Ostatnie skanowanie: 8 października 2026

C0/100

Przeciętne

Wyniki oceny

bobek.sk

Przeskanowano 8 października 2026

PrestaShop

jQuery

Nginx

Ostatnie skanowanie: 8 października 2026

Podsumowanie od AI

Your store is solid overall, but has serious security gaps. Install HSTS protocol to encrypt all communications. On the bright side, accessibility and vulnerability protection are excellent.

Plan działania

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Jak oceniamy →

Szybkie wygrane

Duży wpływ, mało pracy. Zrób je najpierw.

Większe projekty

Duży wpływ, ale naprawa wymaga planowania.

Drobne poprawki

Mniejszy wpływ, szybko zrobione.

+13 więcej

Później

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

+26 więcej

91/100

Wydajność

Waga: 25% · 14 zaliczonych · 2 ostrzeżenia · 2 nieudanych · 2 SPA (sprawdź ręcznie)

Co znaleźliśmy: 306 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 306 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.

Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: Tylko 0 % z 5 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ma znaczenie: 5 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak to naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Dowód:HTML-heuristic· Pewność: high

Get Performance Optimization →

Dlaczego to ma znaczenie: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.

Jak to naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.

Dowód:HTML-heuristic· Pewność: high

Poproś o audyt szybkości

Co znaleźliśmy: no-store, no-cache, must-revalidate

Dlaczego to ma znaczenie: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak to naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.

Dowód:HTTP-header· Pewność: high

Poproś o audyt szybkości

4 problemów w kategorii Wydajność. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

Zgadzam się z Polityka prywatności. Wyślemy Ci raport i opcjonalne powiadomienia o ponownym skanowaniu.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

78/100

Grade C

bobek.sk

Data audytu: 8 października 2026

Platforma: PrestaShop

Raport online: https://score.zulien.sk/r/bobek.sk

Podsumowanie

Błędy

Ostrzeżenia

137

Kontroli łącznie

Wyniki wg kategorii

Kategoria	Wynik	Waga	Błędy	Ostrzeżenia	OK
Wydajność	91/100	25%	2	2	14
SEO	73/100	20%	2	7	13
Bezpieczeństwo	53/100	15%	3	8	5
Mobile	77/100	10%	0	6	7
Gotowość AI	63/100	10%	3	16	9
Prawo i RODO	89/100	10%	0	3	9
Podatności	89/100	10%	0	4	8
Dostępność / EAA	89/100	10%	0	2	6

Krytyczne ustalenia

Nieużywany kod (CSS + JS)· Wydajność

Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Strategia ładowania skryptów· Wydajność

5 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Meta opis· SEO

Dosłowny domyślny tekst 'Powered by PrestaShop' mówi Google — i każdemu kupującemu w wynikach — że sklep nigdy nie został skonfigurowany. Sygnalizuje porzucenie, obniża klikalność i jest identyczny w tysiącach sklepów, więc ma zerową wartość rankingową.

Mapa witryny XML· SEO

Mapy witryn pomagają Google szybciej wykrywać i indeksować strony, zwłaszcza w dużych sklepach z głęboką strukturą kategorii.

HSTS (Strict-Transport-Security)· Bezpieczeństwo

Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.

Content-Security-Policy (CSP)· Bezpieczeństwo

CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Ochrona przed clickjackingiem· Bezpieczeństwo

Clickjacking nakłada Twoją stronę w ukrytej ramce iframe. Atakujący nakłaniają użytkowników do klikania przycisków (np. 'Potwierdź zakup'), a oni nie zdają sobie z tego sprawy.

Sygnały świeżości treści· Gotowość AI

Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.

Jasność encji i sygnały marki· Gotowość AI

Asystenci AI muszą być pewni tożsamości encji, zanim coś polecą. Bez wyraźnych sygnałów marki AI domyślnie wybiera lepiej znanych konkurentów.

Tag canonical do deduplikacji w AI· Gotowość AI

Bez tagu canonical modele AI mogą zaindeksować wiele wersji tej samej strony (z ukośnikiem/bez ukośnika na końcu, z parametrami itd.), rozpraszając Twoją widoczność w AI pomiędzy zduplikowanymi URL-ami.

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Szybkie wygrane (5)

Duży wpływ, mało pracy. Zrób je najpierw.

Ustalenie	Kategoria	Nakład pracy
Meta opis	SEO	szybka poprawka
Mapa witryny XML	SEO	szybka poprawka
HSTS (Strict-Transport-Security)	Bezpieczeństwo	szybka poprawka
Ochrona przed clickjackingiem	Bezpieczeństwo	szybka poprawka
Tag canonical do deduplikacji w AI	Gotowość AI	szybka poprawka

Większe projekty (4)

Duży wpływ, ale naprawa wymaga planowania.

Ustalenie	Kategoria	Nakład pracy
Strategia ładowania skryptów	Wydajność	ok. dzień
Content-Security-Policy (CSP)	Bezpieczeństwo	ok. dzień
Zasoby mieszanej treści	Podatności	ok. dzień
Nieużywany kod (CSS + JS)	Wydajność	projekt

Drobne poprawki (18)

Mniejszy wpływ, szybko zrobione.

Ustalenie	Kategoria	Nakład pracy
Strategia Cache-Control	Wydajność	szybka poprawka
Meta title	SEO	szybka poprawka
Karty Twitter/X	SEO	szybka poprawka
Kanoniczny URL	SEO	szybka poprawka
Puste/martwe linki	SEO	szybka poprawka
DNSSEC	Bezpieczeństwo	szybka poprawka
Rekord DNS CAA	Bezpieczeństwo	szybka poprawka
X-Content-Type-Options	Bezpieczeństwo	szybka poprawka
Referrer-Policy	Bezpieczeństwo	szybka poprawka
Permissions-Policy	Bezpieczeństwo	szybka poprawka
Subresource Integrity (SRI)	Bezpieczeństwo	szybka poprawka
security.txt (RFC 9116)	Bezpieczeństwo	szybka poprawka

+6 więcej

Później (31)

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

Ustalenie	Kategoria	Nakład pracy
Optymalizacja formatu obrazów	SEO	ok. dzień
Ochrona CDN / WAF	Bezpieczeństwo	ok. dzień
Rozmiar celów dotykowych	Mobile	ok. dzień
Czytelność rozmiaru czcionki	Mobile	ok. dzień
Responsywne obrazy (srcset)	Mobile	ok. dzień
Hierarchia nagłówków (WCAG 1.3.1)	Mobile	ok. dzień
Podstawa danych strukturalnych	Gotowość AI	ok. dzień
Schemat Organization + łączenie encji	Gotowość AI	ok. dzień
Schemat FAQ (bezpośrednie odpowiedzi dla AI)	Gotowość AI	ok. dzień
Jakość tekstu alt obrazów dla AI	Gotowość AI	ok. dzień
Prawo do usunięcia danych (bycia zapomnianym)	Prawo i RODO	ok. dzień
Mechanizm wycofania zgody	Prawo i RODO	ok. dzień

+19 więcej

Wydajność

91/100

Waga: 25% · 14 OK · 2 ostrzeżeń · 2 błędów · łącznie 20

Nieużywany kod (CSS + JS)Niezaliczone

306 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ważne: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Jak naprawić: Ładujesz 306 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.

Strategia ładowania skryptówNiezaliczone

Tylko 0 % z 5 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ważne: 5 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Wskazówki dla zasobów (Preload/Preconnect)Ostrzeżenie

Dlaczego to ważne: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.

Jak naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.

Strategia Cache-ControlOstrzeżenie

no-store, no-cache, must-revalidate

Dlaczego to ważne: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.

Czas odpowiedzi serwera (TTFB)Zaliczone

2 ms

First Contentful Paint (FCP)Zaliczone

1.03 s

Largest Contentful Paint (LCP)Zaliczone

1.35 s – Core Web Vital ✓

Total Blocking Time (TBT)Zaliczone

0 ms

Cumulative Layout Shift (CLS)Zaliczone

0.000 – Core Web Vital ✓

Speed IndexZaliczone

1.12 s

Całkowita waga stronyZaliczone

1.3 MB (39 żądań)

Budżet JavaScriptZaliczone

482 KB — w ramach budżetu 600 KB

Dlaczego to ważne: JavaScript to najdroższy zasób na stronie: musi zostać pobrany, sparsowany i wykonany, zanim strona zareaguje na działanie użytkownika. Utrzymanie się poniżej 600 KB jest tym, co zachowuje responsywność telefonów ze średniej półki.

Budżet zapytańZaliczone

39 zapytań — w ramach budżetu 80

Dlaczego to ważne: Każde zapytanie kosztuje jeden obieg do serwera. W HTTP/2 dzielą połączenie, ale każde nadal musi zostać wykryte, ustawione w kolejce i przetworzone.

Kompresja tekstu (gzip/brotli)Zaliczone

Wszystkie zasoby tekstowe są prawidłowo skompresowane

Leniwe ładowanieZaliczone

92 % obrazów używa natywnego leniwego ładowania (12/13)

Strategia ładowania czcionekZaliczone

font-display: swap

Wsparcie HTTP/3 (QUIC)Zaliczone

HTTP/3 włączone przez nagłówek Alt-Svc

Liczba plików CSSZaliczone

2 plik(ów) CSS - dobrze skonsolidowane

Usługi zewnętrzneInfo

Nie zmierzono — PageSpeed nie zwrócił audytu usług zewnętrznych dla tego adresu

Dlaczego to ważne: Raportujemy to jako niezmierzone, a nie jako zero usług zewnętrznych, bo to bardzo różne ustalenia.

Jak naprawić: Uruchom skan ponownie albo sprawdź podsumowanie usług zewnętrznych bezpośrednio w PageSpeed Insights.

Zasoby blokujące renderowanieInfo

Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL

Jak naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.

SEO

73/100

Waga: 20% · 13 OK · 7 ostrzeżeń · 2 błędów · łącznie 22

Meta opisNiezaliczone

Domyślny tekst zastępczy CMS: "Obchod vytvorený v systéme PrestaShop"

Dlaczego to ważne: Dosłowny domyślny tekst 'Powered by PrestaShop' mówi Google — i każdemu kupującemu w wynikach — że sklep nigdy nie został skonfigurowany. Sygnalizuje porzucenie, obniża klikalność i jest identyczny w tysiącach sklepów, więc ma zerową wartość rankingową.

Jak naprawić: Zastąp domyślny meta opis CMS unikalnym i przekonującym opisem (120-160 znaków) dla każdej strony. W PrestaShop: Parametry sklepu → Ruch i SEO (strona główna) oraz w zakładce SEO przy produkcie/kategorii. Nigdy nie zostawiaj domyślnego tekstu instalacyjnego.

Mapa witryny XMLNiezaliczone

Dlaczego to ważne: Mapy witryn pomagają Google szybciej wykrywać i indeksować strony, zwłaszcza w dużych sklepach z głęboką strukturą kategorii.

Jak naprawić: Wygeneruj mapę XML pod adresem /sitemap.xml z listą wszystkich ważnych stron. Wyklucz strony noindex, filtry i zduplikowane adresy URL. Odwołaj się do niej w robots.txt.

Meta titleOstrzeżenie

8 znaków (optymalnie: 30-60)

Dlaczego to ważne: Krótkie tytuły marnują cenną przestrzeń rankingową w wynikach wyszukiwania.

Jak naprawić: Twój title jest bardzo krótki. Dodaj opisowe słowa kluczowe i nazwę marki, aby uzyskać lepsze sygnały rankingowe.

Karty Twitter/XOstrzeżenie

Dlaczego to ważne: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.

Jak naprawić: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.

Kanoniczny URLOstrzeżenie

og:url jest obecny (https://www.bobek.sk/), ale brakuje <link rel=canonical>

Dlaczego to ważne: og:url pomaga platformom społecznościowym, ale Google wyżej ceni znacznik canonical. Przy obu obecnych unikasz jakiejkolwiek niejednoznaczności duplikatów treści.

Jak naprawić: Dodaj do <head> znacznik <link rel='canonical' href='https://www.bobek.sk/'>. og:url obsługuje udostępnianie w mediach społecznościowych; canonical obsługuje Google i crawlery AI w sposób jawny.

Stosunek tekstu do HTMLOstrzeżenie

4% — niska gęstość treści (291 słów)

Dlaczego to ważne: Niski stosunek tekstu do HTML sygnalizuje Google ubogą treść. Strony z większą ilością przydatnego tekstu zajmują wyższe pozycje i lepiej konwertują.

Jak naprawić: Dodaj więcej unikalnej treści tekstowej. Napisz szczegółowe opisy produktów, poradniki zakupowe i sekcje FAQ.

Optymalizacja formatu obrazówOstrzeżenie

0% formatów nowej generacji — 13 JPEG, 0 PNG obrazów

Dlaczego to ważne: Twoje obrazy używają wyłącznie starych formatów. Przejście na WebP zwykle zmniejsza wagę strony o 30-50% — jedna z najskuteczniejszych optymalizacji wydajności.

Jak naprawić: Przekonwertuj wszystkie obrazy do formatu WebP. Większość platform CMS ma wtyczki do automatycznej konwersji WebP. Aby uzyskać jeszcze lepszą kompresję, użyj AVIF.

Głębia treściOstrzeżenie

Tylko 291 słów — uboga treść

Dlaczego to ważne: Google Helpful Content Update celuje w strony z ubogą treścią. Strony poniżej 300 słów rzadko pozycjonują się na konkurencyjne słowa kluczowe. Więcej treści oznacza więcej możliwości słów kluczowych.

Jak naprawić: Dodaj więcej unikalnej, wartościowej treści. Strony produktów powinny mieć opisy 150+ słów. Strony kategorii zyskują na wprowadzeniach 200+ słów. Wpisy blogowe potrzebują 800+ słów, aby się pozycjonować.

Puste/martwe linkiOstrzeżenie

8 martwych linków (0 pustych, 8 tylko z hashem, 0 javascript:void)

Dlaczego to ważne: Martwe linki marnują crawl budget i dezorientują wyszukiwarki. Tworzą też złe doświadczenie użytkownika — użytkownicy klikają, oczekując nawigacji, a nic się nie dzieje.

Jak naprawić: Zastąp puste href='', href='#' i href='javascript:void(0)' rzeczywistymi adresami URL. Jeśli są interaktywne, użyj <button> zamiast <a>.

Nagłówek H1Zaliczone

Struktura treści (nagłówki H2)Zaliczone

Znaleziono 4 podnagłówków H2

Znaczniki Open GraphZaliczone

og:title, og:description, og:type

Dane strukturalne (JSON-LD)Zaliczone

3 blok(ów): Organization, ImageObject, WebPage, WebSite

Poprawność JSON-LDZaliczone

3 blok(ów) parsuje się bez błędów

robots.txtZaliczone

Obecny

Atrybut języka HTMLZaliczone

lang="sk-SK"

Atrybuty alt obrazówZaliczone

100% z 13 obrazów ma tekst alt

FaviconZaliczone

Wykryto favicon

Semantyczna struktura HTMLZaliczone

6/6 elementów semantycznych: <article>, <nav>, <main>, <header>, <footer>, <aside>

Głęboka hierarchia nagłówkówZaliczone

H2: 4, H3: 11 — dobrze ustrukturyzowana treść

Linkowanie wewnętrzneZaliczone

55 linków wewnętrznych — silna nawigacja witryny

Podstawy dostępnościZaliczone

3/4 sygnałów dostępności: 14 ARIA roles, 18 ARIA labels, lang="sk-SK"

Bezpieczeństwo

53/100

Waga: 15% · 5 OK · 8 ostrzeżeń · 3 błędów · łącznie 17

HSTS (Strict-Transport-Security)Niezaliczone

Dlaczego to ważne: Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.

Jak naprawić: Dodaj nagłówek: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - następnie zgłoś domenę na hstspreload.org.

Content-Security-Policy (CSP)Niezaliczone

Dlaczego to ważne: CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Jak naprawić: Wdróż nagłówek CSP. Zacznij od: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - a następnie stopniowo go zaostrzaj.

Ochrona przed clickjackingiemNiezaliczone

Dlaczego to ważne: Clickjacking nakłada Twoją stronę w ukrytej ramce iframe. Atakujący nakłaniają użytkowników do klikania przycisków (np. 'Potwierdź zakup'), a oni nie zdają sobie z tego sprawy.

Jak naprawić: Dodaj X-Frame-Options: DENY (lub SAMEORIGIN, jeśli potrzebujesz ramek iframe). Lepiej: użyj CSP frame-ancestors 'self'.

DNSSECOstrzeżenie

Brak rekordów DNSKEY - strefa nie jest podpisana

Dlaczego to ważne: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.

Jak naprawić: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.

Rekord DNS CAAOstrzeżenie

Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji

Dlaczego to ważne: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).

Jak naprawić: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.

X-Content-Type-OptionsOstrzeżenie

Dlaczego to ważne: Bez nosniff przeglądarki mogą uruchamiać przesłane pliki jako skrypty. Atakujący mógłby przesłać plik .jpg, który w rzeczywistości jest kodem JavaScript, i nakłonić przeglądarkę do jego uruchomienia.

Jak naprawić: Dodaj nagłówek: X-Content-Type-Options: nosniff

Referrer-PolicyOstrzeżenie

Dlaczego to ważne: Bez polityki referrer przeglądarki wysyłają pełne adresy URL stronom trzecim. Może to prowadzić do wycieku wrażliwych danych, takich jak tokeny sesji w adresach URL lub wewnętrzne ścieżki stron.

Jak naprawić: Dodaj nagłówek: Referrer-Policy: strict-origin-when-cross-origin - to najlepszy kompromis między funkcjonalnością a prywatnością.

Permissions-PolicyOstrzeżenie

Dlaczego to ważne: Bez Permissions-Policy dowolny skrypt strony trzeciej (reklamy, analityka, widżety czatu) może uzyskać dostęp do kamery, mikrofonu i geolokalizacji bez Twojej wiedzy.

Jak naprawić: Dodaj: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - wyłącz interfejsy API, których Twoja witryna nie potrzebuje.

Subresource Integrity (SRI)Ostrzeżenie

Tylko 0/1 skryptów stron trzecich kwalifikujących się do SRI ma hashe integrity

Dlaczego to ważne: Bez SRI, jeśli przypięty do wersji CDN strony trzeciej zostanie skompromitowany, atakujący mogą wstrzyknąć złośliwy kod do Twojej witryny - ten sam wektor co przy naruszeniu Magecart w British Airways.

Jak naprawić: Do przypiętych do wersji tagów <script> stron trzecich dodaj integrity='sha384-...' i crossorigin='anonymous' (użyj srihash.org). Automatycznie aktualizowane skrypty dostawców (analityka, SDK płatności, narzędzia zgody) są poprawnie wykluczone - nie mogą używać SRI.

security.txt (RFC 9116)Ostrzeżenie

Dlaczego to ważne: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.

Jak naprawić: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.

Ochrona CDN / WAFOstrzeżenie

Dlaczego to ważne: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.

Jak naprawić: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.

Certyfikat SSL/TLSZaliczone

Nawiązano prawidłowe połączenie HTTPS

Przekierowanie HTTP → HTTPSZaliczone

HTTP prawidłowo przekierowuje na HTTPS

Flagi bezpieczeństwa plików cookieZaliczone

2 plik(ów) cookie - wszystkie mają Secure, HttpOnly, SameSite

Ujawnienie technologiiZaliczone

Serwer: nginx (bez wersji)

Ujawnienie wersji serweraZaliczone

Nginx - wersja ukryta

Bezpieczeństwo prefiksu plików cookieInfo

2 plik(ów) cookie sesji ma już Secure + HttpOnly + SameSite; dodanie prefiksu __Host- to tylko kosmetyczne wzmocnienie

Dlaczego to ważne: Gdy Secure, HttpOnly i SameSite są już ustawione, prefiks dodaje tylko wymuszenie host-only - niski dodatkowy zysk.

Jak naprawić: Opcjonalnie: zmień nazwę na __Host-session (Secure; Path=/; bez Domain) dla obrony wgłębnej przed wstrzykiwaniem plików cookie z subdomen.

Mobile

77/100

Waga: 10% · 7 OK · 6 ostrzeżeń · 0 błędów · łącznie 13

Wynik wydajności mobilnejOstrzeżenie

79/100 (cel: 90+)

Dlaczego to ważne: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.

Jak naprawić: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.

Rozmiar celów dotykowychOstrzeżenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Dlaczego to ważne: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.

Jak naprawić: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.

Czytelność rozmiaru czcionkiOstrzeżenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Dlaczego to ważne: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.

Jak naprawić: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.

Kolor motywuOstrzeżenie

Dlaczego to ważne: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.

Jak naprawić: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.

Responsywne obrazy (srcset)Ostrzeżenie

13 obrazów bez responsywnego rozmiaru

Dlaczego to ważne: Bez srcset użytkownicy mobilni pobierają pełnowymiarowe obrazy desktopowe, marnując transfer. Responsywne obrazy to pojedynczo największa korzyść wydajnościowa dla stron z wieloma obrazami.

Jak naprawić: Dodaj atrybuty srcset i sizes do tagów <img>, aby dla każdego ekranu serwować obraz o odpowiednim rozmiarze. Urządzenia mobilne nie powinny pobierać 1920px obrazów desktopowych.

Hierarchia nagłówków (WCAG 1.3.1)Ostrzeżenie

Pominięte poziomy: h3→h5

Dlaczego to ważne: Pominięte poziomy nagłówków (np. h1 od razu na h3) psują nawigację dla użytkowników czytników ekranu i sygnalizują Google złą strukturę dokumentu. Negatywnie wpływa to również na SEO.

Jak naprawić: Zachowuj kolejność nagłówków h1 → h2 → h3 → h4 bez pomijania. Czytniki ekranu używają hierarchii nagłówków do nawigacji. Jeśli potrzebujesz mniejszej czcionki, ale tego samego poziomu, użyj klasy CSS, a nie niższego tagu nagłówka.

Konfiguracja viewportuZaliczone

width=device-width, initial-scale=1

Treść mieści się w viewportZaliczone

Nie jest potrzebne przewijanie poziome

Techniki responsywnego designuZaliczone

Wykryto: Media queries

Nawigacja mobilna (semantyczna)Zaliczone

Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji

Typy pól formularzaZaliczone

Zoptymalizowane: 1 email

Etykiety pól formularza (WCAG 3.3.2)Zaliczone

4/4 inputów ma etykietę

Jakość tekstu linków (WCAG 2.4.4)Zaliczone

Wszystkie linki mają opisowy tekst

Gotowość AI

63/100

Waga: 10% · 9 OK · 16 ostrzeżeń · 3 błędów · łącznie 31

Sygnały świeżości treściNiezaliczone

Dlaczego to ważne: Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.

Jak naprawić: Dodaj dateModified i datePublished do swojego schematu JSON-LD oraz wyświetl na stronie widoczną datę 'Ostatnia aktualizacja'. Aktualizuj treść co najmniej raz na kwartał. AI zdecydowanie preferuje świeżą, utrzymywaną treść.

Jasność encji i sygnały markiNiezaliczone

Dlaczego to ważne: Asystenci AI muszą być pewni tożsamości encji, zanim coś polecą. Bez wyraźnych sygnałów marki AI domyślnie wybiera lepiej znanych konkurentów.

Jak naprawić: Twoja marka ma słabe sygnały encji. Dodaj: 1) kompletne meta tagi OG, 2) schemat Organization z linkami sameAs do wszystkich oficjalnych profili, 3) spójne NAP (nazwa, adres, telefon) w całej sieci.

Tag canonical do deduplikacji w AINiezaliczone

Dlaczego to ważne: Bez tagu canonical modele AI mogą zaindeksować wiele wersji tej samej strony (z ukośnikiem/bez ukośnika na końcu, z parametrami itd.), rozpraszając Twoją widoczność w AI pomiędzy zduplikowanymi URL-ami.

Jak naprawić: Dodaj <link rel='canonical' href='https://twoj-bezwzgledny-url'> na każdą stronę. Informuje to silniki AI, który URL jest autorytatywną wersją tej treści.

Podstawa danych strukturalnychOstrzeżenie

3 odrębnych typów schematów (BusinessEntity, WebPage, WebSite) — dodaj więcej dla kompleksowego pokrycia AI

Dlaczego to ważne: Asystenci AI (ChatGPT, Perplexity, Google AI Overviews) tworzą odpowiedzi na podstawie danych strukturalnych. Kompleksowe znaczniki schematów ułatwiają cytowanie Twojego sklepu.

Jak naprawić: Rozszerz dane strukturalne o naprawdę różne typy: Organization, Product, BreadcrumbList, WebSite z SearchAction oraz FAQPage. Dodawanie synonimów tej samej encji (Store + LocalBusiness + Organization) nie pomaga — pomaga różnorodność znaczeń.

Schemat Organization + łączenie encjiOstrzeżenie

Znaleziono schemat Organization, ale bez linków sameAs

Dlaczego to ważne: Linki sameAs mówią AI, że to ta sama encja w całym internecie. W ten sposób Google buduje Knowledge Panel i tak AI przypisuje informacje do Twojej marki.

Jak naprawić: Dodaj tablicę sameAs do schematu Organization, linkując do Wikipedia, LinkedIn, Facebook, Instagram i innych oficjalnych profili. Tworzy to encję Knowledge Graph dla Twojej marki.

Schemat FAQ (bezpośrednie odpowiedzi dla AI)Ostrzeżenie

Dlaczego to ważne: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.

Jak naprawić: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).

Głębia treści dla AIOstrzeżenie

291 słów — dodaj więcej dla lepszych cytowań w AI

Dlaczego to ważne: Asystenci AI pomijają ubogie strony na rzecz konkurentów z bogatą treścią. Dąż do głębi, która uczyni Twoją stronę miarodajnym źródłem.

Jak naprawić: Rozszerz do 500+ słów: dodaj szczegółowe opisy produktów, przypadki użycia, korzyści, specyfikacje, informacje porównawcze i poradniki zakupowe. AI potrzebuje treściwej zawartości, aby ją podsumować i zacytować.

Treść strukturalna (listy i tabele)Ostrzeżenie

Znaleziono: 17 lists — rozważ dodanie: comparison tables

Dlaczego to ważne: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.

Jak naprawić: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.

Sygnały eksperckości autora (E-E-A-T)Ostrzeżenie

Dlaczego to ważne: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.

Jak naprawić: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.

Ekstraktowalne bloki odpowiedziOstrzeżenie

7 akapitów, średnio 15 słów — zbyt krótkie do cytowania

Dlaczego to ważne: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.

Jak naprawić: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.

Obecność statystyk i danychOstrzeżenie

W treści nie znaleziono żadnych danych statystycznych

Dlaczego to ważne: Treść bez danych jest trudniejsza do zacytowania. Perplexity i ChatGPT celowo wyszukują strony ze skwantyfikowanymi twierdzeniami i weryfikowalnymi statystykami.

Jak naprawić: Dodaj liczby: porównania cen, metryki wydajności, statystyki klientów, benchmarki branżowe. Konkretne dane (np. '99,9% dostępności', 'ocena 4,8/5 z 2400 recenzji') AI cytuje najczęściej.

Optymalizacja długości sekcjiOstrzeżenie

Średnia sekcja: 52 słów — tylko 25% w optymalnym zakresie 80-200 słów

Dlaczego to ważne: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.

Jak naprawić: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.

Nagłówki w formacie pytanie-odpowiedźOstrzeżenie

Dlaczego to ważne: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.

Jak naprawić: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.

Gotowość do Knowledge GraphOstrzeżenie

2/4 sygnałów — brakuje: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn)

Dlaczego to ważne: @id tworzy trwały identyfikator encji, który łączy Twój schemat na wielu stronach i platformach — właśnie tak AI buduje zweryfikowaną encję marki.

Jak naprawić: Dodaj: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn). Użyj @id w JSON-LD, aby utworzyć unikalny identyfikator węzła. Zadbaj o to, by nazwa marki była identyczna w title, schemacie i tagach OG. Podlinkuj do Wikipedia/Wikidata przez sameAs.

Czytelność treści dla AIOstrzeżenie

Grade 20 — zbyt złożone dla szerokiego cytowania przez AI (próg techniczny: 14)

Dlaczego to ważne: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.

Jak naprawić: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.

Jakość tekstu alt obrazów dla AIOstrzeżenie

50% dobrych, 6 słabych, 0 brakujących

Dlaczego to ważne: AI używa tekstu alt do zrozumienia obrazów w wyszukiwaniu wizualnym (Google Lens, Bing Visual Search), rekomendacjach produktów i dostępności. Wysokiej jakości tekst alt otwiera więcej kanałów odkrywania.

Jak naprawić: Popraw tekst alt: użyj 3-15 opisowych słów na obraz. Uwzględnij nazwę produktu, kluczową cechę i kontekst. Źle: 'image1' lub 'photo'. Dobrze: 'Czerwony skórzany portfel z ochroną RFID — widok z przodu'.

Cytaty ekspertów i przypisyOstrzeżenie

Dlaczego to ważne: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.

Jak naprawić: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).

Gotowość agentowa WebMCPOstrzeżenie

Dlaczego to ważne: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.

Jak naprawić: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.

Społeczny dowód słuszności (opinie / studia przypadków)Ostrzeżenie

Dlaczego to ważne: Bez widocznego społecznego dowodu słuszności potencjalni klienci B2B nie mogą zweryfikować Twojego dorobku przed kontaktem. Brak opinii i studiów przypadków to częsty powód, dla którego strony doradcze tracą wykwalifikowane leady na etapie kontaktu.

Jak naprawić: Dodaj przynajmniej jedną formę społecznego dowodu słuszności: 1) opinie klientów jako <blockquote> z atrybucją, 2) sekcję studiów przypadków / portfolio z dotychczasowymi pracami, 3) pasek logotypów klientów 'Zaufali nam'. Dla B2B to wiodąca dźwignia wiarygodności.

Zasady dostępu botów AIZaliczone

No AI bot restrictions (allowed by default)

Dostęp agentów AI (na żywo)Zaliczone

ChatGPT-User i PerplexityBot dostają tę samą stronę co przeglądarka

Dostępność treści dla AIZaliczone

291 słów w surowym HTML (3.8% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS

Schemat wyszukiwania w witrynie (SearchAction)Zaliczone

WebSite SearchAction skonfigurowane — AI może przeszukiwać Twój sklep

Format treści z odpowiedzią na początkuZaliczone

Pierwszy akapit: 20 słów — dobra gęstość treści nad linią przewijania

Hierarchia nagłówków dla AIZaliczone

Prawidłowa struktura: 1 H1 → 4 H2 → 11 H3 — jasny zarys treści

Semantyczna struktura HTMLZaliczone

6/6 elementów semantycznych: <article>, <nav>, <main>, <header>, <footer>, <aside>

Gęstość linków wewnętrznychZaliczone

189 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph

Stosunek treści do tekstu szablonowegoZaliczone

100% tekstu w <main>/<article> — czysty sygnał treści

llms.txt (opis witryny dla AI)Info

Not present — not required for AI visibility

Dlaczego to ważne: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.

Jak naprawić: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.

llms-full.txt (kompletna treść dla AI)Info

Not present — not required for AI visibility

Dlaczego to ważne: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.

ai.txt (uprawnienia dla AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Dlaczego to ważne: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.

Prawo i RODO

89/100

Waga: 10% · 9 OK · 3 ostrzeżeń · 0 błędów · łącznie 13

Prawo do usunięcia danych (bycia zapomnianym)Ostrzeżenie

Dlaczego to ważne: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.

Jak naprawić: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.

Kontakt do inspektora ochrony danych (DPO)Ostrzeżenie

Dlaczego to ważne: Art. 37 RODO wymaga DPO dla organizacji przetwarzających dane osobowe na dużą skalę. Nawet jeśli nie jest obowiązkowy, wyznaczony kontakt ds. prywatności buduje zaufanie i jest oczekiwany przez regulatorów.

Jak naprawić: Dodaj dane kontaktowe DPO (lub kontakt ds. prywatności, jeśli DPO nie jest wymagany) do polityki prywatności i stopki. Podaj: imię/stanowisko, e-mail (np. dpo@twojadomena.pl) i adres pocztowy.

Mechanizm wycofania zgodyOstrzeżenie

Dlaczego to ważne: Art. 7 ust. 3 RODO: „Wycofanie zgody musi być równie łatwe jak jej wyrażenie." Jeśli można zapisać się jednym kliknięciem, wypisanie musi być równie proste. Brak tego to częste ustalenie regulatorów.

Jak naprawić: Zapewnij jasny sposób wycofania zgody: link „wypisz się" w e-mailach, przycisk „ustawienia cookies" w stopce oraz sekcję „wycofaj zgodę" w polityce prywatności.

Baner zgody na cookies (CMP)Zaliczone

Wykryto: PrestaShop GDPR (psgdpr)

Skrypty śledzące a zgodaZaliczone

Nie wykryto żadnych skryptów śledzących

Strona polityki prywatnościZaliczone

https://www.bobek.sk/content/6-spracovanie-osobnych-udajov

Polityka cookiesZaliczone

Wykryto osobną politykę cookies

Kontakt prawny / strona ImpressumZaliczone

https://www.bobek.sk/content/4-o-nas

Strona RegulaminZaliczone

https://www.bobek.sk/content/3-obchodne-podmienky

Szyfrowanie danych (brak treści mieszanych)Zaliczone

Wszystkie zasoby ładowane przez HTTPS

Udostępnianie danych stronom trzecimZaliczone

1 domen stron trzecich

Zgoda na newsletterZaliczone

Wykryto formularz newslettera z mechanizmem zgody

Oznaczenie chatbota AIInfo

Wykryto widżet czatu: Smartsupp. Jeśli odpowiada z pomocą AI (np. agent AI lub automatyczne odpowiedzi), odwiedzający muszą wiedzieć, że rozmawiają z AI.

Dlaczego to ważne: Art. 50 ust. 1 AI Act (rozporządzenie (UE) 2024/1689, stosowany od 2 sierpnia 2026 r.) wymaga, by systemy AI wchodzące w interakcję z ludźmi informowały ich o tym, chyba że jest to oczywiste z kontekstu.

Jak naprawić: Jeśli czat używa AI (Tidio Lyro, Intercom Fin, Smartsupp AI, Chatbase…), pokaż na początku rozmowy wyraźną informację, np. 'Rozmawiasz z asystentem AI', i zaproponuj kontakt z człowiekiem. Jeśli odpowiadają tylko ludzie, nic nie trzeba robić.

Podatności

89/100

Waga: 10% · 8 OK · 4 ostrzeżeń · 0 błędów · łącznie 12

Ochrona formularzy CSRFOstrzeżenie

1/2 formularzy ma tokeny CSRF

Dlaczego to ważne: Formularze bez tokenów CSRF umożliwiają cross-site request forgery — witryna atakującego może składać zamówienia, zmieniać ustawienia lub modyfikować dane w imieniu Twoich zalogowanych użytkowników.

Jak naprawić: Upewnij się, że WSZYSTKIE formularze zawierają token CSRF. W PrestaShop użyj {$csrf_token} w szablonach. W WordPress użyj wp_nonce_field().

Polityka DMARC (uwierzytelnianie e-maili)Ostrzeżenie

DMARC ustawione na p=none (tylko monitorowanie, bez egzekwowania)

Dlaczego to ważne: DMARC p=none nie zapewnia żadnej ochrony przed podszywaniem się pod e-maile. Generuje tylko raporty. Przejdź na p=quarantine, aby faktycznie blokować sfałszowane e-maile, zanim dotrą do skrzynek Twoich klientów.

Jak naprawić: Zmień politykę DMARC z p=none na p=quarantine lub p=reject. p=none tylko monitoruje — nie blokuje sfałszowanych e-maili. Zacznij od quarantine, a następnie przejdź na reject po sprawdzeniu, że legalne e-maile przechodzą.

Izolacja między źródłami (Cross-Origin)Ostrzeżenie

Dlaczego to ważne: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.

Jak naprawić: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.

Zasoby mieszanej treściOstrzeżenie

3 zasobów HTTP na stronie HTTPS

Dlaczego to ważne: Mieszana treść umożliwia ataki man-in-the-middle na konkretne zasoby. Przeglądarki coraz częściej blokują mieszaną treść, psując obrazy i skrypty na Twojej witrynie.

Jak naprawić: Zastąp adresy URL HTTP adresami HTTPS: http://www.bobek.sk/3-detske-nalepky-na-stenu, http://www.bobek.sk/6-dekorativne-nalepky-na-stenu, http://www.bobek.sk/

Ujawnienie wersji CMSZaliczone

Brak tagu generator — tożsamość CMS ukryta

Ujawnione pliki wrażliweZaliczone

.env, .git, composer.json — wszystkie prawidłowo zablokowane

Ujawniony skrypt instalacyjnyZaliczone

Żadne ścieżki /install/ ani /setup/ nie są dostępne

Listowanie katalogówZaliczone

Wyłączone — struktura plików ukryta

Panel administracyjny pod domyślnym URLZaliczone

Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)

Tryb debugowania / ujawnianie błędówZaliczone

W wyjściu strony nie znaleziono wskaźników debugowania

Rekord SPF (bezpieczeństwo e-maili)Zaliczone

SPF skonfigurowane: v=spf1 a mx include:_spf.wy.sk -all

Podpisywanie DKIM (uwierzytelnianie e-maili)Zaliczone

DKIM skonfigurowane (selektory: default)

Dostępność / EAA

89/100

Waga: 10% · 6 OK · 2 ostrzeżeń · 0 błędów · łącznie 9

Struktura nagłówkówOstrzeżenie

Problem ze strukturą nagłówków (liczba h1: 1h3→h5)

Dlaczego to ważne: Czysta hierarchia nagłówków to główny sposób przeglądania strony przez użytkowników technologii wspomagających (WCAG 1.3.1 / 2.4.6).

Jak naprawić: Użyj jednego <h1> i nie pomijaj poziomów nagłówków (np. <h2> od razu do <h4>).

Link pomijającyOstrzeżenie

Nie wykryto linku pomijającego do treści

Dlaczego to ważne: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Jak naprawić: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.

Język stronyZaliczone

<html lang="sk-SK"> jest ustawiony

Teksty alt obrazówZaliczone

Wszystkie 13 obrazów mają atrybut alt

Etykiety pólZaliczone

Wszystkie 4 pola mają etykiety

Tekst linkówZaliczone

Linki mają opisowy tekst

Obszary orientacyjneZaliczone

Obecne obszary semantyczne (<main>, <nav>/<header>)

Powiększanie i skalaZaliczone

Powiększanie nie jest wyłączone

Podstawa prawna EAAInfo

Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.

Następne kroki

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/bobek.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk