Mediu

Raport de scor

ant.sk

Scanat la 7 octombrie 2026

PrestaShop
Nginx 1.24.0
Firmă:ant s.r.o.· NACE 4712
NIS2: în afara scope-ului
Risc:0/100scăzut
Credit:A+
Plătitor de TVA
Top 13% în sector
Profil complet al companiei →
Ultima scanare: 7 octombrie 2026
Verdict AI

Your site performs solidly but has five critical gaps. Urgently set up DMARC email authentication and secure your payment pages. Congratulations on strong SEO and GDPR compliance.

Nu intră sub obligațiile de cybersecurity ale NIS2.Pe baza sectorului NACE + dimensiunea firmei, conformitatea cu Articolul 21 nu este obligatorie. Bunele practici de securitate sunt totuși recomandate.
Furnizați unei firme reglementate NIS2?Chiar și în afara domeniului direct puteți avea obligații din lanțul de aprovizionare — firmele reglementate le transferă contractual furnizorilor (securitate, raportarea incidentelor, criptare). Furnizorii ICT și de servicii gestionate intră în domeniu indiferent de mărime.
Verificați obligațiile furnizorului Bază legală: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)
Plan de acțiune

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Cum evaluăm →

Câștiguri rapide

1

Impact mare, muncă puțină. Faceți-le primele.

Proiecte mai mari

9

Impact mare, dar remedierea necesită planificare.

+4 în plus

Remedieri mici

15

Impact mai mic, se fac repede.

+10 în plus

Mai târziu

21

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

+16 în plus

Performanță

Pondere: 25% · 12 trecute · 3 avertismente · 4 eșuate · 2 SPA (verifică manual)

Ce am găsit: 0.298 (bun: <0,1) – Core Web Vital EȘUAT

De ce contează: Un CLS >0,25 nu îndeplinește Core Web Vitals. Utilizatorii experimentează salturi constante de conținut – extrem de frustrant pe mobil, unde click-urile accidentale duc la achiziții nedorite sau schimbări de pagină.

Cum să repari: Probleme urgente de stabilitate a aspectului. 1) Adăugați lățime/înălțime la toate elementele <img> și <video>, 2) Rezervați spațiu pentru reclame cu min-height, 3) Folosiți font-display: swap pentru fonturile web, 4) Nu injectați dinamic conținut deasupra zonei vizibile.
Dovadă:PSI-lab· Încredere: high
Solicită audit de viteză

Ce am găsit: 5.5 MB, 43 cereri - prea greu!

De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.

Cum să repari: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Dovadă:PSI-lab· Încredere: high
Get Performance Optimization →

Ce am găsit: 256 KB irosiți pe cod nefolosit!

De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.

Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.

Cum să repari: Încărcați 256 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Dovadă:PSI-lab· Încredere: low

Ce am găsit: Doar 0 % din 1 scripturi sunt optimizate - majoritatea blochează randarea

De ce contează: 1 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.

Cum să repari: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Dovadă:HTML-heuristic· Încredere: high
Get Performance Optimization →

Ce am găsit: no-cache, private

De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.

Cum să repari: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Dovadă:HTTP-header· Încredere: high
Solicită audit de viteză

Ce am găsit: 4 fișiere CSS încărcate

De ce contează: Fiecare fișier CSS care blochează randarea adaugă latență de rețea. Consolidarea CSS de la 8 la 2 fișiere poate economisi 200-400 ms la prima încărcare.

Cum să repari: Consolidați fișierele CSS grupându-le în 1-3 fișiere. Fiecare fișier CSS este o cerere HTTP separată care blochează randarea până se descarcă.
Dovadă:HTML-heuristic· Încredere: high

Ce am găsit: Fonturi personalizate detectate fără indicii preload

De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.

Cum să repari: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

7 probleme găsite în Performanță. Loc de îmbunătățire.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Full e-commerce audit — 50+ checks across 7 categories
79/100
Grade C
ant.sk
ant s.r.o.
Data auditului: 7 octombrie 2026
Platformă: PrestaShop
NACE: 4712
Raport online: https://score.zulien.sk/r/ant.sk
Generat · score.zulien.sk · by Zulien

Rezumat executiv

12
Erori
34
Avertismente
84
OK
139
Total verificări

Scor pe categorii

CategorieScorPondereEroriAvertismenteOK
Performanță77/10025%4312
SEO91/10020%0519
Securitate74/10015%179
Mobil80/10010%138
Pregătire AI71/10010%31113
Legal & GDPR87/10010%039
Vulnerabilități76/10010%218
Accesibilitate / EAA72/10010%116

Constatări critice

Cumulative Layout Shift (CLS)· Performanță
Un CLS >0,25 nu îndeplinește Core Web Vitals. Utilizatorii experimentează salturi constante de conținut – extrem de frustrant pe mobil, unde click-urile accidentale duc la achiziții nedorite sau schimbări de pagină.
Greutatea totală a paginii· Performanță
Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Cod nefolosit (CSS + JS)· Performanță
Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Strategia de încărcare a scripturilor· Performanță
1 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
Content-Security-Policy (CSP)· Securitate
CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Etichete pentru câmpurile de formular (WCAG 3.3.2)· Mobil
EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Semnale de prospețime a conținutului· Pregătire AI
Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Claritatea entității și semnalele de brand· Pregătire AI
Asistenții AI trebuie să fie siguri de identitatea entității înainte de a face recomandări. Fără semnale clare de brand, AI-ul se orientează spre concurenți mai cunoscuți.
Calitatea textului alt al imaginilor pentru AI· Pregătire AI
Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Politică DMARC (autentificare e-mail)· Vulnerabilități
Fără DMARC, atacatorii pot trimite e-mailuri perfect falsificate în numele brandului dvs. Din mai 2025, Google, Yahoo și Microsoft solicită DMARC pentru expeditorii în masă. Lipsa DMARC = probleme de livrabilitate a e-mailurilor.
Securitatea paginii de plată· Vulnerabilități
Paginile de plată fără anteturi de securitate corespunzătoare încalcă PCI DSS și facilitează semnificativ furtul datelor de card. Procesatorii de plăți pot impune amenzi lunare pentru neconformitate.
Etichete formular· Accesibilitate / EAA
Câmpurile fără etichetă lasă utilizatorul să ghicească — căutarea, newsletterul și finalizarea comenzii devin inutilizabile. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Câștiguri rapide (1)

Impact mare, muncă puțină. Faceți-le primele.

ConstatareCategorieEfort
Politică DMARC (autentificare e-mail)Vulnerabilitățiremediere rapidă

Proiecte mai mari (9)

Impact mare, dar remedierea necesită planificare.

ConstatareCategorieEfort
Strategia de încărcare a scripturilorPerformanțăcca o zi
Content-Security-Policy (CSP)Securitatecca o zi
Etichete pentru câmpurile de formular (WCAG 3.3.2)Mobilcca o zi
Calitatea textului alt al imaginilor pentru AIPregătire AIcca o zi
Securitatea paginii de platăVulnerabilitățicca o zi
Etichete formularAccesibilitate / EAAcca o zi
Cumulative Layout Shift (CLS)Performanțăproiect
Greutatea totală a paginiiPerformanțăproiect
Cod nefolosit (CSS + JS)Performanțăproiect

Remedieri mici (15)

Impact mai mic, se fac repede.

ConstatareCategorieEfort
Strategia Cache-ControlPerformanțăremediere rapidă
Meta titleSEOremediere rapidă
Etichete Open GraphSEOremediere rapidă
Carduri Twitter/XSEOremediere rapidă
Linkuri goale/moarteSEOremediere rapidă
Surse de imagini defecteSEOremediere rapidă
Înregistrare DNS CAASecuritateremediere rapidă
Indicatoare de securitate cookieSecuritateremediere rapidă
Divulgarea tehnologieiSecuritateremediere rapidă
security.txt (RFC 9116)Securitateremediere rapidă
Divulgarea versiunii serveruluiSecuritateremediere rapidă
Sandboxing pentru iframeSecuritateremediere rapidă

+3 în plus

Mai târziu (21)

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

ConstatareCategorieEfort
Protecție CDN / WAFSecuritatecca o zi
Dimensiunea țintelor de atingereMobilcca o zi
Lizibilitatea dimensiunii fontuluiMobilcca o zi
Fundația datelor structuratePregătire AIcca o zi
Schema FAQ (răspunsuri directe pentru AI)Pregătire AIcca o zi
Politica privind cookie-urileLegal & GDPRcca o zi
Dreptul la ștergerea datelorLegal & GDPRcca o zi
Mecanism de retragere a consimțământuluiLegal & GDPRcca o zi
Scor de performanță mobilăMobilproiect
Conținut structurat (liste și tabele)Pregătire AIproiect
Prezența statisticilor și a datelorPregătire AIproiect
Optimizarea lungimii secțiunilorPregătire AIproiect

+9 în plus

Performanță

77/100
Pondere: 25% · 12 OK · 3 avertismente · 4 erori · 21 în total
Cumulative Layout Shift (CLS)Eșuat
0.298 (bun: <0,1) – Core Web Vital EȘUAT
De ce contează: Un CLS >0,25 nu îndeplinește Core Web Vitals. Utilizatorii experimentează salturi constante de conținut – extrem de frustrant pe mobil, unde click-urile accidentale duc la achiziții nedorite sau schimbări de pagină.
Cum se remediază: Probleme urgente de stabilitate a aspectului. 1) Adăugați lățime/înălțime la toate elementele <img> și <video>, 2) Rezervați spațiu pentru reclame cu min-height, 3) Folosiți font-display: swap pentru fonturile web, 4) Nu injectați dinamic conținut deasupra zonei vizibile.
Greutatea totală a paginiiEșuat
5.5 MB, 43 cereri - prea greu!
De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Cum se remediază: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Cod nefolosit (CSS + JS)Eșuat
256 KB irosiți pe cod nefolosit!
De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Cum se remediază: Încărcați 256 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Strategia de încărcare a scripturilorEșuat
Doar 0 % din 1 scripturi sunt optimizate - majoritatea blochează randarea
De ce contează: 1 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
Cum se remediază: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Strategia Cache-ControlAvertisment
no-cache, private
De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.
Cum se remediază: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Numărul de fișiere CSSAvertisment
4 fișiere CSS încărcate
De ce contează: Fiecare fișier CSS care blochează randarea adaugă latență de rețea. Consolidarea CSS de la 8 la 2 fișiere poate economisi 200-400 ms la prima încărcare.
Cum se remediază: Consolidați fișierele CSS grupându-le în 1-3 fișiere. Fiecare fișier CSS este o cerere HTTP separată care blochează randarea până se descarcă.
Preîncărcarea fonturilorAvertisment
Fonturi personalizate detectate fără indicii preload
De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Cum se remediază: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Timp de răspuns al serverului (TTFB)Trecut
24 ms
First Contentful Paint (FCP)Trecut
0.77 s
Largest Contentful Paint (LCP)Trecut
1.04 s – Core Web Vital ✓
Total Blocking Time (TBT)Trecut
32 ms
Speed IndexTrecut
0.77 s
Buget JavaScriptTrecut
503 KB — în limita bugetului de 600 KB
De ce contează: JavaScript este cea mai costisitoare resursă a unei pagini: trebuie descărcat, parsat și executat înainte ca pagina să răspundă la acțiunile utilizatorului. Menținerea sub 600 KB este ceea ce păstrează telefoanele de gamă medie reactive.
Buget de cereriTrecut
43 cereri — în limita bugetului de 80
De ce contează: Fiecare cerere costă un drum dus-întors. Sub HTTP/2 împart o conexiune, dar fiecare tot trebuie descoperită, pusă la coadă și procesată.
Compresia textului (gzip/brotli)Trecut
Toate resursele text sunt corect comprimate
Indicii pentru resurse (Preload/Preconnect)Trecut
2 preload, 2 indici(i) preconnect
Încărcare lazyTrecut
63 % dintre imagini folosesc încărcarea lazy nativă (36/57)
Strategia de încărcare a fonturilorTrecut
font-display: swap
Strategia CSS criticTrecut
CSS critic / încărcare CSS asincronă detectată
Servicii terțeInfo
Nemăsurat — PageSpeed nu a returnat auditul serviciilor terțe pentru acest URL
De ce contează: Raportăm acest lucru ca nemăsurat, nu ca zero servicii terțe, pentru că sunt constatări foarte diferite.
Cum se remediază: Rulați scanarea din nou sau verificați sumarul serviciilor terțe direct în PageSpeed Insights.
Resurse care blochează randareaInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Cum se remediază: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Categoria 1 / 8 · ant.sk · Zulien Score

SEO

91/100
Pondere: 20% · 19 OK · 5 avertismente · 0 erori · 25 în total
Meta titleAvertisment
5 caractere (optim: 30-60)
De ce contează: Titlurile scurte irosesc spațiul valoros de ranking din rezultatele căutării.
Cum se remediază: Titlul dvs. este foarte scurt. Adăugați cuvinte-cheie descriptive și numele mărcii pentru semnale de ranking mai bune.
Etichete Open GraphAvertisment
Lipsește: og:description, og:image
De ce contează: Etichetele OG incomplete înseamnă previzualizări deteriorate în rețelele sociale. Linkurile distribuite fără imagine primesc mult mai puține clicuri pe Facebook și LinkedIn.
Cum se remediază: Adăugați etichetele OG lipsă: og:description, og:image. Pentru og:image folosiți imagini de calitate 1200×630px.
Carduri Twitter/XAvertisment
De ce contează: Cardurile Twitter fac ca linkurile dvs. să iasă în evidență în fluxurile X/Twitter. Fără ele, linkurile distribuite apar ca simple adrese URL text.
Cum se remediază: Adăugați etichetele <meta name='twitter:card' content='summary_large_image'>, twitter:title și twitter:image.
Linkuri goale/moarteAvertisment
9 linkuri moarte (8 goale, 1 doar cu hash, 0 javascript:void)
De ce contează: Linkurile moarte irosesc crawl budget-ul și derutează motoarele de căutare. Creează, de asemenea, o experiență proastă pentru utilizator — utilizatorii dau clic așteptând navigare, dar nu se întâmplă nimic.
Cum se remediază: Înlocuiește href='', href='#' și href='javascript:void(0)' goale cu URL-uri reale. Dacă sunt interactive, folosește <button> în loc de <a>.
Surse de imagini defecteAvertisment
2 imagine(i) cu atribut src gol
De ce contează: Atributele src goale provoacă cereri HTTP suplimentare către URL-ul paginii, irosesc lățime de bandă și afișează utilizatorilor pictograme de imagini defecte.
Cum se remediază: Reparați imaginile cu src='' gol. Fie adăugați URL-uri corecte, fie folosiți loading='lazy' cu un data-src valid pentru imaginile încărcate lazy.
Meta descriereTrecut
137 caractere
Titlu H1Trecut
"Vybavujemeprofesionálov,ktorí to myslia vážne."
Structura conținutului (titluri H2)Trecut
13 subtitluri H2 găsite
URL canonicTrecut
https://ant.sk
Date structurate (JSON-LD)Trecut
1 bloc(uri): Organization, ImageObject, WebSite, SearchAction
Validitate JSON-LDTrecut
1 bloc(uri) se parsează fără erori
robots.txtTrecut
Prezent, face referire la sitemap
Sitemap XMLTrecut
Găsit cu ~587+ URL-uri
Atribut de limbă HTMLTrecut
lang="sk"
Atribute alt ale imaginilorTrecut
100% din 57 imagini au text alt
Etichetă meta robotsTrecut
index, follow, max-image-preview:large, max-snippet:-1
FaviconTrecut
Favicon detectat
Optimizarea formatului imaginilorTrecut
82% formate de generație nouă (10 WebP, 35 AVIF)
Structură HTML semanticăTrecut
5/6 elemente semantice: <article>, <nav>, <main>, <header>, <footer>
Profunzimea conținutuluiTrecut
1266 cuvinte — conținut suficient
Ierarhie profundă a titlurilorTrecut
H2: 13, H3: 16 — conținut bine structurat
Linkuri interneTrecut
36 linkuri interne — navigare puternică a site-ului
Fundamentele accesibilitățiiTrecut
3/4 semnale de accesibilitate: 1 ARIA roles, 19 ARIA labels, lang="sk"
Prospețimea sitemap-uluiTrecut
Cel mai recent <lastmod> acum 0 zi(le)
Raport text/HTMLInfo
Raport de 7%, dar 1266 cuvinte — conținutul este suficient; raportul scăzut provine din markup/JS inline supradimensionat, nu din conținut subțire
De ce contează: Raportul text/HTML este un semnal de conținut subțire doar când și numărul real de cuvinte este scăzut. Cu peste 500 de cuvinte, motoarele de căutare au suficient pe ce baza clasarea.
Cum se remediază: Conținutul tău text este suficient. Pentru a crește raportul, mută <script>/<style> inline în fișiere externe și reduce supradimensionarea șabloanelor — este un câștig de performanță/curățenie a codului, nu o lipsă de conținut.
Categoria 2 / 8 · ant.sk · Zulien Score

Securitate

74/100
Pondere: 15% · 9 OK · 7 avertismente · 1 erori · 18 în total
Content-Security-Policy (CSP)Eșuat
De ce contează: CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Cum se remediază: Implementați un antet CSP. Începeți cu: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - apoi înăspriți-l treptat.
Înregistrare DNS CAAAvertisment
Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu
De ce contează: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).
Cum se remediază: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.
Indicatoare de securitate cookieAvertisment
3 cookie: 1 missing HttpOnly
De ce contează: Indicatorul Secure lipsă = cookie-urile trimise prin HTTP (pot fi furate pe WiFi). HttpOnly lipsă = cookie-uri citibile prin XSS. SameSite lipsă = vulnerabilitate la atacuri CSRF.
Cum se remediază: Setați toate cookie-urile cu: Secure (doar HTTPS), HttpOnly (fără acces JS), SameSite=Lax sau Strict (protecție CSRF). Cookie-urile de sesiune TREBUIE să le aibă pe toate trei.
Divulgarea tehnologieiAvertisment
Server: nginx/1.24.0 (Ubuntu)
De ce contează: Divulgarea versiunilor exacte de server/PHP le permite atacatorilor să caute exploituri specifice în bazele de date CVE. Este primul pas în majoritatea atacurilor automatizate.
Cum se remediază: Ascundeți versiunea serverului: setați ServerTokens Prod (Apache) sau server_tokens off (Nginx). Eliminați complet antetul X-Powered-By.
security.txt (RFC 9116)Avertisment
De ce contează: security.txt le permite hackerilor etici să raporteze vulnerabilitățile în mod responsabil. Fără el, le pot divulga public sau nu le raportează deloc.
Cum se remediază: Creați /.well-known/security.txt cu câmpurile Contact, Expires și Preferred-Languages. Găsiți generatorul pe securitytxt.org.
Divulgarea versiunii serveruluiAvertisment
Nginx 1.24.0 expus în anteturi
De ce contează: Divulgarea "Nginx 1.24.0" le permite atacatorilor să caute exploituri specifice versiunii. Ascundeți-l pentru a adăuga un strat de apărare.
Cum se remediază: Ascundeți versiunea serverului. Apache: adăugați 'ServerTokens Prod' și 'ServerSignature Off' în httpd.conf. Nginx: adăugați 'server_tokens off;' în nginx.conf.
Protecție CDN / WAFAvertisment
De ce contează: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.
Cum se remediază: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.
Sandboxing pentru iframeAvertisment
1/1 iframe-uri necunoscute fără atributul sandbox
De ce contează: Iframe-urile fără sandbox din surse necunoscute pot accesa DOM-ul dvs., rula scripturi și naviga fereastra de sus. Ar trebui izolate în sandbox pentru a preveni clickjacking-ul și XSS.
Cum se remediază: Adăugați un atribut sandbox la elementele <iframe> care nu aparțin furnizorilor. Folosiți sandbox='allow-scripts allow-same-origin' pentru încorporările terțe. Încorporările media/de plată de încredere (YouTube, Maps, Stripe, reCAPTCHA) sunt excluse corect - au nevoie de privilegii complete pentru a funcționa.
Certificat SSL/TLSTrecut
Conexiune HTTPS validă stabilită
DNSSECTrecut
Zona este semnată prin DNSSEC (DNSKEY publicat)
De ce contează: DNSSEC protejează împotriva otrăvirii cache-ului DNS și a atacatorilor de pe traseu care ar redirecționa domeniul dvs. Cerut de unii reglementatori sectoriali pentru entitățile esențiale/importante conform NIS2.
Redirecționare HTTP → HTTPSTrecut
HTTP redirecționează corect către HTTPS
HSTS (Strict-Transport-Security)Trecut
max-age=31536000, includeSubDomains
Protecție împotriva clickjacking-uluiTrecut
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsTrecut
nosniff
Referrer-PolicyTrecut
strict-origin-when-cross-origin
Permissions-PolicyTrecut
geolocation=(), microphone=(), camera=(), interest-cohort=()
Subresource Integrity (SRI)Trecut
Nu sunt încărcate scripturi terțe eligibile pentru SRI
Securitatea prefixului cookieInfo
1 cookie de sesiune are deja Secure + HttpOnly + SameSite; adăugarea prefixului __Host- este o îmbunătățire cosmetică
De ce contează: Cu Secure, HttpOnly și SameSite deja setate, prefixul adaugă doar impunerea host-only - beneficiu marginal scăzut.
Cum se remediază: Opțional: redenumiți în __Host-session (Secure; Path=/; fără Domain) pentru apărare în profunzime împotriva injectării de cookie-uri din subdomenii.
Categoria 3 / 8 · ant.sk · Zulien Score

Mobil

80/100
Pondere: 10% · 8 OK · 3 avertismente · 1 erori · 12 în total
Etichete pentru câmpurile de formular (WCAG 3.3.2)Eșuat
Doar 0/1 inputuri au etichetă (0%)
De ce contează: EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Cum se remediază: 1 elemente input nu au etichetă. Fiecare input trebuie să aibă asociat un <label for="id">Text</label> sau aria-label. Placeholder-ul NU este etichetă (WCAG 3.3.2). Dacă este un formular de checkout/înregistrare — acest lucru scade conversia și încalcă EN 301 549 (EAA 2026).
Scor de performanță mobilăAvertisment
80/100 (țintă: 90+)
De ce contează: Cea mai mare parte a traficului e-commerce este mobil. Google clasifică pe baza performanței mobile, nu a celei desktop.
Cum se remediază: Optimizați pentru mobil: comprimați imaginile în WebP, amânați JS-ul necritic, reduceți dimensiunea CSS. Procesoarele mobile sunt de câteva ori mai lente decât cele desktop — ce este rapid pe desktop este lent pe mobil.
Dimensiunea țintelor de atingereAvertisment
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
De ce contează: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Cum se remediază: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Lizibilitatea dimensiunii fontuluiAvertisment
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
De ce contează: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Cum se remediază: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Configurare viewportTrecut
width=device-width, initial-scale=1
Conținutul se încadrează în viewportTrecut
Nu este necesară derularea orizontală
Tehnici de design responsivTrecut
Detectat: Flexbox, CSS Grid, Media queries
Culoarea temeiTrecut
Meta tag-ul theme-color este prezent
Navigare mobilă (semantică)Trecut
Elementul <nav> este prezent — reper de navigare corect
Imagini responsive (srcset)Trecut
80 imagine(i) folosesc srcset pentru dimensionare responsivă
Ierarhia titlurilor (WCAG 1.3.1)Trecut
Niciun nivel omis
Calitatea textului linkurilor (WCAG 2.4.4)Trecut
Toate linkurile au text descriptiv
Categoria 4 / 8 · ant.sk · Zulien Score

Pregătire AI

71/100
Pondere: 10% · 13 OK · 11 avertismente · 3 erori · 31 în total
Semnale de prospețime a conținutuluiEșuat
De ce contează: Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Cum se remediază: Adaugă dateModified și datePublished în schema ta JSON-LD și afișează o dată vizibilă 'Ultima actualizare' pe pagină. Actualizează conținutul cel puțin trimestrial. AI-ul favorizează puternic conținutul proaspăt și întreținut.
Claritatea entității și semnalele de brandEșuat
De ce contează: Asistenții AI trebuie să fie siguri de identitatea entității înainte de a face recomandări. Fără semnale clare de brand, AI-ul se orientează spre concurenți mai cunoscuți.
Cum se remediază: Brandul tău are semnale de entitate slabe. Adaugă: 1) meta tag-uri OG complete, 2) schema Organization cu linkuri sameAs către toate profilurile oficiale, 3) NAP consecvent (nume, adresă, telefon) pe tot webul.
Calitatea textului alt al imaginilor pentru AIEșuat
Doar 42% text alt de calitate — 0 lipsă, 28 slabe
De ce contează: Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Cum se remediază: Auditează toate imaginile: adaugă text alt descriptiv (3-15 cuvinte) fiecărui <img>. Include numele produselor, caracteristicile, materialele, culorile. Este esențial pentru căutarea vizuală AI și conformitatea cu accesibilitatea.
Fundația datelor structurateAvertisment
3 tipuri distincte de schemă (BusinessEntity, WebSite, BreadcrumbList) — adăugați mai multe pentru o acoperire AI cuprinzătoare
De ce contează: Asistenții AI (ChatGPT, Perplexity, Google AI Overviews) sintetizează răspunsuri din date structurate. Marcarea cuprinzătoare cu scheme face magazinul dvs. mai ușor de citat.
Cum se remediază: Extindeți-vă datele structurate cu tipuri cu adevărat diferite: Organization, Product, BreadcrumbList, WebSite cu SearchAction și FAQPage. Adăugarea de sinonime ale aceleiași entități (Store + LocalBusiness + Organization) nu ajută — diversitatea de sens ajută.
Schema FAQ (răspunsuri directe pentru AI)Avertisment
De ce contează: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Cum se remediază: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Conținut structurat (liste și tabele)Avertisment
Găsit: 4 lists — luați în considerare adăugarea: comparison tables
De ce contează: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Cum se remediază: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Semnale de expertiză a autorului (E-E-A-T)Avertisment
De ce contează: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Cum se remediază: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Prezența statisticilor și a datelorAvertisment
Nu s-au găsit date statistice în conținut
De ce contează: Conținutul fără date este mai greu de citat. Perplexity și ChatGPT caută în mod specific pagini cu afirmații cuantificate și statistici verificabile.
Cum se remediază: Adaugă cifre: comparații de prețuri, metrici de performanță, statistici despre clienți, benchmark-uri de industrie. Datele concrete (de ex. '99,9% disponibilitate', 'evaluare 4,8/5 din 2.400 de recenzii') sunt cele mai citate de AI.
Optimizarea lungimii secțiunilorAvertisment
Secțiune medie: 38 cuvinte — doar 11% în intervalul optim de 80-200 de cuvinte
De ce contează: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Cum se remediază: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Titluri în format întrebare-răspunsAvertisment
De ce contează: Formatul de conținut întrebare-răspuns corespunde modului în care oamenii interoghează asistenții AI. Fără titluri în formă de întrebare, conținutul tău este mai greu de asociat de AI cu interogările utilizatorilor.
Cum se remediază: Adaugă titluri H2/H3 formulate ca întrebări pe care le pun clienții tăi: 'Cât costă livrarea?', 'Ce mărimi sunt disponibile?', 'Cum returnez un articol?' După fiecare, oferă un răspuns direct și concis.
Pregătirea pentru Knowledge GraphAvertisment
2/4 semnale — lipsește: consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn)
De ce contează: @id creează un identificator persistent de entitate care îți conectează schema pe pagini și platforme — astfel construiește AI o entitate de marcă verificată.
Cum se remediază: Adaugă: consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn). Folosește @id în JSON-LD pentru a crea un identificator unic de nod. Asigură-te că numele mărcii este identic în title, schemă și tagurile OG. Creează un link către Wikipedia/Wikidata prin sameAs.
Lizibilitatea conținutului pentru AIAvertisment
Grade 18 — prea complex pentru citarea largă în AI (prag tehnic: 14)
De ce contează: Conținutul cu lizibilitate peste grade 12 este mai greu de extras de AI ca răspunsuri clare și concise. Paginile cu titluri clare și limbaj accesibil sunt citate mai des.
Cum se remediază: Simplifică frazele (țintă: în medie 15-20 de cuvinte), folosește cuvinte uzuale, împarte ideile complexe în paragrafe mai scurte. AI-ul extrage conținut pentru un public larg — dacă este prea academic, AI-ul îl omite.
Citate ale experților și cităriAvertisment
1 citat găsit — adaugă mai multe pentru autoritate
De ce contează: Asistenții AI acordă o pondere mai mare conținutului cu citate ale experților și citări. Blockquote-urile semnalează că conținutul tău este susținut de surse autoritare — un semnal E-E-A-T esențial.
Cum se remediază: Adaugă citate ale experților, testimoniale ale clienților sau citări din industrie folosind elemente <blockquote>.
Pregătirea agentică WebMCPAvertisment
De ce contează: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Cum se remediază: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Politica de acces a boților AITrecut
No AI bot restrictions (allowed by default)
Accesibilitatea conținutului pentru AITrecut
1266 cuvinte în HTML brut (7.5% raport de text) — lizibil de crawlerele AI fără executarea JS
Schema Organization + legarea entitățiiTrecut
Organization găsită cu 1 legături sameAs — identitate puternică a entității
Schema BreadcrumbTrecut
Date structurate BreadcrumbList găsite — ierarhie clară de navigare
Schema de căutare pe site (SearchAction)Trecut
WebSite SearchAction configurat — AI-ul poate căuta în magazinul dvs.
Profunzimea conținutului pentru AITrecut
1266 cuvinte — conținut bogat pentru analiza și citarea de către AI
Format de conținut cu răspunsul la începutTrecut
Primul paragraf: 553 cuvinte — densitate bună a conținutului deasupra pliului
Ierarhia titlurilor pentru AITrecut
Structură corectă: 1 H1 → 13 H2 → 16 H3 — schiță clară a conținutului
Structură HTML semanticăTrecut
5/6 elemente semantice: <article>, <nav>, <main>, <header>, <footer>
Blocuri de răspuns extractabileTrecut
27 paragrafe, medie 79 cuvinte — optim pentru extracția AI
Densitatea linkurilor interneTrecut
28 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph
Tag canonical pentru deduplicarea în AITrecut
Canonical care se referă la sine — semnal curat pentru AI
Raportul conținut / text șablonTrecut
88% din text în <main>/<article> — semnal curat de conținut
llms.txt (descriere a site-ului pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms.txt este standardul emergent pentru descrieri de site-uri lizibile de AI — la fel cum robots.txt a fost pentru motoarele de căutare. Fără el, asistenții AI nu au o prezentare ghidată a magazinului dvs.
Cum se remediază: Creați /llms.txt în format Markdown: # Numele magazinului dvs. > Rezumat pe un rând al afacerii și al ofertelor cheie. Paragraf descriptiv detaliat. ## Produse - [Categorie de produs](URL): Descriere ## Despre noi - [Despre noi](URL): Istoricul și valorile companiei Consultați llmstxt.org pentru specificația completă.
llms-full.txt (conținut complet pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
ai.txt (permisiuni pentru AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
De ce contează: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Social Proof (Testimonials / Case Studies)Info
Detected: case studies / portfolio. For a non-commercial/informational site, testimonials and case studies are optional
De ce contează: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.
Cum se remediază: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.
Categoria 5 / 8 · ant.sk · Zulien Score

Legal & GDPR

87/100
Pondere: 10% · 9 OK · 3 avertismente · 0 erori · 12 în total
Politica privind cookie-urileAvertisment
De ce contează: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.
Cum se remediază: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.
Dreptul la ștergerea datelorAvertisment
De ce contează: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Cum se remediază: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Mecanism de retragere a consimțământuluiAvertisment
De ce contează: Articolul 7 alin. (3) GDPR: „Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia." Dacă utilizatorii se pot abona printr-un clic, dezabonarea trebuie să fie la fel de simplă. Lipsa acestui lucru este o constatare frecventă a autorităților.
Cum se remediază: Oferiți o modalitate clară de retragere a consimțământului: un link „dezabonare" în e-mailuri, un buton „setări cookie-uri" în footer și o secțiune „retrage consimțământul" în politica de confidențialitate.
Banner de consimțământ pentru cookie-uri (CMP)Trecut
Detectat: Cookiebot
Scripturi de urmărire și consimțământTrecut
2 tracker(e) detectat(e) cu CMP: Google Analytics/GTM, Meta Pixel
Google Consent Mode v2Trecut
Semnale consent mode detectate (ad_storage, analytics_storage)
Pagină cu politica de confidențialitateTrecut
/gdpr
Contact juridic / pagină ImpressumTrecut
/o-nas
Pagină cu termeni și condițiiTrecut
/obchodne-podmienky
Criptarea datelor (fără conținut mixt)Trecut
Toate resursele sunt încărcate prin HTTPS
Consimțământ pentru newsletterTrecut
Formular de newsletter cu mecanism de consimțământ detectat
Contact responsabil cu protecția datelor (DPO)Trecut
Contact DPO / protecția datelor găsit
Categoria 6 / 8 · ant.sk · Zulien Score

Vulnerabilități

76/100
Pondere: 10% · 8 OK · 1 avertismente · 2 erori · 11 în total
Politică DMARC (autentificare e-mail)Eșuat
De ce contează: Fără DMARC, atacatorii pot trimite e-mailuri perfect falsificate în numele brandului dvs. Din mai 2025, Google, Yahoo și Microsoft solicită DMARC pentru expeditorii în masă. Lipsa DMARC = probleme de livrabilitate a e-mailurilor.
Cum se remediază: Adăugați o înregistrare DMARC TXT la _dmarc.domeniuldvs.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@domeniuldvs.com — începeți cu quarantine, apoi treceți la reject.
Securitatea paginii de platăEșuat
Paginii de plată îi lipsește: No CSP
De ce contează: Paginile de plată fără anteturi de securitate corespunzătoare încalcă PCI DSS și facilitează semnificativ furtul datelor de card. Procesatorii de plăți pot impune amenzi lunare pentru neconformitate.
Cum se remediază: CRITIC: Paginii dvs. de plată îi lipsesc anteturile de securitate: No CSP. Cerința PCI DSS 6.5 impune protecția împotriva vulnerabilităților comune pe paginile care procesează date de card.
Izolare Cross-OriginAvertisment
De ce contează: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Cum se remediază: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
Divulgarea versiunii CMSTrecut
Fără tag generator — identitatea CMS ascunsă
Fișiere sensibile expuseTrecut
.env, .git, composer.json — toate blocate corect
Script de instalare expusTrecut
Nu sunt accesibile căi /install/ sau /setup/
Listarea directoarelorTrecut
Dezactivată — structura fișierelor ascunsă
Panou de administrare la URL-ul implicitTrecut
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Mod debug / expunerea erorilorTrecut
Nu s-au găsit indicatori de debug în ieșirea paginii
Înregistrare SPF (securitate e-mail)Trecut
SPF configurat: v=spf1 include:_spf.mailersend.net a mx include:_spf.m1.websupport.sk include:sp
Semnare DKIM (autentificare e-mail)Trecut
DKIM configurat (selectoare: selector1, selector2)
Categoria 7 / 8 · ant.sk · Zulien Score

Accesibilitate / EAA

72/100
Pondere: 10% · 6 OK · 1 avertismente · 1 erori · 9 în total
Etichete formularEșuat
1 din 1 câmpuri nu au etichetă asociată
De ce contează: Câmpurile fără etichetă lasă utilizatorul să ghicească — căutarea, newsletterul și finalizarea comenzii devin inutilizabile. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
Cum se remediază: Asociați fiecare câmp cu <label for> (sau aria-label / aria-labelledby). Placeholderele nu sunt etichete.
Link de saltAvertisment
Nu s-a detectat un link „sări la conținut”
De ce contează: Utilizatorii de tastatură și cititoare parcurg altfel cu Tab întregul meniu pe fiecare pagină. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Cum se remediază: Adăugați un link ascuns vizual „Sări la conținut" ca prim element focalizabil, către <main id="main">.
Limba paginiiTrecut
<html lang="sk"> este setat
Text alternativ imaginiTrecut
Toate cele 57 imagini au atribut alt
Structura titlurilorTrecut
Un singur <h1> cu structură consecventă
Text linkuriTrecut
Linkurile folosesc text descriptiv
Regiuni de reperTrecut
Repere semantice prezente (<main>, <nav>/<header>)
Zoom și scalareTrecut
Zoom-ul nu este dezactivat
Baza legală EAAInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Categoria 8 / 8 · ant.sk · Zulien Score

Pașii următori

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/ant.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk