Despre Zulien Score

Zulien Score este un instrument gratuit de audit online care analizează magazinele de e-commerce pe 100+ puncte de verificare ce acoperă performanța, SEO, securitatea, experiența pe mobil, AI Readiness, conformitatea GDPR și scanarea de vulnerabilități. Funcționează cu PrestaShop, WooCommerce, Magento, Shopify și orice platformă personalizată. Primește informații concrete pentru a-ți îmbunătăți magazinul în 60 de secunde.

De ce am construit asta

Majoritatea proprietarilor de magazine online nu știu că magazinul lor are probleme până când clienții încep să plece. Am construit Zulien Score pentru a-ți oferi un check-up gratuit și onest — fără înregistrare, fără card de credit, fără obligații. Lipește URL-ul tău și primești rezultate în 60 de secunde. Optimizăm magazine pe orice platformă.

Metodologia de scoring

Scorul tău total (0-100) este o medie ponderată a 7 categorii — plus o a 8-a categorie NIS2 pentru afacerile care intră sub directiva NIS2 a UE (sectoarele Anexa I/II cu 50+ angajați / cifră de afaceri 10M €+). Fiecare scor de categorie se bazează pe verificări automate față de cele mai bune practici și standarde din industrie (Google Core Web Vitals, OWASP, cerințe GDPR, specificații Schema.org, Articolul 21 NIS2).

Folosim date din Google PageSpeed Insights API, date despre utilizatori reali din Chrome UX Report (CrUX) și propriul nostru motor de scanare care analizează HTML, headere HTTP, DNS, certificate SSL și expunerea fișierelor.

Rezultatele sunt salvate în cache 6 ore. Folosește butonul „Rescanează” pentru a forța o analiză nouă.

Performance25%
SEO20%
Security15%
Mobile10%
AI Readiness10%
GDPR10%
Vulnerability10%

Scara de note

A90-100
B80-89
C70-79
D50-69
F0-49

Scorurile sub 60 indică probleme serioase care probabil te costă clienți și poziții în căutări.

Ce verificăm

Server Response Time (TTFB)
First Contentful Paint (FCP)
Largest Contentful Paint (LCP) — Core Web Vital
Total Blocking Time (TBT)
Cumulative Layout Shift (CLS) — Core Web Vital
Speed Index
Total Page Weight & HTTP Requests
Render-blocking Resources
Unused CSS/JS Detection
Text Compression (gzip/brotli)
DOM Size Analysis
Third-party Script Impact
Meta Title (length & quality)
Meta Description (length & quality)
H1 Heading (uniqueness & keyword)
Content Structure (H2 hierarchy)
Open Graph Tags (complete set)
Twitter/X Cards
Canonical URL
Structured Data (JSON-LD types)
robots.txt Analysis
XML Sitemap Validation
HTML lang Attribute
Image Alt Attributes (% coverage)
Meta Robots (noindex detection)
Hreflang Tags (multilingual)
Text-to-HTML Ratio
SSL/TLS Certificate
HTTP→HTTPS Redirect
HSTS (max-age, includeSubDomains, preload)
Content-Security-Policy (unsafe-inline/eval detection)
Clickjacking Protection (X-Frame-Options / frame-ancestors)
X-Content-Type-Options
Referrer-Policy
Permissions-Policy
Cookie Security Flags (Secure, HttpOnly, SameSite)
Technology Disclosure (Server, X-Powered-By)
Subresource Integrity (SRI) on External Scripts
security.txt (RFC 9116)
Server Version Disclosure (Apache/Nginx version hidden)
CDN / WAF Protection (Cloudflare, Sucuri, Fastly)
Viewport Configuration (zoom, scale)
Mobile Performance Score (Google Lighthouse)
Desktop/Mobile Performance Gap
Touch Target Size (≥48×48px)
Font Size Readability
Content Viewport Fit (no horizontal scroll)
Responsive Design Techniques (Flexbox, Grid, media queries)
PWA Features (Manifest + Service Worker)
AMP Detection
AI Bot Access Policy (GPTBot, ClaudeBot, PerplexityBot, 20+ bots)
llms.txt Validation (format, H1, blockquote, links per llmstxt.org spec)
llms-full.txt (Complete AI Content File)
Content Accessibility for AI (SSR vs JS-dependent)
Structured Data Foundation (JSON-LD types & coverage)
Product Schema Completeness (name, offers, ratings, SKU, brand, availability)
Organization Schema + Entity Linking (sameAs to Wikipedia, LinkedIn, socials)
FAQ Schema (Direct AI Answer Extraction)
Breadcrumb Schema (Navigation Hierarchy)
Site Search Schema (SearchAction for AI Store Search)
Content Depth for AI (word count, citation-worthiness)
Answer-First Content Format (BLUF methodology)
Heading Hierarchy (H1→H2→H3 outline for AI parsing)
Semantic HTML Structure (<main>, <article>, <nav>, <aside>)
Structured Content (Lists & Tables for AI extraction)
Content Freshness Signals (dateModified, visible dates)
Entity Clarity & Brand Signals (OG tags + sameAs cross-linking)
Author Expertise Signals (E-E-A-T — Person schema, credentials)
Reviews & Ratings Schema (AggregateRating, social proof)
AI Plugin Manifest (.well-known/ai-plugin.json)
Product Feed for AI Commerce (Google Merchant, XML feeds)
Speakable Content (Voice AI readiness — SpeakableSpecification)
Extractable Answer Blocks (paragraph length 40-80 words optimal)
Statistics & Data Presence (+41% AI visibility with data points)
Section Length Optimization (120-180 words per section)
Q&A Format Headings (question-phrased H2/H3 for AI extraction)
Internal Link Density (contextual links per 1,000 words)
Canonical Tag Consistency (AI deduplication)
Return Policy Schema (MerchantReturnPolicy)
Shipping Details Schema (OfferShippingDetails)
Knowledge Graph Readiness (@id, sameAs, brand consistency)
Content Readability (Flesch-Kincaid grade 8-10 optimal)
Image Alt Text Quality (3-15 word descriptive alt text)
Expert Quotations & Citations (blockquote, authority links)
ai.txt (Emerging AI permissions standard)
WebMCP Agentic Readiness (W3C standard, Chrome 146+)
Content-to-Boilerplate Ratio (main content vs noise)
Cookie Consent Banner (CMP detection)
Tracking Scripts Without Consent
Google Consent Mode v2
Privacy Policy Page
Cookie Policy (separate)
Legal Contact / Imprint Page
Terms & Conditions Page
Data Encryption (Mixed Content)
Third-party Data Sharing Audit
Personal Data Exposure in Source
CMS Version Disclosure (meta generator)
Sensitive Files (.env, .git, composer.json)
PHP Info Page Exposure
Backup Files (SQL dumps, ZIP archives)
Directory Listing
Admin Panel at Default URL
Debug Mode / Error Exposure
Outdated jQuery Detection (CVE mapping)
Outdated Bootstrap Detection (CVE-2018-20676, CVE-2019-8331, CVE-2024-6484)
CMS End of Life Detection (PrestaShop, WordPress, Magento)
PHP Version End of Life (EOL detection + upgrade advice)
Legacy Module Detection (PS modules, WP plugins — known risky)
CMS Information Files (readme, changelog)
CORS Misconfiguration
Form CSRF Token Protection
Email Address Harvesting
X-Powered-By Header Disclosure
Technology Stack Profiling (CMS, theme, modules, JS libraries, server, CDN)

Construit de

15+ ani de experiență PrestaShop în spatele fiecărei verificări. Optimizăm magazine pe orice platformă.

Vrei un audit mai aprofundat?

Experții noștri îți revizuiesc manual magazinul, configurația serverului și codul pentru probleme pe care niciun instrument automat nu le poate prinde.