Poniżej średniej

Wyniki oceny

pilulka.sk

Przeskanowano July 28, 2026

Magento
Vue.js
Nuxt.js
Font Awesome
PhotoSwipe
Vite
Firma:Pilulka Lékárny a.s.· NACE 47730
NIS2: poza zakresem
Ryzyko:30/100średnie
Wiarygodność:B
Podejrzany adres
Pełny profil firmy →
Ostatnie skanowanie: July 28, 2026
Podsumowanie od AI

Your store has solid foundations, but important gaps remain. Prioritize adding Open Graph tags and XML sitemap to improve search visibility. Security and SEO are your strongest areas.

Ta firma nie podlega obowiązkom NIS2.Na podstawie sektora NACE i wielkości firmy zgodność z art. 21 nie jest wymagana. Dobre praktyki bezpieczeństwa są jednak nadal zalecane.
Dostarczasz firmie objętej NIS2?Nawet poza bezpośrednim zakresem możesz mieć obowiązki z łańcucha dostaw — regulowane firmy przenoszą je umownie na dostawców (bezpieczeństwo, zgłaszanie incydentów, szyfrowanie). Dostawcy ICT i usług zarządzanych są objęci niezależnie od wielkości.
Sprawdź obowiązki dostawcy Podstawa prawna: NIS2 art. 21 · CZ 264/2025 §11 · NIS2 Art. 21(2)(d)
Możliwa pomyłka NIP

NIP w stopce strony (03615278) różni się od NIP zwróconego przez automatyczne wyszukiwanie dla domeny (47235225). Zazwyczaj chodzi o stopki skopiowane z szablonu lub niedawną zmianę osoby prawnej — sprawdź, czy NIP w stopce odpowiada Twojemu rzeczywistemu podmiotowi prowadzącemu działalność. Wyłącznie informacyjne, nie ma wpływu na ocenę.

Plan działania

Napraw najpierw te 3 rzeczy

Posortowane według wpływu na wynik — każda poprawka podnosi ogólną ocenę.

+15potencjalny zysk

Performance

Waga: 25% · 7 zaliczonych · 5 ostrzeżenia · 5 nieudanych · 1 SPA (sprawdź ręcznie)

Co znaleźliśmy: 608 ms (dobry: <200 ms)

Dlaczego to ma znaczenie: TBT powyżej 600 ms oznacza, że Twoja strona nie reaguje przez ponad pół sekundy. Użytkownicy, którzy nie mogą wejść w interakcję w ciągu 100 ms, postrzegają stronę jako niesprawną. To niszczy konwersje.

Jak to naprawić: Krytyczne: przeanalizuj cały JavaScript. 1) Usuń nieużywane wtyczki/moduły, 2) Odrocz analitykę i widżety czatu, 3) Podziel duże pakiety (code-split), 4) Przenieś ciężkie obliczenia do web workerów.
Dowód:PSI-lab· Pewność: high
Request quote for speed audit

Co znaleźliśmy: 0.453 (dobry: <0,1) – Core Web Vital NIESPEŁNIONY

Dlaczego to ma znaczenie: CLS >0,25 nie spełnia Core Web Vitals. Użytkownicy doświadczają ciągłego skakania treści – szczególnie frustrującego na urządzeniach mobilnych, gdzie przypadkowe kliknięcia prowadzą do niechcianych zakupów lub zmian strony.

Jak to naprawić: Pilne problemy ze stabilnością układu. 1) Dodaj szerokość/wysokość do wszystkich <img> i <video>, 2) Zarezerwuj miejsce na reklamy za pomocą min-height, 3) Użyj font-display: swap dla czcionek webowych, 4) Nie wstrzykuj dynamicznie treści nad widoczny obszar.
Dowód:PSI-lab· Pewność: high
Request quote for speed audit

Co znaleźliśmy: 4.5 MB, 199 żądań - zbyt ciężko!

Dlaczego to ma znaczenie: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak to naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Dowód:PSI-lab· Pewność: high
Get Performance Optimization →

Co znaleźliśmy: 419 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 419 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: 22 plików CSS - zbyt wiele!

Dlaczego to ma znaczenie: Każdy plik CSS blokuje renderowanie. Przy 22 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.

Jak to naprawić: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.
Dowód:HTML-heuristic· Pewność: high

Co znaleźliśmy: 525 ms (optymalnie: <200 ms)

Dlaczego to ma znaczenie: TTFB to fundament – wolny serwer opóźnia każdą inną metrykę. Różnica między 200 ms a 600 ms TTFB oznacza 400 ms dodane do FCP, LCP i wszystkiego innego.

Jak to naprawić: Zoptymalizuj odpowiedź serwera: włącz buforowanie opcode (OPcache), dodaj Redis/Memcached do buforowania bazy danych, użyj CDN. Sprawdź wolne zapytania do bazy danych.
Dowód:PSI-lab· Pewność: high
Request quote for speed audit

Co znaleźliśmy: no-cache

Dlaczego to ma znaczenie: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak to naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
Dowód:HTTP-header· Pewność: high
Request quote for speed audit

Co znaleźliśmy: 22 plików CSS bez ekstrakcji krytycznego CSS

Dlaczego to ma znaczenie: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.

Jak to naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dowód:PSI-lab· Pewność: high
Request quote for speed audit

Co znaleźliśmy: 4 zewnętrznych domen bez preconnect

Dlaczego to ma znaczenie: Połączenia z podmiotami zewnętrznymi wymagają wyszukiwania DNS, uzgadniania TCP i negocjacji TLS. Preconnect wykonuje je równolegle z parsowaniem HTML, oszczędzając 100-300 ms na origin.

Jak to naprawić: Dodaj <link rel='preconnect'> dla kluczowych domen zewnętrznych: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. Preconnect oszczędza 100-300 ms na domenę, uruchamiając wcześnie DNS+TCP+TLS.
Dowód:PSI-lab· Pewność: high

Co znaleźliśmy: 770 KB wbudowanego JavaScriptu

Dlaczego to ma znaczenie: Dużych skryptów wbudowanych nie można cachować oddzielnie - są pobierane ponownie przy każdym załadowaniu strony. Przeniesienie ich do zewnętrznych plików z defer umożliwia cachowanie HTTP i równoległe pobieranie.

Jak to naprawić: Przenieś duże skrypty wbudowane do zewnętrznych plików. Wbudowany JS powyżej 100 KB rozdyma HTML, uniemożliwia cachowanie i blokuje parser. Pliki zewnętrzne można cachować, kompresować i odraczać.
Dowód:PSI-lab· Pewność: high
Request quote for security audit

10 problemów w kategorii Performance. To szkodzi Twojemu sklepowi internetowemu.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Twój sklep internetowy traci klientów każdego dnia. Powyższe problemy kosztują Cię sprzedaż.

Krytyczna ocena — zamów audyt eksperta

Szczegółowa analiza naszego zespołu: zidentyfikujemy przyczyny problemów, ustalimy priorytety napraw i przygotujemy plan działania. Ofertę prześlemy w ciągu 48 godzin.

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
59/100
Grade D
pilulka.sk
Pilulka Lékárny a.s.
Dátum auditu: July 28, 2026
Platforma: Magento
NACE: 47730
Online report: https://score.zulien.sk/r/pilulka.sk
Vygenerované 29. 7. 2026 11:12:33 · score.zulien.sk · by Zulien

Executive summary

23
Chýb
66
Upozornení
64
OK
173
Spolu kontrol

Skóre po kategóriách

KategóriaSkóreVáhaChybyUpozorneniaOK
Performance45/10025%557
SEO71/10020%3913
Security71/10015%187
Mobile49/10010%286
AI Readiness60/10010%51912
GDPR66/10010%186
Vulnerability58/10010%569
Accessibility59/100—134

Kritické zistenia

Total Blocking Time (TBT)· Performance
TBT powyżej 600 ms oznacza, że Twoja strona nie reaguje przez ponad pół sekundy. Użytkownicy, którzy nie mogą wejść w interakcję w ciągu 100 ms, postrzegają stronę jako niesprawną. To niszczy konwersje.
Cumulative Layout Shift (CLS)· Performance
CLS >0,25 nie spełnia Core Web Vitals. Użytkownicy doświadczają ciągłego skakania treści – szczególnie frustrującego na urządzeniach mobilnych, gdzie przypadkowe kliknięcia prowadzą do niechcianych zakupów lub zmian strony.
Total Page Weight· Performance
Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Unused Code (CSS + JS)· Performance
Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
CSS File Count· Performance
Każdy plik CSS blokuje renderowanie. Przy 22 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Open Graph Tags· SEO
Bez znaczników OG platformy społecznościowe pokazują automatycznie generowane podglądy. Prawidłowe znaczniki OG tworzą czyste, klikalne karty linków.
XML Sitemap· SEO
Mapy witryn pomagają Google szybciej wykrywać i indeksować strony, zwłaszcza w dużych sklepach z głęboką strukturą kategorii.
Product Schema Richness· SEO
Niekompletny schemat produktu oznacza brak rich results w Google Shopping i w wyszukiwaniu. Konkurujesz jedynie tekstowymi wpisami przeciwko konkurentom z gwiazdkami i cenami w wynikach.
HSTS (Strict-Transport-Security)· Security
Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.
Mobile Performance Score· Mobile
Wynik mobilny poniżej 50 oznacza, że Twój sklep staje się użyteczny na telefonie dopiero po kilku sekundach. Wolne ładowanie mobilne odstrasza użytkowników, zanim zobaczą sklep.
Form Input Labels (WCAG 3.3.2)· Mobile
EAA 2026 (European Accessibility Act) wchodzi w życie 28.6.2025. Sklepy internetowe powyżej 10 pracowników lub €2M obrotu muszą być zgodne z WCAG 2.1 AA — brakujące etykiety należą do najczęstszych błędów, z których można pozwać.
AI Bot Access Policy· AI Readiness
Wyszukiwanie AI to szybko rosnący kanał odkrywania produktów. Blokowanie głównych crawlerów AI całkowicie Cię z niego wyklucza.

Performance

45/100
Váha: 25% · 7 OK · 5 upozornení · 5 chýb · spolu 18
Total Blocking Time (TBT)Zlyhalo
608 ms (dobry: <200 ms)
Prečo je to dôležité: TBT powyżej 600 ms oznacza, że Twoja strona nie reaguje przez ponad pół sekundy. Użytkownicy, którzy nie mogą wejść w interakcję w ciągu 100 ms, postrzegają stronę jako niesprawną. To niszczy konwersje.
Ako opraviť: Krytyczne: przeanalizuj cały JavaScript. 1) Usuń nieużywane wtyczki/moduły, 2) Odrocz analitykę i widżety czatu, 3) Podziel duże pakiety (code-split), 4) Przenieś ciężkie obliczenia do web workerów.
Cumulative Layout Shift (CLS)Zlyhalo
0.453 (dobry: <0,1) – Core Web Vital NIESPEŁNIONY
Prečo je to dôležité: CLS >0,25 nie spełnia Core Web Vitals. Użytkownicy doświadczają ciągłego skakania treści – szczególnie frustrującego na urządzeniach mobilnych, gdzie przypadkowe kliknięcia prowadzą do niechcianych zakupów lub zmian strony.
Ako opraviť: Pilne problemy ze stabilnością układu. 1) Dodaj szerokość/wysokość do wszystkich <img> i <video>, 2) Zarezerwuj miejsce na reklamy za pomocą min-height, 3) Użyj font-display: swap dla czcionek webowych, 4) Nie wstrzykuj dynamicznie treści nad widoczny obszar.
Total Page WeightZlyhalo
4.5 MB, 199 żądań - zbyt ciężko!
Prečo je to dôležité: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Ako opraviť: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Unused Code (CSS + JS)Zlyhalo
419 KB zmarnowanych na nieużywanym kodzie!
Prečo je to dôležité: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Ako opraviť: Ładujesz 419 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
CSS File CountZlyhalo
22 plików CSS - zbyt wiele!
Prečo je to dôležité: Każdy plik CSS blokuje renderowanie. Przy 22 plikach przeglądarka musi pobrać wszystkie, zanim cokolwiek wyrenderuje. To może dodać 1-2+ sekundy na sieciach mobilnych.
Ako opraviť: Spakuj swoje pliki CSS w maksymalnie 1-3 pliki. Użyj narzędzia build (Webpack, Vite, Gulp) do połączenia i minifikacji. Krytyczny CSS powinien być inline, reszta odroczona.
Server Response Time (TTFB)Upozornenie
525 ms (optymalnie: <200 ms)
Prečo je to dôležité: TTFB to fundament – wolny serwer opóźnia każdą inną metrykę. Różnica między 200 ms a 600 ms TTFB oznacza 400 ms dodane do FCP, LCP i wszystkiego innego.
Ako opraviť: Zoptymalizuj odpowiedź serwera: włącz buforowanie opcode (OPcache), dodaj Redis/Memcached do buforowania bazy danych, użyj CDN. Sprawdź wolne zapytania do bazy danych.
Cache-Control StrategyUpozornenie
no-cache
Prečo je to dôležité: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.
Ako opraviť: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
Critical CSS StrategyUpozornenie
22 plików CSS bez ekstrakcji krytycznego CSS
Prečo je to dôležité: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.
Ako opraviť: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Connection Hint CoverageUpozornenie
4 zewnętrznych domen bez preconnect
Prečo je to dôležité: Połączenia z podmiotami zewnętrznymi wymagają wyszukiwania DNS, uzgadniania TCP i negocjacji TLS. Preconnect wykonuje je równolegle z parsowaniem HTML, oszczędzając 100-300 ms na origin.
Ako opraviť: Dodaj <link rel='preconnect'> dla kluczowych domen zewnętrznych: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. Preconnect oszczędza 100-300 ms na domenę, uruchamiając wcześnie DNS+TCP+TLS.
Inline JavaScript SizeUpozornenie
770 KB wbudowanego JavaScriptu
Prečo je to dôležité: Dużych skryptów wbudowanych nie można cachować oddzielnie - są pobierane ponownie przy każdym załadowaniu strony. Przeniesienie ich do zewnętrznych plików z defer umożliwia cachowanie HTTP i równoległe pobieranie.
Ako opraviť: Przenieś duże skrypty wbudowane do zewnętrznych plików. Wbudowany JS powyżej 100 KB rozdyma HTML, uniemożliwia cachowanie i blokuje parser. Pliki zewnętrzne można cachować, kompresować i odraczać.
First Contentful Paint (FCP)Prešlo
1.27 s
Largest Contentful Paint (LCP)Prešlo
2.31 s – Core Web Vital ✓
Speed IndexPrešlo
2.80 s
Text Compression (gzip/brotli)Prešlo
Wszystkie zasoby tekstowe są prawidłowo skompresowane
Resource Hints (Preload/Preconnect)Prešlo
6 preload, 4 wskazów(ek) preconnect
Lazy LoadingPrešlo
24 % obrazów używa natywnego leniwego ładowania (197/818)
Script Loading StrategyPrešlo
100 % skryptów używa async/defer/module (3 async, 0 defer, 1 module)
Render-blocking ResourcesInfo
Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL
Ako opraviť: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.
Kategória 1 / 8 · pilulka.sk · Zulien Score

SEO

71/100
Váha: 20% · 13 OK · 9 upozornení · 3 chýb · spolu 26
Open Graph TagsZlyhalo
Prečo je to dôležité: Bez znaczników OG platformy społecznościowe pokazują automatycznie generowane podglądy. Prawidłowe znaczniki OG tworzą czyste, klikalne karty linków.
Ako opraviť: Dodaj do każdej strony znaczniki meta og:title, og:description, og:image (1200×630px) i og:type.
XML SitemapZlyhalo
Prečo je to dôležité: Mapy witryn pomagają Google szybciej wykrywać i indeksować strony, zwłaszcza w dużych sklepach z głęboką strukturą kategorii.
Ako opraviť: Wygeneruj mapę XML pod adresem /sitemap.xml z listą wszystkich ważnych stron. Wyklucz strony noindex, filtry i zduplikowane adresy URL. Odwołaj się do niej w robots.txt.
Product Schema RichnessZlyhalo
Brakuje wymaganych pól: description, image
Prečo je to dôležité: Niekompletny schemat produktu oznacza brak rich results w Google Shopping i w wyszukiwaniu. Konkurujesz jedynie tekstowymi wpisami przeciwko konkurentom z gwiazdkami i cenami w wynikach.
Ako opraviť: Dodaj kompletny schemat Product z co najmniej: name, description, image i offers (z ceną i dostępnością).
H1 HeadingUpozornenie
2 znaczników H1 (powinien być dokładnie 1)
Prečo je to dôležité: Wiele znaczników H1 rozmywa sygnał głównego tematu. Jeden H1 na stronę to utrwalona najlepsza praktyka.
Ako opraviť: Skonsoliduj do dokładnie jednego znacznika H1 na stronę. Na podnagłówki użyj H2-H6.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.
Ako opraviť: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.
Image Alt AttributesUpozornenie
Tylko 70% z 818 obrazów ma tekst alt
Prečo je to dôležité: Brak tekstu alt oznacza zerową widoczność w wyszukiwarce grafiki Google, która jest realnym źródłem ruchu dla e-commerce.
Ako opraviť: 246 obrazom brakuje atrybutów alt. Dodaj do każdego obrazu opisowy, bogaty w słowa kluczowe tekst alt.
Image Format OptimizationUpozornenie
0% formatów nowej generacji — 2 JPEG, 43 PNG obrazów
Prečo je to dôležité: Twoje obrazy używają wyłącznie starych formatów. Przejście na WebP zwykle zmniejsza wagę strony o 30-50% — jedna z najskuteczniejszych optymalizacji wydajności.
Ako opraviť: Przekonwertuj wszystkie obrazy do formatu WebP. Większość platform CMS ma wtyczki do automatycznej konwersji WebP. Aby uzyskać jeszcze lepszą kompresję, użyj AVIF.
Title/H1 DifferentiationUpozornenie
Title i H1 są identyczne
Prečo je to dôležité: Identyczny title i H1 marnuje szansę na kierowanie na dodatkowe słowa kluczowe. Różne, ale powiązane kombinacje title/H1 pozycjonują się na więcej wariantów słów kluczowych.
Ako opraviť: Spraw, aby znacznik title i nagłówek H1 różniły się, ale się uzupełniały. Title powinien zawierać markę i być zoptymalizowany pod kliknięcia w SERP. H1 powinien być skupiony na treści dla doświadczenia na stronie.
Semantic HTML StructureUpozornenie
Tylko 3/6 elementów semantycznych — brakuje: <article>, <nav>, <aside>
Prečo je to dôležité: Semantyczny HTML daje wyszukiwarkom jasne sygnały o strukturze treści. Strony z prawidłowym znacznikami semantycznymi zdobywają więcej featured snippetów i wystąpień w knowledge panelu.
Ako opraviť: Używaj semantycznych elementów HTML5: <header>, <nav>, <main>, <article>, <aside>, <footer>. Pomagają one wyszukiwarkom zrozumieć strukturę strony i poprawiają dostępność.
Canonical URL ConsistencyUpozornenie
Canonical wskazuje na inny URL: https://www.pilulka.sk
Prečo je to dôležité: Niepasujący canonical mówi Google, że ta strona jest duplikatem innego URL. Jeśli jest to niezamierzone, Google może całkowicie zignorować tę stronę na rzecz kanonicznego celu.
Ako opraviť: Twój kanoniczny URL nie zgadza się z URL bieżącej strony. Upewnij się, że canonical wskazuje na preferowaną wersję (ze slashem końcowym lub bez, www vs non-www). Niespójne znaczniki kanoniczne dezorientują wyszukiwarki.
Empty/Dead LinksUpozornenie
23 martwych linków (0 pustych, 23 tylko z hashem, 0 javascript:void)
Prečo je to dôležité: Martwe linki marnują crawl budget i dezorientują wyszukiwarki. Tworzą też złe doświadczenie użytkownika — użytkownicy klikają, oczekując nawigacji, a nic się nie dzieje.
Ako opraviť: Zastąp puste href='', href='#' i href='javascript:void(0)' rzeczywistymi adresami URL. Jeśli są interaktywne, użyj <button> zamiast <a>.
Image Dimension AttributesUpozornenie
Tylko 5% obrazów ma atrybuty width/height
Prečo je to dôležité: Brak wymiarów obrazów to główna przyczyna Cumulative Layout Shift. Google używa CLS jako czynnika rankingowego w ramach Core Web Vitals.
Ako opraviť: Dodaj atrybuty width i height do wszystkich znaczników <img>. Zapobiega to przesunięciom układu (CLS) i pomaga przeglądarkom zarezerwować miejsce przed załadowaniem obrazów.
Meta TitlePrešlo
33 znaków — "Pilulka.sk - Zdravie s presnosťou"
Meta DescriptionPrešlo
154 znaków
Content Structure (H2 Headings)Prešlo
Znaleziono 32 podnagłówków H2
Canonical URLPrešlo
https://www.pilulka.sk
Structured Data (JSON-LD)Prešlo
1 blok(ów): WebSite, SearchAction, Organization, ContactPoint
JSON-LD ValidityPrešlo
1 blok(ów) parsuje się bez błędów
robots.txtPrešlo
Obecny
HTML Language AttributePrešlo
lang="sk"
FaviconPrešlo
Wykryto favicon
Content DepthPrešlo
3825 słów — wystarczająca treść
Deep Heading HierarchyPrešlo
H2: 32, H3: 174 — dobrze ustrukturyzowana treść
Internal LinkingPrešlo
754 linków wewnętrznych — silna nawigacja witryny
Accessibility FundamentalsPrešlo
3/4 sygnałów dostępności: 3 ARIA roles, 197 ARIA labels, lang="sk"
Text-to-HTML RatioInfo
Stosunek 2%, ale 3825 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść
Prečo je to dôležité: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.
Ako opraviť: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.
Kategória 2 / 8 · pilulka.sk · Zulien Score

Security

71/100
Váha: 15% · 7 OK · 8 upozornení · 1 chýb · spolu 16
HSTS (Strict-Transport-Security)Zlyhalo
Prečo je to dôležité: Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.
Ako opraviť: Dodaj nagłówek: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - następnie zgłoś domenę na hstspreload.org.
DNSSECUpozornenie
Brak rekordów DNSKEY - strefa nie jest podpisana
Prečo je to dôležité: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.
Ako opraviť: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.
CAA DNS RecordUpozornenie
Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji
Prečo je to dôležité: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).
Ako opraviť: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.
X-Content-Type-OptionsUpozornenie
Prečo je to dôležité: Bez nosniff przeglądarki mogą uruchamiać przesłane pliki jako skrypty. Atakujący mógłby przesłać plik .jpg, który w rzeczywistości jest kodem JavaScript, i nakłonić przeglądarkę do jego uruchomienia.
Ako opraviť: Dodaj nagłówek: X-Content-Type-Options: nosniff
Referrer-PolicyUpozornenie
Prečo je to dôležité: Bez polityki referrer przeglądarki wysyłają pełne adresy URL stronom trzecim. Może to prowadzić do wycieku wrażliwych danych, takich jak tokeny sesji w adresach URL lub wewnętrzne ścieżki stron.
Ako opraviť: Dodaj nagłówek: Referrer-Policy: strict-origin-when-cross-origin - to najlepszy kompromis między funkcjonalnością a prywatnością.
Permissions-PolicyUpozornenie
Prečo je to dôležité: Bez Permissions-Policy dowolny skrypt strony trzeciej (reklamy, analityka, widżety czatu) może uzyskać dostęp do kamery, mikrofonu i geolokalizacji bez Twojej wiedzy.
Ako opraviť: Dodaj: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - wyłącz interfejsy API, których Twoja witryna nie potrzebuje.
Cookie Security FlagsUpozornenie
1 plik(ów) cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite
Prečo je to dôležité: Brak flagi Secure = pliki cookie wysyłane przez HTTP (możliwe do wykradzenia w sieci WiFi). Brak HttpOnly = pliki cookie odczytywalne przez XSS. Brak SameSite = podatność na ataki CSRF.
Ako opraviť: Ustaw wszystkie pliki cookie z: Secure (tylko HTTPS), HttpOnly (brak dostępu z JS), SameSite=Lax lub Strict (ochrona przed CSRF). Pliki cookie sesji MUSZĄ mieć wszystkie trzy.
Technology DisclosureUpozornenie
X-Powered-By: Nuxt
Prečo je to dôležité: Ujawnienie dokładnych wersji serwera/PHP pozwala atakującym wyszukać w bazach CVE konkretne exploity. To pierwszy krok w większości zautomatyzowanych ataków.
Ako opraviť: Ukryj wersję serwera: ustaw ServerTokens Prod (Apache) lub server_tokens off (Nginx). Całkowicie usuń nagłówek X-Powered-By.
Subresource Integrity (SRI)Upozornenie
Tylko 0/4 skryptów stron trzecich kwalifikujących się do SRI ma hashe integrity
Prečo je to dôležité: Bez SRI, jeśli przypięty do wersji CDN strony trzeciej zostanie skompromitowany, atakujący mogą wstrzyknąć złośliwy kod do Twojej witryny - ten sam wektor co przy naruszeniu Magecart w British Airways.
Ako opraviť: Do przypiętych do wersji tagów <script> stron trzecich dodaj integrity='sha384-...' i crossorigin='anonymous' (użyj srihash.org). Automatycznie aktualizowane skrypty dostawców (analityka, SDK płatności, narzędzia zgody) są poprawnie wykluczone - nie mogą używać SRI.
SSL/TLS CertificatePrešlo
Nawiązano prawidłowe połączenie HTTPS
HTTP → HTTPS RedirectPrešlo
HTTP prawidłowo przekierowuje na HTTPS
Content-Security-Policy (CSP)Prešlo
Obecna i rozsądnie skonfigurowana
Clickjacking ProtectionPrešlo
X-Frame-Options: DENY
security.txt (RFC 9116)Prešlo
Obecny w /.well-known/security.txt
CDN / WAF ProtectionPrešlo
Wykryto Cloudflare - ochrona przed DDoS i buforowanie na brzegu sieci są aktywne
Password Field SecurityPrešlo
1 pól(e) hasła - zezwalają na autouzupełnianie przez menedżer haseł
Kategória 3 / 8 · pilulka.sk · Zulien Score

Mobile

49/100
Váha: 10% · 6 OK · 8 upozornení · 2 chýb · spolu 19
Mobile Performance ScoreZlyhalo
34/100 — krytycznie wolne
Prečo je to dôležité: Wynik mobilny poniżej 50 oznacza, że Twój sklep staje się użyteczny na telefonie dopiero po kilku sekundach. Wolne ładowanie mobilne odstrasza użytkowników, zanim zobaczą sklep.
Ako opraviť: Twoje doświadczenie mobilne jest poważnie pogorszone. Priorytetowe poprawki: 1) Zredukuj JavaScript, 2) Przekonwertuj wszystkie obrazy na WebP z responsywnym rozmiarem, 3) Włącz agresywne cachowanie, 4) Użyj CDN.
Form Input Labels (WCAG 3.3.2)Zlyhalo
Tylko 2/4 inputów ma etykietę (50%)
Prečo je to dôležité: EAA 2026 (European Accessibility Act) wchodzi w życie 28.6.2025. Sklepy internetowe powyżej 10 pracowników lub €2M obrotu muszą być zgodne z WCAG 2.1 AA — brakujące etykiety należą do najczęstszych błędów, z których można pozwać.
Ako opraviť: 2 elementów input nie ma etykiety. Każdy input musi mieć przypisany <label for="id">Tekst</label> lub aria-label. Placeholder NIE jest etykietą (WCAG 3.3.2). Jeśli to formularz checkoutu/rejestracji — obniża to konwersję i narusza EN 301 549 (EAA 2026).
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.
Ako opraviť: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.
Ako opraviť: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.
PWA FeaturesUpozornenie
Ma service worker, brakuje web app manifest
Prečo je to dôležité: Sklepy z PWA pozwalają użytkownikom zainstalować sklep jako aplikację na ekranie głównym, zwiększając powtarzalne zaangażowanie.
Ako opraviť: Dodaj web app manifest, aby włączyć funkcje PWA. Add <link rel='manifest' href='/manifest.json'> with name, icons, start_url, and display: standalone.
Theme ColorUpozornenie
Prečo je to dôležité: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.
Ako opraviť: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.
Mobile Navigation (Semantic)Upozornenie
Prečo je to dôležité: Semantyczne elementy <nav> są niezbędne dla dostępności mobilnej. Czytniki ekranu używają ich, aby użytkownicy mogli przejść bezpośrednio do nawigacji — kluczowe na małych ekranach z długą treścią.
Ako opraviť: Umieść nawigację w elemencie <nav>. Pomoże to mobilnym czytnikom ekranu zaoferować 'przejdź do nawigacji' i poprawi nawigację głosową (np. 'Siri, pokaż mi menu').
Text Overflow HandlingUpozornenie
Nie wykryto CSS word-break/overflow-wrap
Prečo je to dôležité: Długie ciągi znaków bez word-break powodują poziome przepełnienie na mobile — częsta przyczyna błędów 'treść szersza niż viewport'. Słowa złożone i adresy URL to częsti winowajcy.
Ako opraviť: Dodaj 'overflow-wrap: break-word' do body lub głównego kontenera treści. Bez tego długie adresy URL, SKU produktów lub długie słowa złożone mogą zepsuć układy mobilne.
Print StylesheetUpozornenie
Strona zamówienia/faktury bez stylów do druku
Prečo je to dôležité: Klienci drukują potwierdzenia zamówień i faktury. Bez stylów do druku otrzymują paski nawigacyjne, banery cookie i zepsute układy. To częsta skarga na użyteczność w e-commerce.
Ako opraviť: Dodaj reguły CSS @media print, aby ukryć nawigację, reklamy i nieistotne elementy. Zapewnij, aby szczegóły zamówienia, ceny i dane firmy były widoczne przy druku.
Heading Hierarchy (WCAG 1.3.1)Upozornenie
Pominięte poziomy: h2→h5
Prečo je to dôležité: Pominięte poziomy nagłówków (np. h1 od razu na h3) psują nawigację dla użytkowników czytników ekranu i sygnalizują Google złą strukturę dokumentu. Negatywnie wpływa to również na SEO.
Ako opraviť: Zachowuj kolejność nagłówków h1 → h2 → h3 → h4 bez pomijania. Czytniki ekranu używają hierarchii nagłówków do nawigacji. Jeśli potrzebujesz mniejszej czcionki, ale tego samego poziomu, użyj klasy CSS, a nie niższego tagu nagłówka.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Content Fits ViewportPrešlo
Nie jest potrzebne przewijanie poziome
Responsive Design TechniquesPrešlo
Wykryto: Media queries
Responsive Images (srcset)Prešlo
365 obrazów używa srcset do responsywnego rozmiaru
Form Input TypesPrešlo
Zoptymalizowane: 2 email, 1 search
Link Text Quality (WCAG 2.4.4)Prešlo
Wszystkie linki mają opisowy tekst
Payment Methods DetectedInfo
Na stronie głównej nie wykryto żadnej znanej bramki płatniczej
Prečo je to dôležité: Widoczne ikony płatności (Apple Pay, Google Pay, Klarna, Tatra Pay) w nagłówku/stopce zwiększają konwersję. Sygnał zaufania przed checkoutem.
Ako opraviť: Wykrywanie bramki płatniczej skanuje tylko stronę główną. Jeśli płatności są na /checkout lub ładowane przez JS dopiero po interakcji, nie zobaczymy ich. Rozważ dodanie ikon płatności do stopki.
Express Checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nie wykryto na stronie głównej — express checkout zwykle pojawia się dopiero w koszyku/checkoucie
Prečo je to dôležité: Mobilna konwersja przy express checkout jest wyższa niż przy klasycznej karcie. W SK/CZ rosnący trend. (Skan widzi tylko stronę główną, więc to wskazówka, nie werdykt.)
Ako opraviť: Jeśli nie masz express checkout, dodaj Apple Pay + Google Pay przez Stripe/Adyen/Mollie. Biometryczna autoryzacja = -1 click checkout = wyższa konwersja.
SK/CZ Local Payment MethodsInfo
Na stronie głównej nie wykryto żadnej lokalnej metody płatności SK/CZ — przyciski bankowe/QR zwykle pojawiają się dopiero w checkoucie
Prečo je to dôležité: Sklep SK/CZ bez przycisków bankowych i płatności QR = masowe porzucanie koszyka. Przeciętny sklep SK ma kilka metod płatności. (Skan widzi tylko stronę główną — sprawdź ręcznie w checkoucie.)
Ako opraviť: Jeśli nie masz lokalnych płatności SK/CZ, zintegruj GoPay lub ComGate — oba obsługują Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen i płatność QR w jednym API. Alternatywnie Barion na rynek CZ.
Kategória 4 / 8 · pilulka.sk · Zulien Score

AI Readiness

60/100
Váha: 10% · 12 OK · 19 upozornení · 5 chýb · spolu 46
AI Bot Access PolicyZlyhalo
Główne boty AI ZABLOKOWANE: ClaudeBot, Google-Extended, GPTBot
Prečo je to dôležité: Wyszukiwanie AI to szybko rosnący kanał odkrywania produktów. Blokowanie głównych crawlerów AI całkowicie Cię z niego wyklucza.
Ako opraviť: Usuń reguły Disallow dla ClaudeBot, Google-Extended, GPTBot w pliku robots.txt. To główne crawlery dla ChatGPT Search, Claude, Perplexity i Google AI Overviews. Bez dostępu Twój sklep jest niewidoczny dla wyszukiwania opartego na AI.
Product Schema CompletenessZlyhalo
Tylko 45% kompletne — brakuje krytycznych pól
Prečo je to dôležité: Asystenci zakupowi AI potrzebują kompletnych danych o produkcie, aby go polecić. Mając tylko podstawowe pola, Twoje produkty nie pojawią się w ChatGPT Shopping, Google AI Shopping ani w Bing product cards.
Ako opraviť: Twój schemat Product jest krytycznie niekompletny. Dodaj co najmniej: name, description, image, offers (z price, priceCurrency, availability), brand, sku oraz aggregateRating.
Heading Hierarchy for AIZlyhalo
2 H1, 32 H2, 174 H3 — słaba struktura
Prečo je to dôležité: AI wyodrębnia informacje na podstawie struktury nagłówków. Strony z prawidłową hierarchią H1→H2→H3 są dokładniej przetwarzane przez ChatGPT, Perplexity i Google AI Overviews. Bez niej AI może błędnie zinterpretować Twoją treść.
Ako opraviť: Użyj dokładnie 1 H1 (tytuł strony), a następnie zorganizuj treść sekcjami H2 i podsekcjami H3. Każdy nagłówek powinien opisywać treść, która następuje. Nigdy nie pomijaj poziomów nagłówków (H1→H3 bez H2).
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.
Ako opraviť: Dodaj dateModified i datePublished do swojego schematu JSON-LD oraz wyświetl na stronie widoczną datę 'Ostatnia aktualizacja'. Aktualizuj treść co najmniej raz na kwartał. AI zdecydowanie preferuje świeżą, utrzymywaną treść.
Image Alt Text Quality for AIZlyhalo
Tylko 28% wysokiej jakości tekstu alt — 246 brakuje, 215 słabych
Prečo je to dôležité: Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.
Ako opraviť: Zaudytuj wszystkie obrazy: dodaj opisowy tekst alt (3-15 słów) do każdego <img>. Uwzględnij nazwy produktów, cechy, materiały, kolory. Jest to kluczowe dla wizualnego wyszukiwania AI i zgodności z dostępnością.
Structured Data FoundationUpozornenie
3 odrębnych typów schematów (WebSite, BusinessEntity, Product) — dodaj więcej dla kompleksowego pokrycia AI
Prečo je to dôležité: Asystenci AI (ChatGPT, Perplexity, Google AI Overviews) tworzą odpowiedzi na podstawie danych strukturalnych. Kompleksowe znaczniki schematów ułatwiają cytowanie Twojego sklepu.
Ako opraviť: Rozszerz dane strukturalne o naprawdę różne typy: Organization, Product, BreadcrumbList, WebSite z SearchAction oraz FAQPage. Dodawanie synonimów tej samej encji (Store + LocalBusiness + Organization) nie pomaga — pomaga różnorodność znaczeń.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.
Ako opraviť: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).
Breadcrumb SchemaUpozornenie
Prečo je to dôležité: Asystenci AI używają breadcrumbów do zrozumienia kategoryzacji produktów i struktury witryny. Bez nich AI nie potrafi umiejscowić, gdzie produkty pasują w katalogu — np. 'Buty do biegania' pod 'Sport > Obuwie > Bieganie'.
Ako opraviť: Dodaj schemat BreadcrumbList odzwierciedlający hierarchię kategorii: Strona główna → Kategoria → Podkategoria → Produkt. Każdy element potrzebuje name i URL.
Answer-First Content FormatUpozornenie
Treść nie zaczyna się mocnym akapitem podsumowującym
Prečo je to dôležité: Asystenci AI wyodrębniają treść z pierwszych 100 słów, aby generować podsumowania. Większość systemów AI czyta od góry do dołu, więc strony z odpowiedzią na początku są cytowane częściej.
Ako opraviť: Umieść najważniejsze informacje w pierwszych 100 słowach strony. Zastosuj metodę BLUF (najważniejsze na początku): zacznij od tego, CZYM produkt jest i dlaczego ma znaczenie, a następnie rozwiń.
Semantic HTML StructureUpozornenie
3/6 elementów — brakuje: <article>, <nav>, <aside>
Prečo je to dôležité: Crawlery AI nie widzą Twojego CSS. Polegają na semantycznym HTML, aby odróżnić główną treść od nawigacji, reklam i szablonowego tekstu.
Ako opraviť: Dodaj: <article>, <nav>, <aside>. Semantyczny HTML mówi AI, co jest treścią (<article>), nawigacją (<nav>), panelem bocznym (<aside>) itd. — bez polegania na klasach CSS czy układzie wizualnym.
Structured Content (Lists & Tables)Upozornenie
Znaleziono: 26 lists — rozważ dodanie: comparison tables
Prečo je to dôležité: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.
Ako opraviť: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.
Entity Clarity & Brand SignalsUpozornenie
5 linków sameAs, ale niekompletne tagi OG
Prečo je to dôležité: AI musi z pewnością zidentyfikować encję Twojej marki. Open Graph i sameAs razem tworzą tożsamość obejmującą wiele platform, którą modele AI rozpoznają.
Ako opraviť: Dla pełnej jasności encji: 1) uzupełnij tagi Open Graph (og:title, og:description, og:image, og:type), 2) dodaj sameAs w schemacie Organization z linkami do Wikipedia, LinkedIn, Facebook i innych profili.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.
Ako opraviť: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.
Product Feed (AI Commerce)Upozornenie
Prečo je to dôležité: Feedy produktowe napędzają Google Shopping, Bing Shopping i coraz częściej AI Commerce. Bez ustrukturyzowanego feedu produktowego agenci AI nie mogą efektywnie zindeksować całego Twojego katalogu pod kątem rekomendacji produktów.
Ako opraviť: Utwórz feed produktowy dla Google Merchant Center (XML lub CSV). Udostępnij go pod stałym adresem URL i odwołaj się do niego w mapie witryny. Asystenci zakupowi AI i porównywarki używają feedów produktowych do wykrywania katalogu. Wskazówka: feedy Heureka / Zboží / Glami / Merchant możesz bezpłatnie zweryfikować audytem Mergado.
Heureka XML FeedUpozornenie
Prečo je to dôležité: Heureka.sk i Heureka.cz to dominujące porównywarki cen na rynku SK/CZ. Bez feedu XML nie jesteś widoczny na głównym marketplace. Żadne generyczne narzędzie audytowe tego nie sprawdza.
Ako opraviť: Wygeneruj feed XML Heureka pod /feed/heureka.xml (lub /export/heureka.xml). PrestaShop ma moduł Heureka.cz, WooCommerce ma wtyczki. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> z ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (wymagane) + EAN/PARAM/DELIVERY_DATE (mocno zalecane dla rankingu).
Extractable Answer BlocksUpozornenie
16 akapitów, średnio 210 słów — zbyt długie na fragmenty AI
Prečo je to dôležité: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.
Ako opraviť: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.
Section Length OptimizationUpozornenie
Średnia sekcja: 20 słów — tylko 0% w optymalnym zakresie 80-200 słów
Prečo je to dôležité: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.
Ako opraviť: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.
Ako opraviť: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.
Canonical Tag for AI DeduplicationUpozornenie
Canonical wskazuje na inny URL: https://www.pilulka.sk
Prečo je to dôležité: Wyszukiwarki AI (ChatGPT, Perplexity, Bing Copilot) używają tagów canonical do deduplikacji treści. Błędny canonical oznacza, że AI może cytować niewłaściwą wersję strony lub całkowicie ją zignorować.
Ako opraviť: Sprawdź, czy ten canonical jest zamierzony. Modele AI grupują niemal identyczne URL-e i wybierają jedną reprezentatywną stronę. Jeśli canonical wskazuje na inny URL, AI zaindeksuje tylko ten docelowy URL, a nie tę stronę.
Return Policy SchemaUpozornenie
Prečo je to dôležité: Agenci zakupowi AI (Google Shopping, ChatGPT, Bing Copilot) filtrują według elastyczności zwrotów. Produkty ze schematem zasad zwrotów otrzymują priorytetowe miejsce w porównaniach produktów AI.
Ako opraviť: Dodaj schemat MerchantReturnPolicy z: returnPolicyCategory (np. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Powiąż go z Product/Offer przez hasMerchantReturnPolicy.
Shipping Details SchemaUpozornenie
Prečo je to dôležité: Szybkość realizacji wpływa na rekomendacje produktów AI. Kompletny schemat wysyłki oznacza, że AI może wyświetlić 'Darmowa wysyłka, dostawa w 2-3 dni' — silny czynnik konwersji.
Ako opraviť: Dodaj schemat OfferShippingDetails z: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenci AI obniżają priorytet produktów bez informacji o wysyłce.
Content Readability for AIUpozornenie
Grade 20 — zbyt złożone dla szerokiego cytowania przez AI (próg techniczny: 14)
Prečo je to dôležité: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.
Ako opraviť: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.
Ako opraviť: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.
Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.
Content Accessibility for AIPrešlo
3825 słów w surowym HTML (1.7% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS
Organization Schema + Entity LinkingPrešlo
Znaleziono Organization z 5 linkami sameAs — silna tożsamość encji
Site Search Schema (SearchAction)Prešlo
WebSite SearchAction skonfigurowane — AI może przeszukiwać Twój sklep
Content Depth for AIPrešlo
3825 słów — bogata treść do analizy i cytowania przez AI
Reviews & Ratings SchemaPrešlo
Znaleziono dane AggregateRating/Review — dowód społeczny dla AI
Statistics & Data PresencePrešlo
Znaleziono 5 punktów danych — silny magnes na cytowania
Common Question CoveragePrešlo
Odpowiada na 4/5 kluczowych pytań kupujących: price, shipping, returns/refunds, payment
Internal Link DensityPrešlo
197 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph
Knowledge Graph ReadinessPrešlo
3/4 sygnałów encji — silna obecność w Knowledge Graph
Content-to-Boilerplate RatioPrešlo
84% tekstu w <main>/<article> — czysty sygnał treści
AggregateRating SchemaPrešlo
Obecny schemat zagregowanej oceny recenzji
Customer Reviews — AggregatePrešlo
1 source: AggregateRating schema — ★ 4.8 · 35 999 reviews
Prečo je to dôležité: Recenzje z wielu źródeł z opublikowaną liczbą kumulują zaufanie: asystenci AI (ChatGPT/Perplexity) i Google SGE priorytetowo cytują sklepy z weryfikowalnym schematem AggregateRating; kupujący z SK/CZ przed zakupem porównują Heurekę z Trustpilotem.
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.
Ako opraviť: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.
AI Plugin ManifestInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Prečo je to dôležité: ai-plugin.json umożliwia agentom AI programową interakcję z Twoim sklepem — wyszukiwanie produktów, sprawdzanie cen, przetwarzanie zamówień. To pomost między asystentami AI a funkcjonalnością Twojego e-commerce.
Speakable Content (Voice AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.
Agent-Commerce ReadinessInfo
54/100 — čiastočne pripravené (Prístup 50 · Porozumenie 50 · Objaviteľnosť 67 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
50/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
50/100 (3 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
67/100 (3 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (3 signály/-ov)
Kategória 5 / 8 · pilulka.sk · Zulien Score

GDPR

66/100
Váha: 10% · 6 OK · 8 upozornení · 1 chýb · spolu 18
Consumer Dispute Resolution LinksZlyhalo
Nie znaleziono linku do platformy UE ODR ani do organu nadzorczego
Prečo je to dôležité: Rozporządzenie UE 524/2013 czyni link do ODR obowiązkowym dla każdego handlowca internetowego; prawo krajowe wymaga wskazania organu nadzorczego. ŠOI/ČOI kontrolują właśnie to, a jego brak to częste naruszenie prawa konsumenckiego.
Ako opraviť: Dodaj link do platformy UE ODR (https://ec.europa.eu/consumers/odr) oraz do krajowego organu (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) w stopce oraz w regulaminie.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.
Ako opraviť: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.
International Data TransfersUpozornenie
3 trackerów z USA bez zgody: Google Analytics/GTM, Microsoft Clarity, Google Ads
Prečo je to dôležité: Ramy EU-US Data Privacy Framework obejmują niektóre transfery, ale ładowanie trackerów z USA bez zgody pozostaje naruszeniem. Austriacki i francuski organ ochrony danych uznały Google Analytics za niezgodny bez odpowiednich zabezpieczeń.
Ako opraviť: Trackery z USA przekazują dane osobowe poza UE. Zgodnie z RODO wymaga to: 1) zgody użytkownika przez CMP, 2) standardowych klauzul umownych (SCC) z każdym dostawcą, 3) oceny skutków transferu danych.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.
Ako opraviť: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.
Newsletter ConsentUpozornenie
Znaleziono zapis do newslettera bez widocznego pola wyboru zgody
Prečo je to dôležité: RODO wymaga „dobrowolnej, konkretnej i świadomej" zgody na e-maile marketingowe. Formularz newslettera bez wyraźnego opt-in narusza art. 7, a wstępnie zaznaczone pola nie są ważną zgodą.
Ako opraviť: Dodaj do formularza newslettera niezaznaczone pole zgody: „Wyrażam zgodę na otrzymywanie e-maili marketingowych i zapoznałem/am się z polityką prywatności [link]." Wstępnie zaznaczone pola nie stanowią ważnej zgody według RODO.
Withdrawal of Consent MechanismUpozornenie
Prečo je to dôležité: Art. 7 ust. 3 RODO: „Wycofanie zgody musi być równie łatwe jak jej wyrażenie." Jeśli można zapisać się jednym kliknięciem, wypisanie musi być równie proste. Brak tego to częste ustalenie regulatorów.
Ako opraviť: Zapewnij jasny sposób wycofania zgody: link „wypisz się" w e-mailach, przycisk „ustawienia cookies" w stopce oraz sekcję „wycofaj zgodę" w polityce prywatności.
Omnibus Price Disclosure (30-day low)Upozornenie
Rabaty pokazane bez widocznego odniesienia do „najniższej ceny z ostatnich 30 dni"
Prečo je to dôležité: Dyrektywa UE Omnibus (2019/2161), wdrożona na SK jako zák. 108/2024 i w CZ przez zák. 634/1992, czyni 30-dniową cenę odniesienia OBOWIĄZKOWĄ przy każdej reklamowanej obniżce. ŠOI/ČOI aktywnie kontrolują brakujące ujawnienia — a „−40%" od zawyżonej bazy to dokładnie ich cel.
Ako opraviť: Za każdym razem, gdy reklamujesz obniżkę ceny, wyświetl obok nowej ceny najniższą cenę stosowaną w ciągu 30 dni przed rabatem. W PrestaShop dodaj kotwicę 30-dniowej historii cen (np. nasz moduł zu_pricehistory), aby każda etykieta wyprzedaży była automatycznie zgodna.
Withdrawal & Complaints PolicyUpozornenie
Brakuje: right of withdrawal (odstúpenie od zmluvy)
Prečo je to dôležité: Dyrektywa o prawach konsumentów (2011/83/UE) oraz SK zák. 108/2024 / CZ zák. 89/2012 wymagają przedumownego ujawnienia 14-dniowego prawa do odstąpienia i dostępnej procedury reklamacyjnej. Ich brak wydłuża prawa klientów do anulowania i jest standardowym ustaleniem ŠOI/ČOI.
Ako opraviť: Opublikuj i podlinkuj w stopce politykę odstąpienia (14-dniowe prawo do odstąpienia + wzór formularza odstąpienia) oraz procedurę reklamacyjną (reklamačný poriadok / reklamační řád). Odwołaj się do nich w koszyku.
Online Withdrawal FunctionUpozornenie
Nie wykryto funkcji odstąpienia ani informacji o odstąpieniu
Prečo je to dôležité: Dyrektywa (UE) 2023/2673 (zmieniająca 2011/83/UE), transponowana w SK jako § 20a ustawy 108/2024, nakłada na sprzedawców internetowych obowiązek zapewnienia łatwej w użyciu funkcji odstąpienia — wyraźnie oznaczonego przycisku, stale dostępnego w okresie odstąpienia — obowiązuje od 19 czerwca 2026 dla wszystkich umów na odległość z prawem odstąpienia. Orientacyjnie — zweryfikuj umiejscowienie ręcznie.
Ako opraviť: Dodaj do interfejsu online wyraźnie oznaczoną funkcję odstąpienia od umowy, łatwą do znalezienia i stale dostępną przez 14-dniowy termin — np. na koncie klienta / w szczegółach zamówienia plus link w stopce. Zalogowany klient musi móc złożyć oświadczenie o odstąpieniu bez ponownej identyfikacji.
Privacy Policy PagePrešlo
https://www.pilulka.sk/zasady-o-ochrane-osobnych-udajov
Legal Contact / Imprint PagePrešlo
https://www.pilulka.sk/o-nas
Terms & Conditions PagePrešlo
https://pilulkask.vshcdn.net/_nuxt/default.CGVycd2Q.css
Data Encryption (No Mixed Content)Prešlo
Wszystkie zasoby ładowane przez HTTPS
Third-party Data SharingPrešlo
4 domen stron trzecich
Data Protection Officer ContactPrešlo
Znaleziono kontakt do DPO / ochrony danych
Cookie Consent Banner (CMP)Info
W serwerowym HTML brak CMP, ale GTM jest obecny — baner zgody może być wstrzykiwany w czasie działania (nie da się zweryfikować po stronie serwera)
Prečo je to dôležité: Regulatorzy UE egzekwują zgodę na cookies (CNIL nałożył na Google karę 150 mln €). Jeśli CMP jest wstrzykiwane przez GTM, ten skan nie może tego potwierdzić — zweryfikuj ręcznie.
Ako opraviť: Potwierdź, że platforma zarządzania zgodą faktycznie się ładuje i blokuje niepotrzebne cookies do momentu udzielenia zgody. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Tracking Scripts & ConsentInfo
Wykryto 4 trackerów (Google Analytics/GTM, Microsoft Clarity, Matomo, Google Ads); w serwerowym HTML brak widocznego CMP, ale GTM jest obecny
Prečo je to dôležité: Ładowanie śledzenia przed zgodą to bezpośrednie naruszenie RODO/ePrivacy, ale warunkowanie zgodą zarządzane przez GTM nie jest widoczne po stronie serwera — zweryfikuj w przeglądarce.
Ako opraviť: Potwierdź, że te trackery są warunkowane zgodą (GTM consent mode / blokowanie skryptów przez CMP), zanim się uruchomią. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Google Consent Mode v2Info
W serwerowym HTML brak sygnałów Consent Mode, ale GTM jest obecny — Consent Mode zwykle konfiguruje się bezpośrednio w GTM
Prečo je to dôležité: Google wymaga Consent Mode v2 dla ruchu z UE od marca 2024, ale konfiguracja po stronie GTM jest niewidoczna dla serwerowego skanu HTML — zweryfikuj ręcznie.
Ako opraviť: Potwierdź, że w kontenerze GTM ustawiono domyślny stan Google Consent Mode v2 (ad_storage/analytics_storage denied). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Kategória 6 / 8 · pilulka.sk · Zulien Score

Vulnerability

58/100
Váha: 10% · 9 OK · 6 upozornení · 5 chýb · spolu 21
Form CSRF ProtectionZlyhalo
3 formularz(y) bez tokenów CSRF
Prečo je to dôležité: CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.
Ako opraviť: Dodaj walidację tokenu CSRF do każdego formularza. Większość frameworków CMS ma wbudowaną ochronę CSRF — upewnij się, że jest włączona na wszystkich formularzach, w tym wyszukiwania i zapisu do newslettera.
Suspicious Inline Script PatternsZlyhalo
Wykryto: Payment data exfiltration pattern, Dynamic script injection
Prečo je to dôležité: Te wzorce (dekodowanie Base64, eval z kodowaniem, dynamiczne wstrzykiwanie skryptów) to cechy charakterystyczne skimmerów płatności Magecart. Skimmery są na stronach e-commerce zwykle maskowane jako Google Tag Manager.
Ako opraviť: Sprawdź wszystkie skrypty inline pod kątem zaciemnionego kodu. Atakujący Magecart wstrzykują skimmery płatności zamaskowane jako analityka lub skrypty GTM. Porównaj bieżący HTML ze znaną, dobrą wersją. Rozważ użycie CSP ze ścisłymi nonce.
Payment Page SecurityZlyhalo
Strona płatności nie ma: No HSTS, No X-Content-Type-Options
Prečo je to dôležité: Strony płatności bez odpowiednich nagłówków bezpieczeństwa naruszają PCI DSS i znacznie ułatwiają kradzież danych kart. Operatorzy płatności mogą nakładać miesięczne kary za brak zgodności.
Ako opraviť: KRYTYCZNE: Twojej stronie płatności brakuje nagłówków bezpieczeństwa: No HSTS, No X-Content-Type-Options. Wymaganie PCI DSS 6.5 nakazuje ochronę przed powszechnymi podatnościami na stronach przetwarzających dane kart.
API Key Exposure in SourceZlyhalo
1 potencjalnych kluczy API w HTML: apiKey:"eyJpIjo0NjYsImMiOjE2Nz...
Prečo je to dôležité: Ujawnione klucze API są wykorzystywane w ciągu minut przez automatyczne boty skanujące źródło HTML. Klucze Stripe umożliwiają obciążanie Twojego konta, klucze Google umożliwiają nadużycia rozliczeń, tokeny GitHub kompromitują Twoje repozytoria.
Ako opraviť: PILNE: Natychmiast zmień wszystkie ujawnione klucze API! Przenieś sekrety do zmiennych środowiskowych po stronie serwera. Nigdy nie umieszczaj kluczy API w kliencie HTML ani JavaScript. Do wywołań API używaj serwerowych endpointów proxy.
Server Error LeakZlyhalo
Komunikaty o błędach PHP/serwera widoczne w wyjściu strony
Prečo je to dôležité: Komunikaty o błędach ujawniają ścieżki do plików, strukturę bazy danych, nazwy tabel i logikę zapytań. To żyła złota dla atakujących — zamienia ślepy SQL injection w ukierunkowany, skracając czas ataku z dni do minut.
Ako opraviť: Ustaw display_errors=Off w php.ini oraz log_errors=On. Skonfiguruj niestandardową stronę błędu. Nigdy nie pokazuj użytkownikom stack trace, błędów SQL ani ścieżek do plików.
CORS ConfigurationUpozornenie
Access-Control-Allow-Origin: * (zezwala na dowolną domenę)
Prečo je to dôležité: Wieloznaczna polityka CORS pozwala dowolnej witrynie wysyłać żądania do Twojego API/stron. W połączeniu z Access-Control-Allow-Credentials umożliwia to kradzież danych między źródłami.
Ako opraviť: Zastąp wieloznaczny nagłówek CORS konkretnymi dozwolonymi źródłami. Unikaj Access-Control-Allow-Origin: * na stronach z uwierzytelnianiem lub danymi wrażliwymi.
X-Powered-By HeaderUpozornenie
Nuxt
Prečo je to dôležité: "Nuxt" ujawnia technologię i wersję Twojego serwera. Atakujący używają tego do znalezienia pasujących CVE.
Ako opraviť: Usuń nagłówek X-Powered-By. PHP: dodaj 'expose_php = Off' do php.ini. Express.js: app.disable('x-powered-by').
Inline JavaScript ExposureUpozornenie
770 KB inline JavaScript
Prečo je to dôležité: Duże ilości inline JavaScript uniemożliwiają prawidłową implementację CSP i zwiększają ryzyko XSS. Skrypty zewnętrzne można chronić za pomocą hashy SRI.
Ako opraviť: Przenieś skrypty inline do plików zewnętrznych. Inline JavaScript rozszerza powierzchnię ataku dla XSS i utrudnia implementację CSP (wymaga unsafe-inline).
Source Maps ExposedUpozornenie
Source mapy JavaScript (.js.map) są publicznie dostępne
Prečo je to dôležité: Source mapy ujawniają Twój oryginalny kod źródłowy, nazwy zmiennych, komentarze i logikę aplikacji. Atakujący wykorzystują to do znajdowania podatności, kluczy API w kodzie i zrozumienia przepływu uwierzytelniania.
Ako opraviť: Usuń source mapy z produkcji lub zablokuj dostęp przez konfigurację serwera. W Vite/Webpack: ustaw sourcemap: false dla kompilacji produkcyjnych.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.
Ako opraviť: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.
Login Form SecurityUpozornenie
Formularz logowania blokuje autouzupełnianie przez menedżera haseł
Prečo je to dôležité: Wytyczne NIST zalecają zezwolenie na autouzupełnianie haseł. Jego blokowanie zmusza użytkowników do wybierania słabych, łatwych do zapamiętania haseł — głównej przyczyny kompromitacji danych logowania.
Ako opraviť: Usuń autocomplete='off' z formularzy logowania. Menedżery haseł poprawiają bezpieczeństwo, umożliwiając unikalne, złożone hasła dla każdej witryny.
CMS Version DisclosurePrešlo
Brak tagu generator — tożsamość CMS ukryta
Sensitive Files ExposedPrešlo
.env, .git, composer.json — wszystkie prawidłowo zablokowane
Install Script ExposedPrešlo
Żadne ścieżki /install/ ani /setup/ nie są dostępne
Directory ListingPrešlo
Wyłączone — struktura plików ukryta
Admin Panel at Default URLPrešlo
Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
W wyjściu strony nie znaleziono wskaźników debugowania
SPF Record (Email Security)Prešlo
SPF skonfigurowane: v=spf1 include:_spf.google.com +a +mx +ip4:5.9.109.214 +ip4:5.9.109.219 +ip4:37.
DMARC Policy (Email Auth)Prešlo
DMARC egzekwowane: p=quarantine
DKIM Signing (Email Auth)Prešlo
DKIM skonfigurowane (selektory: google, s1)
BIMI Brand IndicatorsInfo
Prečo je to dôležité: BIMI wymaga VMC (Verified Mark Certificate), ale dodaje logo Twojej marki do skrzynek odbiorców jako sygnał zaufania. Opcjonalne, ale o dużym wpływie dla sklepów skupionych na marce.
Ako opraviť: Gdy DMARC jest ustawione na p=quarantine lub p=reject ze 100% egzekwowaniem, opublikuj rekord BIMI: v=BIMI1; l=https://yourdomain.com/logo.svg — dodaje logo Twojej marki do skrzynek odbiorców w Gmailu i Yahoo.
Kategória 7 / 8 · pilulka.sk · Zulien Score

Accessibility

59/100
Váha: — · 4 OK · 3 upozornení · 1 chýb · spolu 9
Image Alt TextZlyhalo
246 z 818 obrazów nie ma atrybutu alt
Prečo je to dôležité: Obrazy bez alt są niewidoczne dla osób niewidomych i dla Google Images. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) wymaga alternatywy tekstowej.
Ako opraviť: Dodaj opisowy alt do każdego istotnego obrazu; dla dekoracyjnych użyj alt="".
Form LabelsUpozornenie
2 z 4 pól bez etykiety
Prečo je to dôležité: Pola bez etykiety programowej są niedostępne dla technologii wspomagających (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).
Ako opraviť: Dodaj <label for> lub aria-label do pozostałych pól.
Heading StructureUpozornenie
Problem ze strukturą nagłówków (liczba h1: 2h2→h5)
Prečo je to dôležité: Czysta hierarchia nagłówków to główny sposób przeglądania strony przez użytkowników technologii wspomagających (WCAG 1.3.1 / 2.4.6).
Ako opraviť: Użyj jednego <h1> i nie pomijaj poziomów nagłówków (np. <h2> od razu do <h4>).
Skip LinkUpozornenie
Nie wykryto linku pomijającego do treści
Prečo je to dôležité: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.
Page LanguagePrešlo
<html lang="sk"> jest ustawiony
Link TextPrešlo
Linki mają opisowy tekst
Landmark RegionsPrešlo
Obecne obszary semantyczne (<main>, <nav>/<header>)
Zoom & ScalingPrešlo
Powiększanie nie jest wyłączone
EAA Legal BasisInfo
Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.
Kategória 8 / 8 · pilulka.sk · Zulien Score

Ďalšie kroky

  1. Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
  2. Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
  3. Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
  4. Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/pilulka.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk