Ostatnie skanowanie: 19 października 2026

C0/100

Przeciętne

Wyniki oceny

dev.proenergy.sk

Przeskanowano 19 października 2026

WooCommerce (WP 6.1.1)

jQuery

Font Awesome

Select2

Underscore

Ostatnie skanowanie: 19 października 2026

Podsumowanie od AI

Your store works reasonably well, but has notable gaps in SEO and security. Prioritize adding meta descriptions to all products and pages immediately. On the bright side, your accessibility for all visitors is excellent.

Plan działania

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Jak oceniamy →

Szybkie wygrane

Duży wpływ, mało pracy. Zrób je najpierw.

Większe projekty

Duży wpływ, ale naprawa wymaga planowania.

+7 więcej

Drobne poprawki

Mniejszy wpływ, szybko zrobione.

+12 więcej

Później

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

+29 więcej

87/100

Wydajność

Waga: 25% · 10 zaliczonych · 7 ostrzeżenia · 2 nieudanych · 3 SPA (sprawdź ręcznie)

Co znaleźliśmy: Tylko 0 % z 41 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ma znaczenie: 41 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak to naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Dowód:HTML-heuristic· Pewność: high

Get Performance Optimization →

Co znaleźliśmy: 28 plików CSS - zbyt wiele!

Dlaczego to ma znaczenie: Każdy plik CSS blokuje renderowanie. Przy 28 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.

Jak to naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.

Dowód:HTML-heuristic· Pewność: high

Co znaleźliśmy: 120 zapytań — powyżej budżetu 80, ale na poziomie mediany nagradzanych sklepów, które badaliśmy, lub poniżej niej (140)

Dlaczego to ma znaczenie: Próg 80 zapytań to dobra praktyka; mediana badanej grupy wynosi 140, a najlepszy sklep radzi sobie z 37. Bycie poniżej mediany to nie to samo co bycie szybkim.

Jak to naprawić: Połącz CSS/JS, które i tak zawsze ładują się razem, podawaj ikony jako sprite lub font zamiast pojedynczych plików i ładuj leniwie obrazy poniżej pierwszego ekranu, żeby nie były pobierane przy starcie.

Dowód:PSI-lab120 requests· Pewność: high

Co znaleźliśmy: 94 KB nieużywanych (CSS: 59 KB, JS: 36 KB)

Dlaczego to ma znaczenie: Nieużywany kod jest pobierany i parsowany, ale nigdy nie wykonywany - czysta strata. Jego usunięcie przyspiesza parsowanie i zmniejsza zużycie łącza.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Usuń nieużywany CSS za pomocą PurgeCSS lub UnCSS. Podziel JavaScript tak, aby na każdej stronie ładował się tylko potrzebny kod. Przejrzyj wtyczki - każda dodaje CSS/JS.

Dowód:PSI-lab· Pewność: low

Dlaczego to ma znaczenie: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.

Jak to naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.

Dowód:HTML-heuristic· Pewność: high

Poproś o audyt szybkości

Co znaleźliśmy: 7 obrazów bez leniwego ładowania

Dlaczego to ma znaczenie: Bez leniwego ładowania WSZYSTKIE obrazy pobierają się przy załadowaniu strony - nawet te, do których nikt nie przewinie. Na stronie produktu z 20 obrazami leniwe ładowanie może zaoszczędzić większość początkowego pobierania.

Jak to naprawić: Dodaj loading='lazy' do wszystkich obrazów poniżej linii zgięcia. Obraz hero/LCP zostaw ładowany priorytetowo. Natywne leniwe ładowanie jest wspierane przez wszystkie nowoczesne przeglądarki.

Dowód:HTML-heuristic· Pewność: high

Poproś o audyt szybkości

Co znaleźliśmy: Wykryto Google Fonts bez font-display

Dlaczego to ma znaczenie: Bez font-display własne czcionki powodują Flash of Invisible Text (FOIT) - tekst jest całkowicie ukryty podczas pobierania czcionki. Na wolnych połączeniach może to trwać ponad 3 sekundy.

Jak to naprawić: Dodaj &display=swap do URL swoich Google Fonts lub dodaj font-display: swap do swoich deklaracji @font-face.

Dowód:HTML-heuristic· Pewność: high

Poproś o audyt szybkości

Co znaleźliśmy: Wykryto własne czcionki bez wskazówek preload

Dlaczego to ma znaczenie: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.

Dowód:HTML-heuristic· Pewność: high

Poproś o audyt szybkości

Co znaleźliśmy: 28 plików CSS bez ekstrakcji krytycznego CSS

Dlaczego to ma znaczenie: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.

Jak to naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Dowód:PSI-lab· Pewność: high

Poproś o audyt szybkości

9 problemów w kategorii Wydajność. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

Zgadzam się z Polityka prywatności. Wyślemy Ci raport i opcjonalne powiadomienia o ponownym skanowaniu.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

73/100

Grade C

dev.proenergy.sk

Data audytu: 19 października 2026

Platforma: WooCommerce (WP 6.1.1)

Raport online: https://score.zulien.sk/r/dev.proenergy.sk

Podsumowanie

Błędy

Ostrzeżenia

143

Kontroli łącznie

Wyniki wg kategorii

Kategoria	Wynik	Waga	Błędy	Ostrzeżenia	OK
Wydajność	87/100	25%	2	7	10
SEO	66/100	20%	5	6	15
Bezpieczeństwo	60/100	15%	2	8	7
Mobile	72/100	10%	0	7	6
Gotowość AI	48/100	10%	7	12	7
Prawo i RODO	65/100	10%	1	6	6
Podatności	76/100	10%	2	3	6
Dostępność / EAA	100/100	10%	0	0	8

Krytyczne ustalenia

Strategia ładowania skryptów· Wydajność

41 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Liczba plików CSS· Wydajność

Każdy plik CSS blokuje renderowanie. Przy 28 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.

Meta opis· SEO

Bez meta opisu Google generuje go sam — często słabo. Własny opis daje ci kontrolę nad snippetem w wynikach i poprawia klikalność.

Stosunek tekstu do HTML· SEO

Google Helpful Content Update celowo obniża pozycje stron z ubogą treścią, co szkodzi Twoim rankingom.

Głębia treści· SEO

Strony poniżej 100 słów są niemal niewidoczne dla wyszukiwarek. Google nie potrafi określić trafności bez wystarczającej ilości tekstu. To krytyczna bariera pozycjonowania.

Linkowanie wewnętrzne· SEO

Strona z zerową liczbą linków wewnętrznych jest odizolowana od grafu linków Twojej witryny. Google może potraktować ją jako niskopriorytetową lub w ogóle jej nie zaindeksować.

Ostrzeżenie o robots noindex· SEO

Noindex całkowicie usuwa Twoją stronę z Google. Jeśli to strona główna lub kluczowa strona produktu, jesteś niewidoczny w wyszukiwarce. To jeden z najczęstszych i najbardziej szkodliwych błędów SEO.

HSTS (Strict-Transport-Security)· Bezpieczeństwo

Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.

Content-Security-Policy (CSP)· Bezpieczeństwo

CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Dostępność treści dla AI· Gotowość AI

Crawlery AI widzą tylko surowy HTML. Treść, która pojawia się dopiero po uruchomieniu JavaScriptu, jest dla nich niewidoczna. Treść renderowana po stronie serwera to podstawowy warunek widoczności w AI.

Głębia treści dla AI· Gotowość AI

Strony z bardzo małą ilością treści są niemal niewidoczne dla wyszukiwania AI. Bez treści AI nie ma czego cytować, podsumować ani polecać.

Format treści z odpowiedzią na początku· Gotowość AI

Bez jasnego akapitu wprowadzającego asystenci AI nie mogą wygenerować użytecznego podsumowania Twojej strony. Przejdą do stron konkurentów, które oferują natychmiastową, cytowalną treść.

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Szybkie wygrane (5)

Duży wpływ, mało pracy. Zrób je najpierw.

Ustalenie	Kategoria	Nakład pracy
Meta opis	SEO	szybka poprawka
Ostrzeżenie o robots noindex	SEO	szybka poprawka
HSTS (Strict-Transport-Security)	Bezpieczeństwo	szybka poprawka
Tag canonical do deduplikacji w AI	Gotowość AI	szybka poprawka
Ujawnienie wersji CMS	Podatności	szybka poprawka

Większe projekty (12)

Duży wpływ, ale naprawa wymaga planowania.

Ustalenie	Kategoria	Nakład pracy
Strona polityki prywatności	Prawo i RODO	ok. dzień
Znane podatności (CVE)	Podatności	projekt
Strategia ładowania skryptów	Wydajność	ok. dzień
Linkowanie wewnętrzne	SEO	ok. dzień
Content-Security-Policy (CSP)	Bezpieczeństwo	ok. dzień
Hierarchia nagłówków dla AI	Gotowość AI	ok. dzień
Jakość tekstu alt obrazów dla AI	Gotowość AI	ok. dzień
Stosunek tekstu do HTML	SEO	projekt
Głębia treści	SEO	projekt
Dostępność treści dla AI	Gotowość AI	projekt
Głębia treści dla AI	Gotowość AI	projekt
Format treści z odpowiedzią na początku	Gotowość AI	projekt

Drobne poprawki (17)

Mniejszy wpływ, szybko zrobione.

Ustalenie	Kategoria	Nakład pracy
Znaczniki Open Graph	SEO	szybka poprawka
Kanoniczny URL	SEO	szybka poprawka
Meta Robots Tag	SEO	szybka poprawka
DNSSEC	Bezpieczeństwo	szybka poprawka
Rekord DNS CAA	Bezpieczeństwo	szybka poprawka
X-Content-Type-Options	Bezpieczeństwo	szybka poprawka
Referrer-Policy	Bezpieczeństwo	szybka poprawka
Permissions-Policy	Bezpieczeństwo	szybka poprawka
Flagi bezpieczeństwa plików cookie	Bezpieczeństwo	szybka poprawka
security.txt (RFC 9116)	Bezpieczeństwo	szybka poprawka
Kolor motywu	Mobile	szybka poprawka
Kontakt prawny / strona Impressum	Prawo i RODO	szybka poprawka

+5 więcej

Później (34)

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

Ustalenie	Kategoria	Nakład pracy
Leniwe ładowanie	Wydajność	ok. dzień
Struktura treści (nagłówki H2)	SEO	ok. dzień
Optymalizacja formatu obrazów	SEO	ok. dzień
Ochrona CDN / WAF	Bezpieczeństwo	ok. dzień
Rozmiar celów dotykowych	Mobile	ok. dzień
Czytelność rozmiaru czcionki	Mobile	ok. dzień
Rozmiar inline CSS	Mobile	ok. dzień
Responsywne obrazy (srcset)	Mobile	ok. dzień
Schemat Organization + łączenie encji	Gotowość AI	ok. dzień
Schemat FAQ (bezpośrednie odpowiedzi dla AI)	Gotowość AI	ok. dzień
Polityka cookies	Prawo i RODO	ok. dzień
Strona Regulamin	Prawo i RODO	ok. dzień

+22 więcej

Wydajność

87/100

Waga: 25% · 10 OK · 7 ostrzeżeń · 2 błędów · łącznie 22

Strategia ładowania skryptówNiezaliczone

Tylko 0 % z 41 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ważne: 41 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Liczba plików CSSNiezaliczone

28 plików CSS - zbyt wiele!

Dlaczego to ważne: Każdy plik CSS blokuje renderowanie. Przy 28 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.

Jak naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.

Budżet zapytańOstrzeżenie

120 zapytań — powyżej budżetu 80, ale na poziomie mediany nagradzanych sklepów, które badaliśmy, lub poniżej niej (140)

Dlaczego to ważne: Próg 80 zapytań to dobra praktyka; mediana badanej grupy wynosi 140, a najlepszy sklep radzi sobie z 37. Bycie poniżej mediany to nie to samo co bycie szybkim.

Jak naprawić: Połącz CSS/JS, które i tak zawsze ładują się razem, podawaj ikony jako sprite lub font zamiast pojedynczych plików i ładuj leniwie obrazy poniżej pierwszego ekranu, żeby nie były pobierane przy starcie.

Nieużywany kod (CSS + JS)Ostrzeżenie

94 KB nieużywanych (CSS: 59 KB, JS: 36 KB)

Dlaczego to ważne: Nieużywany kod jest pobierany i parsowany, ale nigdy nie wykonywany - czysta strata. Jego usunięcie przyspiesza parsowanie i zmniejsza zużycie łącza.

Jak naprawić: Usuń nieużywany CSS za pomocą PurgeCSS lub UnCSS. Podziel JavaScript tak, aby na każdej stronie ładował się tylko potrzebny kod. Przejrzyj wtyczki - każda dodaje CSS/JS.

Wskazówki dla zasobów (Preload/Preconnect)Ostrzeżenie

Dlaczego to ważne: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.

Jak naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.

Leniwe ładowanieOstrzeżenie

7 obrazów bez leniwego ładowania

Dlaczego to ważne: Bez leniwego ładowania WSZYSTKIE obrazy pobierają się przy załadowaniu strony - nawet te, do których nikt nie przewinie. Na stronie produktu z 20 obrazami leniwe ładowanie może zaoszczędzić większość początkowego pobierania.

Jak naprawić: Dodaj loading='lazy' do wszystkich obrazów poniżej linii zgięcia. Obraz hero/LCP zostaw ładowany priorytetowo. Natywne leniwe ładowanie jest wspierane przez wszystkie nowoczesne przeglądarki.

Strategia ładowania czcionekOstrzeżenie

Wykryto Google Fonts bez font-display

Dlaczego to ważne: Bez font-display własne czcionki powodują Flash of Invisible Text (FOIT) - tekst jest całkowicie ukryty podczas pobierania czcionki. Na wolnych połączeniach może to trwać ponad 3 sekundy.

Jak naprawić: Dodaj &display=swap do URL swoich Google Fonts lub dodaj font-display: swap do swoich deklaracji @font-face.

Wstępne ładowanie czcionekOstrzeżenie

Wykryto własne czcionki bez wskazówek preload

Dlaczego to ważne: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.

Jak naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.

Strategia krytycznego CSSOstrzeżenie

28 plików CSS bez ekstrakcji krytycznego CSS

Dlaczego to ważne: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.

Jak naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Czas odpowiedzi serwera (TTFB)Zaliczone

28 ms

First Contentful Paint (FCP)Zaliczone

0.92 s

Largest Contentful Paint (LCP)Zaliczone

1.20 s – Core Web Vital ✓

Total Blocking Time (TBT)Zaliczone

14 ms

Cumulative Layout Shift (CLS)Zaliczone

0.000 – Core Web Vital ✓

Speed IndexZaliczone

1.66 s

Całkowita waga stronyZaliczone

784 KB (120 żądań)

Budżet JavaScriptZaliczone

428 KB — w ramach budżetu 600 KB

Dlaczego to ważne: JavaScript to najdroższy zasób na stronie: musi zostać pobrany, sparsowany i wykonany, zanim strona zareaguje na działanie użytkownika. Utrzymanie się poniżej 600 KB jest tym, co zachowuje responsywność telefonów ze średniej półki.

Kompresja tekstu (gzip/brotli)Zaliczone

Wszystkie zasoby tekstowe są prawidłowo skompresowane

Wsparcie HTTP/3 (QUIC)Zaliczone

HTTP/3 włączone przez nagłówek Alt-Svc

Usługi zewnętrzneInfo

Nie zmierzono — PageSpeed nie zwrócił audytu usług zewnętrznych dla tego adresu

Dlaczego to ważne: Raportujemy to jako niezmierzone, a nie jako zero usług zewnętrznych, bo to bardzo różne ustalenia.

Jak naprawić: Uruchom skan ponownie albo sprawdź podsumowanie usług zewnętrznych bezpośrednio w PageSpeed Insights.

Zasoby blokujące renderowanieInfo

Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL

Jak naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.

Strategia Cache-ControlInfo

Nie zmierzono - dokument HTML nie ma Cache-Control; buforowanie statycznych zasobów nie zostało spróbkowane

Dlaczego to ważne: Buforowanie zasobów może wyeliminować dużą część żądań u powracających odwiedzających. Widzimy tu tylko odpowiedź HTML, więc to wskazówka, nie werdykt.

Jak naprawić: Zapewnij, aby statyczne zasoby (CSS/JS/obrazy) były serwowane z 'Cache-Control: max-age=31536000, immutable' i wersjonowanymi nazwami plików. HTML może pozostać 'max-age=0, must-revalidate'.

SEO

66/100

Waga: 20% · 15 OK · 6 ostrzeżeń · 5 błędów · łącznie 26

Meta opisNiezaliczone

Dlaczego to ważne: Bez meta opisu Google generuje go sam — często słabo. Własny opis daje ci kontrolę nad snippetem w wynikach i poprawia klikalność.

Jak naprawić: Napisz przekonujący meta opis (120-160 znaków) z wezwaniem do działania. Naturalnie wpleć w niego docelowe słowo kluczowe.

Stosunek tekstu do HTMLNiezaliczone

0% — bardzo uboga treść (33 słów)

Dlaczego to ważne: Google Helpful Content Update celowo obniża pozycje stron z ubogą treścią, co szkodzi Twoim rankingom.

Jak naprawić: Twoja strona to niemal wyłącznie HTML/CSS/JS z bardzo małą ilością rzeczywistej treści. Dodaj solidne opisy produktów, bloki treści i teksty informacyjne.

Głębia treściNiezaliczone

Tylko 33 słów — bardzo uboga treść

Dlaczego to ważne: Strony poniżej 100 słów są niemal niewidoczne dla wyszukiwarek. Google nie potrafi określić trafności bez wystarczającej ilości tekstu. To krytyczna bariera pozycjonowania.

Jak naprawić: Ta strona nie ma niemal żadnej treści tekstowej. Dodaj szczegółowe opisy produktów, poradniki zakupowe, FAQ lub treści informacyjne. Wyszukiwarki potrzebują tekstu, aby zrozumieć i ocenić Twoją stronę.

Linkowanie wewnętrzneNiezaliczone

Nie znaleziono żadnych linków wewnętrznych

Dlaczego to ważne: Strona z zerową liczbą linków wewnętrznych jest odizolowana od grafu linków Twojej witryny. Google może potraktować ją jako niskopriorytetową lub w ogóle jej nie zaindeksować.

Jak naprawić: Dodaj linki wewnętrzne do innych stron w Twojej witrynie. Każda strona powinna linkować do powiązanej treści, kategorii i kluczowych stron docelowych.

Ostrzeżenie o robots noindexNiezaliczone

meta robots="noindex, nofollow" — strona wykluczona z wyszukiwania!

Dlaczego to ważne: Noindex całkowicie usuwa Twoją stronę z Google. Jeśli to strona główna lub kluczowa strona produktu, jesteś niewidoczny w wyszukiwarce. To jeden z najczęstszych i najbardziej szkodliwych błędów SEO.

Jak naprawić: Twoja strona ma 'noindex', który całkowicie blokuje ją przed Google. Usuń 'noindex', chyba że strona ma być celowo ukryta (staging, duplikaty).

Struktura treści (nagłówki H2)Ostrzeżenie

Tylko 1 podnagłówek H2

Dlaczego to ważne: Dobrze ustrukturyzowana treść z wieloma H2 zajmuje pozycje dla większej liczby fraz long-tail i zwiększa szansę na featured snippet.

Jak naprawić: Dodaj więcej podnagłówków H2, aby podzielić treść na skanowalne sekcje. W znacznikach H2 uwzględnij drugorzędne słowa kluczowe.

Znaczniki Open GraphOstrzeżenie

Brakuje: og:description, og:image

Dlaczego to ważne: Niekompletne znaczniki OG oznaczają zepsute podglądy w mediach społecznościowych. Udostępniane linki bez obrazu otrzymują znacznie mniej kliknięć na Facebooku i LinkedInie.

Jak naprawić: Dodaj brakujące znaczniki OG: og:description, og:image. Do og:image użyj wysokiej jakości obrazów 1200×630px.

Kanoniczny URLOstrzeżenie

og:url jest obecny (https://dev.proenergy.sk/prihlasenie/), ale brakuje <link rel=canonical>

Dlaczego to ważne: og:url pomaga platformom społecznościowym, ale Google wyżej ceni znacznik canonical. Przy obu obecnych unikasz jakiejkolwiek niejednoznaczności duplikatów treści.

Jak naprawić: Dodaj do <head> znacznik <link rel='canonical' href='https://dev.proenergy.sk/prihlasenie/'>. og:url obsługuje udostępnianie w mediach społecznościowych; canonical obsługuje Google i crawlery AI w sposób jawny.

Meta Robots TagOstrzeżenie

"noindex, nofollow" — page is set to noindex (hidden from search)

Dlaczego to ważne: A noindex tag completely removes the page from search results. It's frequently left on by accident after a site goes live — one of the most damaging silent SEO bugs — but it's also set deliberately on staging/utility pages, so verify intent rather than assume a defect.

Jak naprawić: If this is your live public page, remove 'noindex' from the meta robots tag immediately — it removes the page from Google. If this is intentional (staging, thank-you, or filtered page), you can ignore this.

Optymalizacja formatu obrazówOstrzeżenie

0% formatów nowej generacji — 0 JPEG, 3 PNG obrazów

Dlaczego to ważne: Twoje obrazy używają wyłącznie starych formatów. Przejście na WebP zwykle zmniejsza wagę strony o 30-50% — jedna z najskuteczniejszych optymalizacji wydajności.

Jak naprawić: Przekonwertuj wszystkie obrazy do formatu WebP. Większość platform CMS ma wtyczki do automatycznej konwersji WebP. Aby uzyskać jeszcze lepszą kompresję, użyj AVIF.

Nadmierna liczba żądań zasobówOstrzeżenie

41 JS + 28 CSS = 69 żądań zewnętrznych

Dlaczego to ważne: Crawl budget od Google jest ograniczony. Witryny z nadmierną liczbą zasobów są indeksowane rzadziej i doświadczają wolniejszej indeksacji nowej treści.

Jak naprawić: Zredukuj do poniżej 30 zasobów zewnętrznych, łącząc pliki JS/CSS, usuwając nieużywane wtyczki i konsolidując skrypty zewnętrzne.

Meta titleZaliczone

30 znaków — "Prihlásenie - PROENERGY PORTAL"

Nagłówek H1Zaliczone

"Prihlásenie"

Karty Twitter/XZaliczone

Typ karty: summary_large_image

Dane strukturalne (JSON-LD)Zaliczone

1 blok(ów): WebPage, ReadAction, BreadcrumbList, ListItem

Poprawność JSON-LDZaliczone

1 blok(ów) parsuje się bez błędów

robots.txtZaliczone

Obecny, odwołuje się do sitemap

XML SitemapZaliczone

Sitemap index with 6 child sitemaps

Atrybut języka HTMLZaliczone

lang="sk-SK"

Znaczniki hreflang (wielojęzyczne)Zaliczone

3 język(ów): sk, cs, en

Atrybuty alt obrazówZaliczone

100% z 7 obrazów ma tekst alt

FaviconZaliczone

Wykryto favicon

Semantyczna struktura HTMLZaliczone

6/6 elementów semantycznych: <article>, <nav>, <main>, <header>, <footer>, <aside>

Puste/martwe linkiZaliczone

2 drobny(ch) martwy(ch) link(ów) — akceptowalne

Podstawy dostępnościZaliczone

4/4 sygnałów dostępności: 11 ARIA roles, 5 ARIA labels, skip link, lang="sk-SK"

Aktualność mapy witrynyZaliczone

Najnowszy <lastmod> 146 dni temu

Bezpieczeństwo

60/100

Waga: 15% · 7 OK · 8 ostrzeżeń · 2 błędów · łącznie 17

HSTS (Strict-Transport-Security)Niezaliczone

Dlaczego to ważne: Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.

Jak naprawić: Dodaj nagłówek: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - następnie zgłoś domenę na hstspreload.org.

Content-Security-Policy (CSP)Niezaliczone

Dlaczego to ważne: CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Jak naprawić: Wdróż nagłówek CSP. Zacznij od: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - a następnie stopniowo go zaostrzaj.

DNSSECOstrzeżenie

Brak rekordów DNSKEY - strefa nie jest podpisana

Dlaczego to ważne: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.

Jak naprawić: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.

Rekord DNS CAAOstrzeżenie

Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji

Dlaczego to ważne: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).

Jak naprawić: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.

X-Content-Type-OptionsOstrzeżenie

Dlaczego to ważne: Bez nosniff przeglądarki mogą uruchamiać przesłane pliki jako skrypty. Atakujący mógłby przesłać plik .jpg, który w rzeczywistości jest kodem JavaScript, i nakłonić przeglądarkę do jego uruchomienia.

Jak naprawić: Dodaj nagłówek: X-Content-Type-Options: nosniff

Referrer-PolicyOstrzeżenie

Dlaczego to ważne: Bez polityki referrer przeglądarki wysyłają pełne adresy URL stronom trzecim. Może to prowadzić do wycieku wrażliwych danych, takich jak tokeny sesji w adresach URL lub wewnętrzne ścieżki stron.

Jak naprawić: Dodaj nagłówek: Referrer-Policy: strict-origin-when-cross-origin - to najlepszy kompromis między funkcjonalnością a prywatnością.

Permissions-PolicyOstrzeżenie

Dlaczego to ważne: Bez Permissions-Policy dowolny skrypt strony trzeciej (reklamy, analityka, widżety czatu) może uzyskać dostęp do kamery, mikrofonu i geolokalizacji bez Twojej wiedzy.

Jak naprawić: Dodaj: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - wyłącz interfejsy API, których Twoja witryna nie potrzebuje.

Flagi bezpieczeństwa plików cookieOstrzeżenie

1 plik(ów) cookie: 1 missing HttpOnly

Dlaczego to ważne: Brak flagi Secure = pliki cookie wysyłane przez HTTP (możliwe do wykradzenia w sieci WiFi). Brak HttpOnly = pliki cookie odczytywalne przez XSS. Brak SameSite = podatność na ataki CSRF.

Jak naprawić: Ustaw wszystkie pliki cookie z: Secure (tylko HTTPS), HttpOnly (brak dostępu z JS), SameSite=Lax lub Strict (ochrona przed CSRF). Pliki cookie sesji MUSZĄ mieć wszystkie trzy.

security.txt (RFC 9116)Ostrzeżenie

Dlaczego to ważne: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.

Jak naprawić: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.

Ochrona CDN / WAFOstrzeżenie

Dlaczego to ważne: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.

Jak naprawić: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.

Certyfikat SSL/TLSZaliczone

Nawiązano prawidłowe połączenie HTTPS

Przekierowanie HTTP → HTTPSZaliczone

HTTP prawidłowo przekierowuje na HTTPS

Ochrona przed clickjackingiemZaliczone

X-Frame-Options: SAMEORIGIN

Ujawnienie technologiiZaliczone

Serwer: openresty (bez wersji)

Subresource Integrity (SRI)Zaliczone

Wszystkie skrypty cross-origin są automatycznie aktualizowanymi skryptami dostawców, gdzie SRI nie ma zastosowania

Ujawnienie wersji serweraZaliczone

openresty - wersja ukryta

Bezpieczeństwo pola hasłaZaliczone

1 pól(e) hasła - zezwalają na autouzupełnianie przez menedżer haseł

Mobile

72/100

Waga: 10% · 6 OK · 7 ostrzeżeń · 0 błędów · łącznie 13

Wynik wydajności mobilnejOstrzeżenie

71/100 (cel: 90+)

Dlaczego to ważne: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.

Jak naprawić: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.

Rozmiar celów dotykowychOstrzeżenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Dlaczego to ważne: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.

Jak naprawić: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.

Czytelność rozmiaru czcionkiOstrzeżenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Dlaczego to ważne: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.

Jak naprawić: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.

Kolor motywuOstrzeżenie

Dlaczego to ważne: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.

Jak naprawić: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.

Rozmiar inline CSSOstrzeżenie

107 KB inline CSS

Dlaczego to ważne: Duże bloki inline CSS zwiększają początkowe pobieranie HTML i czas parsowania — szczególnie dotkliwe na mobile z ograniczonym CPU i wolniejszym połączeniem.

Jak naprawić: Przenieś style inline do zewnętrznych plików CSS. Inline CSS większe niż 50 KB zwiększa rozmiar HTML i nie może być cachowane osobno. Inline pozostaw tylko krytyczne CSS dla widocznej części strony.

Responsywne obrazy (srcset)Ostrzeżenie

7 obrazów bez responsywnego rozmiaru

Dlaczego to ważne: Bez srcset użytkownicy mobilni pobierają pełnowymiarowe obrazy desktopowe, marnując transfer. Responsywne obrazy to pojedynczo największa korzyść wydajnościowa dla stron z wieloma obrazami.

Jak naprawić: Dodaj atrybuty srcset i sizes do tagów <img>, aby dla każdego ekranu serwować obraz o odpowiednim rozmiarze. Urządzenia mobilne nie powinny pobierać 1920px obrazów desktopowych.

Apple Mobile Web AppOstrzeżenie

Brakuje: apple-mobile-web-app-capable, status-bar-style

Dlaczego to ważne: Te tagi umożliwiają 'Dodaj do ekranu głównego' na iOS z doświadczeniem pełnoekranowym. Dopracowana obecność na ekranie głównym zwiększa liczbę powrotów.

Jak naprawić: Dodaj: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.

Konfiguracja viewportuZaliczone

width=device-width, initial-scale=1

Treść mieści się w viewportZaliczone

Nie jest potrzebne przewijanie poziome

Techniki responsywnego designuZaliczone

Wykryto: Flexbox, CSS Grid, Media queries

Nawigacja mobilna (semantyczna)Zaliczone

Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji

Etykiety pól formularza (WCAG 3.3.2)Zaliczone

2/2 inputów ma etykietę

Hierarchia nagłówków (WCAG 1.3.1)Zaliczone

Brak pominiętych poziomów

Gotowość AI

48/100

Waga: 10% · 7 OK · 12 ostrzeżeń · 7 błędów · łącznie 29

Dostępność treści dla AINiezaliczone

W HTML widocznych jest tylko 33 słów — treść może zależeć od JS

Dlaczego to ważne: Crawlery AI widzą tylko surowy HTML. Treść, która pojawia się dopiero po uruchomieniu JavaScriptu, jest dla nich niewidoczna. Treść renderowana po stronie serwera to podstawowy warunek widoczności w AI.

Jak naprawić: Twoja strona ma bardzo mało treści w źródle HTML. Jeśli używasz frameworka JavaScript (React, Vue, Angular), wdróż Server-Side Rendering (SSR) lub Static Site Generation (SSG).

Głębia treści dla AINiezaliczone

Tylko 33 słów — zbyt uboga treść do cytowania w AI

Dlaczego to ważne: Strony z bardzo małą ilością treści są niemal niewidoczne dla wyszukiwania AI. Bez treści AI nie ma czego cytować, podsumować ani polecać.

Jak naprawić: Twoja strona ma krytycznie mało treści. Dodaj: szczegółowe opisy produktów, listy funkcji, FAQ, poradniki zakupowe, tabele porównawcze i sygnały zaufania (recenzje, certyfikaty, gwarancje).

Format treści z odpowiedzią na początkuNiezaliczone

Brak sensownej treści wprowadzającej, którą AI mogłaby wyodrębnić

Dlaczego to ważne: Bez jasnego akapitu wprowadzającego asystenci AI nie mogą wygenerować użytecznego podsumowania Twojej strony. Przejdą do stron konkurentów, które oferują natychmiastową, cytowalną treść.

Jak naprawić: Dodaj mocny akapit wprowadzający (50-100 słów), który podsumowuje, co oferuje ta strona. Asystenci AI używają pierwszego akapitu jako głównego źródła cytatów.

Hierarchia nagłówków dla AINiezaliczone

1 H1, 1 H2, 0 H3 — słaba struktura

Dlaczego to ważne: AI wyodrębnia informacje na podstawie struktury nagłówków. Strony z prawidłową hierarchią H1→H2→H3 są dokładniej przetwarzane przez ChatGPT, Perplexity i Google AI Overviews. Bez niej AI może błędnie zinterpretować Twoją treść.

Jak naprawić: Użyj dokładnie 1 H1 (tytuł strony), a następnie zorganizuj treść sekcjami H2 i podsekcjami H3. Każdy nagłówek powinien opisywać treść, która następuje. Nigdy nie pomijaj poziomów nagłówków (H1→H3 bez H2).

Jasność encji i sygnały markiNiezaliczone

Dlaczego to ważne: Asystenci AI muszą być pewni tożsamości encji, zanim coś polecą. Bez wyraźnych sygnałów marki AI domyślnie wybiera lepiej znanych konkurentów.

Jak naprawić: Twoja marka ma słabe sygnały encji. Dodaj: 1) kompletne meta tagi OG, 2) schemat Organization z linkami sameAs do wszystkich oficjalnych profili, 3) spójne NAP (nazwa, adres, telefon) w całej sieci.

Tag canonical do deduplikacji w AINiezaliczone

Dlaczego to ważne: Bez tagu canonical modele AI mogą zaindeksować wiele wersji tej samej strony (z ukośnikiem/bez ukośnika na końcu, z parametrami itd.), rozpraszając Twoją widoczność w AI pomiędzy zduplikowanymi URL-ami.

Jak naprawić: Dodaj <link rel='canonical' href='https://twoj-bezwzgledny-url'> na każdą stronę. Informuje to silniki AI, który URL jest autorytatywną wersją tej treści.

Jakość tekstu alt obrazów dla AINiezaliczone

Tylko 0% wysokiej jakości tekstu alt — 0 brakuje, 5 słabych

Dlaczego to ważne: Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.

Jak naprawić: Zaudytuj wszystkie obrazy: dodaj opisowy tekst alt (3-15 słów) do każdego <img>. Uwzględnij nazwy produktów, cechy, materiały, kolory. Jest to kluczowe dla wizualnego wyszukiwania AI i zgodności z dostępnością.

Schemat Organization + łączenie encjiOstrzeżenie

Znaleziono schemat Organization, ale bez linków sameAs

Dlaczego to ważne: Linki sameAs mówią AI, że to ta sama encja w całym internecie. W ten sposób Google buduje Knowledge Panel i tak AI przypisuje informacje do Twojej marki.

Jak naprawić: Dodaj tablicę sameAs do schematu Organization, linkując do Wikipedia, LinkedIn, Facebook, Instagram i innych oficjalnych profili. Tworzy to encję Knowledge Graph dla Twojej marki.

Schemat FAQ (bezpośrednie odpowiedzi dla AI)Ostrzeżenie

Dlaczego to ważne: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.

Jak naprawić: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).

Treść strukturalna (listy i tabele)Ostrzeżenie

Znaleziono: 2 lists — rozważ dodanie: comparison tables

Dlaczego to ważne: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.

Jak naprawić: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.

Sygnały świeżości treściOstrzeżenie

Znaleziono daty w schemacie, ale brak widocznej daty na stronie

Dlaczego to ważne: Modele AI uwzględniają aktualność w swoich algorytmach cytowania. Sygnały świeżości mówią AI, że Twoja treść jest aktualna i wiarygodna.

Jak naprawić: Dodaj oba: 1) dateModified i datePublished w schemacie Article/Product w JSON-LD, 2) widoczne 'Ostatnia aktualizacja: [data]' na stronie. Oba sygnały wzmacniają świeżość treści dla AI.

Sygnały eksperckości autora (E-E-A-T)Ostrzeżenie

Dlaczego to ważne: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.

Jak naprawić: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.

Ekstraktowalne bloki odpowiedziOstrzeżenie

3 akapitów, średnio 6 słów — zbyt krótkie do cytowania

Dlaczego to ważne: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.

Jak naprawić: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.

Obecność statystyk i danychOstrzeżenie

W treści nie znaleziono żadnych danych statystycznych

Dlaczego to ważne: Treść bez danych jest trudniejsza do zacytowania. Perplexity i ChatGPT celowo wyszukują strony ze skwantyfikowanymi twierdzeniami i weryfikowalnymi statystykami.

Jak naprawić: Dodaj liczby: porównania cen, metryki wydajności, statystyki klientów, benchmarki branżowe. Konkretne dane (np. '99,9% dostępności', 'ocena 4,8/5 z 2400 recenzji') AI cytuje najczęściej.

Nagłówki w formacie pytanie-odpowiedźOstrzeżenie

Dlaczego to ważne: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.

Jak naprawić: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.

Cytaty ekspertów i przypisyOstrzeżenie

Dlaczego to ważne: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.

Jak naprawić: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).

Gotowość agentowa WebMCPOstrzeżenie

Dlaczego to ważne: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.

Jak naprawić: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.

Stosunek treści do tekstu szablonowegoOstrzeżenie

32% w obszarze treści głównej — zbyt dużo tekstu szablonowego

Dlaczego to ważne: Crawlery AI celowo skupiają się na blokach treści <main> i <article>. Jeśli większość Twojego tekstu jest w nawigacji, stopkach i panelach bocznych, AI otrzymuje szum zamiast sygnału — co obniża jakość cytowań.

Jak naprawić: Przenieś więcej treści do elementów <main> lub <article>. Ogranicz tekst nawigacji, treść stopki i szum panelu bocznego. Crawlery AI ekstrahują treść z kontenerów semantycznych, a resztę odrzucają.

Społeczny dowód słuszności (opinie / studia przypadków)Ostrzeżenie

Dlaczego to ważne: Bez widocznego społecznego dowodu słuszności potencjalni klienci B2B nie mogą zweryfikować Twojego dorobku przed kontaktem. Brak opinii i studiów przypadków to częsty powód, dla którego strony doradcze tracą wykwalifikowane leady na etapie kontaktu.

Jak naprawić: Dodaj przynajmniej jedną formę społecznego dowodu słuszności: 1) opinie klientów jako <blockquote> z atrybucją, 2) sekcję studiów przypadków / portfolio z dotychczasowymi pracami, 3) pasek logotypów klientów 'Zaufali nam'. Dla B2B to wiodąca dźwignia wiarygodności.

Zasady dostępu botów AIZaliczone

No AI bot restrictions (allowed by default)

Dostęp agentów AI (na żywo)Zaliczone

ChatGPT-User i PerplexityBot dostają tę samą stronę co przeglądarka

Podstawa danych strukturalnychZaliczone

1 bloków JSON-LD z 4 odrębnymi typami schematów: WebPage, BreadcrumbList, WebSite, BusinessEntity

Schemat BreadcrumbZaliczone

Znaleziono dane strukturalne BreadcrumbList — jasna hierarchia nawigacji

Schemat wyszukiwania w witrynie (SearchAction)Zaliczone

WebSite SearchAction skonfigurowane — AI może przeszukiwać Twój sklep

Semantyczna struktura HTMLZaliczone

6/6 elementów semantycznych: <article>, <nav>, <main>, <header>, <footer>, <aside>

Gotowość do Knowledge GraphZaliczone

3/4 sygnałów encji — silna obecność w Knowledge Graph

llms.txt (opis witryny dla AI)Info

Not present — not required for AI visibility

Dlaczego to ważne: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.

Jak naprawić: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.

llms-full.txt (kompletna treść dla AI)Info

Not present — not required for AI visibility

Dlaczego to ważne: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.

ai.txt (uprawnienia dla AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Dlaczego to ważne: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.

Prawo i RODO

65/100

Waga: 10% · 6 OK · 6 ostrzeżeń · 1 błędów · łącznie 13

Strona polityki prywatnościNiezaliczone

Dlaczego to ważne: Brak polityki prywatności to jedno z najczęściej wskazywanych naruszeń RODO. Każdy unijny organ ochrony danych uznaje ją za podstawowy wymóg.

Jak naprawić: Stwórz kompleksową politykę prywatności obejmującą: jakie dane zbierasz, dlaczego (podstawa prawna), jak długo je przechowujesz, z kim je udostępniasz oraz jak użytkownicy mogą realizować swoje prawa RODO (dostęp, usunięcie, przenoszalność).

GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20

Polityka cookiesOstrzeżenie

Dlaczego to ważne: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.

Jak naprawić: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.

Kontakt prawny / strona ImpressumOstrzeżenie

Dlaczego to ważne: W krajach DACH brak Impressum może skutkować karami i wezwaniami do zaniechania od konkurencji. Dla wszystkich sklepów w UE identyfikacja administratora danych jest wymogiem art. 13 RODO.

Jak naprawić: Dodaj stronę Impressum / O nas z danymi: nazwa firmy, adres siedziby, email kontaktowy, numer VAT i dane z rejestru handlowego. W Niemczech/Austrii/Szwajcarii jest to wymóg prawny (Impressumspflicht).

Strona RegulaminOstrzeżenie

Dlaczego to ważne: Unijna dyrektywa o prawach konsumentów wymaga jasnych warunków przed zakupem. Brak Regulaminu oznacza, że klienci mogą twierdzić, że nie zostali poinformowani, co daje im wydłużone prawo do odstąpienia.

Jak naprawić: Stwórz Regulamin obejmujący: proces składania zamówienia, płatność, dostawę, zwroty, gwarancję i rozwiązywanie sporów. Podlinkuj go w stopce i w koszyku.

Formularze bez informacji o ochronie prywatnościOstrzeżenie

1 formularzy na stronie bez linku do polityki prywatności

Dlaczego to ważne: Art. 13 RODO wymaga poinformowania użytkowników o przetwarzaniu danych w momencie ich zbierania. Formularze bez informacji o ochronie prywatności naruszają zasadę przejrzystości.

Jak naprawić: Dodaj link do polityki prywatności obok lub pod każdym formularzem zbierającym dane osobowe (kontakt, rejestracja, newsletter). Tam, gdzie to wymagane, dodaj pole wyboru zgody.

Prawo do usunięcia danych (bycia zapomnianym)Ostrzeżenie

Dlaczego to ważne: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.

Jak naprawić: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.

Mechanizm wycofania zgodyOstrzeżenie

Dlaczego to ważne: Art. 7 ust. 3 RODO: „Wycofanie zgody musi być równie łatwe jak jej wyrażenie." Jeśli można zapisać się jednym kliknięciem, wypisanie musi być równie proste. Brak tego to częste ustalenie regulatorów.

Jak naprawić: Zapewnij jasny sposób wycofania zgody: link „wypisz się" w e-mailach, przycisk „ustawienia cookies" w stopce oraz sekcję „wycofaj zgodę" w polityce prywatności.

Baner zgody na cookies (CMP)Zaliczone

Wykryto: Cookiebot

Skrypty śledzące a zgodaZaliczone

Nie wykryto żadnych skryptów śledzących

Szyfrowanie danych (brak treści mieszanych)Zaliczone

Wszystkie zasoby ładowane przez HTTPS

Udostępnianie danych stronom trzecimZaliczone

1 domen stron trzecich

Zgoda na newsletterZaliczone

Wykryto formularz newslettera z mechanizmem zgody

Kontakt do inspektora ochrony danych (DPO)Zaliczone

Znaleziono kontakt do DPO / ochrony danych

Podatności

76/100

Waga: 10% · 6 OK · 3 ostrzeżeń · 2 błędów · łącznie 14

Znane podatności (CVE)Niezaliczone

3 CVEs powiązanych z 1 wykrytymi wersjami komponentów

Dlaczego to ważne: Wersje z opublikowanymi CVE są głównym celem automatycznych skanerów — boty (Shodan, Greynoise, rodzina Mirai) sondują je w ciągu minut. Ten wynik jest wywnioskowany z wykrytej wersji, więc przed uznaniem za możliwy do wykorzystania potwierdź, że komponent faktycznie nie jest załatany.

Jak naprawić: Update WordPress 6.1.1 → 6.7 (CVE-2024-31210, CVE-2023-39999, CVE-2023-2745). Przed działaniem zweryfikuj każdą z nich — hosting lub dystrybucja może wykonać backport łatki bezpieczeństwa, podczas gdy ciąg wersji nadal wygląda na podatny, więc wykryte CVE nie jest dowodem, że Twoja instalacja jest dotknięta. Szczegóły CVE: CVE-2024-31210: https://nvd.nist.gov/vuln/detail/CVE-2024-31210 · CVE-2023-39999: https://nvd.nist.gov/vuln/detail/CVE-2023-39999 · CVE-2023-2745: https://nvd.nist.gov/vuln/detail/CVE-2023-2745

Ujawnienie wersji CMSNiezaliczone

"WordPress 6.1.1" ujawnione w meta generator

Dlaczego to ważne: Znajomość dokładnej wersji CMS pozwala atakującym natychmiast przeszukać bazy CVE. Np. PrestaShop 1.7.8.x jest powiązany ze znanymi CVE dotyczącymi SQL injection. Ukrycie wersji zmusza atakujących do zgadywania.

Jak naprawić: Całkowicie usuń tag meta generator. W PrestaShop: usuń z header.tpl. W WordPress: dodaj remove_action('wp_head', 'wp_generator') do functions.php.

Pliki informacyjne CMSOstrzeżenie

readme.html dostępne — ujawnia szczegóły wersji

Dlaczego to ważne: Nawet jeśli ukryjesz tag generator, readme.html i CHANGELOG.txt ujawniają dokładne numery wersji. Atakujący sprawdzają je jako opcję zapasową.

Jak naprawić: Usuń lub zablokuj dostęp do readme.html. Te pliki ujawniają dokładną wersję CMS i historię aktualizacji.

Wersja CMSOstrzeżenie

WordPress 6.1.1 — dostępna aktualizacja

Dlaczego to ważne: Przestarzałe wersje CMS tracą łatki bezpieczeństwa. Każda aktualizacja zwykle naprawia 5-15 problemów bezpieczeństwa. Utrzymywanie aktualności to jedna z najskuteczniejszych obron przed automatycznymi atakami.

Jak naprawić: Zaktualizuj WordPress do najnowszej wersji, aby uzyskać łatki bezpieczeństwa, poprawę wydajności i nowe funkcje.

Izolacja między źródłami (Cross-Origin)Ostrzeżenie

Dlaczego to ważne: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.

Jak naprawić: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.

Ujawnione pliki wrażliweZaliczone

.env, .git, composer.json — wszystkie prawidłowo zablokowane

Ujawniony skrypt instalacyjnyZaliczone

Żadne ścieżki /install/ ani /setup/ nie są dostępne

Listowanie katalogówZaliczone

Wyłączone — struktura plików ukryta

Panel administracyjny pod domyślnym URLZaliczone

Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)

Tryb debugowania / ujawnianie błędówZaliczone

W wyjściu strony nie znaleziono wskaźników debugowania

Ochrona formularzy CSRFZaliczone

1 formularz(y) — wszystkie mają tokeny CSRF

SPF Record (Email Security)Info

No SPF record, and no MX — this domain doesn't send/receive email, so deliverability isn't affected

Dlaczego to ważne: Attackers spoof unprotected domains (even ones that never send email) in phishing. A hard-fail SPF (v=spf1 -all) plus DMARC p=reject stops your domain being used to impersonate you — this is the M3AAWG/NCSC guidance for non-sending domains.

Jak naprawić: Even a non-sending domain should block spoofing: publish an explicit null-sending SPF record — v=spf1 -all — so no server can forge mail as this domain.

DMARC Policy (Email Auth)Info

No DMARC record, and no MX — this domain doesn't handle email, so deliverability isn't affected

Dlaczego to ważne: Domains with no email are still spoofed by attackers. A DMARC p=reject (with SPF -all) tells receivers to drop any mail claiming to be from this domain — closing the impersonation vector without affecting any real mail (there is none).

Jak naprawić: Publish an anti-spoofing DMARC record even on a non-sending domain: at _dmarc.yourdomain.com set v=DMARC1; p=reject; — paired with SPF v=spf1 -all it prevents your domain being forged in phishing.

Infrastruktura e-mailInfo

Brak rekordów MX — domena nie odbiera e-maili

Dostępność / EAA

100/100

Waga: 10% · 8 OK · 0 ostrzeżeń · 0 błędów · łącznie 9

Język stronyZaliczone

<html lang="sk-SK"> jest ustawiony

Teksty alt obrazówZaliczone

Wszystkie 7 obrazów mają atrybut alt

Etykiety pólZaliczone

Wszystkie 2 pola mają etykiety

Struktura nagłówkówZaliczone

Jeden <h1> ze spójną strukturą nagłówków

Tekst linkówZaliczone

Linki mają opisowy tekst

Obszary orientacyjneZaliczone

Obecne obszary semantyczne (<main>, <nav>/<header>)

Powiększanie i skalaZaliczone

Powiększanie nie jest wyłączone

Link pomijającyZaliczone

Link pomijający do treści jest obecny

Podstawa prawna EAAInfo

Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.

Następne kroki

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/dev.proenergy.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk