Poniżej średniej

Wyniki oceny

kelo.sk

Przeskanowano 3 sierpnia 2026

WooCommerce (WP 7.0.2)
jQuery
Font Awesome
Owl Carousel
Video.js
Firma:jachta.sk s.r.o.· NACE 7020
NIS2: poza zakresem
Ryzyko:25/100niskie
Wiarygodność:A
Płatnik VAT
Top 50% w sektorze
Pełny profil firmy →
Ostatnie skanowanie: 3 sierpnia 2026
Podsumowanie od AI

Your store works but has significant room for improvement. Start by adding meta descriptions and H1 headings to all product pages—they're essential for search engines and customers. Your security foundation is solid and your server setup is functional.

Ta firma nie podlega obowiązkom NIS2.Na podstawie sektora NACE i wielkości firmy zgodność z art. 21 nie jest wymagana. Dobre praktyki bezpieczeństwa są jednak nadal zalecane.
Dostarczasz firmie objętej NIS2?Nawet poza bezpośrednim zakresem możesz mieć obowiązki z łańcucha dostaw — regulowane firmy przenoszą je umownie na dostawców (bezpieczeństwo, zgłaszanie incydentów, szyfrowanie). Dostawcy ICT i usług zarządzanych są objęci niezależnie od wielkości.
Sprawdź obowiązki dostawcy Podstawa prawna: NIS2 art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)
Plan działania

Napraw najpierw te 3 rzeczy

Posortowane według wpływu na wynik — każda poprawka podnosi ogólną ocenę.

+18potencjalny zysk

Wydajność

Waga: 25% · 9 zaliczonych · 6 ostrzeżenia · 5 nieudanych · 2 SPA (sprawdź ręcznie)

Co znaleźliśmy: 4.7 MB, 80 żądań - zbyt ciężko!

Dlaczego to ma znaczenie: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak to naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Dowód:PSI-lab· Pewność: high
Get Performance Optimization →

Co znaleźliśmy: 1414 KB — ponad dwukrotność budżetu 600 KB

Dlaczego to ma znaczenie: Powyżej 1 200 KB sam koszt parsowania i wykonania blokuje telefony ze średniej półki na kilka sekund, zanim cokolwiek stanie się interaktywne. Dla porównania: najlepszy sklep w naszym benchmarku ładuje 410 KB i zdobył nagrodę właśnie za doświadczenie mobilne.

Jak to naprawić: Sprawdź, co ładuje się na stronie produktu: podziel bundle według tras, odrocz każdy tag zewnętrzny do momentu interakcji lub zgody i usuń wtyczki, których bundle'a nie potrafisz wyjaśnić. Po każdym usunięciu zmierz ponownie.
Dowód:PSI-lab1414 KB JavaScript· Pewność: high
Get Performance Optimization →

Co znaleźliśmy: 897 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 897 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: Tylko 24 % z 37 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ma znaczenie: 28 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak to naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.
Dowód:HTML-heuristic· Pewność: high
Get Performance Optimization →

Co znaleźliśmy: 19 plików CSS - zbyt wiele!

Dlaczego to ma znaczenie: Każdy plik CSS blokuje renderowanie. Przy 19 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.

Jak to naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.
Dowód:HTML-heuristic· Pewność: high

Co znaleźliśmy: 370 ms (dobry: <200 ms)

Dlaczego to ma znaczenie: TBT mierzy, jak długo główny wątek jest zablokowany. W tym czasie kliknięcia i dotknięcia nie reagują – Twój sklep wydaje się zamrożony. To bezpośrednio wpływa na postrzeganą jakość.

Jak to naprawić: Zmniejsz wykonywanie JavaScriptu: odrocz niekrytyczne skrypty, podziel duże pakiety (code-split), usuń nieużywane wtyczki. Skrypty zewnętrzne (analityka, czat, reklamy) są często największymi winowajcami.
Dowód:PSI-lab· Pewność: high
Poproś o audyt szybkości

Dlaczego to ma znaczenie: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.

Jak to naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.
Dowód:HTML-heuristic· Pewność: high
Poproś o audyt szybkości

Co znaleźliśmy: Wykryto Google Fonts bez font-display

Dlaczego to ma znaczenie: Bez font-display własne czcionki powodują Flash of Invisible Text (FOIT) - tekst jest całkowicie ukryty podczas pobierania czcionki. Na wolnych połączeniach może to trwać ponad 3 sekundy.

Jak to naprawić: Dodaj &display=swap do URL swoich Google Fonts lub dodaj font-display: swap do swoich deklaracji @font-face.
Dowód:HTML-heuristic· Pewność: high
Poproś o audyt szybkości

Co znaleźliśmy: max-age=0, no-cache, no-store, must-revalidate

Dlaczego to ma znaczenie: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak to naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
Dowód:HTTP-header· Pewność: high
Poproś o audyt szybkości

Co znaleźliśmy: Wykryto własne czcionki bez wskazówek preload

Dlaczego to ma znaczenie: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.
Dowód:HTML-heuristic· Pewność: high
Poproś o audyt szybkości

Co znaleźliśmy: 19 plików CSS bez ekstrakcji krytycznego CSS

Dlaczego to ma znaczenie: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.

Jak to naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dowód:PSI-lab· Pewność: high
Poproś o audyt szybkości

11 problemów w kategorii Wydajność. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Twój sklep internetowy traci klientów każdego dnia. Powyższe problemy kosztują Cię sprzedaż.

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport
Full e-commerce audit — 50+ checks across 7 categories
64/100
Grade D
kelo.sk
jachta.sk s.r.o.
Data audytu: 3 sierpnia 2026
Platforma: WooCommerce (WP 7.0.2)
NACE: 7020
Raport online: https://score.zulien.sk/r/kelo.sk
Wygenerowano · score.zulien.sk · by Zulien

Podsumowanie

26
Błędy
57
Ostrzeżenia
58
OK
162
Kontroli łącznie

Wyniki wg kategorii

KategoriaWynikWagaBłędyOstrzeżeniaOK
Wydajność71/10025%569
SEO64/10020%4613
Bezpieczeństwo59/10015%367
Mobile67/10010%0107
Gotowość AI49/10010%9178
Prawo i RODO60/10010%276
Podatności70/10010%358

Krytyczne ustalenia

Całkowita waga strony· Wydajność
Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Budżet JavaScript· Wydajność
Powyżej 1 200 KB sam koszt parsowania i wykonania blokuje telefony ze średniej półki na kilka sekund, zanim cokolwiek stanie się interaktywne. Dla porównania: najlepszy sklep w naszym benchmarku ładuje 410 KB i zdobył nagrodę właśnie za doświadczenie mobilne.
Nieużywany kod (CSS + JS)· Wydajność
Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Strategia ładowania skryptów· Wydajność
28 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.
Liczba plików CSS· Wydajność
Każdy plik CSS blokuje renderowanie. Przy 19 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Meta opis· SEO
Bez meta opisu Google generuje go sam — często słabo. Własny opis daje ci kontrolę nad snippetem w wynikach i poprawia klikalność.
Nagłówek H1· SEO
H1 to podstawowy sygnał treści dla wyszukiwarek. Strony bez H1 zajmują niższe pozycje dla docelowych słów kluczowych.
Znaczniki Open Graph· SEO
Bez znaczników OG platformy społecznościowe pokazują automatycznie generowane podglądy. Prawidłowe znaczniki OG tworzą czyste, klikalne karty linków.
Dane strukturalne (JSON-LD)· SEO
Strony z danymi strukturalnymi mogą uzyskać w Google rich snippety — oceny gwiazdkowe, ceny, dostępność — co zwiększa klikalność.
HSTS (Strict-Transport-Security)· Bezpieczeństwo
Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.
Content-Security-Policy (CSP)· Bezpieczeństwo
CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.
Ochrona przed clickjackingiem· Bezpieczeństwo
Clickjacking nakłada Twoją stronę w ukrytej ramce iframe. Atakujący nakłaniają użytkowników do klikania przycisków (np. 'Potwierdź zakup'), a oni nie zdają sobie z tego sprawy.

Wydajność

71/100
Waga: 25% · 9 OK · 6 ostrzeżeń · 5 błędów · łącznie 22
Całkowita waga stronyNiezaliczone
4.7 MB, 80 żądań - zbyt ciężko!
Dlaczego to ważne: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Jak naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Budżet JavaScriptNiezaliczone
1414 KB — ponad dwukrotność budżetu 600 KB
Dlaczego to ważne: Powyżej 1 200 KB sam koszt parsowania i wykonania blokuje telefony ze średniej półki na kilka sekund, zanim cokolwiek stanie się interaktywne. Dla porównania: najlepszy sklep w naszym benchmarku ładuje 410 KB i zdobył nagrodę właśnie za doświadczenie mobilne.
Jak naprawić: Sprawdź, co ładuje się na stronie produktu: podziel bundle według tras, odrocz każdy tag zewnętrzny do momentu interakcji lub zgody i usuń wtyczki, których bundle'a nie potrafisz wyjaśnić. Po każdym usunięciu zmierz ponownie.
Nieużywany kod (CSS + JS)Niezaliczone
897 KB zmarnowanych na nieużywanym kodzie!
Dlaczego to ważne: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Jak naprawić: Ładujesz 897 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Strategia ładowania skryptówNiezaliczone
Tylko 24 % z 37 skryptów jest zoptymalizowanych - większość blokuje renderowanie
Dlaczego to ważne: 28 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.
Jak naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.
Liczba plików CSSNiezaliczone
19 plików CSS - zbyt wiele!
Dlaczego to ważne: Każdy plik CSS blokuje renderowanie. Przy 19 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Jak naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.
Total Blocking Time (TBT)Ostrzeżenie
370 ms (dobry: <200 ms)
Dlaczego to ważne: TBT mierzy, jak długo główny wątek jest zablokowany. W tym czasie kliknięcia i dotknięcia nie reagują – Twój sklep wydaje się zamrożony. To bezpośrednio wpływa na postrzeganą jakość.
Jak naprawić: Zmniejsz wykonywanie JavaScriptu: odrocz niekrytyczne skrypty, podziel duże pakiety (code-split), usuń nieużywane wtyczki. Skrypty zewnętrzne (analityka, czat, reklamy) są często największymi winowajcami.
Wskazówki dla zasobów (Preload/Preconnect)Ostrzeżenie
Dlaczego to ważne: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.
Jak naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.
Strategia ładowania czcionekOstrzeżenie
Wykryto Google Fonts bez font-display
Dlaczego to ważne: Bez font-display własne czcionki powodują Flash of Invisible Text (FOIT) - tekst jest całkowicie ukryty podczas pobierania czcionki. Na wolnych połączeniach może to trwać ponad 3 sekundy.
Jak naprawić: Dodaj &display=swap do URL swoich Google Fonts lub dodaj font-display: swap do swoich deklaracji @font-face.
Strategia Cache-ControlOstrzeżenie
max-age=0, no-cache, no-store, must-revalidate
Dlaczego to ważne: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.
Jak naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
Wstępne ładowanie czcionekOstrzeżenie
Wykryto własne czcionki bez wskazówek preload
Dlaczego to ważne: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.
Jak naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.
Strategia krytycznego CSSOstrzeżenie
19 plików CSS bez ekstrakcji krytycznego CSS
Dlaczego to ważne: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.
Jak naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Czas odpowiedzi serwera (TTFB)Zaliczone
47 ms
First Contentful Paint (FCP)Zaliczone
0.79 s
Largest Contentful Paint (LCP)Zaliczone
1.80 s – Core Web Vital ✓
Cumulative Layout Shift (CLS)Zaliczone
0.013 – Core Web Vital ✓
Speed IndexZaliczone
1.65 s
Budżet zapytańZaliczone
80 zapytań — w ramach budżetu 80
Dlaczego to ważne: Każde zapytanie kosztuje jeden obieg do serwera. W HTTP/2 dzielą połączenie, ale każde nadal musi zostać wykryte, ustawione w kolejce i przetworzone.
Kompresja tekstu (gzip/brotli)Zaliczone
Wszystkie zasoby tekstowe są prawidłowo skompresowane
Leniwe ładowanieZaliczone
48 % obrazów używa natywnego leniwego ładowania (14/29)
Wsparcie HTTP/3 (QUIC)Zaliczone
HTTP/3 włączone przez nagłówek Alt-Svc
Usługi zewnętrzneInfo
Nie zmierzono — PageSpeed nie zwrócił audytu usług zewnętrznych dla tego adresu
Dlaczego to ważne: Raportujemy to jako niezmierzone, a nie jako zero usług zewnętrznych, bo to bardzo różne ustalenia.
Jak naprawić: Uruchom skan ponownie albo sprawdź podsumowanie usług zewnętrznych bezpośrednio w PageSpeed Insights.
Zasoby blokujące renderowanieInfo
Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL
Jak naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.
Kategoria 1 / 7 · kelo.sk · Zulien Score

SEO

64/100
Waga: 20% · 13 OK · 6 ostrzeżeń · 4 błędów · łącznie 24
Meta opisNiezaliczone
Dlaczego to ważne: Bez meta opisu Google generuje go sam — często słabo. Własny opis daje ci kontrolę nad snippetem w wynikach i poprawia klikalność.
Jak naprawić: Napisz przekonujący meta opis (120-160 znaków) z wezwaniem do działania. Naturalnie wpleć w niego docelowe słowo kluczowe.
Nagłówek H1Niezaliczone
Dlaczego to ważne: H1 to podstawowy sygnał treści dla wyszukiwarek. Strony bez H1 zajmują niższe pozycje dla docelowych słów kluczowych.
Jak naprawić: Dodaj dokładnie jeden znacznik H1 zawierający główne słowo kluczowe. Powinien to być najbardziej wyeksponowany nagłówek na stronie.
Znaczniki Open GraphNiezaliczone
Dlaczego to ważne: Bez znaczników OG platformy społecznościowe pokazują automatycznie generowane podglądy. Prawidłowe znaczniki OG tworzą czyste, klikalne karty linków.
Jak naprawić: Dodaj do każdej strony znaczniki meta og:title, og:description, og:image (1200×630px) i og:type.
Dane strukturalne (JSON-LD)Niezaliczone
Dlaczego to ważne: Strony z danymi strukturalnymi mogą uzyskać w Google rich snippety — oceny gwiazdkowe, ceny, dostępność — co zwiększa klikalność.
Jak naprawić: Dodaj dane strukturalne JSON-LD: schematy Product (z ceną, dostępnością, recenzjami), Organization, BreadcrumbList i WebSite.
Meta titleOstrzeżenie
7 znaków (optymalnie: 30-60)
Dlaczego to ważne: Krótkie tytuły marnują cenną przestrzeń rankingową w wynikach wyszukiwania.
Jak naprawić: Twój title jest bardzo krótki. Dodaj opisowe słowa kluczowe i nazwę marki, aby uzyskać lepsze sygnały rankingowe.
Karty Twitter/XOstrzeżenie
Dlaczego to ważne: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.
Jak naprawić: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.
Optymalizacja formatu obrazówOstrzeżenie
Tylko 14% formatów nowej generacji — pozostaje 10 starych obrazów
Dlaczego to ważne: Obrazy WebP/AVIF są o 30-70% mniejsze niż JPEG/PNG przy tej samej jakości. Bezpośrednio poprawia to szybkość strony, LCP i doświadczenie mobilne.
Jak naprawić: Przekonwertuj pozostałe obrazy JPEG/PNG na WebP (o 30-50% mniejsze) lub AVIF (o 50-70% mniejsze). Użyj elementu <picture> jako rozwiązania awaryjnego dla przeglądarek.
Puste/martwe linkiOstrzeżenie
9 martwych linków (1 pustych, 8 tylko z hashem, 0 javascript:void)
Dlaczego to ważne: Martwe linki marnują crawl budget i dezorientują wyszukiwarki. Tworzą też złe doświadczenie użytkownika — użytkownicy klikają, oczekując nawigacji, a nic się nie dzieje.
Jak naprawić: Zastąp puste href='', href='#' i href='javascript:void(0)' rzeczywistymi adresami URL. Jeśli są interaktywne, użyj <button> zamiast <a>.
Bogactwo schematu ProductOstrzeżenie
Brakuje zalecanych: brand, aggregateRating, review, gtin
Dlaczego to ważne: Kompletny schemat produktu umożliwia rich snippety, które zwiększają organiczne kliknięcia. Produkty z recenzjami/ocenami w wynikach wyszukiwania osiągają znacząco wyższy CTR.
Jak naprawić: Dodaj brand, aggregateRating, review, gtin do swojego schematu Product. Te pola umożliwiają rich snippety z ocenami gwiazdkowymi, ceną, dostępnością i marką w wynikach wyszukiwania.
Nadmierna liczba żądań zasobówOstrzeżenie
37 JS + 19 CSS = 56 żądań zewnętrznych
Dlaczego to ważne: Crawl budget od Google jest ograniczony. Witryny z nadmierną liczbą zasobów są indeksowane rzadziej i doświadczają wolniejszej indeksacji nowej treści.
Jak naprawić: Zredukuj do poniżej 30 zasobów zewnętrznych, łącząc pliki JS/CSS, usuwając nieużywane wtyczki i konsolidując skrypty zewnętrzne.
Struktura treści (nagłówki H2)Zaliczone
Znaleziono 10 podnagłówków H2
Kanoniczny URLZaliczone
https://kelo.sk/
robots.txtZaliczone
Obecny, odwołuje się do sitemap
Mapa witryny XMLZaliczone
Znaleziona z ~7+ adresami URL
Atrybut języka HTMLZaliczone
lang="sk-SK"
Atrybuty alt obrazówZaliczone
100% z 29 obrazów ma tekst alt
Znacznik meta robotsZaliczone
max-image-preview:large
FaviconZaliczone
Wykryto favicon
Semantyczna struktura HTMLZaliczone
4/6 elementów semantycznych: <article>, <header>, <footer>, <aside>
Głębia treściZaliczone
665 słów — wystarczająca treść
Głęboka hierarchia nagłówkówZaliczone
H2: 10, H3: 17 — dobrze ustrukturyzowana treść
Linkowanie wewnętrzneZaliczone
19 linków wewnętrznych — silna nawigacja witryny
Podstawy dostępnościZaliczone
3/4 sygnałów dostępności: 54 ARIA roles, 18 ARIA labels, lang="sk-SK"
Stosunek tekstu do HTMLInfo
Stosunek 2%, ale 665 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść
Dlaczego to ważne: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.
Jak naprawić: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.
Kategoria 2 / 7 · kelo.sk · Zulien Score

Bezpieczeństwo

59/100
Waga: 15% · 7 OK · 6 ostrzeżeń · 3 błędów · łącznie 16
HSTS (Strict-Transport-Security)Niezaliczone
Dlaczego to ważne: Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.
Jak naprawić: Dodaj nagłówek: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - następnie zgłoś domenę na hstspreload.org.
Content-Security-Policy (CSP)Niezaliczone
Dlaczego to ważne: CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.
Jak naprawić: Wdróż nagłówek CSP. Zacznij od: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - a następnie stopniowo go zaostrzaj.
Ochrona przed clickjackingiemNiezaliczone
Dlaczego to ważne: Clickjacking nakłada Twoją stronę w ukrytej ramce iframe. Atakujący nakłaniają użytkowników do klikania przycisków (np. 'Potwierdź zakup'), a oni nie zdają sobie z tego sprawy.
Jak naprawić: Dodaj X-Frame-Options: DENY (lub SAMEORIGIN, jeśli potrzebujesz ramek iframe). Lepiej: użyj CSP frame-ancestors 'self'.
Rekord DNS CAAOstrzeżenie
Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji
Dlaczego to ważne: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).
Jak naprawić: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.
X-Content-Type-OptionsOstrzeżenie
Dlaczego to ważne: Bez nosniff przeglądarki mogą uruchamiać przesłane pliki jako skrypty. Atakujący mógłby przesłać plik .jpg, który w rzeczywistości jest kodem JavaScript, i nakłonić przeglądarkę do jego uruchomienia.
Jak naprawić: Dodaj nagłówek: X-Content-Type-Options: nosniff
Referrer-PolicyOstrzeżenie
Dlaczego to ważne: Bez polityki referrer przeglądarki wysyłają pełne adresy URL stronom trzecim. Może to prowadzić do wycieku wrażliwych danych, takich jak tokeny sesji w adresach URL lub wewnętrzne ścieżki stron.
Jak naprawić: Dodaj nagłówek: Referrer-Policy: strict-origin-when-cross-origin - to najlepszy kompromis między funkcjonalnością a prywatnością.
Permissions-PolicyOstrzeżenie
Dlaczego to ważne: Bez Permissions-Policy dowolny skrypt strony trzeciej (reklamy, analityka, widżety czatu) może uzyskać dostęp do kamery, mikrofonu i geolokalizacji bez Twojej wiedzy.
Jak naprawić: Dodaj: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - wyłącz interfejsy API, których Twoja witryna nie potrzebuje.
security.txt (RFC 9116)Ostrzeżenie
Dlaczego to ważne: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.
Jak naprawić: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.
Ochrona CDN / WAFOstrzeżenie
Dlaczego to ważne: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.
Jak naprawić: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.
Certyfikat SSL/TLSZaliczone
Nawiązano prawidłowe połączenie HTTPS
DNSSECZaliczone
Strefa jest podpisana przez DNSSEC (opublikowano DNSKEY)
Dlaczego to ważne: DNSSEC chroni przed zatruwaniem pamięci podręcznej DNS oraz przed atakującymi na trasie, którzy przekierowaliby Twoją domenę. Niektóre organy regulacyjne sektorów wymagają go dla podmiotów kluczowych/ważnych w ramach NIS2.
Przekierowanie HTTP → HTTPSZaliczone
HTTP prawidłowo przekierowuje na HTTPS
Flagi bezpieczeństwa plików cookieZaliczone
W początkowej odpowiedzi nie ustawiono żadnych plików cookie
Ujawnienie technologiiZaliczone
Serwer: openresty (bez wersji)
Subresource Integrity (SRI)Zaliczone
Wszystkie skrypty cross-origin są automatycznie aktualizowanymi skryptami dostawców, gdzie SRI nie ma zastosowania
Ujawnienie wersji serweraZaliczone
openresty - wersja ukryta
Kategoria 3 / 7 · kelo.sk · Zulien Score

Mobile

67/100
Waga: 10% · 7 OK · 10 ostrzeżeń · 0 błędów · łącznie 20
Wynik wydajności mobilnejOstrzeżenie
61/100 (cel: 90+)
Dlaczego to ważne: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.
Jak naprawić: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.
Rozmiar celów dotykowychOstrzeżenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Dlaczego to ważne: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.
Jak naprawić: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.
Czytelność rozmiaru czcionkiOstrzeżenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Dlaczego to ważne: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.
Jak naprawić: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.
Funkcje PWAOstrzeżenie
Dlaczego to ważne: PWA łączą to, co najlepsze z aplikacji webowych i natywnych. Dla e-commerce PWA umożliwiają powiadomienia push, przeglądanie offline i dostęp z ekranu głównego.
Jak naprawić: Rozważ dodanie funkcji Progressive Web App: 1) Utwórz manifest.json z nazwą aplikacji, ikonami i kolorem motywu, 2) Zarejestruj service worker do cachowania offline. Dzięki temu Twój sklep będzie można zainstalować na mobile.
Kolor motywuOstrzeżenie
Dlaczego to ważne: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.
Jak naprawić: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.
Nawigacja mobilna (semantyczna)Ostrzeżenie
Dlaczego to ważne: Semantyczne elementy <nav> są niezbędne dla dostępności mobilnej. Czytniki ekranu używają ich, aby użytkownicy mogli przejść bezpośrednio do nawigacji — kluczowe na małych ekranach z długą treścią.
Jak naprawić: Umieść nawigację w elemencie <nav>. Pomoże to mobilnym czytnikom ekranu zaoferować 'przejdź do nawigacji' i poprawi nawigację głosową (np. 'Siri, pokaż mi menu').
Apple Mobile Web AppOstrzeżenie
Brakuje: apple-mobile-web-app-capable, status-bar-style
Dlaczego to ważne: Te tagi umożliwiają 'Dodaj do ekranu głównego' na iOS z doświadczeniem pełnoekranowym. Dopracowana obecność na ekranie głównym zwiększa liczbę powrotów.
Jak naprawić: Dodaj: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Mobilne przyklejone CTAOstrzeżenie
Znaleziono przycisk dodania do koszyka, ale nie wykryto pozycjonowania sticky/fixed
Dlaczego to ważne: Użytkownicy mobilni dużo przewijają. Przyklejony pasek z koszykiem utrzymuje główną akcję widoczną. Bez niego użytkownicy muszą przewijać z powrotem w górę, aby kupić — wielu tego nie zrobi.
Jak naprawić: Dodaj przyklejony pasek z przyciskiem dodania do koszyka na dole ekranów mobilnych. Użyj position: sticky lub position: fixed z bottom: 0. CTA powinno być zawsze widoczne bez przewijania.
Arkusz stylów do drukuOstrzeżenie
Strona zamówienia/faktury bez stylów do druku
Dlaczego to ważne: Klienci drukują potwierdzenia zamówień i faktury. Bez stylów do druku otrzymują paski nawigacyjne, banery cookie i zepsute układy. To częsta skarga na użyteczność w e-commerce.
Jak naprawić: Dodaj reguły CSS @media print, aby ukryć nawigację, reklamy i nieistotne elementy. Zapewnij, aby szczegóły zamówienia, ceny i dane firmy były widoczne przy druku.
Hierarchia nagłówków (WCAG 1.3.1)Ostrzeżenie
Pominięte poziomy: h2→h4, h2→h5
Dlaczego to ważne: Pominięte poziomy nagłówków (np. h1 od razu na h3) psują nawigację dla użytkowników czytników ekranu i sygnalizują Google złą strukturę dokumentu. Negatywnie wpływa to również na SEO.
Jak naprawić: Zachowuj kolejność nagłówków h1 → h2 → h3 → h4 bez pomijania. Czytniki ekranu używają hierarchii nagłówków do nawigacji. Jeśli potrzebujesz mniejszej czcionki, ale tego samego poziomu, użyj klasy CSS, a nie niższego tagu nagłówka.
Konfiguracja viewportuZaliczone
width=device-width, initial-scale=1
Treść mieści się w viewportZaliczone
Nie jest potrzebne przewijanie poziome
Techniki responsywnego designuZaliczone
Wykryto: Flexbox, CSS Grid, Media queries
Responsywne obrazy (srcset)Zaliczone
26 obrazów używa srcset do responsywnego rozmiaru
Typy pól formularzaZaliczone
Zoptymalizowane: 4 search
Etykiety pól formularza (WCAG 3.3.2)Zaliczone
4/4 inputów ma etykietę
Jakość tekstu linków (WCAG 2.4.4)Zaliczone
Wszystkie linki mają opisowy tekst
Wykryte metody płatnościInfo
Na stronie głównej nie wykryto żadnej znanej bramki płatniczej
Dlaczego to ważne: Widoczne ikony płatności (Apple Pay, Google Pay, Klarna, Tatra Pay) w nagłówku/stopce zwiększają konwersję. Sygnał zaufania przed checkoutem.
Jak naprawić: Wykrywanie bramki płatniczej skanuje tylko stronę główną. Jeśli płatności są na /checkout lub ładowane przez JS dopiero po interakcji, nie zobaczymy ich. Rozważ dodanie ikon płatności do stopki.
Express checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nie wykryto na stronie głównej — express checkout zwykle pojawia się dopiero w koszyku/checkoucie
Dlaczego to ważne: Mobilna konwersja przy express checkout jest wyższa niż przy klasycznej karcie. W SK/CZ rosnący trend. (Skan widzi tylko stronę główną, więc to wskazówka, nie werdykt.)
Jak naprawić: Jeśli nie masz express checkout, dodaj Apple Pay + Google Pay przez Stripe/Adyen/Mollie. Biometryczna autoryzacja = -1 click checkout = wyższa konwersja.
Lokalne metody płatności SK/CZInfo
Na stronie głównej nie wykryto żadnej lokalnej metody płatności SK/CZ — przyciski bankowe/QR zwykle pojawiają się dopiero w checkoucie
Dlaczego to ważne: Sklep SK/CZ bez przycisków bankowych i płatności QR = masowe porzucanie koszyka. Przeciętny sklep SK ma kilka metod płatności. (Skan widzi tylko stronę główną — sprawdź ręcznie w checkoucie.)
Jak naprawić: Jeśli nie masz lokalnych płatności SK/CZ, zintegruj GoPay lub ComGate — oba obsługują Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen i płatność QR w jednym API. Alternatywnie Barion na rynek CZ.
Kategoria 4 / 7 · kelo.sk · Zulien Score

Gotowość AI

49/100
Waga: 10% · 8 OK · 17 ostrzeżeń · 9 błędów · łącznie 48
Podstawa danych strukturalnychNiezaliczone
Dlaczego to ważne: Bez danych strukturalnych Twój sklep jest niewidoczny dla handlu AI. Google AI Overviews, ChatGPT Shopping, Perplexity i Bing Copilot polegają na znacznikach schematów, aby zrozumieć i polecać produkty.
Jak naprawić: Natychmiast dodaj dane strukturalne JSON-LD. Kolejność priorytetów: 1) Organization, 2) Product (z offers), 3) BreadcrumbList, 4) WebSite+SearchAction, 5) FAQPage. Używaj wyłącznie formatu JSON-LD — nie Microdata ani RDFa.
Schemat Organization + łączenie encjiNiezaliczone
Dlaczego to ważne: Schemat Organization to podstawa Twojej tożsamości dla AI. Bez niego asystenci AI nie mogą pewnie przypisać informacji do Twojej marki, zweryfikować jej wiarygodności ani wyświetlić Twojego Knowledge Panel.
Jak naprawić: Dodaj schemat Organization (lub LocalBusiness dla sklepów stacjonarnych) z: name, logo, url, description, contactPoint, address oraz sameAs linkującym do wszystkich Twoich oficjalnych profili (LinkedIn, Facebook, Wikipedia jeśli dostępna).
Hierarchia nagłówków dla AINiezaliczone
0 H1, 10 H2, 17 H3 — słaba struktura
Dlaczego to ważne: AI wyodrębnia informacje na podstawie struktury nagłówków. Strony z prawidłową hierarchią H1→H2→H3 są dokładniej przetwarzane przez ChatGPT, Perplexity i Google AI Overviews. Bez niej AI może błędnie zinterpretować Twoją treść.
Jak naprawić: Użyj dokładnie 1 H1 (tytuł strony), a następnie zorganizuj treść sekcjami H2 i podsekcjami H3. Każdy nagłówek powinien opisywać treść, która następuje. Nigdy nie pomijaj poziomów nagłówków (H1→H3 bez H2).
Sygnały świeżości treściNiezaliczone
Dlaczego to ważne: Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.
Jak naprawić: Dodaj dateModified i datePublished do swojego schematu JSON-LD oraz wyświetl na stronie widoczną datę 'Ostatnia aktualizacja'. Aktualizuj treść co najmniej raz na kwartał. AI zdecydowanie preferuje świeżą, utrzymywaną treść.
Jasność encji i sygnały markiNiezaliczone
Dlaczego to ważne: Asystenci AI muszą być pewni tożsamości encji, zanim coś polecą. Bez wyraźnych sygnałów marki AI domyślnie wybiera lepiej znanych konkurentów.
Jak naprawić: Twoja marka ma słabe sygnały encji. Dodaj: 1) kompletne meta tagi OG, 2) schemat Organization z linkami sameAs do wszystkich oficjalnych profili, 3) spójne NAP (nazwa, adres, telefon) w całej sieci.
Pokrycie typowych pytańNiezaliczone
Odpowiada tylko na 1/5 kluczowych pytań kupujących: shipping
Dlaczego to ważne: Asystenci AI odpowiadają na zapytania zakupowe, rozgałęziając je na podpytania cena/wysyłka/zwroty/dostępność/płatność. Strona, która nie odpowiada na żadne z nich, jest niewidoczna w odpowiedziach zakupowych AI i sprawia wrażenie niewiarygodnej dla kupujących.
Jak naprawić: Twoja strona ledwie porusza kluczowe pytania kupujących. Dodaj sekcje dotyczące ceny, wysyłki (opcje + koszt), zwrotów/reklamacji, dostępności i metod płatności — jako widoczny tekst, a nie tylko w schemacie. Umieść linki do dedykowanych stron FAQ, Wysyłka i Zwroty.
Gotowość do Knowledge GraphNiezaliczone
Dlaczego to ważne: Bez sygnałów Knowledge Graph AI traktuje Twoją markę jako niezweryfikowaną. Nie uzyskasz panelu Google Knowledge Panel, a asystenci AI nie mogą pewnie przypisać informacji do Twojej marki.
Jak naprawić: Zbuduj swoją encję w Knowledge Graph: 1) dodaj @id do JSON-LD Organization, 2) użyj identycznej nazwy marki w title, schemacie i OG, 3) dodaj sameAs do Wikipedia/Wikidata/LinkedIn, 4) użyj wielu wzajemnie potwierdzających się typów schematu.
Jakość tekstu alt obrazów dla AINiezaliczone
Tylko 0% wysokiej jakości tekstu alt — 0 brakuje, 2 słabych
Dlaczego to ważne: Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.
Jak naprawić: Zaudytuj wszystkie obrazy: dodaj opisowy tekst alt (3-15 słów) do każdego <img>. Uwzględnij nazwy produktów, cechy, materiały, kolory. Jest to kluczowe dla wizualnego wyszukiwania AI i zgodności z dostępnością.
Stosunek treści do tekstu szablonowegoNiezaliczone
Tylko 20% w treści głównej — głównie tekst szablonowy
Dlaczego to ważne: Gęstość tokenów mierzy użyteczną treść względem szumu. Strony ze stosunkiem treści poniżej 30% są trudne do przetworzenia przez AI — nie potrafi ono znaleźć Twojej treści w tekście szablonowym.
Jak naprawić: Otocz treść główną znacznikami <main> lub <article>. AI ekstrahuje treść z tych kontenerów semantycznych — bez nich opisy produktów mieszają się z nawigacją i tekstem stopki.
Kompletność schematu ProductOstrzeżenie
71% kompletne — brakuje: brand, aggregateRating, itemCondition, gtin/mpn
Dlaczego to ważne: Niekompletny schemat Product oznacza, że AI pokazuje tylko część informacji o produkcie. Google Shopping i asystenci AI pomijają produkty bez ceny, dostępności lub zdjęć — wygrywają konkurenci z kompletnymi schematami.
Jak naprawić: Dodaj brakujące pola schematu Product: brand, aggregateRating, itemCondition, gtin/mpn. Każde pole poprawia sposób, w jaki AI prezentuje Twoje produkty. Zwłaszcza dodaj aggregateRating, ponieważ produkty z ocenami wyświetlają się bardziej widocznie w wynikach zakupów AI.
Schemat FAQ (bezpośrednie odpowiedzi dla AI)Ostrzeżenie
Dlaczego to ważne: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.
Jak naprawić: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).
Schemat BreadcrumbOstrzeżenie
Dlaczego to ważne: Asystenci AI używają breadcrumbów do zrozumienia kategoryzacji produktów i struktury witryny. Bez nich AI nie potrafi umiejscowić, gdzie produkty pasują w katalogu — np. 'Buty do biegania' pod 'Sport > Obuwie > Bieganie'.
Jak naprawić: Dodaj schemat BreadcrumbList odzwierciedlający hierarchię kategorii: Strona główna → Kategoria → Podkategoria → Produkt. Każdy element potrzebuje name i URL.
Schemat wyszukiwania w witrynie (SearchAction)Ostrzeżenie
Dlaczego to ważne: SearchAction udostępnia pole wyszukiwania w sitelinkach Google i pozwala asystentom zakupowym AI przeszukiwać Twój katalog bezpośrednio. Tak agenci AI znajdują konkretne produkty w Twoim sklepie.
Jak naprawić: Dodaj schemat WebSite z potentialAction: SearchAction. Zdefiniuj szablon URL wyszukiwania, aby asystenci AI i Google mogli programowo przeszukiwać Twój sklep.
Format treści z odpowiedzią na początkuOstrzeżenie
Treść nie zaczyna się mocnym akapitem podsumowującym
Dlaczego to ważne: Asystenci AI wyodrębniają treść z pierwszych 100 słów, aby generować podsumowania. Większość systemów AI czyta od góry do dołu, więc strony z odpowiedzią na początku są cytowane częściej.
Jak naprawić: Umieść najważniejsze informacje w pierwszych 100 słowach strony. Zastosuj metodę BLUF (najważniejsze na początku): zacznij od tego, CZYM produkt jest i dlaczego ma znaczenie, a następnie rozwiń.
Sygnały eksperckości autora (E-E-A-T)Ostrzeżenie
Dlaczego to ważne: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.
Jak naprawić: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.
Feed produktowy (AI Commerce)Ostrzeżenie
Dlaczego to ważne: Feedy produktowe napędzają Google Shopping, Bing Shopping i coraz częściej AI Commerce. Bez ustrukturyzowanego feedu produktowego agenci AI nie mogą efektywnie zindeksować całego Twojego katalogu pod kątem rekomendacji produktów.
Jak naprawić: Utwórz feed produktowy dla Google Merchant Center (XML lub CSV). Udostępnij go pod stałym adresem URL i odwołaj się do niego w mapie witryny. Asystenci zakupowi AI i porównywarki używają feedów produktowych do wykrywania katalogu. Wskazówka: feedy Heureka / Zboží / Glami / Merchant możesz bezpłatnie zweryfikować audytem Mergado.
Feed XML HeurekaOstrzeżenie
Dlaczego to ważne: Heureka.sk i Heureka.cz to dominujące porównywarki cen na rynku SK/CZ. Bez feedu XML nie jesteś widoczny na głównym marketplace. Żadne generyczne narzędzie audytowe tego nie sprawdza.
Jak naprawić: Wygeneruj feed XML Heureka pod /feed/heureka.xml (lub /export/heureka.xml). PrestaShop ma moduł Heureka.cz, WooCommerce ma wtyczki. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> z ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (wymagane) + EAN/PARAM/DELIVERY_DATE (mocno zalecane dla rankingu).
Ekstraktowalne bloki odpowiedziOstrzeżenie
3 akapitów, średnio 6 słów — zbyt krótkie do cytowania
Dlaczego to ważne: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.
Jak naprawić: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.
Obecność statystyk i danychOstrzeżenie
W treści nie znaleziono żadnych danych statystycznych
Dlaczego to ważne: Treść bez danych jest trudniejsza do zacytowania. Perplexity i ChatGPT celowo wyszukują strony ze skwantyfikowanymi twierdzeniami i weryfikowalnymi statystykami.
Jak naprawić: Dodaj liczby: porównania cen, metryki wydajności, statystyki klientów, benchmarki branżowe. Konkretne dane (np. '99,9% dostępności', 'ocena 4,8/5 z 2400 recenzji') AI cytuje najczęściej.
Optymalizacja długości sekcjiOstrzeżenie
Średnia sekcja: 101 słów — tylko 0% w optymalnym zakresie 80-200 słów
Dlaczego to ważne: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.
Jak naprawić: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.
Nagłówki w formacie pytanie-odpowiedźOstrzeżenie
Dlaczego to ważne: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.
Jak naprawić: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.
Schemat zasad zwrotówOstrzeżenie
Dlaczego to ważne: Agenci zakupowi AI (Google Shopping, ChatGPT, Bing Copilot) filtrują według elastyczności zwrotów. Produkty ze schematem zasad zwrotów otrzymują priorytetowe miejsce w porównaniach produktów AI.
Jak naprawić: Dodaj schemat MerchantReturnPolicy z: returnPolicyCategory (np. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Powiąż go z Product/Offer przez hasMerchantReturnPolicy.
Schemat szczegółów wysyłkiOstrzeżenie
Dlaczego to ważne: Szybkość realizacji wpływa na rekomendacje produktów AI. Kompletny schemat wysyłki oznacza, że AI może wyświetlić 'Darmowa wysyłka, dostawa w 2-3 dni' — silny czynnik konwersji.
Jak naprawić: Dodaj schemat OfferShippingDetails z: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenci AI obniżają priorytet produktów bez informacji o wysyłce.
Cytaty ekspertów i przypisyOstrzeżenie
Dlaczego to ważne: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.
Jak naprawić: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).
Gotowość agentowa WebMCPOstrzeżenie
Dlaczego to ważne: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.
Jak naprawić: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.
Widget zaufaniaOstrzeżenie
Nie wykryto żadnego widgetu zaufania (Heureka / Trustpilot / AggregateRating)
Dlaczego to ważne: Kupujący z SK/CZ ufają Heureka Ověřeno bardziej niż innym sygnałom zaufania. LLM-y (ChatGPT, Perplexity) i Google SGE priorytetowo cytują sklepy ze schematem AggregateRating.
Jak naprawić: Dla sklepów SK/CZ: zainstaluj widget Heureka Ověřeno zákazníky (bezpłatny dla zweryfikowanych sprzedawców — https://sluzby.heureka.sk). Alternatywy: Trustpilot, Google Reviews ze schematem AggregateRating. Umieść widget zaufania na stronie produktu + kategorii + w stopce.
Zasady dostępu botów AIZaliczone
No AI bot restrictions (allowed by default)
Dostępność treści dla AIZaliczone
665 słów w surowym HTML (2.2% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS
Głębia treści dla AIZaliczone
665 słów — bogata treść do analizy i cytowania przez AI
Semantyczna struktura HTMLZaliczone
4/6 elementów semantycznych: <article>, <header>, <footer>, <aside>
Treść strukturalna (listy i tabele)Zaliczone
10 list + 10 tabel — treść strukturalna przyjazna dla AI
Gęstość linków wewnętrznychZaliczone
29 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph
Tag canonical do deduplikacji w AIZaliczone
Canonical wskazujący na siebie — czysty sygnał dla AI
Czytelność treści dla AIZaliczone
Flesch-Kincaid Grade 8 — odpowiednie dla odbiorców technicznych/B2B
llms.txt (opis witryny dla AI)Info
Not present — not required for AI visibility
Dlaczego to ważne: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.
Jak naprawić: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.
llms-full.txt (kompletna treść dla AI)Info
Not present — not required for AI visibility
Dlaczego to ważne: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.
Modelowanie wariantów (ProductGroup)Info
Na stronie widoczne są przełączniki wariantów - sprawdź, czy warianty są modelowane jako ProductGroup
Dlaczego to ważne: ProductGroup utrzymuje oceny i ceny razem na jednej encji produktowej - dokładnie tak porównują produkty interfejsy zakupowe AI.
Jak naprawić: Jeśli produkt ma realne warianty (rozmiar, kolor), wyraź je przez ProductGroup + hasVariant + variesBy zamiast jednego płaskiego Product.
Schemat recenzji i ocenInfo
Na tej stronie (homepage) brak schematu recenzji — schemat recenzji/ocen zwykle znajduje się na stronach produktów
Dlaczego to ważne: Schemat recenzji jest specyficzny dla stron produktów, więc jego brak tutaj jest oczekiwany, a nie wadą.
Jak naprawić: Aby zaudytować schemat recenzji, przeskanuj URL produktu. Na stronach produktów dodaj AggregateRating (ratingValue, reviewCount, bestRating) oraz pojedyncze schematy Review.
Manifest wtyczki AIInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Dlaczego to ważne: ai-plugin.json umożliwia agentom AI programową interakcję z Twoim sklepem — wyszukiwanie produktów, sprawdzanie cen, przetwarzanie zamówień. To pomost między asystentami AI a funkcjonalnością Twojego e-commerce.
Pokrycie GTIN/EANInfo
Nie próbkowano żadnego feedu produktowego - nie dało się zweryfikować pokrycia GTIN/EAN
Dlaczego to ważne: Po GTIN agent zakupowy AI dopasowuje Twój produkt do tego samego produktu w innych sklepach. Bez feedu nie zmierzymy tego - to nie jest zarzut wobec Ciebie.
Jak naprawić: Opublikuj feed Google Merchant lub Heureka z wypełnionym GTIN/EAN i uruchom skan ponownie.
Treść Speakable (głosowa AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
Obietnica dostawyInfo
W tekście próbkowanej strony produktu nie znaleziono terminu dostawy
Dlaczego to ważne: Klient decyduje na stronie produktu. Termin, który istnieje tylko w regulaminie, nie bierze udziału w tej decyzji. Uwaga: czytamy tekst strony, więc nietypowe sformułowanie może umknąć - zweryfikuj przed działaniem.
Jak naprawić: Pokaż przewidywaną dostawę na samej stronie produktu, nie tylko na stronie warunków wysyłki: dzień lub datę plus godzinę odcięcia zamówień.
ai.txt (uprawnienia dla AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Dlaczego to ważne: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.
Agent-Commerce ReadinessInfo
54/100 — čiastočne pripravené (Prístup 100 · Porozumenie 17 · Objaviteľnosť 50 · Transakcia 50)
Dlaczego to ważne: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
17/100 (3 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
50/100 (3 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (3 signály/-ov)
Kategoria 5 / 7 · kelo.sk · Zulien Score

Prawo i RODO

60/100
Waga: 10% · 6 OK · 7 ostrzeżeń · 2 błędów · łącznie 15
Baner zgody na cookies (CMP)Niezaliczone
Dlaczego to ważne: Od 2024 roku regulatorzy UE aktywnie egzekwują zgodę na cookies. Niezgodny baner cookies należy do najczęściej karanych naruszeń RODO.
Jak naprawić: Zainstaluj certyfikowaną platformę zarządzania zgodą: Cookiebot, OneTrust, Usercentrics lub CookieYes. CMP musi blokować WSZYSTKIE niepotrzebne cookies i skrypty do momentu udzielenia wyraźnej zgody (opt-in, nie opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Linki do rozstrzygania sporów konsumenckichNiezaliczone
Nie znaleziono linku do platformy UE ODR ani do organu nadzorczego
Dlaczego to ważne: Rozporządzenie UE 524/2013 czyni link do ODR obowiązkowym dla każdego handlowca internetowego; prawo krajowe wymaga wskazania organu nadzorczego. ŠOI/ČOI kontrolują właśnie to, a jego brak to częste naruszenie prawa konsumenckiego.
Jak naprawić: Dodaj link do platformy UE ODR (https://ec.europa.eu/consumers/odr) oraz do krajowego organu (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) w stopce oraz w regulaminie.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Strona RegulaminOstrzeżenie
Dlaczego to ważne: Unijna dyrektywa o prawach konsumentów wymaga jasnych warunków przed zakupem. Brak Regulaminu oznacza, że klienci mogą twierdzić, że nie zostali poinformowani, co daje im wydłużone prawo do odstąpienia.
Jak naprawić: Stwórz Regulamin obejmujący: proces składania zamówienia, płatność, dostawę, zwroty, gwarancję i rozwiązywanie sporów. Podlinkuj go w stopce i w koszyku.
Szyfrowanie danych (brak treści mieszanych)Ostrzeżenie
Dlaczego to ważne: Treści mieszane oznaczają, że część danych jest przesyłana bez szyfrowania. Narusza to wymogi RODO dotyczące bezpieczeństwa danych i wywołuje ostrzeżenia przeglądarki „Niezabezpieczone", które szkodzą konwersjom.
Jak naprawić: Zamień wszystkie adresy URL zasobów http:// na https://. Sprawdź obrazy, skrypty, arkusze stylów i ramki iframe. Art. 32 RODO wymaga „odpowiednich środków technicznych", w tym szyfrowania.
Prawo do usunięcia danych (bycia zapomnianym)Ostrzeżenie
Dlaczego to ważne: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.
Jak naprawić: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.
Mechanizm wycofania zgodyOstrzeżenie
Dlaczego to ważne: Art. 7 ust. 3 RODO: „Wycofanie zgody musi być równie łatwe jak jej wyrażenie." Jeśli można zapisać się jednym kliknięciem, wypisanie musi być równie proste. Brak tego to częste ustalenie regulatorów.
Jak naprawić: Zapewnij jasny sposób wycofania zgody: link „wypisz się" w e-mailach, przycisk „ustawienia cookies" w stopce oraz sekcję „wycofaj zgodę" w polityce prywatności.
Polityka odstąpienia i reklamacjiOstrzeżenie
Brakuje: right of withdrawal (odstúpenie od zmluvy)
Dlaczego to ważne: Dyrektywa o prawach konsumentów (2011/83/UE) oraz SK zák. 108/2024 / CZ zák. 89/2012 wymagają przedumownego ujawnienia 14-dniowego prawa do odstąpienia i dostępnej procedury reklamacyjnej. Ich brak wydłuża prawa klientów do anulowania i jest standardowym ustaleniem ŠOI/ČOI.
Jak naprawić: Opublikuj i podlinkuj w stopce politykę odstąpienia (14-dniowe prawo do odstąpienia + wzór formularza odstąpienia) oraz procedurę reklamacyjną (reklamačný poriadok / reklamační řád). Odwołaj się do nich w koszyku.
Funkcja odstąpienia od umowyOstrzeżenie
Nie wykryto funkcji odstąpienia ani informacji o odstąpieniu
Dlaczego to ważne: Dyrektywa (UE) 2023/2673 (zmieniająca 2011/83/UE), transponowana w SK jako § 20a ustawy 108/2024, nakłada na sprzedawców internetowych obowiązek zapewnienia łatwej w użyciu funkcji odstąpienia — wyraźnie oznaczonego przycisku, stale dostępnego w okresie odstąpienia — obowiązuje od 19 czerwca 2026 dla wszystkich umów na odległość z prawem odstąpienia. Orientacyjnie — zweryfikuj umiejscowienie ręcznie.
Jak naprawić: Dodaj do interfejsu online wyraźnie oznaczoną funkcję odstąpienia od umowy, łatwą do znalezienia i stale dostępną przez 14-dniowy termin — np. na koncie klienta / w szczegółach zamówienia plus link w stopce. Zalogowany klient musi móc złożyć oświadczenie o odstąpieniu bez ponownej identyfikacji.
GPSR - dane producentaOstrzeżenie
Na próbkowanej stronie produktu nie znaleziono identyfikacji producenta/importera
Dlaczego to ważne: GPSR (rozporządzenie UE 2023/988) obowiązuje od 13 grudnia 2024 i wymaga, aby odpowiedzialny podmiot gospodarczy był identyfikowalny przy ofercie. WAŻNE: to heurystyka tekstowa nad JEDNĄ próbkowaną stroną produktu - sygnał orientacyjny, nie ocena prawna. Zweryfikuj wobec własnego katalogu przed działaniem.
Jak naprawić: Na każdej stronie produktu podaj nazwę producenta, adres pocztowy i kontakt elektroniczny (e-mail lub formularz). Przy towarach spoza UE wskaż także importera do UE. Ustrukturyzowane pole `manufacturer` w schemacie Product rozwiązuje to czysto i maszynowo czytelnie.
Skrypty śledzące a zgodaZaliczone
Nie wykryto żadnych skryptów śledzących
Strona polityki prywatnościZaliczone
https://kelo.sk/zasady-osobnych-udajov-a-cookies
Polityka cookiesZaliczone
Wykryto osobną politykę cookies
Kontakt prawny / strona ImpressumZaliczone
https://kelo.sk/o-nas
Udostępnianie danych stronom trzecimZaliczone
1 domen stron trzecich
Kontakt do inspektora ochrony danych (DPO)Zaliczone
Znaleziono kontakt do DPO / ochrony danych
Kategoria 6 / 7 · kelo.sk · Zulien Score

Podatności

70/100
Waga: 10% · 8 OK · 5 ostrzeżeń · 3 błędów · łącznie 17
Ujawnienie wersji CMSNiezaliczone
"WordPress 7.0.2" ujawnione w meta generator
Dlaczego to ważne: Znajomość dokładnej wersji CMS pozwala atakującym natychmiast przeszukać bazy CVE. Np. PrestaShop 1.7.8.x jest powiązany ze znanymi CVE dotyczącymi SQL injection. Ukrycie wersji zmusza atakujących do zgadywania.
Jak naprawić: Całkowicie usuń tag meta generator. W PrestaShop: usuń z header.tpl. W WordPress: dodaj remove_action('wp_head', 'wp_generator') do functions.php.
Ochrona formularzy CSRFNiezaliczone
4 formularz(y) bez tokenów CSRF
Dlaczego to ważne: CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.
Jak naprawić: Dodaj walidację tokenu CSRF do każdego formularza. Większość frameworków CMS ma wbudowaną ochronę CSRF — upewnij się, że jest włączona na wszystkich formularzach, w tym wyszukiwania i zapisu do newslettera.
Podejrzane wzorce skryptów inlineNiezaliczone
Wykryto: Dynamic script injection
Dlaczego to ważne: Te wzorce (dekodowanie Base64, eval z kodowaniem, dynamiczne wstrzykiwanie skryptów) to cechy charakterystyczne skimmerów płatności Magecart. Skimmery są na stronach e-commerce zwykle maskowane jako Google Tag Manager.
Jak naprawić: Sprawdź wszystkie skrypty inline pod kątem zaciemnionego kodu. Atakujący Magecart wstrzykują skimmery płatności zamaskowane jako analityka lub skrypty GTM. Porównaj bieżący HTML ze znaną, dobrą wersją. Rozważ użycie CSP ze ścisłymi nonce.
Pliki informacyjne CMSOstrzeżenie
readme.html dostępne — ujawnia szczegóły wersji
Dlaczego to ważne: Nawet jeśli ukryjesz tag generator, readme.html i CHANGELOG.txt ujawniają dokładne numery wersji. Atakujący sprawdzają je jako opcję zapasową.
Jak naprawić: Usuń lub zablokuj dostęp do readme.html. Te pliki ujawniają dokładną wersję CMS i historię aktualizacji.
Wykrywanie open redirectOstrzeżenie
W linkach strony znaleziono parametr przekierowania URL
Dlaczego to ważne: Open redirecty są używane w atakach phishingowych — atakujący tworzą adresy URL, które wyglądają jak Twoja domena, ale przekierowują na złośliwą stronę. Nadużywa to zaufania do Twojej domeny.
Jak naprawić: Waliduj wszystkie adresy URL przekierowań po stronie serwera względem whitelisty. Nigdy nie zezwalaj na cele przekierowania kontrolowane przez użytkownika bez walidacji.
Enumeracja użytkowników WordPressOstrzeżenie
/wp-json/wp/v2/users ujawnia konta użytkowników
Dlaczego to ważne: Ujawnione nazwy użytkowników to pierwszy krok w atakach brute force. Atakujący zdobywają prawidłowe nazwy, a następnie atakują je metodami na hasła. W połączeniu z xmlrpc.php jest to typowy łańcuch ataku na WordPress.
Jak naprawić: Ogranicz endpoint użytkowników REST API. Dodaj do functions.php: add_filter('rest_endpoints', function($endpoints) { unset($endpoints['/wp/v2/users']); return $endpoints; }); Lub użyj wtyczki bezpieczeństwa.
Izolacja między źródłami (Cross-Origin)Ostrzeżenie
Dlaczego to ważne: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.
Jak naprawić: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.
Zasoby mieszanej treściOstrzeżenie
1 zasobów HTTP na stronie HTTPS
Dlaczego to ważne: Mieszana treść umożliwia ataki man-in-the-middle na konkretne zasoby. Przeglądarki coraz częściej blokują mieszaną treść, psując obrazy i skrypty na Twojej witrynie.
Jak naprawić: Zastąp adresy URL HTTP adresami HTTPS: http://gmpg.org/xfn/11
Ujawnione pliki wrażliweZaliczone
.env, .git, composer.json — wszystkie prawidłowo zablokowane
Ujawniony skrypt instalacyjnyZaliczone
Żadne ścieżki /install/ ani /setup/ nie są dostępne
Listowanie katalogówZaliczone
Wyłączone — struktura plików ukryta
Panel administracyjny pod domyślnym URLZaliczone
Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)
Tryb debugowania / ujawnianie błędówZaliczone
W wyjściu strony nie znaleziono wskaźników debugowania
Rekord SPF (bezpieczeństwo e-maili)Zaliczone
SPF skonfigurowane: v=spf1 a mx include:_spf.m1.websupport.sk -all
Polityka DMARC (uwierzytelnianie e-maili)Zaliczone
DMARC egzekwowane: p=quarantine
Podpisywanie DKIM (uwierzytelnianie e-maili)Zaliczone
DKIM skonfigurowane (selektory: selector1, selector2, mail)
Wskaźniki marki BIMIInfo
Dlaczego to ważne: BIMI wymaga VMC (Verified Mark Certificate), ale dodaje logo Twojej marki do skrzynek odbiorców jako sygnał zaufania. Opcjonalne, ale o dużym wpływie dla sklepów skupionych na marce.
Jak naprawić: Gdy DMARC jest ustawione na p=quarantine lub p=reject ze 100% egzekwowaniem, opublikuj rekord BIMI: v=BIMI1; l=https://yourdomain.com/logo.svg — dodaje logo Twojej marki do skrzynek odbiorców w Gmailu i Yahoo.
Kategoria 7 / 7 · kelo.sk · Zulien Score

Następne kroki

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/kelo.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk