Ostatnie skanowanie: July 16, 2026

C0/100

Przeciętne

Wyniki oceny

www.php.net

Przeskanowano July 16, 2026

Unknown

jQuery 3.6.0

Font Awesome

Vite

BunnyCDN-DE1-1331

Ostatnie skanowanie: July 16, 2026

Podsumowanie od AI

Your site has basic web health but is missing critical elements. Add an H1 heading to every page immediately. Your SEO foundation is relatively strong, giving you a solid base to build on.

Plan działania

Napraw najpierw te 3 rzeczy

Posortowane według wpływu na wynik — każda poprawka podnosi ogólną ocenę.

+24potencjalny zysk

91/100

Performance

Waga: 25% · 9 zaliczonych · 3 ostrzeżenia · 2 nieudanych · 1 SPA (sprawdź ręcznie)

Co znaleźliśmy: Tylko 14 % z 7 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ma znaczenie: 6 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak to naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Dowód:HTML-heuristic· Pewność: high

Get Performance Optimization →

Co znaleźliśmy: 10 plików CSS - zbyt wiele!

Dlaczego to ma znaczenie: Każdy plik CSS blokuje renderowanie. Przy 10 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.

Jak to naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.

Dowód:HTML-heuristic· Pewność: high

Dlaczego to ma znaczenie: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.

Jak to naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.

Dowód:HTML-heuristic· Pewność: high

Request quote for speed audit

Co znaleźliśmy: 4 obrazów bez leniwego ładowania

Dlaczego to ma znaczenie: Bez leniwego ładowania WSZYSTKIE obrazy pobierają się przy załadowaniu strony - nawet te, do których nikt nie przewinie. Na stronie produktu z 20 obrazami leniwe ładowanie może zaoszczędzić większość początkowego pobierania.

Jak to naprawić: Dodaj loading='lazy' do wszystkich obrazów poniżej linii zgięcia. Obraz hero/LCP zostaw ładowany priorytetowo. Natywne leniwe ładowanie jest wspierane przez wszystkie nowoczesne przeglądarki.

Dowód:HTML-heuristic· Pewność: high

Request quote for speed audit

Co znaleźliśmy: 10 plików CSS bez ekstrakcji krytycznego CSS

Dlaczego to ma znaczenie: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.

Jak to naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Dowód:PSI-lab· Pewność: high

Request quote for speed audit

5 problemów w kategorii Performance. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

Zgadzam się z Polityka prywatności. Wyślemy Ci raport i opcjonalne powiadomienia o ponownym skanowaniu.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

70/100

Grade C

www.php.net

Dátum auditu: July 16, 2026

Online report: https://score.zulien.sk/r/php.net

Executive summary

Chýb

Upozornení

135

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chyby	Upozornenia	OK
Performance	91/100	25%	2	3	9
SEO	70/100	20%	2	8	14
Security	66/100	15%	1	8	7
Mobile	88/100	10%	0	6	7
AI Readiness	49/100	10%	8	13	6
GDPR	48/100	10%	2	7	2
Vulnerability	68/100	10%	3	3	7
Accessibility	53/100	—	2	2	4

Kritické zistenia

Script Loading Strategy· Performance

6 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

CSS File Count· Performance

Każdy plik CSS blokuje renderowanie. Przy 10 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.

H1 Heading· SEO

H1 to podstawowy sygnał treści dla wyszukiwarek. Strony bez H1 zajmują niższe pozycje dla docelowych słów kluczowych.

Structured Data (JSON-LD)· SEO

Strony z danymi strukturalnymi mogą uzyskać w Google rich snippety — oceny gwiazdkowe, ceny, dostępność — co zwiększa klikalność.

Content-Security-Policy (CSP)· Security

CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Structured Data Foundation· AI Readiness

Bez danych strukturalnych Twój sklep jest niewidoczny dla handlu AI. Google AI Overviews, ChatGPT Shopping, Perplexity i Bing Copilot polegają na znacznikach schematów, aby zrozumieć i polecać produkty.

Organization Schema + Entity Linking· AI Readiness

Schemat Organization to podstawa Twojej tożsamości dla AI. Bez niego asystenci AI nie mogą pewnie przypisać informacji do Twojej marki, zweryfikować jej wiarygodności ani wyświetlić Twojego Knowledge Panel.

Heading Hierarchy for AI· AI Readiness

AI wyodrębnia informacje na podstawie struktury nagłówków. Strony z prawidłową hierarchią H1→H2→H3 są dokładniej przetwarzane przez ChatGPT, Perplexity i Google AI Overviews. Bez niej AI może błędnie zinterpretować Twoją treść.

Entity Clarity & Brand Signals· AI Readiness

Asystenci AI muszą być pewni tożsamości encji, zanim coś polecą. Bez wyraźnych sygnałów marki AI domyślnie wybiera lepiej znanych konkurentów.

Common Question Coverage· AI Readiness

Asystenci AI odpowiadają na zapytania zakupowe, rozgałęziając je na podpytania cena/wysyłka/zwroty/dostępność/płatność. Strona, która nie odpowiada na żadne z nich, jest niewidoczna w odpowiedziach zakupowych AI i sprawia wrażenie niewiarygodnej dla kupujących.

Knowledge Graph Readiness· AI Readiness

Bez sygnałów Knowledge Graph AI traktuje Twoją markę jako niezweryfikowaną. Nie uzyskasz panelu Google Knowledge Panel, a asystenci AI nie mogą pewnie przypisać informacji do Twojej marki.

Image Alt Text Quality for AI· AI Readiness

Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.

Performance

91/100

Váha: 25% · 9 OK · 3 upozornení · 2 chýb · spolu 15

Script Loading StrategyZlyhalo

Tylko 14 % z 7 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Prečo je to dôležité: 6 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Ako opraviť: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

CSS File CountZlyhalo

10 plików CSS - zbyt wiele!

Prečo je to dôležité: Każdy plik CSS blokuje renderowanie. Przy 10 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.

Ako opraviť: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.

Resource Hints (Preload/Preconnect)Upozornenie

Prečo je to dôležité: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.

Ako opraviť: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.

Lazy LoadingUpozornenie

4 obrazów bez leniwego ładowania

Prečo je to dôležité: Bez leniwego ładowania WSZYSTKIE obrazy pobierają się przy załadowaniu strony - nawet te, do których nikt nie przewinie. Na stronie produktu z 20 obrazami leniwe ładowanie może zaoszczędzić większość początkowego pobierania.

Ako opraviť: Dodaj loading='lazy' do wszystkich obrazów poniżej linii zgięcia. Obraz hero/LCP zostaw ładowany priorytetowo. Natywne leniwe ładowanie jest wspierane przez wszystkie nowoczesne przeglądarki.

Critical CSS StrategyUpozornenie

10 plików CSS bez ekstrakcji krytycznego CSS

Prečo je to dôležité: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.

Ako opraviť: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Server Response Time (TTFB)Prešlo

8 ms

First Contentful Paint (FCP)Prešlo

0.26 s

Largest Contentful Paint (LCP)Prešlo

0.48 s – Core Web Vital ✓

Total Blocking Time (TBT)Prešlo

142 ms

Cumulative Layout Shift (CLS)Prešlo

0.002 – Core Web Vital ✓

Speed IndexPrešlo

0.94 s

Total Page WeightPrešlo

925 KB (26 żądań)

Unused Code (CSS + JS)Prešlo

Tylko 34 KB nieużywanego kodu - dobrze zoptymalizowane

Text Compression (gzip/brotli)Prešlo

Wszystkie zasoby tekstowe są prawidłowo skompresowane

Render-blocking ResourcesInfo

Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL

Ako opraviť: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.

SEO

70/100

Váha: 20% · 14 OK · 8 upozornení · 2 chýb · spolu 24

H1 HeadingZlyhalo

Prečo je to dôležité: H1 to podstawowy sygnał treści dla wyszukiwarek. Strony bez H1 zajmują niższe pozycje dla docelowych słów kluczowych.

Ako opraviť: Dodaj dokładnie jeden znacznik H1 zawierający główne słowo kluczowe. Powinien to być najbardziej wyeksponowany nagłówek na stronie.

Structured Data (JSON-LD)Zlyhalo

Prečo je to dôležité: Strony z danymi strukturalnymi mogą uzyskać w Google rich snippety — oceny gwiazdkowe, ceny, dostępność — co zwiększa klikalność.

Ako opraviť: Dodaj dane strukturalne JSON-LD: schematy Product (z ceną, dostępnością, recenzjami), Organization, BreadcrumbList i WebSite.

Meta TitleUpozornenie

3 znaków (optymalnie: 30-60)

Prečo je to dôležité: Krótkie tytuły marnują cenną przestrzeń rankingową w wynikach wyszukiwania.

Ako opraviť: Twój title jest bardzo krótki. Dodaj opisowe słowa kluczowe i nazwę marki, aby uzyskać lepsze sygnały rankingowe.

Open Graph TagsUpozornenie

Brakuje: og:title

Prečo je to dôležité: Niekompletne znaczniki OG oznaczają zepsute podglądy w mediach społecznościowych. Udostępniane linki bez obrazu otrzymują znacznie mniej kliknięć na Facebooku i LinkedInie.

Ako opraviť: Dodaj brakujące znaczniki OG: og:title. Do og:image użyj wysokiej jakości obrazów 1200×630px.

Image Alt AttributesUpozornenie

Tylko 75% z 4 obrazów ma tekst alt

Prečo je to dôležité: Brak tekstu alt oznacza zerową widoczność w wyszukiwarce grafiki Google, która jest realnym źródłem ruchu dla e-commerce.

Ako opraviť: 1 obrazom brakuje atrybutów alt. Dodaj do każdego obrazu opisowy, bogaty w słowa kluczowe tekst alt.

Image Format OptimizationUpozornenie

0% formatów nowej generacji — 0 JPEG, 1 PNG obrazów

Prečo je to dôležité: Twoje obrazy używają wyłącznie starych formatów. Przejście na WebP zwykle zmniejsza wagę strony o 30-50% — jedna z najskuteczniejszych optymalizacji wydajności.

Ako opraviť: Przekonwertuj wszystkie obrazy do formatu WebP. Większość platform CMS ma wtyczki do automatycznej konwersji WebP. Aby uzyskać jeszcze lepszą kompresję, użyj AVIF.

Canonical URL ConsistencyUpozornenie

Canonical wskazuje na inny URL: https://www.php.net/index.php

Prečo je to dôležité: Niepasujący canonical mówi Google, że ta strona jest duplikatem innego URL. Jeśli jest to niezamierzone, Google może całkowicie zignorować tę stronę na rzecz kanonicznego celu.

Ako opraviť: Twój kanoniczny URL nie zgadza się z URL bieżącej strony. Upewnij się, że canonical wskazuje na preferowaną wersję (ze slashem końcowym lub bez, www vs non-www). Niespójne znaczniki kanoniczne dezorientują wyszukiwarki.

Sitemap in robots.txtUpozornenie

robots.txt istnieje, ale nie odwołuje się do Twojej mapy witryny

Prečo je to dôležité: Choć Google potrafi znaleźć mapy witryn przez Search Console, odwołanie do niej w robots.txt zapewnia, że wszystkie wyszukiwarki (Bing, Yandex, Baidu) odnajdą ją automatycznie.

Ako opraviť: Dodaj do pliku robots.txt wiersz 'Sitemap: https://twojadomena.pl/sitemap.xml'. Pomoże to wyszukiwarkom szybciej odnaleźć Twoją mapę witryny.

Deep Heading HierarchyUpozornenie

Brak podnagłówków H3 dla długiej treści

Prečo je to dôležité: Głębokie hierarchie nagłówków (H2→H3→H4) pomagają Google zbudować konspekt treści. Strony z trzema lub więcej poziomami nagłówków pozycjonują się na więcej słów kluczowych niż strony o płaskiej strukturze.

Ako opraviť: Dodaj podnagłówki H3 pod sekcjami H2, aby stworzyć głębszą hierarchię treści. Pomaga to wyszukiwarkom zrozumieć podtematy i zwiększa szansę na featured snippet.

Internal LinkingUpozornenie

Tylko 4 linków wewnętrznych

Prečo je to dôležité: Linki wewnętrzne pomagają Google odkrywać i oceniać Twoje strony. Strony z większą liczbą linków wewnętrznych otrzymują wyższy PageRank i są indeksowane częściej.

Ako opraviť: Dodaj więcej linków wewnętrznych do powiązanej treści. Celuj w 5+ linków wewnętrznych na stronę dla dobrej indeksowalności witryny.

Meta DescriptionPrešlo

132 znaków

Content Structure (H2 Headings)Prešlo

Znaleziono 25 podnagłówków H2

Open Graph Image FormatPrešlo

image/png

Twitter/X CardsPrešlo

Typ karty: summary_large_image

Canonical URLPrešlo

https://www.php.net/index.php

robots.txtPrešlo

Obecny

XML SitemapPrešlo

Znaleziona z ~39+ adresami URL

HTML Language AttributePrešlo

lang="en"

Hreflang Tags (Multilingual)Prešlo

1 język(ów): x-default

Text-to-HTML RatioPrešlo

27% (2001 słów)

FaviconPrešlo

Wykryto favicon

Semantic HTML StructurePrešlo

5/6 elementów semantycznych: <article>, <nav>, <header>, <footer>, <aside>

Content DepthPrešlo

2001 słów — wystarczająca treść

Accessibility FundamentalsPrešlo

3/4 sygnałów dostępności: 3 ARIA roles, 11 ARIA labels, lang="en"

Security

66/100

Váha: 15% · 7 OK · 8 upozornení · 1 chýb · spolu 16

Content-Security-Policy (CSP)Zlyhalo

Prečo je to dôležité: CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Ako opraviť: Wdróż nagłówek CSP. Zacznij od: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - a następnie stopniowo go zaostrzaj.

DNSSECUpozornenie

Brak rekordów DNSKEY - strefa nie jest podpisana

Prečo je to dôležité: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.

Ako opraviť: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.

CAA DNS RecordUpozornenie

Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji

Prečo je to dôležité: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).

Ako opraviť: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.

HSTS (Strict-Transport-Security)Upozornenie

max-age too short (15768000s, need 31536000), missing includeSubDomains

Prečo je to dôležité: Słabe HSTS wciąż umożliwia ataki typu SSL stripping przy pierwszym połączeniu. Pełne HSTS z preload sprawia, że Twoja witryna działa wyłącznie przez HTTPS w każdej przeglądarce.

Ako opraviť: Ustaw: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - następnie zgłoś domenę na hstspreload.org do wstępnego ładowania w przeglądarkach.

X-Content-Type-OptionsUpozornenie

Prečo je to dôležité: Bez nosniff przeglądarki mogą uruchamiać przesłane pliki jako skrypty. Atakujący mógłby przesłać plik .jpg, który w rzeczywistości jest kodem JavaScript, i nakłonić przeglądarkę do jego uruchomienia.

Ako opraviť: Dodaj nagłówek: X-Content-Type-Options: nosniff

Referrer-PolicyUpozornenie

Prečo je to dôležité: Bez polityki referrer przeglądarki wysyłają pełne adresy URL stronom trzecim. Może to prowadzić do wycieku wrażliwych danych, takich jak tokeny sesji w adresach URL lub wewnętrzne ścieżki stron.

Ako opraviť: Dodaj nagłówek: Referrer-Policy: strict-origin-when-cross-origin - to najlepszy kompromis między funkcjonalnością a prywatnością.

Cookie Security FlagsUpozornenie

1 plik(ów) cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite

Prečo je to dôležité: Brak flagi Secure = pliki cookie wysyłane przez HTTP (możliwe do wykradzenia w sieci WiFi). Brak HttpOnly = pliki cookie odczytywalne przez XSS. Brak SameSite = podatność na ataki CSRF.

Ako opraviť: Ustaw wszystkie pliki cookie z: Secure (tylko HTTPS), HttpOnly (brak dostępu z JS), SameSite=Lax lub Strict (ochrona przed CSRF). Pliki cookie sesji MUSZĄ mieć wszystkie trzy.

Technology DisclosureUpozornenie

Server: BunnyCDN-DE1-1331

Prečo je to dôležité: Ujawnienie dokładnych wersji serwera/PHP pozwala atakującym wyszukać w bazach CVE konkretne exploity. To pierwszy krok w większości zautomatyzowanych ataków.

Ako opraviť: Ukryj wersję serwera: ustaw ServerTokens Prod (Apache) lub server_tokens off (Nginx). Całkowicie usuń nagłówek X-Powered-By.

CDN / WAF ProtectionUpozornenie

Prečo je to dôležité: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.

Ako opraviť: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.

SSL/TLS CertificatePrešlo

Nawiązano prawidłowe połączenie HTTPS

HTTP → HTTPS RedirectPrešlo

HTTP prawidłowo przekierowuje na HTTPS

Clickjacking ProtectionPrešlo

X-Frame-Options: SAMEORIGIN

Permissions-PolicyPrešlo

interest-cohort=()

Subresource Integrity (SRI)Prešlo

Nie załadowano żadnych skryptów stron trzecich kwalifikujących się do SRI

security.txt (RFC 9116)Prešlo

Obecny w /.well-known/security.txt

Server Version DisclosurePrešlo

BunnyCDN-DE1-1331 - wersja ukryta

Mobile

88/100

Váha: 10% · 7 OK · 6 upozornení · 0 chýb · spolu 13

Touch Target SizeUpozornenie

Prečo je to dôležité: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.

Ako opraviť: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.

Font Size ReadabilityUpozornenie

Prečo je to dôležité: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.

Ako opraviť: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.

Responsive Design TechniquesUpozornenie

Prečo je to dôležité: Nieresponsywne strony są automatycznie penalizowane przez Google w mobilnych wynikach wyszukiwania. Przy indeksowaniu mobile-first to krytyczny czynnik rankingowy.

Ako opraviť: Zaimplementuj responsywne CSS z @media queries dla kluczowych breakpointów: 480px (mały telefon), 768px (tablet), 1024px (laptop). Używaj Flexboxa i CSS Grid dla płynnych układów.

Theme ColorUpozornenie

Prečo je to dôležité: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.

Ako opraviť: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.

Responsive Images (srcset)Upozornenie

4 obrazów bez responsywnego rozmiaru

Prečo je to dôležité: Bez srcset użytkownicy mobilni pobierają pełnowymiarowe obrazy desktopowe, marnując transfer. Responsywne obrazy to pojedynczo największa korzyść wydajnościowa dla stron z wieloma obrazami.

Ako opraviť: Dodaj atrybuty srcset i sizes do tagów <img>, aby dla każdego ekranu serwować obraz o odpowiednim rozmiarze. Urządzenia mobilne nie powinny pobierać 1920px obrazów desktopowych.

Text Overflow HandlingUpozornenie

Nie wykryto CSS word-break/overflow-wrap

Prečo je to dôležité: Długie ciągi znaków bez word-break powodują poziome przepełnienie na mobile — częsta przyczyna błędów 'treść szersza niż viewport'. Słowa złożone i adresy URL to częsti winowajcy.

Ako opraviť: Dodaj 'overflow-wrap: break-word' do body lub głównego kontenera treści. Bez tego długie adresy URL, SKU produktów lub długie słowa złożone mogą zepsuć układy mobilne.

Viewport ConfigurationPrešlo

width=device-width, initial-scale=1

Mobile Performance ScorePrešlo

99/100 — doskonały

Content Fits ViewportPrešlo

Nie jest potrzebne przewijanie poziome

Mobile Navigation (Semantic)Prešlo

Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji

Form Input TypesPrešlo

Zoptymalizowane: 2 search

Form Input Labels (WCAG 3.3.2)Prešlo

2/2 inputów ma etykietę

Link Text Quality (WCAG 2.4.4)Prešlo

Wszystkie linki mają opisowy tekst

AI Readiness

49/100

Váha: 10% · 6 OK · 13 upozornení · 8 chýb · spolu 34

Structured Data FoundationZlyhalo

Prečo je to dôležité: Bez danych strukturalnych Twój sklep jest niewidoczny dla handlu AI. Google AI Overviews, ChatGPT Shopping, Perplexity i Bing Copilot polegają na znacznikach schematów, aby zrozumieć i polecać produkty.

Ako opraviť: Natychmiast dodaj dane strukturalne JSON-LD. Kolejność priorytetów: 1) Organization, 2) Product (z offers), 3) BreadcrumbList, 4) WebSite+SearchAction, 5) FAQPage. Używaj wyłącznie formatu JSON-LD — nie Microdata ani RDFa.

Organization Schema + Entity LinkingZlyhalo

Prečo je to dôležité: Schemat Organization to podstawa Twojej tożsamości dla AI. Bez niego asystenci AI nie mogą pewnie przypisać informacji do Twojej marki, zweryfikować jej wiarygodności ani wyświetlić Twojego Knowledge Panel.

Ako opraviť: Dodaj schemat Organization (lub LocalBusiness dla sklepów stacjonarnych) z: name, logo, url, description, contactPoint, address oraz sameAs linkującym do wszystkich Twoich oficjalnych profili (LinkedIn, Facebook, Wikipedia jeśli dostępna).

Heading Hierarchy for AIZlyhalo

0 H1, 25 H2, 0 H3 — słaba struktura

Prečo je to dôležité: AI wyodrębnia informacje na podstawie struktury nagłówków. Strony z prawidłową hierarchią H1→H2→H3 są dokładniej przetwarzane przez ChatGPT, Perplexity i Google AI Overviews. Bez niej AI może błędnie zinterpretować Twoją treść.

Ako opraviť: Użyj dokładnie 1 H1 (tytuł strony), a następnie zorganizuj treść sekcjami H2 i podsekcjami H3. Każdy nagłówek powinien opisywać treść, która następuje. Nigdy nie pomijaj poziomów nagłówków (H1→H3 bez H2).

Entity Clarity & Brand SignalsZlyhalo

Prečo je to dôležité: Asystenci AI muszą być pewni tożsamości encji, zanim coś polecą. Bez wyraźnych sygnałów marki AI domyślnie wybiera lepiej znanych konkurentów.

Ako opraviť: Twoja marka ma słabe sygnały encji. Dodaj: 1) kompletne meta tagi OG, 2) schemat Organization z linkami sameAs do wszystkich oficjalnych profili, 3) spójne NAP (nazwa, adres, telefon) w całej sieci.

Common Question CoverageZlyhalo

Odpowiada tylko na 1/5 kluczowych pytań kupujących: availability

Prečo je to dôležité: Asystenci AI odpowiadają na zapytania zakupowe, rozgałęziając je na podpytania cena/wysyłka/zwroty/dostępność/płatność. Strona, która nie odpowiada na żadne z nich, jest niewidoczna w odpowiedziach zakupowych AI i sprawia wrażenie niewiarygodnej dla kupujących.

Ako opraviť: Twoja strona ledwie porusza kluczowe pytania kupujących. Dodaj sekcje dotyczące ceny, wysyłki (opcje + koszt), zwrotów/reklamacji, dostępności i metod płatności — jako widoczny tekst, a nie tylko w schemacie. Umieść linki do dedykowanych stron FAQ, Wysyłka i Zwroty.

Knowledge Graph ReadinessZlyhalo

Prečo je to dôležité: Bez sygnałów Knowledge Graph AI traktuje Twoją markę jako niezweryfikowaną. Nie uzyskasz panelu Google Knowledge Panel, a asystenci AI nie mogą pewnie przypisać informacji do Twojej marki.

Ako opraviť: Zbuduj swoją encję w Knowledge Graph: 1) dodaj @id do JSON-LD Organization, 2) użyj identycznej nazwy marki w title, schemacie i OG, 3) dodaj sameAs do Wikipedia/Wikidata/LinkedIn, 4) użyj wielu wzajemnie potwierdzających się typów schematu.

Image Alt Text Quality for AIZlyhalo

Tylko 0% wysokiej jakości tekstu alt — 1 brakuje, 3 słabych

Prečo je to dôležité: Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.

Ako opraviť: Zaudytuj wszystkie obrazy: dodaj opisowy tekst alt (3-15 słów) do każdego <img>. Uwzględnij nazwy produktów, cechy, materiały, kolory. Jest to kluczowe dla wizualnego wyszukiwania AI i zgodności z dostępnością.

Content-to-Boilerplate RatioZlyhalo

Tylko 3% w treści głównej — głównie tekst szablonowy

Prečo je to dôležité: Gęstość tokenów mierzy użyteczną treść względem szumu. Strony ze stosunkiem treści poniżej 30% są trudne do przetworzenia przez AI — nie potrafi ono znaleźć Twojej treści w tekście szablonowym.

Ako opraviť: Otocz treść główną znacznikami <main> lub <article>. AI ekstrahuje treść z tych kontenerów semantycznych — bez nich opisy produktów mieszają się z nawigacją i tekstem stopki.

FAQ Schema (Direct AI Answers)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.

Ako opraviť: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).

Structured Content (Lists & Tables)Upozornenie

Znaleziono: 7 lists — rozważ dodanie: comparison tables

Prečo je to dôležité: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.

Ako opraviť: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.

Content Freshness SignalsUpozornenie

Znaleziono widoczną datę, ale nie ma jej w danych strukturalnych

Prečo je to dôležité: Modele AI uwzględniają aktualność w swoich algorytmach cytowania. Sygnały świeżości mówią AI, że Twoja treść jest aktualna i wiarygodna.

Ako opraviť: Dodaj oba: 1) dateModified i datePublished w schemacie Article/Product w JSON-LD, 2) widoczne 'Ostatnia aktualizacja: [data]' na stronie. Oba sygnały wzmacniają świeżość treści dla AI.

Author Expertise Signals (E-E-A-T)Upozornenie

Prečo je to dôležité: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.

Ako opraviť: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.

Extractable Answer BlocksUpozornenie

82 akapitów, średnio 21 słów — zbyt krótkie do cytowania

Prečo je to dôležité: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.

Ako opraviť: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.

Statistics & Data PresenceUpozornenie

W treści nie znaleziono żadnych danych statystycznych

Prečo je to dôležité: Treść bez danych jest trudniejsza do zacytowania. Perplexity i ChatGPT celowo wyszukują strony ze skwantyfikowanymi twierdzeniami i weryfikowalnymi statystykami.

Ako opraviť: Dodaj liczby: porównania cen, metryki wydajności, statystyki klientów, benchmarki branżowe. Konkretne dane (np. '99,9% dostępności', 'ocena 4,8/5 z 2400 recenzji') AI cytuje najczęściej.

Section Length OptimizationUpozornenie

Średnia sekcja: 69 słów — tylko 8% w optymalnym zakresie 80-200 słów

Prečo je to dôležité: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.

Ako opraviť: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.

Q&A Format HeadingsUpozornenie

Prečo je to dôležité: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.

Ako opraviť: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.

Internal Link DensityUpozornenie

only 2/1000w (target: 3-5)

Prečo je to dôležité: Linki wewnętrzne tworzą dla crawlerów AI niejawny knowledge graph. Każdy kontekstowy link uczy AI o relacjach między treściami. Modele AI podążają za linkami wewnętrznymi, aby zbudować kompleksowe zrozumienie Twojego sklepu.

Ako opraviť: Dodaj 3-5 kontekstowych linków wewnętrznych na 1 000 słów, używając opisowego tekstu kotwicy. Linkuj do powiązanych produktów, kategorii i poradników. Zamień ogólne kotwice ('kliknij tutaj', 'czytaj więcej') na tekst opisowy.

Canonical Tag for AI DeduplicationUpozornenie

Canonical wskazuje na inny URL: https://www.php.net/index.php

Prečo je to dôležité: Wyszukiwarki AI (ChatGPT, Perplexity, Bing Copilot) używają tagów canonical do deduplikacji treści. Błędny canonical oznacza, że AI może cytować niewłaściwą wersję strony lub całkowicie ją zignorować.

Ako opraviť: Sprawdź, czy ten canonical jest zamierzony. Modele AI grupują niemal identyczne URL-e i wybierają jedną reprezentatywną stronę. Jeśli canonical wskazuje na inny URL, AI zaindeksuje tylko ten docelowy URL, a nie tę stronę.

Expert Quotations & CitationsUpozornenie

Prečo je to dôležité: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.

Ako opraviť: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).

WebMCP Agentic ReadinessUpozornenie

Prečo je to dôležité: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.

Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.

Social Proof (Testimonials / Case Studies)Upozornenie

Prečo je to dôležité: Bez widocznego społecznego dowodu słuszności potencjalni klienci B2B nie mogą zweryfikować Twojego dorobku przed kontaktem. Brak opinii i studiów przypadków to częsty powód, dla którego strony doradcze tracą wykwalifikowane leady na etapie kontaktu.

Ako opraviť: Dodaj przynajmniej jedną formę społecznego dowodu słuszności: 1) opinie klientów jako <blockquote> z atrybucją, 2) sekcję studiów przypadków / portfolio z dotychczasowymi pracami, 3) pasek logotypów klientów 'Zaufali nam'. Dla B2B to wiodąca dźwignia wiarygodności.

AI Bot Access PolicyPrešlo

No AI bot restrictions (allowed by default)

Content Accessibility for AIPrešlo

2001 słów w surowym HTML (26.8% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS

Content Depth for AIPrešlo

2001 słów — bogata treść do analizy i cytowania przez AI

Answer-First Content FormatPrešlo

Pierwszy akapit: 249 słów — dobra gęstość treści nad linią przewijania

Semantic HTML StructurePrešlo

5/6 elementów semantycznych: <article>, <nav>, <header>, <footer>, <aside>

Content Readability for AIPrešlo

Flesch-Kincaid Grade 8 — przystępne i jasne

llms.txt (AI Site Descriptor)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.

Ako opraviť: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.

llms-full.txt (Complete AI Content)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.

ai.txt (AI Permissions)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.

Agent-Commerce ReadinessInfo

50/100 — čiastočne pripravené (Prístup 100 · Porozumenie 0 · Transakcia 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").

Agent: Prístup — dostane sa agent dnuInfo

100/100 (2 signály/-ov)

Agent: Porozumenie — rozumie produktomInfo

0/100 (2 signály/-ov)

Agent: Transakcia — vie konať (kôš/podmienky)Info

50/100 (1 signál)

GDPR

48/100

Váha: 10% · 2 OK · 7 upozornení · 2 chýb · spolu 11

Cookie Consent Banner (CMP)Zlyhalo

Prečo je to dôležité: Od 2024 roku regulatorzy UE aktywnie egzekwują zgodę na cookies. Niezgodny baner cookies należy do najczęściej karanych naruszeń RODO.

Ako opraviť: Zainstaluj certyfikowaną platformę zarządzania zgodą: Cookiebot, OneTrust, Usercentrics lub CookieYes. CMP musi blokować WSZYSTKIE niepotrzebne cookies i skrypty do momentu udzielenia wyraźnej zgody (opt-in, nie opt-out).

GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14

Tracking Scripts Without ConsentZlyhalo

1 trackerów ładuje się bez zgody: Matomo

Prečo je to dôležité: Ładowanie JAKIEGOKOLWIEK śledzenia przed zgodą to bezpośrednie naruszenie RODO/ePrivacy. Należy do najczęściej karanych naruszeń przez unijne organy ochrony danych.

Ako opraviť: Te skrypty śledzące uruchamiają się przed zgodą użytkownika: Matomo. Skonfiguruj CMP tak, aby je blokował do momentu wyraźnego opt-in. Użyj consent mode w Tag Managerze lub blokowania skryptów przez CMP.

GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14

Cookie PolicyUpozornenie

Prečo je to dôležité: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.

Ako opraviť: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.

Legal Contact / Imprint PageUpozornenie

Prečo je to dôležité: W krajach DACH brak Impressum może skutkować karami i wezwaniami do zaniechania od konkurencji. Dla wszystkich sklepów w UE identyfikacja administratora danych jest wymogiem art. 13 RODO.

Ako opraviť: Dodaj stronę Impressum / O nas z danymi: nazwa firmy, adres siedziby, email kontaktowy, numer VAT i dane z rejestru handlowego. W Niemczech/Austrii/Szwajcarii jest to wymóg prawny (Impressumspflicht).

Terms & Conditions PageUpozornenie

Prečo je to dôležité: Unijna dyrektywa o prawach konsumentów wymaga jasnych warunków przed zakupem. Brak Regulaminu oznacza, że klienci mogą twierdzić, że nie zostali poinformowani, co daje im wydłużone prawo do odstąpienia.

Ako opraviť: Stwórz Regulamin obejmujący: proces składania zamówienia, płatność, dostawę, zwroty, gwarancję i rozwiązywanie sporów. Podlinkuj go w stopce i w koszyku.

Personal Data Exposure in SourceUpozornenie

1 osobistych adresów e-mail w źródle strony: php@fosstodon.org

Prečo je to dôležité: Adres e-mail konkretnej osoby fizycznej to dane osobowe według art. 4 pkt 1 RODO; jego publikacja w źródle narusza zasadę minimalizacji danych (art. 5 ust. 1 lit. c). Skrzynki funkcyjne jak info@ są celowo publiczne i nie są tu oznaczane.

Ako opraviť: Usuń z publicznego HTML adresy e-mail zawierające imię i nazwisko osoby (np. imie.nazwisko@). Zamiast nich użyj skrzynek funkcyjnych (info@, sales@) lub formularza kontaktowego.

Right to Erasure (Data Deletion)Upozornenie

Prečo je to dôležité: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.

Ako opraviť: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.

Data Protection Officer ContactUpozornenie

Prečo je to dôležité: Art. 37 RODO wymaga DPO dla organizacji przetwarzających dane osobowe na dużą skalę. Nawet jeśli nie jest obowiązkowy, wyznaczony kontakt ds. prywatności buduje zaufanie i jest oczekiwany przez regulatorów.

Ako opraviť: Dodaj dane kontaktowe DPO (lub kontakt ds. prywatności, jeśli DPO nie jest wymagany) do polityki prywatności i stopki. Podaj: imię/stanowisko, e-mail (np. dpo@twojadomena.pl) i adres pocztowy.

Withdrawal of Consent MechanismUpozornenie

Prečo je to dôležité: Art. 7 ust. 3 RODO: „Wycofanie zgody musi być równie łatwe jak jej wyrażenie." Jeśli można zapisać się jednym kliknięciem, wypisanie musi być równie proste. Brak tego to częste ustalenie regulatorów.

Ako opraviť: Zapewnij jasny sposób wycofania zgody: link „wypisz się" w e-mailach, przycisk „ustawienia cookies" w stopce oraz sekcję „wycofaj zgodę" w polityce prywatności.

Privacy Policy PagePrešlo

/privacy.php

Data Encryption (No Mixed Content)Prešlo

Wszystkie zasoby ładowane przez HTTPS

Vulnerability

68/100

Váha: 10% · 7 OK · 3 upozornení · 3 chýb · spolu 13

Sensitive Files ExposedZlyhalo

composer.json (dependency map) — KRYTYCZNE!

Prečo je to dôležité: .env zawiera hasła do bazy danych i klucze API. .git/HEAD umożliwia pobranie całego kodu źródłowego. composer.json ujawnia wszystkie zależności i ich wersje. Ujawnione dane uwierzytelniające to jeden z najczęstszych sposobów kompromitacji sklepów.

Ako opraviť: PILNE: Natychmiast zablokuj te pliki! Apache: dodaj do .htaccess: <FilesMatch '\.(env|git|json)$'>Require all denied</FilesMatch>. Nginx: location ~ /\. { deny all; }

Install Script ExposedZlyhalo

/install/, /install.php lub /setup/ nadal dostępne — KRYTYCZNE!

Prečo je to dôležité: Pozostawione skrypty instalacyjne to podręcznikowy wektor RCE. W PrestaShop, WordPress i Magento instalator może nadpisać bazę danych, utworzyć nowe konto administratora lub wstrzyknąć złośliwy kod. Automatyczne boty stale skanują /install/ na każdym e-sklepie.

Ako opraviť: Zaraz po instalacji CMS usuń katalogi install/ i setup/ z web roota. Atakujący mogą zresetować bazę danych lub ponownie uruchomić instalator, aby przejąć dostęp administratora.

Form CSRF ProtectionZlyhalo

1 formularz(y) bez tokenów CSRF

Prečo je to dôležité: CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.

Ako opraviť: Dodaj walidację tokenu CSRF do każdego formularza. Większość frameworków CMS ma wbudowaną ochronę CSRF — upewnij się, że jest włączona na wszystkich formularzach, w tym wyszukiwania i zapisu do newslettera.

package.json ExposedUpozornenie

package.json dostępny — ujawnia wszystkie zależności i wersje

Prečo je to dôležité: package.json ujawnia dokładne wersje zależności, co pozwala atakującym wyszukać znane CVE w każdej bibliotece. To kompletna mapa podatności.

Ako opraviť: Zablokuj dostęp do package.json przez .htaccess lub konfigurację serwera. Nigdy nie powinien być udostępniany publicznie.

DMARC Policy (Email Auth)Upozornenie

DMARC ustawione na p=none (tylko monitorowanie, bez egzekwowania)

Prečo je to dôležité: DMARC p=none nie zapewnia żadnej ochrony przed podszywaniem się pod e-maile. Generuje tylko raporty. Przejdź na p=quarantine, aby faktycznie blokować sfałszowane e-maile, zanim dotrą do skrzynek Twoich klientów.

Ako opraviť: Zmień politykę DMARC z p=none na p=quarantine lub p=reject. p=none tylko monitoruje — nie blokuje sfałszowanych e-maili. Zacznij od quarantine, a następnie przejdź na reject po sprawdzeniu, że legalne e-maile przechodzą.

Cross-Origin IsolationUpozornenie

Prečo je to dôležité: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.

Ako opraviť: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.

CMS Version DisclosurePrešlo

Brak tagu generator — tożsamość CMS ukryta

Directory ListingPrešlo

Wyłączone — struktura plików ukryta

Admin Panel at Default URLPrešlo

Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)

Debug Mode / Error ExposurePrešlo

W wyjściu strony nie znaleziono wskaźników debugowania

jQuery VersionPrešlo

jQuery 3.6.0

SPF Record (Email Security)Prešlo

SPF skonfigurowane: v=spf1 ip4:140.211.15.143 ip4:45.112.84.5 ip4:142.93.197.176 ip6:2604:a880:400:d

DKIM Signing (Email Auth)Prešlo

DKIM skonfigurowane (selektory: mail)

Accessibility

53/100

Váha: — · 4 OK · 2 upozornení · 2 chýb · spolu 9

Heading StructureZlyhalo

Strona nie ma nagłówka <h1>

Prečo je to dôležité: Użytkownicy czytników nawigują nagłówkami; brak struktury wymusza czytanie liniowe. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Dodaj dokładnie jeden <h1> opisujący stronę, potem <h2>/<h3> po kolei bez pomijania poziomów.

Landmark RegionsZlyhalo

Nie znaleziono obszaru <main>

Prečo je to dôležité: Obszary pozwalają użytkownikom technologii wspomagających przejść wprost do głównej treści i pominąć nawigację. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).

Ako opraviť: Umieść główną treść w <main> i użyj <nav>, <header>, <footer> dla obszarów.

Image Alt TextUpozornenie

1 z 4 obrazów bez tekstu alt

Prečo je to dôležité: Każdy obraz bez alt to treść niedostępna dla użytkownika czytnika ekranu (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).

Ako opraviť: Uzupełnij alt dla pozostałych obrazów (alt="" dla dekoracyjnych).

Skip LinkUpozornenie

Nie wykryto linku pomijającego do treści

Prečo je to dôležité: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.

Page LanguagePrešlo

<html lang="en"> jest ustawiony

Form LabelsPrešlo

Wszystkie 2 pola mają etykiety

Link TextPrešlo

Linki mają opisowy tekst

Zoom & ScalingPrešlo

Powiększanie nie jest wyłączone

EAA Legal BasisInfo

Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/php.net

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk