Ostatnie skanowanie: July 28, 2026
B0/100
Wyniki oceny
bonprix.skPrzeskanowano July 28, 2026
Magento
Vue.js
Nuxt.js
Swiper
PhotoSwipe
Ostatnie skanowanie: July 28, 2026
Podsumowanie od AI
Your store runs well, but has security and legal gaps. Add a cookie consent banner immediately for GDPR compliance. Your accessibility for users is excellent.
Plan działania
Napraw najpierw te 3 rzeczy
Posortowane według wpływu na wynik — każda poprawka podnosi ogólną ocenę.
+18potencjalny zysk
94/100
Performance
Waga: 25% · 13 zaliczonych · 4 ostrzeżenia · 1 nieudanych · 1 SPA (sprawdź ręcznie)
Dlaczego to ma znaczenie: Każdy plik CSS blokuje renderowanie. Przy 28 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Jak to naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.
Dowód: HTML-heuristic · Pewność: high
Co znaleźliśmy: 28 plików CSS - zbyt wiele!
Dlaczego to ma znaczenie: Każdy plik CSS blokuje renderowanie. Przy 28 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Jak to naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.
Dowód:HTML-heuristic· Pewność: high
Dlaczego to ma znaczenie: Nieużywany kod jest pobierany i parsowany, ale nigdy nie wykonywany - czysta strata. Jego usunięcie przyspiesza parsowanie i zmniejsza zużycie łącza.
Jak to naprawić: Usuń nieużywany CSS za pomocą PurgeCSS lub UnCSS. Podziel JavaScript tak, aby na każdej stronie ładował się tylko potrzebny kod. Przejrzyj wtyczki - każda dodaje CSS/JS.
Dowód: PSI-lab · Pewność: low
Co znaleźliśmy: 160 KB nieużywanych (CSS: 0 KB, JS: 160 KB)
Dlaczego to ma znaczenie: Nieużywany kod jest pobierany i parsowany, ale nigdy nie wykonywany - czysta strata. Jego usunięcie przyspiesza parsowanie i zmniejsza zużycie łącza.
Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.
Jak to naprawić: Usuń nieużywany CSS za pomocą PurgeCSS lub UnCSS. Podziel JavaScript tak, aby na każdej stronie ładował się tylko potrzebny kod. Przejrzyj wtyczki - każda dodaje CSS/JS.
Dowód:PSI-lab· Pewność: low
Dlaczego to ma znaczenie: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.
Jak to naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
Dowód: HTTP-header · Pewność: high
Co znaleźliśmy: max-age=0, no-cache
Dlaczego to ma znaczenie: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.
Jak to naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
Dowód:HTTP-header· Pewność: high
Dlaczego to ma znaczenie: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.
Jak to naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.
Dowód: HTML-heuristic · Pewność: high
Co znaleźliśmy: Wykryto własne czcionki bez wskazówek preload
Dlaczego to ma znaczenie: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.
Jak to naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.
Dowód:HTML-heuristic· Pewność: high
Dlaczego to ma znaczenie: Dużych skryptów wbudowanych nie można cachować oddzielnie - są pobierane ponownie przy każdym załadowaniu strony. Przeniesienie ich do zewnętrznych plików z defer umożliwia cachowanie HTTP i równoległe pobieranie.
Jak to naprawić: Przenieś duże skrypty wbudowane do zewnętrznych plików. Wbudowany JS powyżej 100 KB rozdyma HTML, uniemożliwia cachowanie i blokuje parser. Pliki zewnętrzne można cachować, kompresować i odraczać.
Dowód: PSI-lab · Pewność: high
Co znaleźliśmy: 105 KB wbudowanego JavaScriptu
Dlaczego to ma znaczenie: Dużych skryptów wbudowanych nie można cachować oddzielnie - są pobierane ponownie przy każdym załadowaniu strony. Przeniesienie ich do zewnętrznych plików z defer umożliwia cachowanie HTTP i równoległe pobieranie.
Jak to naprawić: Przenieś duże skrypty wbudowane do zewnętrznych plików. Wbudowany JS powyżej 100 KB rozdyma HTML, uniemożliwia cachowanie i blokuje parser. Pliki zewnętrzne można cachować, kompresować i odraczać.
Dowód:PSI-lab· Pewność: high
Jak to naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.
Dowód: PSI-lab · Pewność: high
🏆 Twój sklep kwalifikuje się do odznaki Zulien Score!
Dodaj tę odznakę do swojego sklepu internetowego i pokaż klientom, że jest zoptymalizowany.
Uzyskaj kod osadzania
<a href="https://score.zulien.sk/r/bonprix.sk?utm_source=embed&utm_medium=badge&utm_campaign=bonprix.sk" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=bonprix.sk&size=medium&theme=dark" alt="Zulien Score — bonprix.sk (B)" width="280" height="72" loading="lazy" /></a>
To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport
Zulien Score
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
83/100
Grade B
bonprix.sk
Executive summary
8
Chýb
45
Upozornení
83
OK
149
Spolu kontrol
Skóre po kategóriách
| Kategória | Skóre | Váha | Chyby | Upozornenia | OK |
|---|---|---|---|---|---|
| Performance | 94/100 | 25% | 1 | 4 | 13 |
| SEO | 89/100 | 20% | 1 | 4 | 21 |
| Security | 83/100 | 15% | 0 | 5 | 9 |
| Mobile | 74/100 | 10% | 0 | 10 | 7 |
| AI Readiness | 72/100 | 10% | 1 | 15 | 11 |
| GDPR | 63/100 | 10% | 2 | 3 | 6 |
| Vulnerability | 75/100 | 10% | 3 | 3 | 9 |
| Accessibility | 96/100 | — | 0 | 1 | 7 |
Kritické zistenia
CSS File Count· Performance
Każdy plik CSS blokuje renderowanie. Przy 28 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Open Graph Image Format· SEO
Scrapery społecznościowe oczekują obrazu pod adresem URL og:image. Jeśli zamiast tego otrzymają HTML/JSON, żaden podgląd się nie renderuje.
Content Freshness Signals· AI Readiness
Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.
Cookie Consent Banner (CMP)· GDPR
Od 2024 roku regulatorzy UE aktywnie egzekwują zgodę na cookies. Niezgodny baner cookies należy do najczęściej karanych naruszeń RODO.
Tracking Scripts Without Consent· GDPR
Ładowanie JAKIEGOKOLWIEK śledzenia przed zgodą to bezpośrednie naruszenie RODO/ePrivacy. Należy do najczęściej karanych naruszeń przez unijne organy ochrony danych.
Suspicious Inline Script Patterns· Vulnerability
Te wzorce (dekodowanie Base64, eval z kodowaniem, dynamiczne wstrzykiwanie skryptów) to cechy charakterystyczne skimmerów płatności Magecart. Skimmery są na stronach e-commerce zwykle maskowane jako Google Tag Manager.
DMARC Policy (Email Auth)· Vulnerability
Bez DMARC atakujący mogą wysyłać idealnie sfałszowane e-maile w imieniu Twojej marki. Od maja 2025 Google, Yahoo i Microsoft wymagają DMARC dla masowych nadawców. Brak DMARC = problemy z dostarczalnością e-maili.
API Key Exposure in Source· Vulnerability
Ujawnione klucze API są wykorzystywane w ciągu minut przez automatyczne boty skanujące źródło HTML. Klucze Stripe umożliwiają obciążanie Twojego konta, klucze Google umożliwiają nadużycia rozliczeń, tokeny GitHub kompromitują Twoje repozytoria.
Performance
94/100
CSS File CountZlyhalo
28 plików CSS - zbyt wiele!
Prečo je to dôležité: Każdy plik CSS blokuje renderowanie. Przy 28 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Ako opraviť: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.
Unused Code (CSS + JS)Upozornenie
160 KB nieużywanych (CSS: 0 KB, JS: 160 KB)
Prečo je to dôležité: Nieużywany kod jest pobierany i parsowany, ale nigdy nie wykonywany - czysta strata. Jego usunięcie przyspiesza parsowanie i zmniejsza zużycie łącza.
Ako opraviť: Usuń nieużywany CSS za pomocą PurgeCSS lub UnCSS. Podziel JavaScript tak, aby na każdej stronie ładował się tylko potrzebny kod. Przejrzyj wtyczki - każda dodaje CSS/JS.
Cache-Control StrategyUpozornenie
max-age=0, no-cache
Prečo je to dôležité: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.
Ako opraviť: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
Font PreloadingUpozornenie
Wykryto własne czcionki bez wskazówek preload
Prečo je to dôležité: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.
Ako opraviť: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.
Inline JavaScript SizeUpozornenie
105 KB wbudowanego JavaScriptu
Prečo je to dôležité: Dużych skryptów wbudowanych nie można cachować oddzielnie - są pobierane ponownie przy każdym załadowaniu strony. Przeniesienie ich do zewnętrznych plików z defer umożliwia cachowanie HTTP i równoległe pobieranie.
Ako opraviť: Przenieś duże skrypty wbudowane do zewnętrznych plików. Wbudowany JS powyżej 100 KB rozdyma HTML, uniemożliwia cachowanie i blokuje parser. Pliki zewnętrzne można cachować, kompresować i odraczać.
Server Response Time (TTFB)Prešlo
19 ms
First Contentful Paint (FCP)Prešlo
0.81 s
Largest Contentful Paint (LCP)Prešlo
0.89 s – Core Web Vital ✓
Total Blocking Time (TBT)Prešlo
0 ms
Cumulative Layout Shift (CLS)Prešlo
0.008 – Core Web Vital ✓
Speed IndexPrešlo
1.45 s
Total Page WeightPrešlo
1.4 MB (65 żądań)
Text Compression (gzip/brotli)Prešlo
Wszystkie zasoby tekstowe są prawidłowo skompresowane
Resource Hints (Preload/Preconnect)Prešlo
2 preload, 1 wskazów(ek) preconnect
Lazy LoadingPrešlo
95 % obrazów używa natywnego leniwego ładowania (35/37)
Font Loading StrategyPrešlo
font-display: swap
HTTP/3 (QUIC) SupportPrešlo
HTTP/3 włączone przez nagłówek Alt-Svc
Critical CSS StrategyPrešlo
Wykryto krytyczny CSS / asynchroniczne ładowanie CSS
Render-blocking ResourcesInfo
Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL
Ako opraviť: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.
SEO
89/100
Open Graph Image FormatZlyhalo
og:image zwrócił text/html
Prečo je to dôležité: Scrapery społecznościowe oczekują obrazu pod adresem URL og:image. Jeśli zamiast tego otrzymają HTML/JSON, żaden podgląd się nie renderuje.
Ako opraviť: Upewnij się, że URL og:image zwraca obraz (Content-Type: image/png lub image/jpeg). Częsta przyczyna: zwracanie HTML lub JSON z zepsutego przekierowania.
Meta DescriptionUpozornenie
168 znaków (optymalnie: 120-160)
Prečo je to dôležité: Google przycina opisy powyżej 160 znaków. Na urządzeniach mobilnych widać jeszcze mniej (~120 znaków).
Ako opraviť: Skróć meta opis do 120-160 znaków. Najważniejsze informacje i CTA umieść w pierwszych 120 znakach.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.
Ako opraviť: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.
Canonical URL ConsistencyUpozornenie
Canonical wskazuje na inny URL: https://www.bonprix.sk
Prečo je to dôležité: Niepasujący canonical mówi Google, że ta strona jest duplikatem innego URL. Jeśli jest to niezamierzone, Google może całkowicie zignorować tę stronę na rzecz kanonicznego celu.
Ako opraviť: Twój kanoniczny URL nie zgadza się z URL bieżącej strony. Upewnij się, że canonical wskazuje na preferowaną wersję (ze slashem końcowym lub bez, www vs non-www). Niespójne znaczniki kanoniczne dezorientują wyszukiwarki.
Sitemap in robots.txtUpozornenie
robots.txt istnieje, ale nie odwołuje się do Twojej mapy witryny
Prečo je to dôležité: Choć Google potrafi znaleźć mapy witryn przez Search Console, odwołanie do niej w robots.txt zapewnia, że wszystkie wyszukiwarki (Bing, Yandex, Baidu) odnajdą ją automatycznie.
Ako opraviť: Dodaj do pliku robots.txt wiersz 'Sitemap: https://twojadomena.pl/sitemap.xml'. Pomoże to wyszukiwarkom szybciej odnaleźć Twoją mapę witryny.
Meta TitlePrešlo
60 znaków — "bonprix • Internetový obchod • Odevy dámske, pánske a d…"
H1 HeadingPrešlo
"Odevy dámske, pánske a detské"
Content Structure (H2 Headings)Prešlo
Znaleziono 2 podnagłówków H2
Open Graph TagsPrešlo
og:title, og:description, og:image, og:type
Canonical URLPrešlo
https://www.bonprix.sk
Structured Data (JSON-LD)Prešlo
2 blok(ów): WebSite, SearchAction, Organization
JSON-LD ValidityPrešlo
2 blok(ów) parsuje się bez błędów
robots.txtPrešlo
Obecny
XML SitemapPrešlo
Znaleziona z ~17+ adresami URL
HTML Language AttributePrešlo
lang="sk-SK"
Hreflang Tags (Multilingual)Prešlo
10 język(ów): fr-BE, nl-BE, nl-NL, fr-FR, pl-PL
Image Alt AttributesPrešlo
100% z 37 obrazów ma tekst alt
Meta Robots TagPrešlo
index, follow
FaviconPrešlo
Wykryto favicon
Image Format OptimizationPrešlo
62% formatów nowej generacji (23 WebP, 0 AVIF)
Semantic HTML StructurePrešlo
4/6 elementów semantycznych: <nav>, <main>, <header>, <footer>
Content DepthPrešlo
690 słów — wystarczająca treść
Deep Heading HierarchyPrešlo
H2: 2, H3: 3 — dobrze ustrukturyzowana treść
Internal LinkingPrešlo
43 linków wewnętrznych — silna nawigacja witryny
Empty/Dead LinksPrešlo
1 drobny(ch) martwy(ch) link(ów) — akceptowalne
Accessibility FundamentalsPrešlo
3/4 sygnałów dostępności: 5 ARIA roles, 86 ARIA labels, lang="sk-SK"
Text-to-HTML RatioInfo
Stosunek 1%, ale 690 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść
Prečo je to dôležité: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.
Ako opraviť: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.
Security
83/100
DNSSECUpozornenie
Brak rekordów DNSKEY - strefa nie jest podpisana
Prečo je to dôležité: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.
Ako opraviť: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.
CAA DNS RecordUpozornenie
Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji
Prečo je to dôležité: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).
Ako opraviť: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.
Cookie Security FlagsUpozornenie
4 plik(ów) cookie: 1 missing HttpOnly
Prečo je to dôležité: Brak flagi Secure = pliki cookie wysyłane przez HTTP (możliwe do wykradzenia w sieci WiFi). Brak HttpOnly = pliki cookie odczytywalne przez XSS. Brak SameSite = podatność na ataki CSRF.
Ako opraviť: Ustaw wszystkie pliki cookie z: Secure (tylko HTTPS), HttpOnly (brak dostępu z JS), SameSite=Lax lub Strict (ochrona przed CSRF). Pliki cookie sesji MUSZĄ mieć wszystkie trzy.
security.txt (RFC 9116)Upozornenie
Prečo je to dôležité: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.
Ako opraviť: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.
CDN / WAF ProtectionUpozornenie
Prečo je to dôležité: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.
Ako opraviť: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.
SSL/TLS CertificatePrešlo
Nawiązano prawidłowe połączenie HTTPS
HTTP → HTTPS RedirectPrešlo
HTTP prawidłowo przekierowuje na HTTPS
HSTS (Strict-Transport-Security)Prešlo
max-age=31536000, preload, includeSubDomains
Content-Security-Policy (CSP)Prešlo
Obecna i rozsądnie skonfigurowana
Clickjacking ProtectionPrešlo
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsPrešlo
nosniff
Referrer-PolicyPrešlo
no-referrer-when-downgrade
Permissions-PolicyPrešlo
geolocation=(self), camera=(self), microphone=(self)
Technology DisclosurePrešlo
Tożsamość serwera jest ukryta
Mobile
74/100
Mobile Performance ScoreUpozornenie
76/100 (cel: 90+)
Prečo je to dôležité: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.
Ako opraviť: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.
Ako opraviť: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.
Ako opraviť: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.
Theme ColorUpozornenie
Prečo je to dôležité: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.
Ako opraviť: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.
Inline CSS SizeUpozornenie
157 KB inline CSS
Prečo je to dôležité: Duże bloki inline CSS zwiększają początkowe pobieranie HTML i czas parsowania — szczególnie dotkliwe na mobile z ograniczonym CPU i wolniejszym połączeniem.
Ako opraviť: Przenieś style inline do zewnętrznych plików CSS. Inline CSS większe niż 50 KB zwiększa rozmiar HTML i nie może być cachowane osobno. Inline pozostaw tylko krytyczne CSS dla widocznej części strony.
Responsive Images (srcset)Upozornenie
37 obrazów bez responsywnego rozmiaru
Prečo je to dôležité: Bez srcset użytkownicy mobilni pobierają pełnowymiarowe obrazy desktopowe, marnując transfer. Responsywne obrazy to pojedynczo największa korzyść wydajnościowa dla stron z wieloma obrazami.
Ako opraviť: Dodaj atrybuty srcset i sizes do tagów <img>, aby dla każdego ekranu serwować obraz o odpowiednim rozmiarze. Urządzenia mobilne nie powinny pobierać 1920px obrazów desktopowych.
Apple Mobile Web AppUpozornenie
Brakuje: apple-mobile-web-app-capable, status-bar-style
Prečo je to dôležité: Te tagi umożliwiają 'Dodaj do ekranu głównego' na iOS z doświadczeniem pełnoekranowym. Dopracowana obecność na ekranie głównym zwiększa liczbę powrotów.
Ako opraviť: Dodaj: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Notch/Safe Area HandlingUpozornenie
viewport-fit=cover ustawiony, ale nie wykryto paddingu safe-area-inset
Prečo je to dôležité: viewport-fit=cover bez paddingu safe-area może ukryć treść za wcięciem iPhone'a lub Dynamic Island. Większość nowych iPhone'ów ma wcięcie.
Ako opraviť: Dodaj padding CSS za pomocą env(safe-area-inset-*) dla treści przy krawędziach ekranu. Bez tego treść może być ukryta za wcięciem lub Dynamic Island.
Fixed Width ElementsUpozornenie
Wykryto duże elementy o stałej szerokości — mogą powodować przewijanie poziome
Prečo je to dôležité: Elementy o stałej szerokości szersze niż viewport powodują przewijanie poziome na mobile. Test mobile-friendly Google specjalnie to sprawdza.
Ako opraviť: Zastąp stałe szerokości pikselowe przez max-width: 100% lub użyj jednostek względnych (%, vw). Dodaj 'overflow-x: hidden' do body jako zabezpieczenie.
Link Text Quality (WCAG 2.4.4)Upozornenie
1 linków ma ogólny tekst ("click here", "more", "tu"...)
Prečo je to dôležité: WCAG 2.4.4: Cel linku musi być jasny z tekstu. Niejasne linki pogarszają UX, konwersję i SEO (relevancja anchor textu dla Google).
Ako opraviť: Zastąp 'Click here' / 'Read more' / 'Więcej' opisowym tekstem: 'Przeczytaj więcej o RODO', 'Zobacz cennik modułów'. Czytniki ekranu czytają linki poza kontekstem — samo 'więcej' nie ma sensu.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Content Fits ViewportPrešlo
Nie jest potrzebne przewijanie poziome
Responsive Design TechniquesPrešlo
Wykryto: Flexbox, CSS Grid, Media queries
Mobile Navigation (Semantic)Prešlo
Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji
Form Input TypesPrešlo
Zoptymalizowane: 1 email, 2 search
Form Input Labels (WCAG 3.3.2)Prešlo
3/3 inputów ma etykietę
Heading Hierarchy (WCAG 1.3.1)Prešlo
Brak pominiętych poziomów
AI Readiness
72/100
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.
Ako opraviť: Dodaj dateModified i datePublished do swojego schematu JSON-LD oraz wyświetl na stronie widoczną datę 'Ostatnia aktualizacja'. Aktualizuj treść co najmniej raz na kwartał. AI zdecydowanie preferuje świeżą, utrzymywaną treść.
Structured Data FoundationUpozornenie
2 odrębnych typów schematów (WebSite, BusinessEntity) — dodaj więcej dla kompleksowego pokrycia AI
Prečo je to dôležité: Asystenci AI (ChatGPT, Perplexity, Google AI Overviews) tworzą odpowiedzi na podstawie danych strukturalnych. Kompleksowe znaczniki schematów ułatwiają cytowanie Twojego sklepu.
Ako opraviť: Rozszerz dane strukturalne o naprawdę różne typy: Organization, Product, BreadcrumbList, WebSite z SearchAction oraz FAQPage. Dodawanie synonimów tej samej encji (Store + LocalBusiness + Organization) nie pomaga — pomaga różnorodność znaczeń.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.
Ako opraviť: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).
Structured Content (Lists & Tables)Upozornenie
Znaleziono: 15 lists — rozważ dodanie: comparison tables
Prečo je to dôležité: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.
Ako opraviť: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.
Ako opraviť: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.
Extractable Answer BlocksUpozornenie
18 akapitów, średnio 19 słów — zbyt krótkie do cytowania
Prečo je to dôležité: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.
Ako opraviť: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.
Section Length OptimizationUpozornenie
Średnia sekcja: 91 słów — tylko 20% w optymalnym zakresie 80-200 słów
Prečo je to dôležité: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.
Ako opraviť: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.
Ako opraviť: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.
Common Question CoverageUpozornenie
Odpowiada na 3/5 — brakuje: price, availability
Prečo je to dôležité: LLM-y takie jak ChatGPT i Perplexity rozgałęziają zapytanie zakupowe na te podpytania i cytują strony, które na nie odpowiadają. Strony bez tych odpowiedzi są pomijane w wynikach zakupowych generowanych przez AI — i tracą zaufanie kupującego.
Ako opraviť: Dodaj jasną treść odpowiadającą na pytania kupujących (i asystentów AI): ceny, opcje i koszt dostawy, zasady zwrotów/refundacji, dostępność w magazynie oraz akceptowane metody płatności. Idealna jest widoczna sekcja FAQ lub sekcja informacyjna, która je obejmuje.
Canonical Tag for AI DeduplicationUpozornenie
Canonical wskazuje na inny URL: https://www.bonprix.sk
Prečo je to dôležité: Wyszukiwarki AI (ChatGPT, Perplexity, Bing Copilot) używają tagów canonical do deduplikacji treści. Błędny canonical oznacza, że AI może cytować niewłaściwą wersję strony lub całkowicie ją zignorować.
Ako opraviť: Sprawdź, czy ten canonical jest zamierzony. Modele AI grupują niemal identyczne URL-e i wybierają jedną reprezentatywną stronę. Jeśli canonical wskazuje na inny URL, AI zaindeksuje tylko ten docelowy URL, a nie tę stronę.
Knowledge Graph ReadinessUpozornenie
2/4 sygnałów — brakuje: @id in JSON-LD, consistent brand name (title/schema/OG)
Prečo je to dôležité: @id tworzy trwały identyfikator encji, który łączy Twój schemat na wielu stronach i platformach — właśnie tak AI buduje zweryfikowaną encję marki.
Ako opraviť: Dodaj: @id in JSON-LD, consistent brand name (title/schema/OG). Użyj @id w JSON-LD, aby utworzyć unikalny identyfikator węzła. Zadbaj o to, by nazwa marki była identyczna w title, schemacie i tagach OG. Podlinkuj do Wikipedia/Wikidata przez sameAs.
Content Readability for AIUpozornenie
Grade 18 — zbyt złożone dla szerokiego cytowania przez AI (próg techniczny: 14)
Prečo je to dôležité: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.
Ako opraviť: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.
Image Alt Text Quality for AIUpozornenie
62% dobrych, 14 słabych, 0 brakujących
Prečo je to dôležité: AI używa tekstu alt do zrozumienia obrazów w wyszukiwaniu wizualnym (Google Lens, Bing Visual Search), rekomendacjach produktów i dostępności. Wysokiej jakości tekst alt otwiera więcej kanałów odkrywania.
Ako opraviť: Popraw tekst alt: użyj 3-15 opisowych słów na obraz. Uwzględnij nazwę produktu, kluczową cechę i kontekst. Źle: 'image1' lub 'photo'. Dobrze: 'Czerwony skórzany portfel z ochroną RFID — widok z przodu'.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.
Ako opraviť: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.
Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.
Content-to-Boilerplate RatioUpozornenie
38% w obszarze treści głównej — zbyt dużo tekstu szablonowego
Prečo je to dôležité: Crawlery AI celowo skupiają się na blokach treści <main> i <article>. Jeśli większość Twojego tekstu jest w nawigacji, stopkach i panelach bocznych, AI otrzymuje szum zamiast sygnału — co obniża jakość cytowań.
Ako opraviť: Przenieś więcej treści do elementów <main> lub <article>. Ogranicz tekst nawigacji, treść stopki i szum panelu bocznego. Crawlery AI ekstrahują treść z kontenerów semantycznych, a resztę odrzucają.
AI Bot Access PolicyPrešlo
Explicitly allowed: Googlebot
Content Accessibility for AIPrešlo
690 słów w surowym HTML (1.3% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS
Organization Schema + Entity LinkingPrešlo
Znaleziono Organization z 4 linkami sameAs — silna tożsamość encji
Site Search Schema (SearchAction)Prešlo
WebSite SearchAction skonfigurowane — AI może przeszukiwać Twój sklep
Content Depth for AIPrešlo
690 słów — bogata treść do analizy i cytowania przez AI
Answer-First Content FormatPrešlo
Pierwszy akapit: 20 słów — dobra gęstość treści nad linią przewijania
Heading Hierarchy for AIPrešlo
Prawidłowa struktura: 1 H1 → 2 H2 → 3 H3 — jasny zarys treści
Semantic HTML StructurePrešlo
4/6 elementów semantycznych: <nav>, <main>, <header>, <footer>
Entity Clarity & Brand SignalsPrešlo
Tagi OG kompletne + 4 linków sameAs: Facebook, Instagram, YouTube
Statistics & Data PresencePrešlo
Znaleziono 6 punktów danych — silny magnes na cytowania
Internal Link DensityPrešlo
62 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.
Ako opraviť: Utwórz /llms.txt w formacie Markdown:
# Nazwa Twojego sklepu
> Jednowierszowe podsumowanie Twojej działalności i głównej oferty.
Szczegółowy akapit opisowy.
## Produkty
- [Kategoria produktu](URL): Opis
## O nas
- [O nas](URL): Historia i wartości firmy
Pełną specyfikację znajdziesz na llmstxt.org.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.
Social Proof (Testimonials / Case Studies)Info
None detected. For a non-commercial/informational site, testimonials and case studies are optional
Prečo je to dôležité: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.
Ako opraviť: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.
Agent-Commerce ReadinessInfo
81/100 — pripravené pre AI agentov (Prístup 100 · Porozumenie 75 · Objaviteľnosť 100 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
75/100 (2 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
100/100 (1 signál)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (1 signál)
GDPR
63/100
Cookie Consent Banner (CMP)Zlyhalo
Prečo je to dôležité: Od 2024 roku regulatorzy UE aktywnie egzekwują zgodę na cookies. Niezgodny baner cookies należy do najczęściej karanych naruszeń RODO.
Ako opraviť: Zainstaluj certyfikowaną platformę zarządzania zgodą: Cookiebot, OneTrust, Usercentrics lub CookieYes. CMP musi blokować WSZYSTKIE niepotrzebne cookies i skrypty do momentu udzielenia wyraźnej zgody (opt-in, nie opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Tracking Scripts Without ConsentZlyhalo
1 trackerów ładuje się bez zgody: Pinterest Tag
Prečo je to dôležité: Ładowanie JAKIEGOKOLWIEK śledzenia przed zgodą to bezpośrednie naruszenie RODO/ePrivacy. Należy do najczęściej karanych naruszeń przez unijne organy ochrony danych.
Ako opraviť: Te skrypty śledzące uruchamiają się przed zgodą użytkownika: Pinterest Tag. Skonfiguruj CMP tak, aby je blokował do momentu wyraźnego opt-in. Użyj consent mode w Tag Managerze lub blokowania skryptów przez CMP.
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.
Ako opraviť: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.
International Data TransfersUpozornenie
1 trackerów z USA bez zgody: Pinterest Tag
Prečo je to dôležité: Ramy EU-US Data Privacy Framework obejmują niektóre transfery, ale ładowanie trackerów z USA bez zgody pozostaje naruszeniem. Austriacki i francuski organ ochrony danych uznały Google Analytics za niezgodny bez odpowiednich zabezpieczeń.
Ako opraviť: Trackery z USA przekazują dane osobowe poza UE. Zgodnie z RODO wymaga to: 1) zgody użytkownika przez CMP, 2) standardowych klauzul umownych (SCC) z każdym dostawcą, 3) oceny skutków transferu danych.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.
Ako opraviť: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.
Privacy Policy PagePrešlo
/pomoc/zasady-ochrany-osobnych-udajov/
Legal Contact / Imprint PagePrešlo
/corporate/about-us/
Data Encryption (No Mixed Content)Prešlo
Wszystkie zasoby ładowane przez HTTPS
Newsletter ConsentPrešlo
Wykryto formularz newslettera z mechanizmem zgody
Data Protection Officer ContactPrešlo
Znaleziono kontakt do DPO / ochrony danych
Withdrawal of Consent MechanismPrešlo
Znaleziono mechanizm wycofania zgody / opt-out
Terms & Conditions PageInfo
No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)
Prečo je to dôležité: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.
Ako opraviť: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.
Vulnerability
75/100
Suspicious Inline Script PatternsZlyhalo
Wykryto: Payment data exfiltration pattern, Dynamic script injection
Prečo je to dôležité: Te wzorce (dekodowanie Base64, eval z kodowaniem, dynamiczne wstrzykiwanie skryptów) to cechy charakterystyczne skimmerów płatności Magecart. Skimmery są na stronach e-commerce zwykle maskowane jako Google Tag Manager.
Ako opraviť: Sprawdź wszystkie skrypty inline pod kątem zaciemnionego kodu. Atakujący Magecart wstrzykują skimmery płatności zamaskowane jako analityka lub skrypty GTM. Porównaj bieżący HTML ze znaną, dobrą wersją. Rozważ użycie CSP ze ścisłymi nonce.
DMARC Policy (Email Auth)Zlyhalo
Prečo je to dôležité: Bez DMARC atakujący mogą wysyłać idealnie sfałszowane e-maile w imieniu Twojej marki. Od maja 2025 Google, Yahoo i Microsoft wymagają DMARC dla masowych nadawców. Brak DMARC = problemy z dostarczalnością e-maili.
Ako opraviť: Dodaj rekord DMARC TXT pod _dmarc.twojadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@twojadomena.com — zacznij od quarantine, a następnie przejdź na reject.
API Key Exposure in SourceZlyhalo
3 potencjalnych kluczy API w HTML: secretKey:"aiXA1G6zeoJUu40oYS3..., AIzaSyByJAknczAEXQ-w_RzW5e85ec...
Prečo je to dôležité: Ujawnione klucze API są wykorzystywane w ciągu minut przez automatyczne boty skanujące źródło HTML. Klucze Stripe umożliwiają obciążanie Twojego konta, klucze Google umożliwiają nadużycia rozliczeń, tokeny GitHub kompromitują Twoje repozytoria.
Ako opraviť: PILNE: Natychmiast zmień wszystkie ujawnione klucze API! Przenieś sekrety do zmiennych środowiskowych po stronie serwera. Nigdy nie umieszczaj kluczy API w kliencie HTML ani JavaScript. Do wywołań API używaj serwerowych endpointów proxy.
Inline JavaScript ExposureUpozornenie
105 KB inline JavaScript
Prečo je to dôležité: Duże ilości inline JavaScript uniemożliwiają prawidłową implementację CSP i zwiększają ryzyko XSS. Skrypty zewnętrzne można chronić za pomocą hashy SRI.
Ako opraviť: Przenieś skrypty inline do plików zewnętrznych. Inline JavaScript rozszerza powierzchnię ataku dla XSS i utrudnia implementację CSP (wymaga unsafe-inline).
DKIM Signing (Email Auth)Upozornenie
Prečo je to dôležité: DKIM kryptograficznie podpisuje wychodzące e-maile, aby udowodnić, że pochodzą z Twojej domeny. Bez DKIM dostawcy poczty obniżają wynik zaufania — e-maile transakcyjne trafiają do spamu. Gmail i Yahoo wymagają DKIM od 2024 roku dla masowych nadawców.
Ako opraviť: Skonfiguruj podpisywanie DKIM za pośrednictwem swojego dostawcy poczty (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Opublikuj publiczny klucz DKIM jako rekord TXT pod <selector>._domainkey.twojadomena.com.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.
Ako opraviť: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.
CMS Version DisclosurePrešlo
Brak tagu generator — tożsamość CMS ukryta
Sensitive Files ExposedPrešlo
.env, .git, composer.json — wszystkie prawidłowo zablokowane
Install Script ExposedPrešlo
Żadne ścieżki /install/ ani /setup/ nie są dostępne
Directory ListingPrešlo
Wyłączone — struktura plików ukryta
Admin Panel at Default URLPrešlo
Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
W wyjściu strony nie znaleziono wskaźników debugowania
Form CSRF ProtectionPrešlo
1 formularz(y) — wszystkie mają tokeny CSRF
SPF Record (Email Security)Prešlo
SPF skonfigurowane: v=spf1 a mx ip4:82.177.16.10/32 ip4:194.79.25.177/32 ip4:194.79.25.55/32 ip4:194
Payment Page SecurityPrešlo
Wszystkie niezbędne nagłówki bezpieczeństwa są obecne na stronie płatności
Accessibility
96/100
Skip LinkUpozornenie
Nie wykryto linku pomijającego do treści
Prečo je to dôležité: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.
Page LanguagePrešlo
<html lang="sk-SK"> jest ustawiony
Image Alt TextPrešlo
Wszystkie 37 obrazów mają atrybut alt
Form LabelsPrešlo
Wszystkie 3 pola mają etykiety
Heading StructurePrešlo
Jeden <h1> ze spójną strukturą nagłówków
Link TextPrešlo
Linki mają opisowy tekst
Landmark RegionsPrešlo
Obecne obszary semantyczne (<main>, <nav>/<header>)
Zoom & ScalingPrešlo
Powiększanie nie jest wyłączone
EAA Legal BasisInfo
Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.
Ďalšie kroky
Online report
Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:
https://score.zulien.sk/r/bonprix.sk
Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk