Mediu

Raport de scor

bellatavola.sk

Scanat la 8 octombrie 2026

Unknown
jQuery 1.11.3
Font Awesome
openresty
Ultima scanare: 8 octombrie 2026
Verdict AI

Your site works well but has security gaps. Immediately enable HSTS on your server to protect customers. On the bright side, your SEO optimization is excellent.

Plan de acțiune

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Cum evaluăm →

Câștiguri rapide

5

Impact mare, muncă puțină. Faceți-le primele.

Proiecte mai mari

9

Impact mare, dar remedierea necesită planificare.

+4 în plus

Remedieri mici

17

Impact mai mic, se fac repede.

+12 în plus

Mai târziu

47

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

+42 în plus

Performanță

Pondere: 25% · 8 trecute · 8 avertismente · 2 eșuate · 2 SPA (verifică manual)

Ce am găsit: 482 KB irosiți pe cod nefolosit!

De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.

Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.

Cum să repari: Încărcați 482 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Dovadă:PSI-lab· Încredere: low

Ce am găsit: Doar 19 % din 16 scripturi sunt optimizate - majoritatea blochează randarea

De ce contează: 13 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.

Cum să repari: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Dovadă:HTML-heuristic· Încredere: high
Get Performance Optimization →

Ce am găsit: 220 ms (bun: <200 ms)

De ce contează: TBT măsoară cât timp este blocat firul principal. În acest timp, click-urile și atingerile nu răspund – magazinul dumneavoastră pare înghețat. Acest lucru influențează direct calitatea percepută.

Cum să repari: Reduceți execuția JavaScript: amânați scripturile necritice, împărțiți pachetele mari (code-split), eliminați pluginurile nefolosite. Scripturile terțe (analiză, chat, reclame) sunt adesea cei mai mari vinovați.
Dovadă:PSI-lab· Încredere: high
Solicită audit de viteză

Ce am găsit: 2.5 MB, 101 cereri (optim: <1,5 MB, <50 cereri)

De ce contează: O pagină de 3 MB se încarcă în peste 6 secunde pe 3G mobil. Cea mai mare parte a traficului e-commerce este mobil - paginile grele pierd clienți pe conexiuni slabe.

Cum să repari: Reduceți greutatea paginii: comprimați imaginile în WebP (economisește 30-50 %), activați compresia textului (gzip/brotli), încărcați lazy imaginile sub pliu, eliminați CSS/JS nefolosit.
Dovadă:PSI-lab· Încredere: high
Solicită audit de viteză

Ce am găsit: 959 KB — peste bugetul de 600 KB, dar sub mediana de 1270 KB a magazinelor premiate pe care le-am analizat

De ce contează: Măsurat la prima încărcare, fără interacțiune, deci scripturile din spatele consimțământului pentru cookie-uri nu contează aici împotriva dumneavoastră. Pragul de 600 KB este bună practică, nu media grupului: magazinele analizate au o mediană de 1 270 KB, iar cel mai bun dintre ele (un câștigător de categorie premiat pentru mobil) încarcă 410 KB.

Cum să repari: Împărțiți bundle-ul astfel încât o pagină de produs să nu încarce codul de checkout și de cont. Amânați scripturile terțe până la interacțiune. Eliminați bundle-urile de plugin nefolosite — în majoritatea magazinelor acestea cântăresc mai mult decât codul propriu.
Dovadă:PSI-lab959 KB JavaScript· Încredere: high

Ce am găsit: 101 cereri — peste bugetul de 80, dar la nivelul sau sub mediana magazinelor premiate pe care le-am analizat (140)

De ce contează: Pragul de 80 de cereri este bună practică; mediana grupului analizat este 140, iar cel mai bun magazin se descurcă cu 37. A fi sub mediană nu este același lucru cu a fi rapid.

Cum să repari: Grupați CSS/JS care oricum se încarcă mereu împreună, livrați pictogramele ca sprite sau font în loc de fișiere separate și încărcați leneș imaginile de sub primul ecran, ca să nu fie cerute la încărcare.
Dovadă:PSI-lab101 requests· Încredere: high

Ce am găsit: 166 imagini fără încărcare lazy

De ce contează: Fără încărcare lazy, TOATE imaginile se descarcă la încărcarea paginii - chiar și cele la care nimeni nu derulează. Pe o pagină de produs cu 20 de imagini, încărcarea lazy poate economisi cea mai mare parte a descărcării inițiale.

Cum să repari: Adăugați loading='lazy' la toate imaginile de sub pliu. Lăsați imaginea hero/LCP să se încarce prioritar. Încărcarea lazy nativă este suportată de toate browserele moderne.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: no-store, no-cache, must-revalidate, no-cache, private

De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.

Cum să repari: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Dovadă:HTTP-header· Încredere: high
Solicită audit de viteză

Ce am găsit: 9 fișiere CSS încărcate

De ce contează: Fiecare fișier CSS care blochează randarea adaugă latență de rețea. Consolidarea CSS de la 8 la 2 fișiere poate economisi 200-400 ms la prima încărcare.

Cum să repari: Consolidați fișierele CSS grupându-le în 1-3 fișiere. Fiecare fișier CSS este o cerere HTTP separată care blochează randarea până se descarcă.
Dovadă:HTML-heuristic· Încredere: high

Ce am găsit: 9 fișiere CSS fără extragerea CSS-ului critic

De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.

Cum să repari: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dovadă:PSI-lab· Încredere: high
Solicită audit de viteză

10 probleme găsite în Performanță. Loc de îmbunătățire.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Full e-commerce audit — 50+ checks across 7 categories
73/100
Grade C
bellatavola.sk
Data auditului: 8 octombrie 2026
Raport online: https://score.zulien.sk/r/bellatavola.sk
Generat · score.zulien.sk · by Zulien

Rezumat executiv

13
Erori
65
Avertismente
74
OK
176
Total verificări

Scor pe categorii

CategorieScorPondereEroriAvertismenteOK
Performanță80/10025%288
SEO92/10020%0420
Securitate60/10015%288
Mobil51/10010%2105
Pregătire AI68/10010%12312
Legal & GDPR78/10010%1510
Vulnerabilități57/10010%546
Accesibilitate / EAA79/10010%035

Constatări critice

Cod nefolosit (CSS + JS)· Performanță
Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Strategia de încărcare a scripturilor· Performanță
13 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
HSTS (Strict-Transport-Security)· Securitate
Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Content-Security-Policy (CSP)· Securitate
CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Scor de performanță mobilă· Mobil
Un scor mobil sub 50 înseamnă că magazinul dvs. devine utilizabil pe telefon abia după câteva secunde. Încărcarea mobilă lentă alungă utilizatorii înainte să vadă magazinul.
Etichete pentru câmpurile de formular (WCAG 3.3.2)· Mobil
EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Calitatea textului alt al imaginilor pentru AI· Pregătire AI
Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Linkuri de soluționare a litigiilor cu consumatorii· Legal & GDPR
Regulamentul UE 524/2013 face linkul ODR obligatoriu pentru fiecare comerciant online; legislația națională impune numirea autorității de supraveghere. ŠOI/ČOI inspectează exact acest lucru, iar absența sa este o încălcare frecventă a dreptului consumatorilor.
Vulnerabilități cunoscute (CVE)· Vulnerabilități
Versiunile cu CVE-uri publicate sunt o țintă principală pentru scanerele automate — boții (Shodan, Greynoise, familia Mirai) le sondează în câteva minute. Această constatare este dedusă din versiunea detectată, așa că confirmați că această componentă chiar nu este actualizată înainte de a o considera exploatabilă.
Panou de administrare la URL-ul implicit· Vulnerabilități
URL-urile de administrare implicite primesc mii de încercări automate de brute-force zilnic. Boturile țintesc necontenit /admin, /wp-admin, /administrator. O cale redenumită blochează 99% dintre atacurile automate.
Versiunea jQuery· Vulnerabilități
jQuery 1.x este asociat cu 6+ CVE-uri cunoscute, inclusiv XSS și prototype pollution. Scanerele automate vizează în mod specific site-urile cu jQuery <3.0.
Politică DMARC (autentificare e-mail)· Vulnerabilități
Fără DMARC, atacatorii pot trimite e-mailuri perfect falsificate în numele brandului dvs. Din mai 2025, Google, Yahoo și Microsoft solicită DMARC pentru expeditorii în masă. Lipsa DMARC = probleme de livrabilitate a e-mailurilor.

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Câștiguri rapide (5)

Impact mare, muncă puțină. Faceți-le primele.

ConstatareCategorieEfort
Panou de administrare la URL-ul implicitVulnerabilitățiremediere rapidă
Redirecționare HTTP → HTTPSSecuritateremediere rapidă
HSTS (Strict-Transport-Security)Securitateremediere rapidă
Linkuri de soluționare a litigiilor cu consumatoriiLegal & GDPRremediere rapidă
Politică DMARC (autentificare e-mail)Vulnerabilitățiremediere rapidă

Proiecte mai mari (9)

Impact mare, dar remedierea necesită planificare.

ConstatareCategorieEfort
Vulnerabilități cunoscute (CVE)Vulnerabilitățiproiect
Strategia de încărcare a scripturilorPerformanțăcca o zi
Content-Security-Policy (CSP)Securitatecca o zi
Etichete pentru câmpurile de formular (WCAG 3.3.2)Mobilcca o zi
Calitatea textului alt al imaginilor pentru AIPregătire AIcca o zi
Versiunea jQueryVulnerabilitățicca o zi
Securitatea paginii de platăVulnerabilitățicca o zi
Cod nefolosit (CSS + JS)Performanțăproiect
Scor de performanță mobilăMobilproiect

Remedieri mici (17)

Impact mai mic, se fac repede.

ConstatareCategorieEfort
Strategia Cache-ControlPerformanțăremediere rapidă
Meta descriereSEOremediere rapidă
Carduri Twitter/XSEOremediere rapidă
Consistența URL-ului canonicSEOremediere rapidă
DNSSECSecuritateremediere rapidă
Referrer-PolicySecuritateremediere rapidă
Permissions-PolicySecuritateremediere rapidă
Indicatoare de securitate cookieSecuritateremediere rapidă
Subresource Integrity (SRI)Securitateremediere rapidă
Sandboxing pentru iframeSecuritateremediere rapidă
Culoarea temeiMobilremediere rapidă
Foaie de stil pentru imprimareMobilremediere rapidă

+5 în plus

Mai târziu (47)

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

ConstatareCategorieEfort
Încărcare lazyPerformanțăcca o zi
Optimizarea formatului imaginilorSEOcca o zi
Protecție CDN / WAFSecuritatecca o zi
Dimensiunea țintelor de atingereMobilcca o zi
Lizibilitatea dimensiunii fontuluiMobilcca o zi
Funcții PWAMobilcca o zi
Imagini responsive (srcset)Mobilcca o zi
CTA lipicios pe mobilMobilcca o zi
Ierarhia titlurilor (WCAG 1.3.1)Mobilcca o zi
Calitatea textului linkurilor (WCAG 2.4.4)Mobilcca o zi
Fundația datelor structuratePregătire AIcca o zi
Schema FAQ (răspunsuri directe pentru AI)Pregătire AIcca o zi

+35 în plus

Performanță

80/100
Pondere: 25% · 8 OK · 8 avertismente · 2 erori · 20 în total
Cod nefolosit (CSS + JS)Eșuat
482 KB irosiți pe cod nefolosit!
De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Cum se remediază: Încărcați 482 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Strategia de încărcare a scripturilorEșuat
Doar 19 % din 16 scripturi sunt optimizate - majoritatea blochează randarea
De ce contează: 13 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
Cum se remediază: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Total Blocking Time (TBT)Avertisment
220 ms (bun: <200 ms)
De ce contează: TBT măsoară cât timp este blocat firul principal. În acest timp, click-urile și atingerile nu răspund – magazinul dumneavoastră pare înghețat. Acest lucru influențează direct calitatea percepută.
Cum se remediază: Reduceți execuția JavaScript: amânați scripturile necritice, împărțiți pachetele mari (code-split), eliminați pluginurile nefolosite. Scripturile terțe (analiză, chat, reclame) sunt adesea cei mai mari vinovați.
Greutatea totală a paginiiAvertisment
2.5 MB, 101 cereri (optim: <1,5 MB, <50 cereri)
De ce contează: O pagină de 3 MB se încarcă în peste 6 secunde pe 3G mobil. Cea mai mare parte a traficului e-commerce este mobil - paginile grele pierd clienți pe conexiuni slabe.
Cum se remediază: Reduceți greutatea paginii: comprimați imaginile în WebP (economisește 30-50 %), activați compresia textului (gzip/brotli), încărcați lazy imaginile sub pliu, eliminați CSS/JS nefolosit.
Buget JavaScriptAvertisment
959 KB — peste bugetul de 600 KB, dar sub mediana de 1270 KB a magazinelor premiate pe care le-am analizat
De ce contează: Măsurat la prima încărcare, fără interacțiune, deci scripturile din spatele consimțământului pentru cookie-uri nu contează aici împotriva dumneavoastră. Pragul de 600 KB este bună practică, nu media grupului: magazinele analizate au o mediană de 1 270 KB, iar cel mai bun dintre ele (un câștigător de categorie premiat pentru mobil) încarcă 410 KB.
Cum se remediază: Împărțiți bundle-ul astfel încât o pagină de produs să nu încarce codul de checkout și de cont. Amânați scripturile terțe până la interacțiune. Eliminați bundle-urile de plugin nefolosite — în majoritatea magazinelor acestea cântăresc mai mult decât codul propriu.
Buget de cereriAvertisment
101 cereri — peste bugetul de 80, dar la nivelul sau sub mediana magazinelor premiate pe care le-am analizat (140)
De ce contează: Pragul de 80 de cereri este bună practică; mediana grupului analizat este 140, iar cel mai bun magazin se descurcă cu 37. A fi sub mediană nu este același lucru cu a fi rapid.
Cum se remediază: Grupați CSS/JS care oricum se încarcă mereu împreună, livrați pictogramele ca sprite sau font în loc de fișiere separate și încărcați leneș imaginile de sub primul ecran, ca să nu fie cerute la încărcare.
Încărcare lazyAvertisment
166 imagini fără încărcare lazy
De ce contează: Fără încărcare lazy, TOATE imaginile se descarcă la încărcarea paginii - chiar și cele la care nimeni nu derulează. Pe o pagină de produs cu 20 de imagini, încărcarea lazy poate economisi cea mai mare parte a descărcării inițiale.
Cum se remediază: Adăugați loading='lazy' la toate imaginile de sub pliu. Lăsați imaginea hero/LCP să se încarce prioritar. Încărcarea lazy nativă este suportată de toate browserele moderne.
Strategia Cache-ControlAvertisment
no-store, no-cache, must-revalidate, no-cache, private
De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.
Cum se remediază: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Numărul de fișiere CSSAvertisment
9 fișiere CSS încărcate
De ce contează: Fiecare fișier CSS care blochează randarea adaugă latență de rețea. Consolidarea CSS de la 8 la 2 fișiere poate economisi 200-400 ms la prima încărcare.
Cum se remediază: Consolidați fișierele CSS grupându-le în 1-3 fișiere. Fiecare fișier CSS este o cerere HTTP separată care blochează randarea până se descarcă.
Strategia CSS criticAvertisment
9 fișiere CSS fără extragerea CSS-ului critic
De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.
Cum se remediază: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Timp de răspuns al serverului (TTFB)Trecut
26 ms
First Contentful Paint (FCP)Trecut
0.88 s
Largest Contentful Paint (LCP)Trecut
1.48 s – Core Web Vital ✓
Cumulative Layout Shift (CLS)Trecut
0.036 – Core Web Vital ✓
Speed IndexTrecut
1.10 s
Compresia textului (gzip/brotli)Trecut
Toate resursele text sunt corect comprimate
Indicii pentru resurse (Preload/Preconnect)Trecut
1 preload, 1 indici(i) preconnect
Suport HTTP/3 (QUIC)Trecut
HTTP/3 activat prin antetul Alt-Svc
Servicii terțeInfo
Nemăsurat — PageSpeed nu a returnat auditul serviciilor terțe pentru acest URL
De ce contează: Raportăm acest lucru ca nemăsurat, nu ca zero servicii terțe, pentru că sunt constatări foarte diferite.
Cum se remediază: Rulați scanarea din nou sau verificați sumarul serviciilor terțe direct în PageSpeed Insights.
Resurse care blochează randareaInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Cum se remediază: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Categoria 1 / 8 · bellatavola.sk · Zulien Score

SEO

92/100
Pondere: 20% · 20 OK · 4 avertismente · 0 erori · 25 în total
Meta descriereAvertisment
325 caractere (optim: 120-160)
De ce contează: Google trunchiază descrierile de peste 160 de caractere. Pe mobil se afișează și mai puțin (~120 de caractere).
Cum se remediază: Reduceți meta descrierea la 120-160 caractere. Plasați cele mai importante informații și îndemnul la acțiune în primele 120 de caractere.
Carduri Twitter/XAvertisment
De ce contează: Cardurile Twitter fac ca linkurile dvs. să iasă în evidență în fluxurile X/Twitter. Fără ele, linkurile distribuite apar ca simple adrese URL text.
Cum se remediază: Adăugați etichetele <meta name='twitter:card' content='summary_large_image'>, twitter:title și twitter:image.
Optimizarea formatului imaginilorAvertisment
Doar 1% formate de generație nouă — rămân 18 imagini vechi
De ce contează: Imaginile WebP/AVIF sunt cu 30-70% mai mici decât JPEG/PNG la aceeași calitate. Acest lucru îmbunătățește direct viteza paginii, LCP-ul și experiența mobilă.
Cum se remediază: Convertește imaginile JPEG/PNG rămase în WebP (cu 30-50% mai mici) sau AVIF (cu 50-70% mai mici). Folosește elementul <picture> pentru soluția de rezervă în browser.
Consistența URL-ului canonicAvertisment
Canonical indică un alt URL: https://www.bellatavola.sk/
De ce contează: Un canonical necorespunzător îi spune Google că această pagină este un duplicat al altui URL. Dacă este neintenționat, Google poate ignora complet această pagină în favoarea țintei canonice.
Cum se remediază: URL-ul tău canonic nu coincide cu URL-ul paginii curente. Asigură-te că canonical-ul indică versiunea preferată (cu sau fără slash final, www vs non-www). Elementele canonice inconsistente derutează motoarele de căutare.
Meta titleTrecut
40 caractere — "Vitajte v našom obchode - bellatavola.sk"
Titlu H1Trecut
"Vitajte v našom obchode"
Structura conținutului (titluri H2)Trecut
6 subtitluri H2 găsite
Etichete Open GraphTrecut
og:title, og:description, og:image, og:type
Format imagine Open GraphTrecut
image/webp
URL canonicTrecut
https://www.bellatavola.sk/
Date structurate (JSON-LD)Trecut
1 bloc(uri): Organization
Validitate JSON-LDTrecut
1 bloc(uri) se parsează fără erori
robots.txtTrecut
Prezent, face referire la sitemap
Sitemap XMLTrecut
Găsit cu ~977+ URL-uri
Atribut de limbă HTMLTrecut
lang="sk"
Atribute alt ale imaginilorTrecut
96% din 166 imagini au text alt
Etichetă meta robotsTrecut
index,follow
FaviconTrecut
Favicon detectat
Structură HTML semanticăTrecut
5/6 elemente semantice: <nav>, <main>, <header>, <footer>, <aside>
Profunzimea conținutuluiTrecut
2257 cuvinte — conținut suficient
Ierarhie profundă a titlurilorTrecut
H2: 6, H3: 5 — conținut bine structurat
Linkuri interneTrecut
68 linkuri interne — navigare puternică a site-ului
Linkuri goale/moarteTrecut
5 link(uri) moarte minore — acceptabil
Fundamentele accesibilitățiiTrecut
4/4 semnale de accesibilitate: 758 ARIA roles, 39 ARIA labels, skip link, lang="sk"
Raport text/HTMLInfo
Raport de 4%, dar 2257 cuvinte — conținutul este suficient; raportul scăzut provine din markup/JS inline supradimensionat, nu din conținut subțire
De ce contează: Raportul text/HTML este un semnal de conținut subțire doar când și numărul real de cuvinte este scăzut. Cu peste 500 de cuvinte, motoarele de căutare au suficient pe ce baza clasarea.
Cum se remediază: Conținutul tău text este suficient. Pentru a crește raportul, mută <script>/<style> inline în fișiere externe și reduce supradimensionarea șabloanelor — este un câștig de performanță/curățenie a codului, nu o lipsă de conținut.
Categoria 2 / 8 · bellatavola.sk · Zulien Score

Securitate

60/100
Pondere: 15% · 8 OK · 8 avertismente · 2 erori · 19 în total
HSTS (Strict-Transport-Security)Eșuat
De ce contează: Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Cum se remediază: Adăugați antetul: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - apoi trimiteți domeniul la hstspreload.org.
Content-Security-Policy (CSP)Eșuat
De ce contează: CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Cum se remediază: Implementați un antet CSP. Începeți cu: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - apoi înăspriți-l treptat.
DNSSECAvertisment
Nu există înregistrări DNSKEY - zona nu este semnată
De ce contează: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.
Cum se remediază: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.
Redirecționare HTTP → HTTPSAvertisment
De ce contează: Fără redirecționare, utilizatorii pot accesa versiunea HTTP nesecurizată. Google tratează, de asemenea, http și https ca URL-uri separate, divizând semnalele dvs. SEO.
Cum se remediază: Configurați o redirecționare 301 de la http:// la https:// pentru toate paginile. În Apache: RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Referrer-PolicyAvertisment
De ce contează: Fără o politică referrer, browserele trimit URL-ul complet către terți. Astfel pot fi divulgate date sensibile, precum tokenuri de sesiune în URL-uri sau căi interne de pagină.
Cum se remediază: Adăugați antetul: Referrer-Policy: strict-origin-when-cross-origin - acesta este cel mai bun echilibru între funcționalitate și confidențialitate.
Permissions-PolicyAvertisment
De ce contează: Fără Permissions-Policy, orice script terț (reclame, analiză, widgeturi de chat) poate accesa camera, microfonul și geolocația fără știrea dvs.
Cum se remediază: Adăugați: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - dezactivați API-urile de care site-ul dvs. nu are nevoie.
Indicatoare de securitate cookieAvertisment
3 cookie: 2 missing HttpOnly, 2 missing SameSite
De ce contează: Indicatorul Secure lipsă = cookie-urile trimise prin HTTP (pot fi furate pe WiFi). HttpOnly lipsă = cookie-uri citibile prin XSS. SameSite lipsă = vulnerabilitate la atacuri CSRF.
Cum se remediază: Setați toate cookie-urile cu: Secure (doar HTTPS), HttpOnly (fără acces JS), SameSite=Lax sau Strict (protecție CSRF). Cookie-urile de sesiune TREBUIE să le aibă pe toate trei.
Subresource Integrity (SRI)Avertisment
Doar 0/11 scripturi terțe eligibile pentru SRI au hash-uri integrity (2 auto-updating provider script(s) excluded — SRI not applicable)
De ce contează: Fără SRI, dacă un CDN terț fixat pe versiune este compromis, atacatorii pot injecta cod malițios în site-ul dvs. - același vector ca în breșa Magecart de la British Airways.
Cum se remediază: Adăugați integrity='sha384-...' și crossorigin='anonymous' la etichetele <script> terțe fixate pe versiune (folosiți srihash.org). Scripturile furnizorilor cu actualizare automată (analiză, SDK-uri de plată, instrumente de consimțământ) sunt excluse corect - nu pot folosi SRI.
Protecție CDN / WAFAvertisment
De ce contează: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.
Cum se remediază: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.
Sandboxing pentru iframeAvertisment
1/1 iframe-uri necunoscute fără atributul sandbox
De ce contează: Iframe-urile fără sandbox din surse necunoscute pot accesa DOM-ul dvs., rula scripturi și naviga fereastra de sus. Ar trebui izolate în sandbox pentru a preveni clickjacking-ul și XSS.
Cum se remediază: Adăugați un atribut sandbox la elementele <iframe> care nu aparțin furnizorilor. Folosiți sandbox='allow-scripts allow-same-origin' pentru încorporările terțe. Încorporările media/de plată de încredere (YouTube, Maps, Stripe, reCAPTCHA) sunt excluse corect - au nevoie de privilegii complete pentru a funcționa.
Certificat SSL/TLSTrecut
Conexiune HTTPS validă stabilită
Înregistrare DNS CAATrecut
4 CAA records (issuers: sectigo.com, geotrust.com, comodo.com)
De ce contează: Înregistrările CAA împiedică autoritățile de certificare neautorizate să emită certificate pentru domeniul dvs. - un vector de atac documentat după incidentele DigiNotar și Symantec.
Protecție împotriva clickjacking-uluiTrecut
X-Frame-Options: SAMEORIGIN, SAMEORIGIN
X-Content-Type-OptionsTrecut
nosniff
Divulgarea tehnologieiTrecut
Server: openresty (fără versiune)
security.txt (RFC 9116)Trecut
Prezent la /.well-known/security.txt
Divulgarea versiunii serveruluiTrecut
openresty - versiune ascunsă
Securitatea câmpului de parolăTrecut
1 câmp(uri) de parolă - permit completarea automată de către managerul de parole
Securitatea prefixului cookieInfo
1 cookie de sesiune are deja Secure + HttpOnly + SameSite; adăugarea prefixului __Host- este o îmbunătățire cosmetică
De ce contează: Cu Secure, HttpOnly și SameSite deja setate, prefixul adaugă doar impunerea host-only - beneficiu marginal scăzut.
Cum se remediază: Opțional: redenumiți în __Host-session (Secure; Path=/; fără Domain) pentru apărare în profunzime împotriva injectării de cookie-uri din subdomenii.
Categoria 3 / 8 · bellatavola.sk · Zulien Score

Mobil

51/100
Pondere: 10% · 5 OK · 10 avertismente · 2 erori · 20 în total
Scor de performanță mobilăEșuat
42/100 — critic de lent
De ce contează: Un scor mobil sub 50 înseamnă că magazinul dvs. devine utilizabil pe telefon abia după câteva secunde. Încărcarea mobilă lentă alungă utilizatorii înainte să vadă magazinul.
Cum se remediază: Experiența mobilă este grav degradată. Corecții prioritare: 1) Reduceți JavaScript-ul, 2) Convertiți toate imaginile în WebP cu dimensionare responsivă, 3) Activați cache-ul agresiv, 4) Folosiți un CDN.
Etichete pentru câmpurile de formular (WCAG 3.3.2)Eșuat
Doar 3/4 inputuri au etichetă (75%)
De ce contează: EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Cum se remediază: 1 elemente input nu au etichetă. Fiecare input trebuie să aibă asociat un <label for="id">Text</label> sau aria-label. Placeholder-ul NU este etichetă (WCAG 3.3.2). Dacă este un formular de checkout/înregistrare — acest lucru scade conversia și încalcă EN 301 549 (EAA 2026).
Diferența de performanță desktop/mobilAvertisment
Desktop: 86 vs Mobil: 42 (diferență de 44 puncte)
De ce contează: Google folosește indexare mobile-first — scorul dvs. mobil ESTE scorul dvs. SEO. O diferență mare înseamnă că optimizările desktop nu ajung la utilizatorii mobili, care reprezintă majoritatea traficului.
Cum se remediază: Experiența desktop este semnificativ mai bună decât cea mobilă. Concentrați-vă pe: reducerea JavaScript-ului (procesoarele mobile sunt mai lente), servirea de imagini responsive (fișiere mai mici pentru ecrane mai mici) și minimizarea muncii pe firul principal.
Dimensiunea țintelor de atingereAvertisment
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
De ce contează: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Cum se remediază: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Lizibilitatea dimensiunii fontuluiAvertisment
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
De ce contează: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Cum se remediază: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Funcții PWAAvertisment
De ce contează: PWA-urile combină ce e mai bun din aplicațiile web și cele native. Pentru e-commerce, PWA-urile permit notificări push, navigare offline și acces de pe ecranul principal.
Cum se remediază: Luați în considerare adăugarea funcțiilor Progressive Web App: 1) Creați manifest.json cu numele aplicației, pictograme și culoarea temei, 2) Înregistrați un service worker pentru cache offline. Acest lucru face magazinul instalabil pe mobil.
Culoarea temeiAvertisment
De ce contează: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Cum se remediază: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Imagini responsive (srcset)Avertisment
166 imagini fără dimensionare responsivă
De ce contează: Fără srcset, utilizatorii mobili descarcă imagini desktop la dimensiune completă, irosind lățimea de bandă. Imaginile responsive sunt cel mai mare câștig individual de performanță mobilă pentru site-urile cu multe imagini.
Cum se remediază: Adăugați atributele srcset și sizes la tag-urile <img> pentru a servi imagini de dimensiuni adecvate fiecărui ecran. Dispozitivele mobile nu ar trebui să descarce imagini desktop de 1920px.
CTA lipicios pe mobilAvertisment
Butonul de adăugare în coș găsit, dar nu s-a detectat poziționare sticky/fixed
De ce contează: Utilizatorii mobili derulează mult. O bară lipicioasă cu coșul menține acțiunea principală vizibilă. Fără ea, utilizatorii trebuie să deruleze înapoi sus pentru a cumpăra — mulți nu o vor face.
Cum se remediază: Adăugați o bară lipicioasă de adăugare în coș în partea de jos a ecranelor mobile. Folosiți position: sticky sau position: fixed cu bottom: 0. CTA-ul ar trebui să fie mereu vizibil fără derulare.
Foaie de stil pentru imprimareAvertisment
Pagină de comandă/factură fără stiluri de imprimare
De ce contează: Clienții printează confirmări de comandă și facturi. Fără stiluri de imprimare, primesc bare de navigare, bannere de cookie-uri și layout-uri stricate. Aceasta este o plângere frecventă privind uzabilitatea în e-commerce.
Cum se remediază: Adăugați reguli CSS @media print pentru a ascunde navigarea, reclamele și elementele neesențiale. Asigurați-vă că detaliile comenzii, prețurile și datele companiei sunt vizibile la imprimare.
Ierarhia titlurilor (WCAG 1.3.1)Avertisment
Niveluri omise: h1→h3, h2→h4
De ce contează: Nivelurile de heading omise (de ex. de la h1 direct la h3) strică navigarea pentru utilizatorii de cititoare de ecran și semnalează Google o structură slabă a documentului. Și SEO este afectat negativ.
Cum se remediază: Respectă ordinea titlurilor h1 → h2 → h3 → h4 fără omisiuni. Cititoarele de ecran folosesc ierarhia titlurilor pentru navigare. Dacă ai nevoie de font mai mic, dar de același nivel, folosește o clasă CSS, nu un tag de heading inferior.
Calitatea textului linkurilor (WCAG 2.4.4)Avertisment
1 linkuri au text generic ("click here", "more", "tu"...)
De ce contează: WCAG 2.4.4: Scopul linkului trebuie să fie evident din text. Linkurile vagi înrăutățesc UX-ul, conversia și SEO-ul (relevanța anchor text-ului pentru Google).
Cum se remediază: Înlocuiește 'Click here' / 'Read more' / 'Mai mult' cu text descriptiv: 'Citește mai multe despre GDPR', 'Vezi lista de prețuri a modulelor'. Cititoarele de ecran citesc linkurile în afara contextului — un simplu 'mai mult' nu are sens.
Configurare viewportTrecut
width=device-width, initial-scale=1
Conținutul se încadrează în viewportTrecut
Nu este necesară derularea orizontală
Tehnici de design responsivTrecut
Detectat: Flexbox, Media queries
Navigare mobilă (semantică)Trecut
Elementul <nav> este prezent — reper de navigare corect
Tipuri de câmpuri de formularTrecut
Optimizat: 1 email, 1 search
Metode de plată detectateInfo
Niciun gateway de plată cunoscut detectat pe homepage
De ce contează: Pictogramele de plată vizibile (Apple Pay, Google Pay, Klarna, Tatra Pay) în header/footer cresc conversia. Semnal de încredere înainte de checkout.
Cum se remediază: Detectarea gateway-ului de plată scanează doar homepage-ul. Dacă plățile sunt pe /checkout sau sunt încărcate prin JS abia după interacțiune, nu le vom vedea. Luați în considerare adăugarea de pictograme de plată în footer.
Express checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nu au fost detectate pe homepage — express checkout apare de obicei abia în coș/checkout
De ce contează: Conversia pe mobil la express checkout este mai mare decât la cardul clasic. În SK/CZ, un trend în creștere. (Scanarea vede doar homepage-ul, deci acesta este un indiciu, nu un verdict.)
Cum se remediază: Dacă nu aveți express checkout, adăugați Apple Pay + Google Pay prin Stripe/Adyen/Mollie. Autentificare biometrică = -1 click checkout = conversie mai mare.
Metode de plată locale SK/CZInfo
Nu a fost detectată nicio metodă de plată locală SK/CZ pe pagina principală — butoanele bancare/QR apar de obicei abia în checkout
De ce contează: Magazin SK/CZ fără butoane bancare și plată QR = abandon masiv al coșului. Un magazin SK obișnuit are mai multe metode de plată. (Scanarea vede doar pagina principală — verifică manual în checkout.)
Cum se remediază: Dacă nu ai plăți locale SK/CZ, integrează GoPay sau ComGate — ambele acceptă Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen și plata QR într-un singur API. Alternativ Barion pentru piața CZ.
Categoria 4 / 8 · bellatavola.sk · Zulien Score

Pregătire AI

68/100
Pondere: 10% · 12 OK · 23 avertismente · 1 erori · 50 în total
Calitatea textului alt al imaginilor pentru AIEșuat
Doar 49% text alt de calitate — 7 lipsă, 20 slabe
De ce contează: Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Cum se remediază: Auditează toate imaginile: adaugă text alt descriptiv (3-15 cuvinte) fiecărui <img>. Include numele produselor, caracteristicile, materialele, culorile. Este esențial pentru căutarea vizuală AI și conformitatea cu accesibilitatea.
Fundația datelor structurateAvertisment
Doar 1 tip de schemă (BusinessEntity) — insuficient pentru vizibilitatea în AI
De ce contează: Site-urile cu o singură schemă obțin o acoperire AI minimă. Modelele AI au nevoie de mai multe semnale de date pentru a recomanda cu încredere magazinul dvs.
Cum se remediază: Un singur tip de schemă nu este suficient. Adăugați cel puțin: Organization (identitate), Product (comerț), BreadcrumbList (navigare), WebSite+SearchAction (descoperire), FAQPage (întrebări și răspunsuri).
Zero-results RecoveryAvertisment
A search with no matches appears to be a dead end
De ce contează: A shopper who searched has already decided to buy. A dead end sends them to a competitor who stocks the same product. Note: read from page HTML, so a search that renders results in JavaScript may be misread — verify before acting.
Cum se remediază: On the no-results page show best-sellers or items from the nearest category, offer a spelling correction, and give a direct way to ask (chat, phone, form). Log the queries that return nothing — they are a free list of what customers want and you don't stock or don't name the way they do.
Schema FAQ (răspunsuri directe pentru AI)Avertisment
De ce contează: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Cum se remediază: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Schema BreadcrumbAvertisment
De ce contează: Asistenții AI folosesc breadcrumb-urile pentru a înțelege categorizarea produselor și structura site-ului. Fără ele, AI-ul nu poate contextualiza unde se încadrează produsele în catalogul dvs. — de ex. 'Pantofi de alergare' sub 'Sport > Încălțăminte > Alergare'.
Cum se remediază: Adăugați o schemă BreadcrumbList care să reflecte ierarhia categoriilor: Acasă → Categorie → Subcategorie → Produs. Fiecare element are nevoie de name și URL.
Schema de căutare pe site (SearchAction)Avertisment
De ce contează: SearchAction activează caseta de căutare din sitelinks-urile Google și permite asistenților de cumpărături AI să caute direct în catalogul dvs. Astfel găsesc agenții AI produse specifice în magazinul dvs.
Cum se remediază: Adăugați o schemă WebSite cu potentialAction: SearchAction. Definiți șablonul URL de căutare, astfel încât asistenții AI și Google să poată căuta programatic în magazinul dvs.
Conținut structurat (liste și tabele)Avertisment
Găsit: 56 lists — luați în considerare adăugarea: comparison tables
De ce contează: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Cum se remediază: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Semnale de prospețime a conținutuluiAvertisment
Dată vizibilă găsită, dar nu în datele structurate
De ce contează: Modelele AI ponderează actualitatea în algoritmii lor de citare. Semnalele de prospețime spun AI-ului că al tău conținut este actual și de încredere.
Cum se remediază: Adăugați ambele: 1) dateModified și datePublished în schema Article/Product JSON-LD, 2) un vizibil 'Ultima actualizare: [dată]' pe pagină. Ambele semnale întăresc prospețimea conținutului pentru AI.
Semnale de expertiză a autorului (E-E-A-T)Avertisment
De ce contează: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Cum se remediază: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Feed de produse (AI Commerce)Avertisment
De ce contează: Feedurile de produse alimentează Google Shopping, Bing Shopping și, tot mai mult, AI Commerce. Fără un feed de produse structurat, agenții AI nu pot indexa eficient întregul tău catalog pentru recomandări de produse.
Cum se remediază: Creează un feed de produse Google Merchant Center (XML sau CSV). Expune-l la un URL constant și referențiază-l în sitemap-ul tău. Asistenții de cumpărături AI și motoarele de comparare folosesc feeduri de produse pentru descoperirea catalogului. Sfat: feedurile tale Heureka / Zboží / Glami / Merchant le poți verifica gratuit cu auditul Mergado.
Feed XML HeurekaAvertisment
De ce contează: Heureka.sk și Heureka.cz sunt comparatoarele de prețuri dominante pe piața SK/CZ. Fără un feed XML nu ești vizibil pe marketplace-ul principal. Niciun instrument de audit generic nu verifică acest lucru.
Cum se remediază: Generează un feed XML Heureka la /feed/heureka.xml (sau /export/heureka.xml). PrestaShop are un modul Heureka.cz, WooCommerce are pluginuri. Structură: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> cu ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (obligatoriu) + EAN/PARAM/DELIVERY_DATE (puternic recomandate pentru clasare).
Blocuri de răspuns extractabileAvertisment
2 paragrafe, medie 45 cuvinte — număr redus de paragrafe
De ce contează: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.
Cum se remediază: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.
Prezența statisticilor și a datelorAvertisment
Doar 1 punct(e) de date — adaugă mai multe
De ce contează: Asistenții AI preferă conținutul cu puncte de date verificabile și afirmații cuantificate — sunt cele mai citabile părți ale unei pagini.
Cum se remediază: Adaugă statistici concrete, procente, sume și afirmații cuantificate. De ex. '93% dintre clienți raportează...', 'economisește în medie 200 €/an', '3x mai rapid decât...'. Datele fac conținutul citabil.
Optimizarea lungimii secțiunilorAvertisment
Secțiune medie: 309 cuvinte — doar 11% în intervalul optim de 80-200 de cuvinte
De ce contează: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Cum se remediază: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Titluri în format întrebare-răspunsAvertisment
De ce contează: Formatul de conținut întrebare-răspuns corespunde modului în care oamenii interoghează asistenții AI. Fără titluri în formă de întrebare, conținutul tău este mai greu de asociat de AI cu interogările utilizatorilor.
Cum se remediază: Adaugă titluri H2/H3 formulate ca întrebări pe care le pun clienții tăi: 'Cât costă livrarea?', 'Ce mărimi sunt disponibile?', 'Cum returnez un articol?' După fiecare, oferă un răspuns direct și concis.
Tag canonical pentru deduplicarea în AIAvertisment
Canonical indică un URL diferit: https://www.bellatavola.sk/
De ce contează: Motoarele de căutare AI (ChatGPT, Perplexity, Bing Copilot) folosesc canonical pentru deduplicarea conținutului. Un canonical greșit înseamnă că AI-ul poate cita o versiune greșită a paginii sau poate ignora complet această pagină.
Cum se remediază: Verifică dacă acest canonical este intenționat. Modelele AI grupează URL-urile aproape duplicate și aleg o pagină reprezentativă. Dacă canonical indică un URL diferit, AI va indexa doar acel URL țintă, nu această pagină.
Schemă pentru politica de returAvertisment
De ce contează: Agenții de cumpărături AI (Google Shopping, ChatGPT, Bing Copilot) filtrează după flexibilitatea returului. Produsele cu schemă a politicii de retur primesc plasare prioritară în comparațiile de produse AI.
Cum se remediază: Adaugă schema MerchantReturnPolicy cu: returnPolicyCategory (de ex. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Leag-o de Product/Offer prin hasMerchantReturnPolicy.
Schemă pentru detaliile de livrareAvertisment
De ce contează: Viteza de livrare influențează recomandările de produse ale AI. O schemă de livrare completă înseamnă că AI-ul poate afișa 'Livrare gratuită, livrare în 2-3 zile' — un factor puternic de conversie.
Cum se remediază: Adaugă schema OfferShippingDetails cu: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenții AI depriorizează produsele fără informații de livrare.
Pregătirea pentru Knowledge GraphAvertisment
2/4 semnale — lipsește: @id in JSON-LD, consistent brand name (title/schema/OG)
De ce contează: @id creează un identificator persistent de entitate care îți conectează schema pe pagini și platforme — astfel construiește AI o entitate de marcă verificată.
Cum se remediază: Adaugă: @id in JSON-LD, consistent brand name (title/schema/OG). Folosește @id în JSON-LD pentru a crea un identificator unic de nod. Asigură-te că numele mărcii este identic în title, schemă și tagurile OG. Creează un link către Wikipedia/Wikidata prin sameAs.
Lizibilitatea conținutului pentru AIAvertisment
Grade 20 — prea complex pentru citarea largă în AI (prag tehnic: 14)
De ce contează: Conținutul cu lizibilitate peste grade 12 este mai greu de extras de AI ca răspunsuri clare și concise. Paginile cu titluri clare și limbaj accesibil sunt citate mai des.
Cum se remediază: Simplifică frazele (țintă: în medie 15-20 de cuvinte), folosește cuvinte uzuale, împarte ideile complexe în paragrafe mai scurte. AI-ul extrage conținut pentru un public larg — dacă este prea academic, AI-ul îl omite.
Citate ale experților și cităriAvertisment
De ce contează: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.
Cum se remediază: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).
Pregătirea agentică WebMCPAvertisment
De ce contează: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Cum se remediază: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Raportul conținut / text șablonAvertisment
35% în zona de conținut principal — prea mult text șablon
De ce contează: Crawlerele AI vizează în mod specific blocurile de conținut <main> și <article>. Dacă cea mai mare parte a textului tău se află în navigare, subsoluri și bare laterale, AI-ul primește zgomot în loc de semnal — ceea ce reduce calitatea citărilor.
Cum se remediază: Mută mai mult conținut în elementele <main> sau <article>. Redu textul de navigare, conținutul subsolului și zgomotul din bara laterală. Crawlerele AI extrag conținut din containerele semantice și ignoră restul.
Recenzii ale clienților — agregatAvertisment
1 source: Heureka Ověřeno
De ce contează: Fără o a doua sursă de recenzii și un reviewCount citibil de mașină, asistenții AI nu pot verifica amploarea dovezii sociale — ratingurile dintr-o singură sursă sunt în mod obișnuit depreciate ca fiind potențial selectate.
Cum se remediază: Detectată o singură sursă de recenzii fără reviewCount publicat. Adaugă AggregateRating în JSON-LD (ratingValue + reviewCount + bestRating), astfel încât numărul să fie citibil de mașină, și adaugă o a doua sursă (Heureka Ověřeno + Trustpilot este standardul SK/CZ).
Politica de acces a boților AITrecut
No AI bot restrictions (allowed by default)
Acces agenți AI (live)Trecut
ChatGPT-User și PerplexityBot primesc aceeași pagină ca un browser
Accesibilitatea conținutului pentru AITrecut
2257 cuvinte în HTML brut (4.2% raport de text) — lizibil de crawlerele AI fără executarea JS
Schema Organization + legarea entitățiiTrecut
Organization găsită cu 3 legături sameAs — identitate puternică a entității
Profunzimea conținutului pentru AITrecut
2257 cuvinte — conținut bogat pentru analiza și citarea de către AI
Format de conținut cu răspunsul la începutTrecut
Primul paragraf: 66 cuvinte — densitate bună a conținutului deasupra pliului
Ierarhia titlurilor pentru AITrecut
Structură corectă: 1 H1 → 6 H2 → 5 H3 — schiță clară a conținutului
Structură HTML semanticăTrecut
5/6 elemente semantice: <nav>, <main>, <header>, <footer>, <aside>
Claritatea entității și semnalele de brandTrecut
Tag-uri OG complete + 3 linkuri sameAs: Facebook, X/Twitter, Instagram
Acoperirea întrebărilor frecventeTrecut
Răspunde la 4/5 întrebări cheie ale cumpărătorilor: price, shipping, returns/refunds, availability
Densitatea linkurilor interneTrecut
30 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph
Widget Heureka OvěřenoTrecut
Widget de încredere Heureka detectat
De ce contează: Heureka Ověřeno este programul dominant de social-proof din SK/CZ. Magazinele verificate cu un profil public obchody.heureka.* demonstrează o proveniență pe termen lung mai puternică decât un simplu script de widget.
llms.txt (descriere a site-ului pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms.txt este standardul emergent pentru descrieri de site-uri lizibile de AI — la fel cum robots.txt a fost pentru motoarele de căutare. Fără el, asistenții AI nu au o prezentare ghidată a magazinului dvs.
Cum se remediază: Creați /llms.txt în format Markdown: # Numele magazinului dvs. > Rezumat pe un rând al afacerii și al ofertelor cheie. Paragraf descriptiv detaliat. ## Produse - [Categorie de produs](URL): Descriere ## Despre noi - [Despre noi](URL): Istoricul și valorile companiei Consultați llmstxt.org pentru specificația completă.
llms-full.txt (conținut complet pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
Completitudinea schemei ProductInfo
Nicio schemă Product pe această homepage — schema Product se află pe paginile de detaliu ale produsului, pe care această scanare a unui singur URL nu le-a vizitat
De ce contează: Schema Product aparține doar paginilor de produs, așa că absența ei pe această pagină este de așteptat — nu este un defect. Scanați un URL de produs pentru a o evalua.
Cum se remediază: Pentru a audita schema Product, rulați scanarea pe un URL de detaliu al produsului. Pe paginile de produs adăugați: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.
Search Typo Handling (measurement)Info
A correctly spelled query and the same query with a typo return similarly sized pages (199506 B vs 199506 B) — consistent with typo tolerance
De ce contează: This is a raw measurement, not a verdict, and it is never scored: page size is only a proxy for result count and themes differ. It is here so you can see what we saw.
Cum se remediază: Verify by hand: search for a product, then search again with one letter transposed. If the second search finds nothing, a search engine with fuzzy matching and synonyms will recover those sales.
Schema pentru recenzii și evaluăriInfo
Pe această pagină (homepage) nu există schema de recenzii — schema de recenzii/evaluări se află de obicei pe paginile de produs
De ce contează: Schema de recenzii este specifică paginilor de produs, așa că absența ei aici este așteptată, nu un defect.
Cum se remediază: Pentru a audita schema de recenzii, scanează un URL de produs. Pe paginile de produs adaugă AggregateRating (ratingValue, reviewCount, bestRating) și scheme Review individuale.
Manifest plugin AIInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
De ce contează: ai-plugin.json permite agenților AI să interacționeze programatic cu magazinul tău — să caute produse, să verifice prețuri, să proceseze comenzi. Este puntea dintre asistenții AI și funcționalitatea ta de e-commerce.
Acoperire GTIN/EANInfo
Nu a fost eșantionat niciun feed de produse - acoperirea GTIN/EAN nu a putut fi verificată
De ce contează: Prin GTIN un agent AI de cumpărături potrivește produsul tău cu același produs din alte magazine. Fără feed nu putem măsura acest lucru - nu este o constatare împotriva ta.
Cum se remediază: Publică un feed Google Merchant sau Heureka cu GTIN/EAN completat, apoi rulează din nou scanarea.
Conținut Speakable (AI vocal)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (permisiuni pentru AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
De ce contează: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Pregătire pentru agenți AIInfo
69/100 — parțial pregătit (Access 100 · Understand 75 · Discover 50 · Transact 50)
De ce contează: Whether an autonomous shopping agent (a ChatGPT operator, Perplexity, the assistants coming next) can do four things on your shop: get in, read and understand the products, discover the whole catalogue, and act (cart, terms). Almost nobody measures this, and for SK/CZ shops nobody does.
Agent: Acces — poate intra un agentInfo
100/100 (2 semnale)
Agent: Înțelegere — înțelege produseleInfo
75/100 (2 semnale)
Agent: Descoperire — găsește tot catalogulInfo
50/100 (3 semnale)
Agent: Tranzacție — poate acționa (coș, condiții)Info
50/100 (3 semnale)
Categoria 5 / 8 · bellatavola.sk · Zulien Score

Legal & GDPR

78/100
Pondere: 10% · 10 OK · 5 avertismente · 1 erori · 18 în total
Linkuri de soluționare a litigiilor cu consumatoriiEșuat
Nu s-a găsit niciun link către platforma UE ODR sau către autoritatea de supraveghere
De ce contează: Regulamentul UE 524/2013 face linkul ODR obligatoriu pentru fiecare comerciant online; legislația națională impune numirea autorității de supraveghere. ŠOI/ČOI inspectează exact acest lucru, iar absența sa este o încălcare frecventă a dreptului consumatorilor.
Cum se remediază: Adăugați linkul către platforma UE ODR (https://ec.europa.eu/consumers/odr) și către autoritatea națională (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) în footer și în termenii și condițiile.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Politica privind cookie-urileAvertisment
De ce contează: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.
Cum se remediază: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.
Contact juridic / pagină ImpressumAvertisment
De ce contează: În țările DACH, un Impressum lipsă poate atrage amenzi și somații de încetare din partea concurenților. Pentru toate magazinele din UE, identificarea operatorului de date este o cerință a articolului 13 GDPR.
Cum se remediază: Adăugați o pagină Impressum / Despre noi cu: numele firmei, adresa înregistrată, e-mail de contact, codul de TVA și datele din registrul comerțului. În Germania/Austria/Elveția aceasta este obligatorie legal (Impressumspflicht).
Dreptul la ștergerea datelorAvertisment
De ce contează: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Cum se remediază: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Divulgarea prețului Omnibus (minim pe 30 de zile)Avertisment
Reducerile sunt afișate fără o referință vizibilă la „cel mai mic preț din ultimele 30 de zile"
De ce contează: Directiva UE Omnibus (2019/2161), transpusă în SK ca zák. 108/2024 și în CZ prin zák. 634/1992, face prețul de referință pe 30 de zile OBLIGATORIU la fiecare reducere promovată. ŠOI/ČOI inspectează activ divulgările lipsă — iar un „−40%" dintr-o bază umflată este exact ținta lor.
Cum se remediază: Ori de câte ori promovați o reducere de preț, afișați lângă noul preț cel mai mic preț aplicat în cele 30 de zile dinaintea reducerii. În PrestaShop adăugați o ancoră de istoric al prețului pe 30 de zile (de ex. modulul nostru zu_pricehistory), astfel încât fiecare etichetă de reducere să fie conformă automat.
Politica de retragere și reclamațiiAvertisment
Lipsește: complaints procedure (reklamačný poriadok)
De ce contează: Directiva privind drepturile consumatorilor (2011/83/UE) și SK zák. 108/2024 / CZ zák. 89/2012 impun divulgarea precontractuală a dreptului de retragere de 14 zile și o procedură de reclamații accesibilă. Absența lor extinde drepturile de anulare ale clienților și este o constatare standard a ŠOI/ČOI.
Cum se remediază: Publicați și legați în footer o politică de retragere (drept de retragere de 14 zile + formular-model de retragere) și o procedură de reclamații (reklamačný poriadok / reklamační řád). Faceți referire la ele la finalizarea comenzii.
Banner de consimțământ pentru cookie-uri (CMP)Trecut
Detectat: Cookiebot
Scripturi de urmărire și consimțământTrecut
2 tracker(e) detectat(e) cu CMP: Google Analytics/GTM, Meta Pixel
Google Consent Mode v2Trecut
Semnale consent mode detectate (ad_storage, analytics_storage)
Pagină cu politica de confidențialitateTrecut
https://business.safety.google/intl/sk/privacy/
Pagină cu termeni și condițiiTrecut
/obchodne-podmienky/
Criptarea datelor (fără conținut mixt)Trecut
Toate resursele sunt încărcate prin HTTPS
Partajarea datelor cu terțiTrecut
4 domeniu(ri) de la terți
Consimțământ pentru newsletterTrecut
Formular de newsletter cu mecanism de consimțământ detectat
Contact responsabil cu protecția datelor (DPO)Trecut
Contact DPO / protecția datelor găsit
Mecanism de retragere a consimțământuluiTrecut
Mecanism de retragere a consimțământului / opt-out găsit
Funcție de retragere onlineInfo
În HTML-ul de server nu există un buton explicit de retragere — este posibil să se afle în zona contului autentificat / detaliile comenzii, la care acest scan nu ajunge. Verificați dacă îl aveți.
De ce contează: Directiva (UE) 2023/2673 (de modificare a 2011/83/UE), transpusă în SK ca § 20a legea 108/2024, obligă comercianții online să ofere o funcție de retragere ușor de utilizat — un buton clar etichetat, permanent disponibil pe durata termenului de retragere — aplicabilă de la 19 iunie 2026 pentru toate contractele la distanță cu drept de retragere. Doar orientativ — verificați amplasarea manual.
Cum se remediază: Adăugați în interfața online o funcție de retragere clar etichetată, ușor de găsit și permanent disponibilă pe durata termenului de retragere de 14 zile — de ex. în contul clientului / detaliile comenzii plus un link în subsol. Un client autentificat trebuie să poată depune o declarație de retragere fără reidentificare.
Notificare privind garanția legalăInfo
Pe paginile scanate nu am găsit notificarea armonizată privind garanția legală — poate fi pe o pagină pe care această scanare nu o deschide. Verificați că este afișată.
De ce contează: Directiva (UE) 2024/825 (de modificare a 2011/83/UE) obligă comercianții să le reamintească consumatorilor, printr-o notificare armonizată afișată vizibil pe site, că garanția legală de conformitate există și durează cel puțin 2 ani. Normele naționale se aplică de la 27 septembrie 2026.
Cum se remediază: Afișați pe site notificarea armonizată UE privind garanția legală de conformitate ca memento general (de ex. în subsol sau pe fiecare pagină de produs), în forma și formularea oficială pentru limba dvs. din actul de punere în aplicare al Comisiei. Un rând 'garanție 24 de luni' la produs nu este același lucru — notificarea privește garanția legală.
Categoria 6 / 8 · bellatavola.sk · Zulien Score

Vulnerabilități

57/100
Pondere: 10% · 6 OK · 4 avertismente · 5 erori · 15 în total
Vulnerabilități cunoscute (CVE)Eșuat
5 CVEs asociate cu 1 versiuni de componente detectate
De ce contează: Versiunile cu CVE-uri publicate sunt o țintă principală pentru scanerele automate — boții (Shodan, Greynoise, familia Mirai) le sondează în câteva minute. Această constatare este dedusă din versiunea detectată, așa că confirmați că această componentă chiar nu este actualizată înainte de a o considera exploatabilă.
Cum se remediază: Update jQuery 1.11.3 → 3.7.1 (CVE-2011-4969, CVE-2012-6708, CVE-2015-9251, CVE-2020-11022, CVE-2020-11023). Verificați fiecare înainte de a acționa — un host sau o distribuție poate backporta un patch de securitate în timp ce șirul versiunii pare încă vulnerabil, așa că un CVE detectat nu este dovada că instalarea dvs. este afectată. Detalii CVE: CVE-2011-4969: https://nvd.nist.gov/vuln/detail/CVE-2011-4969 · CVE-2012-6708: https://nvd.nist.gov/vuln/detail/CVE-2012-6708 · CVE-2015-9251: https://nvd.nist.gov/vuln/detail/CVE-2015-9251 · CVE-2020-11022: https://nvd.nist.gov/vuln/detail/CVE-2020-11022 · CVE-2020-11023: https://nvd.nist.gov/vuln/detail/CVE-2020-11023
Panou de administrare la URL-ul implicitEșuat
Accesibil la: /admin
De ce contează: URL-urile de administrare implicite primesc mii de încercări automate de brute-force zilnic. Boturile țintesc necontenit /admin, /wp-admin, /administrator. O cale redenumită blochează 99% dintre atacurile automate.
Cum se remediază: Redenumiți directorul de administrare cu o cale aleatorie, imposibil de ghicit (de ex. /admin-x7k9m2). Adăugați whitelisting IP prin .htaccess, implementați 2FA și configurați protecție împotriva brute-force (fail2ban sau similar).
Versiunea jQueryEșuat
jQuery 1.11.3 — critic depășit!
De ce contează: jQuery 1.x este asociat cu 6+ CVE-uri cunoscute, inclusiv XSS și prototype pollution. Scanerele automate vizează în mod specific site-urile cu jQuery <3.0.
Cum se remediază: jQuery 1.11.3 este asociat cu mai multe vulnerabilități de securitate cunoscute. Actualizați la 3.7.x. Dacă plugin-urile dvs. necesită jQuery 1.x/2.x, folosiți jquery-migrate ca punte temporară.
Politică DMARC (autentificare e-mail)Eșuat
De ce contează: Fără DMARC, atacatorii pot trimite e-mailuri perfect falsificate în numele brandului dvs. Din mai 2025, Google, Yahoo și Microsoft solicită DMARC pentru expeditorii în masă. Lipsa DMARC = probleme de livrabilitate a e-mailurilor.
Cum se remediază: Adăugați o înregistrare DMARC TXT la _dmarc.domeniuldvs.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@domeniuldvs.com — începeți cu quarantine, apoi treceți la reject.
Securitatea paginii de platăEșuat
Paginii de plată îi lipsește: No HSTS, No CSP
De ce contează: Paginile de plată fără anteturi de securitate corespunzătoare încalcă PCI DSS și facilitează semnificativ furtul datelor de card. Procesatorii de plăți pot impune amenzi lunare pentru neconformitate.
Cum se remediază: CRITIC: Paginii dvs. de plată îi lipsesc anteturile de securitate: No HSTS, No CSP. Cerința PCI DSS 6.5 impune protecția împotriva vulnerabilităților comune pe paginile care procesează date de card.
Protecție CSRF pentru formulareAvertisment
21/22 formulare au tokenuri CSRF
De ce contează: Formularele fără tokenuri CSRF permit cross-site request forgery — site-ul unui atacator poate trimite comenzi, modifica setări sau altera date în numele utilizatorilor dvs. autentificați.
Cum se remediază: Asigurați-vă că TOATE formularele includ un token CSRF. În PrestaShop, folosiți {$csrf_token} în șabloane. În WordPress, folosiți wp_nonce_field().
Semnare DKIM (autentificare e-mail)Avertisment
De ce contează: DKIM semnează criptografic e-mailurile trimise pentru a dovedi că provin de la domeniul dvs. Fără DKIM, furnizorii de e-mail reduc scorul de încredere — e-mailurile tranzacționale ajung în spam. Gmail și Yahoo solicită DKIM din 2024 pentru expeditorii în masă.
Cum se remediază: Configurați semnarea DKIM prin furnizorul dvs. de e-mail (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Publicați cheia publică DKIM ca înregistrare TXT la <selector>._domainkey.domeniuldvs.com.
Izolare Cross-OriginAvertisment
De ce contează: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Cum se remediază: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
Securitatea formularului de autentificareAvertisment
Formularul de autentificare blochează completarea automată de către managerul de parole
De ce contează: Ghidurile NIST recomandă permiterea completării automate a parolelor. Blocarea ei forțează utilizatorii să aleagă parole slabe și ușor de reținut — o cauză principală a compromiterii credențialelor.
Cum se remediază: Eliminați autocomplete='off' din formularele de autentificare. Managerele de parole îmbunătățesc securitatea permițând parole unice și complexe pentru fiecare site.
Divulgarea versiunii CMSTrecut
Fără tag generator — identitatea CMS ascunsă
Fișiere sensibile expuseTrecut
.env, .git, composer.json — toate blocate corect
Script de instalare expusTrecut
Nu sunt accesibile căi /install/ sau /setup/
Listarea directoarelorTrecut
Dezactivată — structura fișierelor ascunsă
Mod debug / expunerea erorilorTrecut
Nu s-au găsit indicatori de debug în ieșirea paginii
Înregistrare SPF (securitate e-mail)Trecut
SPF configurat: v=spf1 mx:mail.smer.sk include:_spf.google.com -all include:_spf.myshoptet.com
Categoria 7 / 8 · bellatavola.sk · Zulien Score

Accesibilitate / EAA

79/100
Pondere: 10% · 5 OK · 3 avertismente · 0 erori · 9 în total
Text alternativ imaginiAvertisment
7 din 166 imagini fără text alt
De ce contează: Fiecare imagine fără alt este conținut inaccesibil pentru utilizatorul de cititor de ecran (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
Cum se remediază: Adăugați text alt imaginilor rămase (alt="" pentru cele decorative).
Etichete formularAvertisment
1 din 4 câmpuri fără etichetă
De ce contează: Câmpurile fără etichetă programatică sunt inaccesibile tehnologiilor asistive (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).
Cum se remediază: Adăugați <label for> sau aria-label câmpurilor rămase.
Structura titlurilorAvertisment
Problemă cu structura titlurilor (număr h1: 1h1→h3, h2→h4, h2→h4)
De ce contează: O ierarhie curată a titlurilor este modul principal în care utilizatorii tehnologiilor asistive parcurg pagina (WCAG 1.3.1 / 2.4.6).
Cum se remediază: Folosiți un singur <h1> și nu săriți niveluri de titlu (ex. <h2> direct la <h4>).
Limba paginiiTrecut
<html lang="sk"> este setat
Text linkuriTrecut
Linkurile folosesc text descriptiv
Regiuni de reperTrecut
Repere semantice prezente (<main>, <nav>/<header>)
Zoom și scalareTrecut
Zoom-ul nu este dezactivat
Link de saltTrecut
Există un link „sări la conținut”
Baza legală EAAInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Categoria 8 / 8 · bellatavola.sk · Zulien Score

Pașii următori

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/bellatavola.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk