Ostatnie skanowanie: 8 października 2026
B0/100
Wyniki oceny
kagency.comPrzeskanowano 8 października 2026
Unknown
jQuery 3.7.1
Bootstrap
Font Awesome
Swiper
reCAPTCHA
Nginx
Ostatnie skanowanie: 8 października 2026
Podsumowanie od AI
Your store performs well overall, but needs attention to security and AI readiness. Add CSRF protection to forms immediately. Your accessibility and SEO are excellent.
Plan działania
Jak oceniamy →Plan działań według wpływu i nakładu pracy
Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.
Szybkie wygrane
0Duży wpływ, mało pracy. Zrób je najpierw.
Nic tu nie ma.
Większe projekty
4Duży wpływ, ale naprawa wymaga planowania.
Drobne poprawki
18Mniejszy wpływ, szybko zrobione.
+13 więcej
Później
32Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.
+27 więcej
89/100
Wydajność
Waga: 25% · 11 zaliczonych · 5 ostrzeżenia · 3 nieudanych · 2 SPA (sprawdź ręcznie)
Dlaczego to ma znaczenie: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Jak to naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Dowód: PSI-lab · Pewność: high
Co znaleźliśmy: 3.3 MB, 61 żądań - zbyt ciężko!
Dlaczego to ma znaczenie: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Jak to naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Dowód:PSI-lab· Pewność: high
Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Jak to naprawić: Ładujesz 521 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Dowód: PSI-lab · Pewność: low
Co znaleźliśmy: 521 KB zmarnowanych na nieużywanym kodzie!
Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.
Jak to naprawić: Ładujesz 521 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Dowód:PSI-lab· Pewność: low
Dlaczego to ma znaczenie: Każdy plik CSS blokuje renderowanie. Przy 11 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Jak to naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.
Dowód: HTML-heuristic · Pewność: high
Co znaleźliśmy: 11 plików CSS - zbyt wiele!
Dlaczego to ma znaczenie: Każdy plik CSS blokuje renderowanie. Przy 11 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Jak to naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.
Dowód:HTML-heuristic· Pewność: high
Dlaczego to ma znaczenie: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.
Jak to naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.
Dowód: PSI-lab · 1028 KB JavaScript · Pewność: high
Co znaleźliśmy: 1028 KB — powyżej budżetu 600 KB, ale poniżej mediany 1270 KB nagradzanych sklepów, które badaliśmy
Dlaczego to ma znaczenie: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.
Jak to naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.
Dowód:PSI-lab1028 KB JavaScript· Pewność: high
Dlaczego to ma znaczenie: Synchroniczne skrypty blokują parsowanie HTML - przeglądarka wstrzymuje renderowanie, dopóki każdy skrypt się nie pobierze i nie wykona. Async/defer umożliwia równoległe pobieranie bez blokowania.
Jak to naprawić: Dodaj 'defer' do skryptów, które nie muszą działać natychmiast, 'async' do niezależnych skryptów. Użyj type='module' dla nowoczesnych modułów ES. Synchroniczne powinny być tylko krytyczne skrypty inline.
Dowód: HTML-heuristic · Pewność: high
Co znaleźliśmy: Tylko 58 % z 12 skryptów używa async/defer
Dlaczego to ma znaczenie: Synchroniczne skrypty blokują parsowanie HTML - przeglądarka wstrzymuje renderowanie, dopóki każdy skrypt się nie pobierze i nie wykona. Async/defer umożliwia równoległe pobieranie bez blokowania.
Jak to naprawić: Dodaj 'defer' do skryptów, które nie muszą działać natychmiast, 'async' do niezależnych skryptów. Użyj type='module' dla nowoczesnych modułów ES. Synchroniczne powinny być tylko krytyczne skrypty inline.
Dowód:HTML-heuristic· Pewność: high
Dlaczego to ma znaczenie: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.
Jak to naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.
Dowód: HTML-heuristic · Pewność: high
Co znaleźliśmy: Wykryto własne czcionki bez wskazówek preload
Dlaczego to ma znaczenie: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.
Jak to naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.
Dowód:HTML-heuristic· Pewność: high
Dlaczego to ma znaczenie: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.
Jak to naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dowód: PSI-lab · Pewność: high
Co znaleźliśmy: 11 plików CSS bez ekstrakcji krytycznego CSS
Dlaczego to ma znaczenie: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.
Jak to naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dowód:PSI-lab· Pewność: high
Dlaczego to ma znaczenie: Połączenia z podmiotami zewnętrznymi wymagają wyszukiwania DNS, uzgadniania TCP i negocjacji TLS. Preconnect wykonuje je równolegle z parsowaniem HTML, oszczędzając 100-300 ms na origin.
Jak to naprawić: Dodaj <link rel='preconnect'> dla kluczowych domen zewnętrznych: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect oszczędza 100-300 ms na domenę, uruchamiając wcześnie DNS+TCP+TLS.
Dowód: PSI-lab · Pewność: high
Co znaleźliśmy: 7 zewnętrznych domen bez preconnect
Dlaczego to ma znaczenie: Połączenia z podmiotami zewnętrznymi wymagają wyszukiwania DNS, uzgadniania TCP i negocjacji TLS. Preconnect wykonuje je równolegle z parsowaniem HTML, oszczędzając 100-300 ms na origin.
Jak to naprawić: Dodaj <link rel='preconnect'> dla kluczowych domen zewnętrznych: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect oszczędza 100-300 ms na domenę, uruchamiając wcześnie DNS+TCP+TLS.
Dowód:PSI-lab· Pewność: high
Dlaczego to ma znaczenie: Raportujemy to jako niezmierzone, a nie jako zero usług zewnętrznych, bo to bardzo różne ustalenia.
Jak to naprawić: Uruchom skan ponownie albo sprawdź podsumowanie usług zewnętrznych bezpośrednio w PageSpeed Insights.
Dowód: PSI-lab · Pewność: high
Jak to naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.
Dowód: PSI-lab · Pewność: high
🏆 Twój sklep kwalifikuje się do odznaki Zulien Score!
Dodaj tę odznakę do swojego sklepu internetowego i pokaż klientom, że jest zoptymalizowany.
Uzyskaj kod osadzania
<a href="https://score.zulien.sk/r/kagency.com?utm_source=embed&utm_medium=badge&utm_campaign=kagency.com" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=kagency.com&size=medium&theme=dark" alt="Zulien Score — kagency.com (B)" width="280" height="72" loading="lazy" /></a>
To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport
Zulien Score
Full e-commerce audit — 50+ checks across 7 categories
84/100
Grade B
kagency.com
Podsumowanie
6
Błędy
48
Ostrzeżenia
82
OK
143
Kontroli łącznie
Wyniki wg kategorii
| Kategoria | Wynik | Waga | Błędy | Ostrzeżenia | OK |
|---|---|---|---|---|---|
| Wydajność | 89/100 | 25% | 3 | 5 | 11 |
| SEO | 90/100 | 20% | 0 | 5 | 20 |
| Bezpieczeństwo | 81/100 | 15% | 0 | 6 | 10 |
| Mobile | 66/100 | 10% | 0 | 7 | 8 |
| Gotowość AI | 71/100 | 10% | 2 | 14 | 12 |
| Prawo i RODO | 75/100 | 10% | 0 | 7 | 5 |
| Podatności | 88/100 | 10% | 1 | 3 | 9 |
| Dostępność / EAA | 96/100 | 10% | 0 | 1 | 7 |
Krytyczne ustalenia
Całkowita waga strony· Wydajność
Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Nieużywany kod (CSS + JS)· Wydajność
Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Liczba plików CSS· Wydajność
Każdy plik CSS blokuje renderowanie. Przy 11 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Schemat Organization + łączenie encji· Gotowość AI
Schemat Organization to podstawa Twojej tożsamości dla AI. Bez niego asystenci AI nie mogą pewnie przypisać informacji do Twojej marki, zweryfikować jej wiarygodności ani wyświetlić Twojego Knowledge Panel.
Sygnały świeżości treści· Gotowość AI
Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.
Ochrona formularzy CSRF· Podatności
CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.
Plan działań według wpływu i nakładu pracy
Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.
Większe projekty (4)
Duży wpływ, ale naprawa wymaga planowania.
| Ustalenie | Kategoria | Nakład pracy |
|---|---|---|
| Schemat Organization + łączenie encji | Gotowość AI | ok. dzień |
| Ochrona formularzy CSRF | Podatności | ok. dzień |
| Całkowita waga strony | Wydajność | projekt |
| Nieużywany kod (CSS + JS) | Wydajność | projekt |
Drobne poprawki (18)
Mniejszy wpływ, szybko zrobione.
| Ustalenie | Kategoria | Nakład pracy |
|---|---|---|
| Meta opis | SEO | szybka poprawka |
| Spójność kanonicznego URL | SEO | szybka poprawka |
| Puste/martwe linki | SEO | szybka poprawka |
| DNSSEC | Bezpieczeństwo | szybka poprawka |
| Rekord DNS CAA | Bezpieczeństwo | szybka poprawka |
| Subresource Integrity (SRI) | Bezpieczeństwo | szybka poprawka |
| security.txt (RFC 9116) | Bezpieczeństwo | szybka poprawka |
| Kolor motywu | Mobile | szybka poprawka |
| Typy pól formularza | Mobile | szybka poprawka |
| Tag canonical do deduplikacji w AI | Gotowość AI | szybka poprawka |
| Kontakt prawny / strona Impressum | Prawo i RODO | szybka poprawka |
| Kontakt do inspektora ochrony danych (DPO) | Prawo i RODO | szybka poprawka |
+6 więcej
Później (32)
Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.
| Ustalenie | Kategoria | Nakład pracy |
|---|---|---|
| Strategia ładowania skryptów | Wydajność | ok. dzień |
| Optymalizacja formatu obrazów | SEO | ok. dzień |
| Podstawy dostępności | SEO | ok. dzień |
| Content-Security-Policy (CSP) | Bezpieczeństwo | ok. dzień |
| Ochrona CDN / WAF | Bezpieczeństwo | ok. dzień |
| Rozmiar celów dotykowych | Mobile | ok. dzień |
| Czytelność rozmiaru czcionki | Mobile | ok. dzień |
| Responsywne obrazy (srcset) | Mobile | ok. dzień |
| Podstawa danych strukturalnych | Gotowość AI | ok. dzień |
| Schemat FAQ (bezpośrednie odpowiedzi dla AI) | Gotowość AI | ok. dzień |
| Jakość tekstu alt obrazów dla AI | Gotowość AI | ok. dzień |
| Polityka cookies | Prawo i RODO | ok. dzień |
+20 więcej
Wydajność
89/100
Całkowita waga stronyNiezaliczone
3.3 MB, 61 żądań - zbyt ciężko!
Dlaczego to ważne: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Jak naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Nieużywany kod (CSS + JS)Niezaliczone
521 KB zmarnowanych na nieużywanym kodzie!
Dlaczego to ważne: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Jak naprawić: Ładujesz 521 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Liczba plików CSSNiezaliczone
11 plików CSS - zbyt wiele!
Dlaczego to ważne: Każdy plik CSS blokuje renderowanie. Przy 11 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Jak naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.
Budżet JavaScriptOstrzeżenie
1028 KB — powyżej budżetu 600 KB, ale poniżej mediany 1270 KB nagradzanych sklepów, które badaliśmy
Dlaczego to ważne: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.
Jak naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.
Strategia ładowania skryptówOstrzeżenie
Tylko 58 % z 12 skryptów używa async/defer
Dlaczego to ważne: Synchroniczne skrypty blokują parsowanie HTML - przeglądarka wstrzymuje renderowanie, dopóki każdy skrypt się nie pobierze i nie wykona. Async/defer umożliwia równoległe pobieranie bez blokowania.
Jak naprawić: Dodaj 'defer' do skryptów, które nie muszą działać natychmiast, 'async' do niezależnych skryptów. Użyj type='module' dla nowoczesnych modułów ES. Synchroniczne powinny być tylko krytyczne skrypty inline.
Wstępne ładowanie czcionekOstrzeżenie
Wykryto własne czcionki bez wskazówek preload
Dlaczego to ważne: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.
Jak naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.
Strategia krytycznego CSSOstrzeżenie
11 plików CSS bez ekstrakcji krytycznego CSS
Dlaczego to ważne: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.
Jak naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Pokrycie wskazówkami dla połączeńOstrzeżenie
7 zewnętrznych domen bez preconnect
Dlaczego to ważne: Połączenia z podmiotami zewnętrznymi wymagają wyszukiwania DNS, uzgadniania TCP i negocjacji TLS. Preconnect wykonuje je równolegle z parsowaniem HTML, oszczędzając 100-300 ms na origin.
Jak naprawić: Dodaj <link rel='preconnect'> dla kluczowych domen zewnętrznych: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect oszczędza 100-300 ms na domenę, uruchamiając wcześnie DNS+TCP+TLS.
Czas odpowiedzi serwera (TTFB)Zaliczone
16 ms
First Contentful Paint (FCP)Zaliczone
0.71 s
Largest Contentful Paint (LCP)Zaliczone
1.11 s – Core Web Vital ✓
Total Blocking Time (TBT)Zaliczone
61 ms
Cumulative Layout Shift (CLS)Zaliczone
0.002 – Core Web Vital ✓
Speed IndexZaliczone
0.93 s
Budżet zapytańZaliczone
61 zapytań — w ramach budżetu 80
Dlaczego to ważne: Każde zapytanie kosztuje jeden obieg do serwera. W HTTP/2 dzielą połączenie, ale każde nadal musi zostać wykryte, ustawione w kolejce i przetworzone.
Kompresja tekstu (gzip/brotli)Zaliczone
Wszystkie zasoby tekstowe są prawidłowo skompresowane
Wskazówki dla zasobów (Preload/Preconnect)Zaliczone
1 preload, 2 wskazów(ek) preconnect
Leniwe ładowanieZaliczone
82 % obrazów używa natywnego leniwego ładowania (75/92)
Strategia ładowania czcionekZaliczone
font-display: swap
Usługi zewnętrzneInfo
Nie zmierzono — PageSpeed nie zwrócił audytu usług zewnętrznych dla tego adresu
Dlaczego to ważne: Raportujemy to jako niezmierzone, a nie jako zero usług zewnętrznych, bo to bardzo różne ustalenia.
Jak naprawić: Uruchom skan ponownie albo sprawdź podsumowanie usług zewnętrznych bezpośrednio w PageSpeed Insights.
Zasoby blokujące renderowanieInfo
Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL
Jak naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.
SEO
90/100
Meta opisOstrzeżenie
10 znaków (optymalnie: 120-160)
Dlaczego to ważne: Krótkie opisy marnują przestrzeń w wynikach i tracą szansę na przekonanie użytkowników do kliknięcia.
Jak naprawić: Rozszerz opis do co najmniej 120 znaków. Uwzględnij korzyści, CTA i docelowe słowo kluczowe.
Optymalizacja formatu obrazówOstrzeżenie
0% formatów nowej generacji — 25 JPEG, 36 PNG obrazów
Dlaczego to ważne: Twoje obrazy używają wyłącznie starych formatów. Przejście na WebP zwykle zmniejsza wagę strony o 30-50% — jedna z najskuteczniejszych optymalizacji wydajności.
Jak naprawić: Przekonwertuj wszystkie obrazy do formatu WebP. Większość platform CMS ma wtyczki do automatycznej konwersji WebP. Aby uzyskać jeszcze lepszą kompresję, użyj AVIF.
Spójność kanonicznego URLOstrzeżenie
Canonical wskazuje na inny URL: https://www.kagency.com/
Dlaczego to ważne: Niepasujący canonical mówi Google, że ta strona jest duplikatem innego URL. Jeśli jest to niezamierzone, Google może całkowicie zignorować tę stronę na rzecz kanonicznego celu.
Jak naprawić: Twój kanoniczny URL nie zgadza się z URL bieżącej strony. Upewnij się, że canonical wskazuje na preferowaną wersję (ze slashem końcowym lub bez, www vs non-www). Niespójne znaczniki kanoniczne dezorientują wyszukiwarki.
Puste/martwe linkiOstrzeżenie
7 martwych linków (0 pustych, 7 tylko z hashem, 0 javascript:void)
Dlaczego to ważne: Martwe linki marnują crawl budget i dezorientują wyszukiwarki. Tworzą też złe doświadczenie użytkownika — użytkownicy klikają, oczekując nawigacji, a nic się nie dzieje.
Jak naprawić: Zastąp puste href='', href='#' i href='javascript:void(0)' rzeczywistymi adresami URL. Jeśli są interaktywne, użyj <button> zamiast <a>.
Podstawy dostępnościOstrzeżenie
2/4 sygnałów dostępności — brakuje: ARIA roles, skip navigation link
Dlaczego to ważne: Europejski akt o dostępności (EAA) wchodzi w życie dla e-commerce w czerwcu 2025. Niezgodne witryny narażone są na kary. Dostępność poprawia też SEO, ponieważ Google traktuje ją jako sygnał rankingowy.
Jak naprawić: Dodaj: role landmark ARIA (role='navigation', role='main'), aria-label na elementach interaktywnych, link 'Przejdź do treści' oraz atrybut lang na <html>.
Meta titleZaliczone
60 znaków — "Agence web Nantes - Création de sites internet et e-com…"
Nagłówek H1Zaliczone
"L’agence web pour créer votre site internet à Nantes"
Struktura treści (nagłówki H2)Zaliczone
Znaleziono 10 podnagłówków H2
Znaczniki Open GraphZaliczone
og:title, og:image, og:type
Format obrazu Open GraphZaliczone
image/jpeg
Karty Twitter/XZaliczone
Typ karty: summary_large_image
Kanoniczny URLZaliczone
https://www.kagency.com/
Dane strukturalne (JSON-LD)Zaliczone
2 blok(ów): WebSite, SearchAction, EntryPoint, ProfessionalService
Poprawność JSON-LDZaliczone
2 blok(ów) parsuje się bez błędów
robots.txtZaliczone
Obecny, odwołuje się do sitemap
Mapa witryny XMLZaliczone
Znaleziona z ~479+ adresami URL
Atrybut języka HTMLZaliczone
lang="fr"
Atrybuty alt obrazówZaliczone
100% z 92 obrazów ma tekst alt
Znacznik meta robotsZaliczone
index, follow
FaviconZaliczone
Wykryto favicon
Semantyczna struktura HTMLZaliczone
4/6 elementów semantycznych: <nav>, <main>, <header>, <footer>
Głębia treściZaliczone
1983 słów — wystarczająca treść
Głęboka hierarchia nagłówkówZaliczone
H2: 10, H3: 56 — dobrze ustrukturyzowana treść
Linkowanie wewnętrzneZaliczone
77 linków wewnętrznych — silna nawigacja witryny
Aktualność mapy witrynyZaliczone
Najnowszy <lastmod> 107 dni temu
Stosunek tekstu do HTMLInfo
Stosunek 14%, ale 1983 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść
Dlaczego to ważne: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.
Jak naprawić: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.
Bezpieczeństwo
81/100
DNSSECOstrzeżenie
Brak rekordów DNSKEY - strefa nie jest podpisana
Dlaczego to ważne: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.
Jak naprawić: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.
Rekord DNS CAAOstrzeżenie
Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji
Dlaczego to ważne: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).
Jak naprawić: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.
Content-Security-Policy (CSP)Ostrzeżenie
Obecna, ale używa 'unsafe-inline'
Dlaczego to ważne: 'unsafe-inline' umożliwia wykonanie wstrzykniętego skryptu - niwelując główny cel CSP. Kluczowa ochrona przed XSS zostaje ominięta.
Jak naprawić: Usuń 'unsafe-inline', stosując nonce lub hashe dla skryptów inline. Usuń 'unsafe-eval', eliminując wywołania eval(). Te wyjątki znacząco osłabiają CSP.
Subresource Integrity (SRI)Ostrzeżenie
Tylko 3/9 skryptów stron trzecich kwalifikujących się do SRI ma hashe integrity (2 auto-updating provider script(s) excluded — SRI not applicable)
Dlaczego to ważne: Bez SRI, jeśli przypięty do wersji CDN strony trzeciej zostanie skompromitowany, atakujący mogą wstrzyknąć złośliwy kod do Twojej witryny - ten sam wektor co przy naruszeniu Magecart w British Airways.
Jak naprawić: Do przypiętych do wersji tagów <script> stron trzecich dodaj integrity='sha384-...' i crossorigin='anonymous' (użyj srihash.org). Automatycznie aktualizowane skrypty dostawców (analityka, SDK płatności, narzędzia zgody) są poprawnie wykluczone - nie mogą używać SRI.
security.txt (RFC 9116)Ostrzeżenie
Dlaczego to ważne: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.
Jak naprawić: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.
Ochrona CDN / WAFOstrzeżenie
Dlaczego to ważne: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.
Jak naprawić: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.
Certyfikat SSL/TLSZaliczone
Nawiązano prawidłowe połączenie HTTPS
Przekierowanie HTTP → HTTPSZaliczone
HTTP prawidłowo przekierowuje na HTTPS
HSTS (Strict-Transport-Security)Zaliczone
max-age=31536000, preload, includeSubDomains
Ochrona przed clickjackingiemZaliczone
X-Frame-Options: SAMEORIGIN, SAMEORIGIN
X-Content-Type-OptionsZaliczone
nosniff
Referrer-PolicyZaliczone
strict-origin-when-cross-origin
Permissions-PolicyZaliczone
geolocation=(), camera=(), microphone=()
Flagi bezpieczeństwa plików cookieZaliczone
W początkowej odpowiedzi nie ustawiono żadnych plików cookie
Ujawnienie technologiiZaliczone
Serwer: nginx (bez wersji)
Ujawnienie wersji serweraZaliczone
Nginx - wersja ukryta
Mobile
66/100
Wynik wydajności mobilnejOstrzeżenie
56/100 (cel: 90+)
Dlaczego to ważne: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.
Jak naprawić: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.
Różnica wydajności desktop/mobileOstrzeżenie
Desktop: 98 vs Mobile: 56 (różnica 42 punktów)
Dlaczego to ważne: Google stosuje indeksowanie mobile-first — Twój wynik mobilny JEST Twoim wynikiem SEO. Duża różnica oznacza, że Twoje optymalizacje desktopowe nie docierają do użytkowników mobilnych, którzy stanowią większość ruchu.
Jak naprawić: Twoje doświadczenie desktopowe jest znacznie lepsze niż mobilne. Skup się na: redukcji JavaScriptu (procesory mobilne są wolniejsze), serwowaniu responsywnych obrazów (mniejsze pliki dla mniejszych ekranów) i minimalizacji pracy głównego wątku.
Rozmiar celów dotykowychOstrzeżenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Dlaczego to ważne: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.
Jak naprawić: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.
Czytelność rozmiaru czcionkiOstrzeżenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Dlaczego to ważne: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.
Jak naprawić: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.
Kolor motywuOstrzeżenie
Dlaczego to ważne: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.
Jak naprawić: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.
Responsywne obrazy (srcset)Ostrzeżenie
92 obrazów bez responsywnego rozmiaru
Dlaczego to ważne: Bez srcset użytkownicy mobilni pobierają pełnowymiarowe obrazy desktopowe, marnując transfer. Responsywne obrazy to pojedynczo największa korzyść wydajnościowa dla stron z wieloma obrazami.
Jak naprawić: Dodaj atrybuty srcset i sizes do tagów <img>, aby dla każdego ekranu serwować obraz o odpowiednim rozmiarze. Urządzenia mobilne nie powinny pobierać 1920px obrazów desktopowych.
Typy pól formularzaOstrzeżenie
phone fields use type='text' instead of type='tel'
Dlaczego to ważne: Poprawne typy pól pokazują wyspecjalizowane klawiatury mobilne — klawiaturę e-mail z @, telefon z klawiaturą numeryczną. Zmniejsza to błędy wprowadzania i przyspiesza wypełnianie formularza.
Jak naprawić: Używaj semantycznych typów pól: type='email' dla e-maila (pokazuje klawiaturę z @), type='tel' dla telefonu (pokazuje klawiaturę numeryczną), type='search' dla wyszukiwania (pokazuje przycisk szukaj). Wyzwalają one zoptymalizowane klawiatury mobilne.
Konfiguracja viewportuZaliczone
width=device-width, initial-scale=1
Treść mieści się w viewportZaliczone
Nie jest potrzebne przewijanie poziome
Techniki responsywnego designuZaliczone
Wykryto: Media queries
Nawigacja mobilna (semantyczna)Zaliczone
Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji
Apple Mobile Web AppZaliczone
2/3 mobilnych meta tagów Apple skonfigurowanych
Etykiety pól formularza (WCAG 3.3.2)Zaliczone
6/6 inputów ma etykietę
Hierarchia nagłówków (WCAG 1.3.1)Zaliczone
Brak pominiętych poziomów
Jakość tekstu linków (WCAG 2.4.4)Zaliczone
Wszystkie linki mają opisowy tekst
Gotowość AI
71/100
Schemat Organization + łączenie encjiNiezaliczone
Dlaczego to ważne: Schemat Organization to podstawa Twojej tożsamości dla AI. Bez niego asystenci AI nie mogą pewnie przypisać informacji do Twojej marki, zweryfikować jej wiarygodności ani wyświetlić Twojego Knowledge Panel.
Jak naprawić: Dodaj schemat Organization (lub LocalBusiness dla sklepów stacjonarnych) z: name, logo, url, description, contactPoint, address oraz sameAs linkującym do wszystkich Twoich oficjalnych profili (LinkedIn, Facebook, Wikipedia jeśli dostępna).
Sygnały świeżości treściNiezaliczone
Dlaczego to ważne: Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.
Jak naprawić: Dodaj dateModified i datePublished do swojego schematu JSON-LD oraz wyświetl na stronie widoczną datę 'Ostatnia aktualizacja'. Aktualizuj treść co najmniej raz na kwartał. AI zdecydowanie preferuje świeżą, utrzymywaną treść.
Podstawa danych strukturalnychOstrzeżenie
2 odrębnych typów schematów (WebSite, ProfessionalService) — dodaj więcej dla kompleksowego pokrycia AI
Dlaczego to ważne: Asystenci AI (ChatGPT, Perplexity, Google AI Overviews) tworzą odpowiedzi na podstawie danych strukturalnych. Kompleksowe znaczniki schematów ułatwiają cytowanie Twojego sklepu.
Jak naprawić: Rozszerz dane strukturalne o naprawdę różne typy: Organization, Product, BreadcrumbList, WebSite z SearchAction oraz FAQPage. Dodawanie synonimów tej samej encji (Store + LocalBusiness + Organization) nie pomaga — pomaga różnorodność znaczeń.
Schemat FAQ (bezpośrednie odpowiedzi dla AI)Ostrzeżenie
Dlaczego to ważne: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.
Jak naprawić: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).
Treść strukturalna (listy i tabele)Ostrzeżenie
Znaleziono: 13 lists — rozważ dodanie: comparison tables
Dlaczego to ważne: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.
Jak naprawić: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.
Jasność encji i sygnały markiOstrzeżenie
2 linków sameAs, ale niekompletne tagi OG
Dlaczego to ważne: AI musi z pewnością zidentyfikować encję Twojej marki. Open Graph i sameAs razem tworzą tożsamość obejmującą wiele platform, którą modele AI rozpoznają.
Jak naprawić: Dla pełnej jasności encji: 1) uzupełnij tagi Open Graph (og:title, og:description, og:image, og:type), 2) dodaj sameAs w schemacie Organization z linkami do Wikipedia, LinkedIn, Facebook i innych profili.
Sygnały eksperckości autora (E-E-A-T)Ostrzeżenie
Dlaczego to ważne: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.
Jak naprawić: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.
Ekstraktowalne bloki odpowiedziOstrzeżenie
43 akapitów, średnio 19 słów — zbyt krótkie do cytowania
Dlaczego to ważne: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.
Jak naprawić: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.
Obecność statystyk i danychOstrzeżenie
W treści nie znaleziono żadnych danych statystycznych
Dlaczego to ważne: Treść bez danych jest trudniejsza do zacytowania. Perplexity i ChatGPT celowo wyszukują strony ze skwantyfikowanymi twierdzeniami i weryfikowalnymi statystykami.
Jak naprawić: Dodaj liczby: porównania cen, metryki wydajności, statystyki klientów, benchmarki branżowe. Konkretne dane (np. '99,9% dostępności', 'ocena 4,8/5 z 2400 recenzji') AI cytuje najczęściej.
Optymalizacja długości sekcjiOstrzeżenie
Średnia sekcja: 42 słów — tylko 14% w optymalnym zakresie 80-200 słów
Dlaczego to ważne: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.
Jak naprawić: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.
Nagłówki w formacie pytanie-odpowiedźOstrzeżenie
1 nagłówk(ów) w formie pytania — dodaj więcej
Dlaczego to ważne: Wyszukiwarki AI, takie jak Perplexity i ChatGPT, dopasowują pytania użytkowników do par nagłówek-odpowiedź. Nagłówki w formacie pytanie-odpowiedź są bezpośrednio ekstraktowalne przez AI i wyzwalają rich results w stylu FAQ.
Jak naprawić: Formułuj nagłówki H2/H3 jako pytania: 'Jak działa...?', 'Czym jest...?', 'Dlaczego warto...?' a zaraz po nich bezpośrednia odpowiedź w 1-2 zdaniach. To wiodący format, którego asystenci AI używają do generowania odpowiedzi.
Tag canonical do deduplikacji w AIOstrzeżenie
Canonical wskazuje na inny URL: https://www.kagency.com/
Dlaczego to ważne: Wyszukiwarki AI (ChatGPT, Perplexity, Bing Copilot) używają tagów canonical do deduplikacji treści. Błędny canonical oznacza, że AI może cytować niewłaściwą wersję strony lub całkowicie ją zignorować.
Jak naprawić: Sprawdź, czy ten canonical jest zamierzony. Modele AI grupują niemal identyczne URL-e i wybierają jedną reprezentatywną stronę. Jeśli canonical wskazuje na inny URL, AI zaindeksuje tylko ten docelowy URL, a nie tę stronę.
Gotowość do Knowledge GraphOstrzeżenie
1/4 sygnałów — brakuje: @id in JSON-LD, consistent brand name (title/schema/OG), Organization schema
Dlaczego to ważne: @id tworzy trwały identyfikator encji, który łączy Twój schemat na wielu stronach i platformach — właśnie tak AI buduje zweryfikowaną encję marki.
Jak naprawić: Dodaj: @id in JSON-LD, consistent brand name (title/schema/OG), Organization schema. Użyj @id w JSON-LD, aby utworzyć unikalny identyfikator węzła. Zadbaj o to, by nazwa marki była identyczna w title, schemacie i tagach OG. Podlinkuj do Wikipedia/Wikidata przez sameAs.
Czytelność treści dla AIOstrzeżenie
Grade 20 — zbyt złożone dla szerokiego cytowania przez AI (próg techniczny: 14)
Dlaczego to ważne: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.
Jak naprawić: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.
Jakość tekstu alt obrazów dla AIOstrzeżenie
66% dobrych, 30 słabych, 0 brakujących
Dlaczego to ważne: AI używa tekstu alt do zrozumienia obrazów w wyszukiwaniu wizualnym (Google Lens, Bing Visual Search), rekomendacjach produktów i dostępności. Wysokiej jakości tekst alt otwiera więcej kanałów odkrywania.
Jak naprawić: Popraw tekst alt: użyj 3-15 opisowych słów na obraz. Uwzględnij nazwę produktu, kluczową cechę i kontekst. Źle: 'image1' lub 'photo'. Dobrze: 'Czerwony skórzany portfel z ochroną RFID — widok z przodu'.
Gotowość agentowa WebMCPOstrzeżenie
Dlaczego to ważne: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.
Jak naprawić: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.
Zasady dostępu botów AIZaliczone
No AI bot restrictions (allowed by default)
Dostęp agentów AI (na żywo)Zaliczone
ChatGPT-User i PerplexityBot dostają tę samą stronę co przeglądarka
Dostępność treści dla AIZaliczone
1983 słów w surowym HTML (13.8% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS
Schemat wyszukiwania w witrynie (SearchAction)Zaliczone
WebSite SearchAction skonfigurowane — AI może przeszukiwać Twój sklep
Głębia treści dla AIZaliczone
1983 słów — bogata treść do analizy i cytowania przez AI
Format treści z odpowiedzią na początkuZaliczone
Pierwszy akapit: 37 słów — dobra gęstość treści nad linią przewijania
Hierarchia nagłówków dla AIZaliczone
Prawidłowa struktura: 1 H1 → 10 H2 → 56 H3 — jasny zarys treści
Semantyczna struktura HTMLZaliczone
4/6 elementów semantycznych: <nav>, <main>, <header>, <footer>
Gęstość linków wewnętrznychZaliczone
39 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph
Cytaty ekspertów i przypisyZaliczone
Znaleziono 29 blockquote/cytatów — silny sygnał autorytetu
Stosunek treści do tekstu szablonowegoZaliczone
88% tekstu w <main>/<article> — czysty sygnał treści
Społeczny dowód słuszności (opinie / studia przypadków)Zaliczone
Silny społeczny dowód słuszności: testimonials, case studies / portfolio, 29 quotations
llms.txt (opis witryny dla AI)Info
Prawidłowy llms.txt z 4000 znakami — poprawny format z H1, links, summary
Dlaczego to ważne: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.
llms-full.txt (kompletna treść dla AI)Info
Not present — not required for AI visibility
Dlaczego to ważne: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.
ai.txt (uprawnienia dla AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Dlaczego to ważne: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.
Prawo i RODO
75/100
Polityka cookiesOstrzeżenie
Dlaczego to ważne: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.
Jak naprawić: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.
Kontakt prawny / strona ImpressumOstrzeżenie
Dlaczego to ważne: W krajach DACH brak Impressum może skutkować karami i wezwaniami do zaniechania od konkurencji. Dla wszystkich sklepów w UE identyfikacja administratora danych jest wymogiem art. 13 RODO.
Jak naprawić: Dodaj stronę Impressum / O nas z danymi: nazwa firmy, adres siedziby, email kontaktowy, numer VAT i dane z rejestru handlowego. W Niemczech/Austrii/Szwajcarii jest to wymóg prawny (Impressumspflicht).
Strona RegulaminOstrzeżenie
Dlaczego to ważne: Unijna dyrektywa o prawach konsumentów wymaga jasnych warunków przed zakupem. Brak Regulaminu oznacza, że klienci mogą twierdzić, że nie zostali poinformowani, co daje im wydłużone prawo do odstąpienia.
Jak naprawić: Stwórz Regulamin obejmujący: proces składania zamówienia, płatność, dostawę, zwroty, gwarancję i rozwiązywanie sporów. Podlinkuj go w stopce i w koszyku.
Udostępnianie danych stronom trzecimOstrzeżenie
7 domen stron trzecich ładuje skrypty
Dlaczego to ważne: Każdy skrypt strony trzeciej jest według RODO potencjalnym podmiotem przetwarzającym dane. Z każdym potrzebujesz umowy DPA i muszą one być ujawnione użytkownikom. Nadmierna liczba stron trzecich zwiększa też ryzyko naruszenia danych.
Jak naprawić: Twoja strona ładuje skrypty z 7 zewnętrznych domen. Przejrzyj każdą: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net, cdnjs.cloudflare.com, unpkg.com... Upewnij się, że z każdą zawarto umowę powierzenia przetwarzania danych (DPA) i że jest wymieniona w polityce prywatności.
Prawo do usunięcia danych (bycia zapomnianym)Ostrzeżenie
Dlaczego to ważne: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.
Jak naprawić: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.
Kontakt do inspektora ochrony danych (DPO)Ostrzeżenie
Dlaczego to ważne: Art. 37 RODO wymaga DPO dla organizacji przetwarzających dane osobowe na dużą skalę. Nawet jeśli nie jest obowiązkowy, wyznaczony kontakt ds. prywatności buduje zaufanie i jest oczekiwany przez regulatorów.
Jak naprawić: Dodaj dane kontaktowe DPO (lub kontakt ds. prywatności, jeśli DPO nie jest wymagany) do polityki prywatności i stopki. Podaj: imię/stanowisko, e-mail (np. dpo@twojadomena.pl) i adres pocztowy.
Mechanizm wycofania zgodyOstrzeżenie
Dlaczego to ważne: Art. 7 ust. 3 RODO: „Wycofanie zgody musi być równie łatwe jak jej wyrażenie." Jeśli można zapisać się jednym kliknięciem, wypisanie musi być równie proste. Brak tego to częste ustalenie regulatorów.
Jak naprawić: Zapewnij jasny sposób wycofania zgody: link „wypisz się" w e-mailach, przycisk „ustawienia cookies" w stopce oraz sekcję „wycofaj zgodę" w polityce prywatności.
Baner zgody na cookies (CMP)Zaliczone
Wykryto: Cookiebot
Skrypty śledzące a zgodaZaliczone
Wykryto 1 trackerów z CMP: Matomo
Strona polityki prywatnościZaliczone
https://www.kagency.com/politique-de-confidentialite
Szyfrowanie danych (brak treści mieszanych)Zaliczone
Wszystkie zasoby ładowane przez HTTPS
Zgoda na newsletterZaliczone
Wykryto formularz newslettera z mechanizmem zgody
Podatności
88/100
Ochrona formularzy CSRFNiezaliczone
1 formularz(y) bez tokenów CSRF
Dlaczego to ważne: CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.
Jak naprawić: Dodaj walidację tokenu CSRF do każdego formularza. Większość frameworków CMS ma wbudowaną ochronę CSRF — upewnij się, że jest włączona na wszystkich formularzach, w tym wyszukiwania i zapisu do newslettera.
Ujawniony package.jsonOstrzeżenie
package.json dostępny — ujawnia wszystkie zależności i wersje
Dlaczego to ważne: package.json ujawnia dokładne wersje zależności, co pozwala atakującym wyszukać znane CVE w każdej bibliotece. To kompletna mapa podatności.
Jak naprawić: Zablokuj dostęp do package.json przez .htaccess lub konfigurację serwera. Nigdy nie powinien być udostępniany publicznie.
Polityka DMARC (uwierzytelnianie e-maili)Ostrzeżenie
DMARC ustawione na p=none (tylko monitorowanie, bez egzekwowania)
Dlaczego to ważne: DMARC p=none nie zapewnia żadnej ochrony przed podszywaniem się pod e-maile. Generuje tylko raporty. Przejdź na p=quarantine, aby faktycznie blokować sfałszowane e-maile, zanim dotrą do skrzynek Twoich klientów.
Jak naprawić: Zmień politykę DMARC z p=none na p=quarantine lub p=reject. p=none tylko monitoruje — nie blokuje sfałszowanych e-maili. Zacznij od quarantine, a następnie przejdź na reject po sprawdzeniu, że legalne e-maile przechodzą.
Izolacja między źródłami (Cross-Origin)Ostrzeżenie
Dlaczego to ważne: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.
Jak naprawić: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.
Ujawnienie wersji CMSZaliczone
Brak tagu generator — tożsamość CMS ukryta
Ujawnione pliki wrażliweZaliczone
.env, .git, composer.json — wszystkie prawidłowo zablokowane
Ujawniony skrypt instalacyjnyZaliczone
Żadne ścieżki /install/ ani /setup/ nie są dostępne
Listowanie katalogówZaliczone
Wyłączone — struktura plików ukryta
Panel administracyjny pod domyślnym URLZaliczone
Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)
Tryb debugowania / ujawnianie błędówZaliczone
W wyjściu strony nie znaleziono wskaźników debugowania
Wersja jQueryZaliczone
jQuery 3.7.1
Rekord SPF (bezpieczeństwo e-maili)Zaliczone
SPF skonfigurowane: v=spf1 a:spf-senders.oceamail.com ip4:80.74.68.89 ip4:80.74.64.0/24 ip4:80.74.78
Podpisywanie DKIM (uwierzytelnianie e-maili)Zaliczone
DKIM skonfigurowane (selektory: default)
Dostępność / EAA
96/100
Link pomijającyOstrzeżenie
Nie wykryto linku pomijającego do treści
Dlaczego to ważne: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Jak naprawić: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.
Język stronyZaliczone
<html lang="fr"> jest ustawiony
Teksty alt obrazówZaliczone
Wszystkie 92 obrazów mają atrybut alt
Etykiety pólZaliczone
Wszystkie 6 pola mają etykiety
Struktura nagłówkówZaliczone
Jeden <h1> ze spójną strukturą nagłówków
Tekst linkówZaliczone
Linki mają opisowy tekst
Obszary orientacyjneZaliczone
Obecne obszary semantyczne (<main>, <nav>/<header>)
Powiększanie i skalaZaliczone
Powiększanie nie jest wyłączone
Podstawa prawna EAAInfo
Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.
Następne kroki
Raport online
The full interactive version, with clickable links and the option to re-scan, is here:
https://score.zulien.sk/r/kagency.com
Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk