżenie

67 KB inline JavaScript

Dlaczego to ważne: Duże ilości inline JavaScript uniemożliwiają prawidłową implementację CSP i zwiększają ryzyko XSS. Skrypty zewnętrzne można chronić za pomocą hashy SRI.

Jak naprawić: Przenieś skrypty inline do plików zewnętrznych. Inline JavaScript rozszerza powierzchnię ataku dla XSS i utrudnia implementację CSP (wymaga unsafe-inline).

Izolacja między źródłami (Cross-Origin)Ostrzeżenie

Dlaczego to ważne: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.

Jak naprawić: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.

Bezpieczeństwo formularza logowaniaOstrzeżenie

Formularz logowania blokuje autouzupełnianie przez menedżera haseł

Dlaczego to ważne: Wytyczne NIST zalecają zezwolenie na autouzupełnianie haseł. Jego blokowanie zmusza użytkowników do wybierania słabych, łatwych do zapamiętania haseł — głównej przyczyny kompromitacji danych logowania.

Jak naprawić: Usuń autocomplete='off' z formularzy logowania. Menedżery haseł poprawiają bezpieczeństwo, umożliwiając unikalne, złożone hasła dla każdej witryny.

Ujawnienie wersji CMSZaliczone

Brak tagu generator — tożsamość CMS ukryta

Ujawnione pliki wrażliweZaliczone

.env, .git, composer.json — wszystkie prawidłowo zablokowane

Ujawniony skrypt instalacyjnyZaliczone

Żadne ścieżki /install/ ani /setup/ nie są dostępne

Listowanie katalogówZaliczone

Wyłączone — struktura plików ukryta

Panel administracyjny pod domyślnym URLZaliczone

Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)

Tryb debugowania / ujawnianie błędówZaliczone

W wyjściu strony nie znaleziono wskaźników debugowania

Rekord SPF (bezpieczeństwo e-maili)Zaliczone

SPF skonfigurowane: v=spf1 a mx include:_spf.m1.websupport.sk ?all

Podpisywanie DKIM (uwierzytelnianie e-maili)Zaliczone

DKIM skonfigurowane (selektory: mail)

Następne kroki

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/autopela.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk