Mediu

Raport de scor

bobek.sk

Scanat la 8 octombrie 2026

PrestaShop
jQuery
Nginx
Ultima scanare: 8 octombrie 2026
Verdict AI

Your store is solid overall, but has serious security gaps. Install HSTS protocol to encrypt all communications. On the bright side, accessibility and vulnerability protection are excellent.

Plan de acțiune

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Cum evaluăm →

Câștiguri rapide

5

Impact mare, muncă puțină. Faceți-le primele.

Proiecte mai mari

4

Impact mare, dar remedierea necesită planificare.

Remedieri mici

18

Impact mai mic, se fac repede.

+13 în plus

Mai târziu

31

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

+26 în plus

Performanță

Pondere: 25% · 14 trecute · 2 avertismente · 2 eșuate · 2 SPA (verifică manual)

Ce am găsit: 306 KB irosiți pe cod nefolosit!

De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.

Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.

Cum să repari: Încărcați 306 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Dovadă:PSI-lab· Încredere: low

Ce am găsit: Doar 0 % din 5 scripturi sunt optimizate - majoritatea blochează randarea

De ce contează: 5 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.

Cum să repari: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Dovadă:HTML-heuristic· Încredere: high
Get Performance Optimization →

De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.

Cum să repari: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: no-store, no-cache, must-revalidate

De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.

Cum să repari: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Dovadă:HTTP-header· Încredere: high
Solicită audit de viteză

4 probleme găsite în Performanță. Loc de îmbunătățire.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Full e-commerce audit — 50+ checks across 7 categories
78/100
Grade C
bobek.sk
Data auditului: 8 octombrie 2026
Platformă: PrestaShop
Raport online: https://score.zulien.sk/r/bobek.sk
Generat · score.zulien.sk · by Zulien

Rezumat executiv

10
Erori
48
Avertismente
71
OK
137
Total verificări

Scor pe categorii

CategorieScorPondereEroriAvertismenteOK
Performanță91/10025%2214
SEO73/10020%2713
Securitate53/10015%385
Mobil77/10010%067
Pregătire AI63/10010%3169
Legal & GDPR89/10010%039
Vulnerabilități89/10010%048
Accesibilitate / EAA89/10010%026

Constatări critice

Cod nefolosit (CSS + JS)· Performanță
Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Strategia de încărcare a scripturilor· Performanță
5 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
Meta descriere· SEO
Textul implicit literal 'Powered by PrestaShop' îi spune Google — și fiecărui cumpărător din rezultate — că magazinul nu a fost niciodată configurat. Semnalează abandon, afectează rata de clic și este identic în mii de magazine, deci nu are nicio valoare de ranking.
Sitemap XML· SEO
Sitemap-urile ajută Google să descopere și să indexeze paginile mai rapid, mai ales pentru magazinele mari cu structuri de categorii profunde.
HSTS (Strict-Transport-Security)· Securitate
Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Content-Security-Policy (CSP)· Securitate
CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Protecție împotriva clickjacking-ului· Securitate
Clickjacking-ul suprapune site-ul dvs. într-un iframe ascuns. Atacatorii păcălesc utilizatorii să facă clic pe butoane (precum 'Confirmă cumpărarea') fără să știe.
Semnale de prospețime a conținutului· Pregătire AI
Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Claritatea entității și semnalele de brand· Pregătire AI
Asistenții AI trebuie să fie siguri de identitatea entității înainte de a face recomandări. Fără semnale clare de brand, AI-ul se orientează spre concurenți mai cunoscuți.
Tag canonical pentru deduplicarea în AI· Pregătire AI
Fără un tag canonical, modelele AI pot indexa mai multe versiuni ale aceleiași pagini (cu/fără slash final, cu parametri etc.), diluându-ți vizibilitatea în AI pe URL-uri duplicate.

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Câștiguri rapide (5)

Impact mare, muncă puțină. Faceți-le primele.

ConstatareCategorieEfort
Meta descriereSEOremediere rapidă
Sitemap XMLSEOremediere rapidă
HSTS (Strict-Transport-Security)Securitateremediere rapidă
Protecție împotriva clickjacking-uluiSecuritateremediere rapidă
Tag canonical pentru deduplicarea în AIPregătire AIremediere rapidă

Proiecte mai mari (4)

Impact mare, dar remedierea necesită planificare.

ConstatareCategorieEfort
Strategia de încărcare a scripturilorPerformanțăcca o zi
Content-Security-Policy (CSP)Securitatecca o zi
Resurse cu conținut mixtVulnerabilitățicca o zi
Cod nefolosit (CSS + JS)Performanțăproiect

Remedieri mici (18)

Impact mai mic, se fac repede.

ConstatareCategorieEfort
Strategia Cache-ControlPerformanțăremediere rapidă
Meta titleSEOremediere rapidă
Carduri Twitter/XSEOremediere rapidă
URL canonicSEOremediere rapidă
Linkuri goale/moarteSEOremediere rapidă
DNSSECSecuritateremediere rapidă
Înregistrare DNS CAASecuritateremediere rapidă
X-Content-Type-OptionsSecuritateremediere rapidă
Referrer-PolicySecuritateremediere rapidă
Permissions-PolicySecuritateremediere rapidă
Subresource Integrity (SRI)Securitateremediere rapidă
security.txt (RFC 9116)Securitateremediere rapidă

+6 în plus

Mai târziu (31)

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

ConstatareCategorieEfort
Optimizarea formatului imaginilorSEOcca o zi
Protecție CDN / WAFSecuritatecca o zi
Dimensiunea țintelor de atingereMobilcca o zi
Lizibilitatea dimensiunii fontuluiMobilcca o zi
Imagini responsive (srcset)Mobilcca o zi
Ierarhia titlurilor (WCAG 1.3.1)Mobilcca o zi
Fundația datelor structuratePregătire AIcca o zi
Schema Organization + legarea entitățiiPregătire AIcca o zi
Schema FAQ (răspunsuri directe pentru AI)Pregătire AIcca o zi
Calitatea textului alt al imaginilor pentru AIPregătire AIcca o zi
Dreptul la ștergerea datelorLegal & GDPRcca o zi
Mecanism de retragere a consimțământuluiLegal & GDPRcca o zi

+19 în plus

Performanță

91/100
Pondere: 25% · 14 OK · 2 avertismente · 2 erori · 20 în total
Cod nefolosit (CSS + JS)Eșuat
306 KB irosiți pe cod nefolosit!
De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Cum se remediază: Încărcați 306 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Strategia de încărcare a scripturilorEșuat
Doar 0 % din 5 scripturi sunt optimizate - majoritatea blochează randarea
De ce contează: 5 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
Cum se remediază: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Indicii pentru resurse (Preload/Preconnect)Avertisment
De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.
Cum se remediază: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Strategia Cache-ControlAvertisment
no-store, no-cache, must-revalidate
De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.
Cum se remediază: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Timp de răspuns al serverului (TTFB)Trecut
2 ms
First Contentful Paint (FCP)Trecut
1.03 s
Largest Contentful Paint (LCP)Trecut
1.35 s – Core Web Vital ✓
Total Blocking Time (TBT)Trecut
0 ms
Cumulative Layout Shift (CLS)Trecut
0.000 – Core Web Vital ✓
Speed IndexTrecut
1.12 s
Greutatea totală a paginiiTrecut
1.3 MB (39 cereri)
Buget JavaScriptTrecut
482 KB — în limita bugetului de 600 KB
De ce contează: JavaScript este cea mai costisitoare resursă a unei pagini: trebuie descărcat, parsat și executat înainte ca pagina să răspundă la acțiunile utilizatorului. Menținerea sub 600 KB este ceea ce păstrează telefoanele de gamă medie reactive.
Buget de cereriTrecut
39 cereri — în limita bugetului de 80
De ce contează: Fiecare cerere costă un drum dus-întors. Sub HTTP/2 împart o conexiune, dar fiecare tot trebuie descoperită, pusă la coadă și procesată.
Compresia textului (gzip/brotli)Trecut
Toate resursele text sunt corect comprimate
Încărcare lazyTrecut
92 % dintre imagini folosesc încărcarea lazy nativă (12/13)
Strategia de încărcare a fonturilorTrecut
font-display: swap
Suport HTTP/3 (QUIC)Trecut
HTTP/3 activat prin antetul Alt-Svc
Numărul de fișiere CSSTrecut
2 fișier(e) CSS - bine consolidat
Servicii terțeInfo
Nemăsurat — PageSpeed nu a returnat auditul serviciilor terțe pentru acest URL
De ce contează: Raportăm acest lucru ca nemăsurat, nu ca zero servicii terțe, pentru că sunt constatări foarte diferite.
Cum se remediază: Rulați scanarea din nou sau verificați sumarul serviciilor terțe direct în PageSpeed Insights.
Resurse care blochează randareaInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Cum se remediază: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Categoria 1 / 8 · bobek.sk · Zulien Score

SEO

73/100
Pondere: 20% · 13 OK · 7 avertismente · 2 erori · 22 în total
Meta descriereEșuat
Text substituent implicit al CMS: "Obchod vytvorený v systéme PrestaShop"
De ce contează: Textul implicit literal 'Powered by PrestaShop' îi spune Google — și fiecărui cumpărător din rezultate — că magazinul nu a fost niciodată configurat. Semnalează abandon, afectează rata de clic și este identic în mii de magazine, deci nu are nicio valoare de ranking.
Cum se remediază: Înlocuiți meta descrierea implicită a CMS cu o descriere unică și convingătoare (120-160 caractere) pentru fiecare pagină. În PrestaShop: Parametrii magazinului → Trafic și SEO (pagina principală) și în fila SEO a produsului/categoriei. Nu lăsați niciodată textul implicit de instalare.
Sitemap XMLEșuat
De ce contează: Sitemap-urile ajută Google să descopere și să indexeze paginile mai rapid, mai ales pentru magazinele mari cu structuri de categorii profunde.
Cum se remediază: Generați un sitemap XML la /sitemap.xml care listează toate paginile importante. Excludeți paginile noindex, filtrele și URL-urile duplicate. Faceți referire la el în robots.txt.
Meta titleAvertisment
8 caractere (optim: 30-60)
De ce contează: Titlurile scurte irosesc spațiul valoros de ranking din rezultatele căutării.
Cum se remediază: Titlul dvs. este foarte scurt. Adăugați cuvinte-cheie descriptive și numele mărcii pentru semnale de ranking mai bune.
Carduri Twitter/XAvertisment
De ce contează: Cardurile Twitter fac ca linkurile dvs. să iasă în evidență în fluxurile X/Twitter. Fără ele, linkurile distribuite apar ca simple adrese URL text.
Cum se remediază: Adăugați etichetele <meta name='twitter:card' content='summary_large_image'>, twitter:title și twitter:image.
URL canonicAvertisment
og:url este prezent (https://www.bobek.sk/), dar <link rel=canonical> lipsește
De ce contează: og:url ajută platformele sociale, dar Google acordă o pondere mai mare etichetei canonical. Cu ambele prezente, evitați orice ambiguitate de conținut duplicat.
Cum se remediază: Adăugați în <head> eticheta <link rel='canonical' href='https://www.bobek.sk/'>. og:url acoperă distribuirea în social media; canonical acoperă Google și crawlerele AI în mod explicit.
Raport text/HTMLAvertisment
4% — densitate scăzută a conținutului (291 cuvinte)
De ce contează: Un raport text/HTML scăzut semnalează Google conținut subțire. Paginile cu mai mult text util se clasează mai sus și convertesc mai bine.
Cum se remediază: Adaugă mai mult conținut text unic. Scrie descrieri detaliate de produs, ghiduri de cumpărare și secțiuni de întrebări frecvente.
Optimizarea formatului imaginilorAvertisment
0% formate de generație nouă — 13 JPEG, 0 PNG imagini
De ce contează: Imaginile tale folosesc doar formate vechi. Trecerea la WebP reduce de obicei greutatea paginii cu 30-50% — una dintre cele mai eficiente optimizări de performanță.
Cum se remediază: Convertește toate imaginile în format WebP. Majoritatea platformelor CMS au pluginuri pentru conversia automată în WebP. Pentru o compresie și mai bună, folosește AVIF.
Profunzimea conținutuluiAvertisment
Doar 291 cuvinte — conținut subțire
De ce contează: Google Helpful Content Update vizează paginile cu conținut subțire. Paginile cu sub 300 de cuvinte se clasează rareori pentru cuvinte-cheie competitive. Mai mult conținut înseamnă mai multe oportunități de cuvinte-cheie.
Cum se remediază: Adaugă mai mult conținut unic și valoros. Paginile de produs ar trebui să aibă descrieri de 150+ cuvinte. Paginile de categorie beneficiază de introduceri de 200+ cuvinte. Articolele de blog au nevoie de 800+ cuvinte pentru a se clasa.
Linkuri goale/moarteAvertisment
8 linkuri moarte (0 goale, 8 doar cu hash, 0 javascript:void)
De ce contează: Linkurile moarte irosesc crawl budget-ul și derutează motoarele de căutare. Creează, de asemenea, o experiență proastă pentru utilizator — utilizatorii dau clic așteptând navigare, dar nu se întâmplă nimic.
Cum se remediază: Înlocuiește href='', href='#' și href='javascript:void(0)' goale cu URL-uri reale. Dacă sunt interactive, folosește <button> în loc de <a>.
Titlu H1Trecut
""
Structura conținutului (titluri H2)Trecut
4 subtitluri H2 găsite
Etichete Open GraphTrecut
og:title, og:description, og:type
Date structurate (JSON-LD)Trecut
3 bloc(uri): Organization, ImageObject, WebPage, WebSite
Validitate JSON-LDTrecut
3 bloc(uri) se parsează fără erori
robots.txtTrecut
Prezent
Atribut de limbă HTMLTrecut
lang="sk-SK"
Atribute alt ale imaginilorTrecut
100% din 13 imagini au text alt
FaviconTrecut
Favicon detectat
Structură HTML semanticăTrecut
6/6 elemente semantice: <article>, <nav>, <main>, <header>, <footer>, <aside>
Ierarhie profundă a titlurilorTrecut
H2: 4, H3: 11 — conținut bine structurat
Linkuri interneTrecut
55 linkuri interne — navigare puternică a site-ului
Fundamentele accesibilitățiiTrecut
3/4 semnale de accesibilitate: 14 ARIA roles, 18 ARIA labels, lang="sk-SK"
Categoria 2 / 8 · bobek.sk · Zulien Score

Securitate

53/100
Pondere: 15% · 5 OK · 8 avertismente · 3 erori · 17 în total
HSTS (Strict-Transport-Security)Eșuat
De ce contează: Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Cum se remediază: Adăugați antetul: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - apoi trimiteți domeniul la hstspreload.org.
Content-Security-Policy (CSP)Eșuat
De ce contează: CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Cum se remediază: Implementați un antet CSP. Începeți cu: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - apoi înăspriți-l treptat.
Protecție împotriva clickjacking-uluiEșuat
De ce contează: Clickjacking-ul suprapune site-ul dvs. într-un iframe ascuns. Atacatorii păcălesc utilizatorii să facă clic pe butoane (precum 'Confirmă cumpărarea') fără să știe.
Cum se remediază: Adăugați X-Frame-Options: DENY (sau SAMEORIGIN dacă sunt necesare iframe-uri). Mai bine: folosiți CSP frame-ancestors 'self'.
DNSSECAvertisment
Nu există înregistrări DNSKEY - zona nu este semnată
De ce contează: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.
Cum se remediază: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.
Înregistrare DNS CAAAvertisment
Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu
De ce contează: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).
Cum se remediază: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.
X-Content-Type-OptionsAvertisment
De ce contează: Fără nosniff, browserele pot executa fișierele încărcate ca scripturi. Un atacator ar putea încărca un .jpg care este de fapt JavaScript și păcăli browserul să îl ruleze.
Cum se remediază: Adăugați antetul: X-Content-Type-Options: nosniff
Referrer-PolicyAvertisment
De ce contează: Fără o politică referrer, browserele trimit URL-ul complet către terți. Astfel pot fi divulgate date sensibile, precum tokenuri de sesiune în URL-uri sau căi interne de pagină.
Cum se remediază: Adăugați antetul: Referrer-Policy: strict-origin-when-cross-origin - acesta este cel mai bun echilibru între funcționalitate și confidențialitate.
Permissions-PolicyAvertisment
De ce contează: Fără Permissions-Policy, orice script terț (reclame, analiză, widgeturi de chat) poate accesa camera, microfonul și geolocația fără știrea dvs.
Cum se remediază: Adăugați: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - dezactivați API-urile de care site-ul dvs. nu are nevoie.
Subresource Integrity (SRI)Avertisment
Doar 0/1 scripturi terțe eligibile pentru SRI au hash-uri integrity
De ce contează: Fără SRI, dacă un CDN terț fixat pe versiune este compromis, atacatorii pot injecta cod malițios în site-ul dvs. - același vector ca în breșa Magecart de la British Airways.
Cum se remediază: Adăugați integrity='sha384-...' și crossorigin='anonymous' la etichetele <script> terțe fixate pe versiune (folosiți srihash.org). Scripturile furnizorilor cu actualizare automată (analiză, SDK-uri de plată, instrumente de consimțământ) sunt excluse corect - nu pot folosi SRI.
security.txt (RFC 9116)Avertisment
De ce contează: security.txt le permite hackerilor etici să raporteze vulnerabilitățile în mod responsabil. Fără el, le pot divulga public sau nu le raportează deloc.
Cum se remediază: Creați /.well-known/security.txt cu câmpurile Contact, Expires și Preferred-Languages. Găsiți generatorul pe securitytxt.org.
Protecție CDN / WAFAvertisment
De ce contează: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.
Cum se remediază: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.
Certificat SSL/TLSTrecut
Conexiune HTTPS validă stabilită
Redirecționare HTTP → HTTPSTrecut
HTTP redirecționează corect către HTTPS
Indicatoare de securitate cookieTrecut
2 cookie - toate au Secure, HttpOnly, SameSite
Divulgarea tehnologieiTrecut
Server: nginx (fără versiune)
Divulgarea versiunii serveruluiTrecut
Nginx - versiune ascunsă
Securitatea prefixului cookieInfo
2 cookie de sesiune are deja Secure + HttpOnly + SameSite; adăugarea prefixului __Host- este o îmbunătățire cosmetică
De ce contează: Cu Secure, HttpOnly și SameSite deja setate, prefixul adaugă doar impunerea host-only - beneficiu marginal scăzut.
Cum se remediază: Opțional: redenumiți în __Host-session (Secure; Path=/; fără Domain) pentru apărare în profunzime împotriva injectării de cookie-uri din subdomenii.
Categoria 3 / 8 · bobek.sk · Zulien Score

Mobil

77/100
Pondere: 10% · 7 OK · 6 avertismente · 0 erori · 13 în total
Scor de performanță mobilăAvertisment
79/100 (țintă: 90+)
De ce contează: Cea mai mare parte a traficului e-commerce este mobil. Google clasifică pe baza performanței mobile, nu a celei desktop.
Cum se remediază: Optimizați pentru mobil: comprimați imaginile în WebP, amânați JS-ul necritic, reduceți dimensiunea CSS. Procesoarele mobile sunt de câteva ori mai lente decât cele desktop — ce este rapid pe desktop este lent pe mobil.
Dimensiunea țintelor de atingereAvertisment
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
De ce contează: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Cum se remediază: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Lizibilitatea dimensiunii fontuluiAvertisment
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
De ce contează: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Cum se remediază: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Culoarea temeiAvertisment
De ce contează: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Cum se remediază: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Imagini responsive (srcset)Avertisment
13 imagini fără dimensionare responsivă
De ce contează: Fără srcset, utilizatorii mobili descarcă imagini desktop la dimensiune completă, irosind lățimea de bandă. Imaginile responsive sunt cel mai mare câștig individual de performanță mobilă pentru site-urile cu multe imagini.
Cum se remediază: Adăugați atributele srcset și sizes la tag-urile <img> pentru a servi imagini de dimensiuni adecvate fiecărui ecran. Dispozitivele mobile nu ar trebui să descarce imagini desktop de 1920px.
Ierarhia titlurilor (WCAG 1.3.1)Avertisment
Niveluri omise: h3→h5
De ce contează: Nivelurile de heading omise (de ex. de la h1 direct la h3) strică navigarea pentru utilizatorii de cititoare de ecran și semnalează Google o structură slabă a documentului. Și SEO este afectat negativ.
Cum se remediază: Respectă ordinea titlurilor h1 → h2 → h3 → h4 fără omisiuni. Cititoarele de ecran folosesc ierarhia titlurilor pentru navigare. Dacă ai nevoie de font mai mic, dar de același nivel, folosește o clasă CSS, nu un tag de heading inferior.
Configurare viewportTrecut
width=device-width, initial-scale=1
Conținutul se încadrează în viewportTrecut
Nu este necesară derularea orizontală
Tehnici de design responsivTrecut
Detectat: Media queries
Navigare mobilă (semantică)Trecut
Elementul <nav> este prezent — reper de navigare corect
Tipuri de câmpuri de formularTrecut
Optimizat: 1 email
Etichete pentru câmpurile de formular (WCAG 3.3.2)Trecut
4/4 inputuri au etichetă
Calitatea textului linkurilor (WCAG 2.4.4)Trecut
Toate linkurile au text descriptiv
Categoria 4 / 8 · bobek.sk · Zulien Score

Pregătire AI

63/100
Pondere: 10% · 9 OK · 16 avertismente · 3 erori · 31 în total
Semnale de prospețime a conținutuluiEșuat
De ce contează: Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Cum se remediază: Adaugă dateModified și datePublished în schema ta JSON-LD și afișează o dată vizibilă 'Ultima actualizare' pe pagină. Actualizează conținutul cel puțin trimestrial. AI-ul favorizează puternic conținutul proaspăt și întreținut.
Claritatea entității și semnalele de brandEșuat
De ce contează: Asistenții AI trebuie să fie siguri de identitatea entității înainte de a face recomandări. Fără semnale clare de brand, AI-ul se orientează spre concurenți mai cunoscuți.
Cum se remediază: Brandul tău are semnale de entitate slabe. Adaugă: 1) meta tag-uri OG complete, 2) schema Organization cu linkuri sameAs către toate profilurile oficiale, 3) NAP consecvent (nume, adresă, telefon) pe tot webul.
Tag canonical pentru deduplicarea în AIEșuat
De ce contează: Fără un tag canonical, modelele AI pot indexa mai multe versiuni ale aceleiași pagini (cu/fără slash final, cu parametri etc.), diluându-ți vizibilitatea în AI pe URL-uri duplicate.
Cum se remediază: Adaugă <link rel='canonical' href='https://url-ul-tau-absolut'> pe fiecare pagină. Aceasta le spune motoarelor AI care URL este versiunea autoritară a acestui conținut.
Fundația datelor structurateAvertisment
3 tipuri distincte de schemă (BusinessEntity, WebPage, WebSite) — adăugați mai multe pentru o acoperire AI cuprinzătoare
De ce contează: Asistenții AI (ChatGPT, Perplexity, Google AI Overviews) sintetizează răspunsuri din date structurate. Marcarea cuprinzătoare cu scheme face magazinul dvs. mai ușor de citat.
Cum se remediază: Extindeți-vă datele structurate cu tipuri cu adevărat diferite: Organization, Product, BreadcrumbList, WebSite cu SearchAction și FAQPage. Adăugarea de sinonime ale aceleiași entități (Store + LocalBusiness + Organization) nu ajută — diversitatea de sens ajută.
Schema Organization + legarea entitățiiAvertisment
Schema Organization găsită, dar fără legături sameAs
De ce contează: Legăturile sameAs comunică AI-ului că este vorba de aceeași entitate pe tot web-ul. Astfel construiește Google Knowledge Panels și astfel atribuie AI-ul informații brandului dvs.
Cum se remediază: Adăugați un array sameAs la schema Organization, cu legături către Wikipedia, LinkedIn, Facebook, Instagram și alte profiluri oficiale. Acest lucru creează o entitate Knowledge Graph pentru brandul dvs.
Schema FAQ (răspunsuri directe pentru AI)Avertisment
De ce contează: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Cum se remediază: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Profunzimea conținutului pentru AIAvertisment
291 cuvinte — adăugați mai multe pentru citări AI mai bune
De ce contează: Asistenții AI omit paginile subțiri în favoarea concurenților cu conținut bogat. Vizați profunzimea care face din pagina dvs. resursa de referință.
Cum se remediază: Extindeți la 500+ de cuvinte: adăugați descrieri detaliate ale produselor, cazuri de utilizare, beneficii, specificații, informații comparative și ghiduri de cumpărare. AI-ul are nevoie de conținut substanțial pentru a-l rezuma și cita.
Conținut structurat (liste și tabele)Avertisment
Găsit: 17 lists — luați în considerare adăugarea: comparison tables
De ce contează: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Cum se remediază: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Semnale de expertiză a autorului (E-E-A-T)Avertisment
De ce contează: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Cum se remediază: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Blocuri de răspuns extractabileAvertisment
7 paragrafe, medie 15 cuvinte — prea scurte pentru citare
De ce contează: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.
Cum se remediază: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.
Prezența statisticilor și a datelorAvertisment
Nu s-au găsit date statistice în conținut
De ce contează: Conținutul fără date este mai greu de citat. Perplexity și ChatGPT caută în mod specific pagini cu afirmații cuantificate și statistici verificabile.
Cum se remediază: Adaugă cifre: comparații de prețuri, metrici de performanță, statistici despre clienți, benchmark-uri de industrie. Datele concrete (de ex. '99,9% disponibilitate', 'evaluare 4,8/5 din 2.400 de recenzii') sunt cele mai citate de AI.
Optimizarea lungimii secțiunilorAvertisment
Secțiune medie: 52 cuvinte — doar 25% în intervalul optim de 80-200 de cuvinte
De ce contează: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Cum se remediază: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Titluri în format întrebare-răspunsAvertisment
De ce contează: Formatul de conținut întrebare-răspuns corespunde modului în care oamenii interoghează asistenții AI. Fără titluri în formă de întrebare, conținutul tău este mai greu de asociat de AI cu interogările utilizatorilor.
Cum se remediază: Adaugă titluri H2/H3 formulate ca întrebări pe care le pun clienții tăi: 'Cât costă livrarea?', 'Ce mărimi sunt disponibile?', 'Cum returnez un articol?' După fiecare, oferă un răspuns direct și concis.
Pregătirea pentru Knowledge GraphAvertisment
2/4 semnale — lipsește: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn)
De ce contează: @id creează un identificator persistent de entitate care îți conectează schema pe pagini și platforme — astfel construiește AI o entitate de marcă verificată.
Cum se remediază: Adaugă: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn). Folosește @id în JSON-LD pentru a crea un identificator unic de nod. Asigură-te că numele mărcii este identic în title, schemă și tagurile OG. Creează un link către Wikipedia/Wikidata prin sameAs.
Lizibilitatea conținutului pentru AIAvertisment
Grade 20 — prea complex pentru citarea largă în AI (prag tehnic: 14)
De ce contează: Conținutul cu lizibilitate peste grade 12 este mai greu de extras de AI ca răspunsuri clare și concise. Paginile cu titluri clare și limbaj accesibil sunt citate mai des.
Cum se remediază: Simplifică frazele (țintă: în medie 15-20 de cuvinte), folosește cuvinte uzuale, împarte ideile complexe în paragrafe mai scurte. AI-ul extrage conținut pentru un public larg — dacă este prea academic, AI-ul îl omite.
Calitatea textului alt al imaginilor pentru AIAvertisment
50% bune, 6 slabe, 0 lipsă
De ce contează: AI-ul folosește textul alt pentru a înțelege imaginile în căutarea vizuală (Google Lens, Bing Visual Search), în recomandările de produse și în accesibilitate. Un text alt de calitate deschide mai multe canale de descoperire.
Cum se remediază: Îmbunătățește textul alt: folosește 3-15 cuvinte descriptive per imagine. Include numele produsului, o caracteristică-cheie și contextul. Greșit: 'image1' sau 'photo'. Corect: 'Portofel din piele roșie cu protecție RFID — vedere din față'.
Citate ale experților și cităriAvertisment
De ce contează: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.
Cum se remediază: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).
Pregătirea agentică WebMCPAvertisment
De ce contează: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Cum se remediază: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Dovadă socială (testimoniale / studii de caz)Avertisment
De ce contează: Fără o dovadă socială vizibilă, prospecții B2B nu-ți pot verifica istoricul înainte de a te contacta. Lipsa testimonialelor și a studiilor de caz este un motiv frecvent pentru care site-urile de consultanță pierd lead-uri calificate în etapa de contact.
Cum se remediază: Adaugă cel puțin o formă de dovadă socială: 1) testimoniale ale clienților ca <blockquote> cu atribuire, 2) o secțiune de studii de caz / portofoliu cu lucrări anterioare, 3) o bandă cu logo-uri de clienți 'Au încredere în noi'. Pentru B2B, aceasta este o pârghie principală de credibilitate.
Politica de acces a boților AITrecut
No AI bot restrictions (allowed by default)
Acces agenți AI (live)Trecut
ChatGPT-User și PerplexityBot primesc aceeași pagină ca un browser
Accesibilitatea conținutului pentru AITrecut
291 cuvinte în HTML brut (3.8% raport de text) — lizibil de crawlerele AI fără executarea JS
Schema de căutare pe site (SearchAction)Trecut
WebSite SearchAction configurat — AI-ul poate căuta în magazinul dvs.
Format de conținut cu răspunsul la începutTrecut
Primul paragraf: 20 cuvinte — densitate bună a conținutului deasupra pliului
Ierarhia titlurilor pentru AITrecut
Structură corectă: 1 H1 → 4 H2 → 11 H3 — schiță clară a conținutului
Structură HTML semanticăTrecut
6/6 elemente semantice: <article>, <nav>, <main>, <header>, <footer>, <aside>
Densitatea linkurilor interneTrecut
189 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph
Raportul conținut / text șablonTrecut
100% din text în <main>/<article> — semnal curat de conținut
llms.txt (descriere a site-ului pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms.txt este standardul emergent pentru descrieri de site-uri lizibile de AI — la fel cum robots.txt a fost pentru motoarele de căutare. Fără el, asistenții AI nu au o prezentare ghidată a magazinului dvs.
Cum se remediază: Creați /llms.txt în format Markdown: # Numele magazinului dvs. > Rezumat pe un rând al afacerii și al ofertelor cheie. Paragraf descriptiv detaliat. ## Produse - [Categorie de produs](URL): Descriere ## Despre noi - [Despre noi](URL): Istoricul și valorile companiei Consultați llmstxt.org pentru specificația completă.
llms-full.txt (conținut complet pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
ai.txt (permisiuni pentru AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
De ce contează: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Categoria 5 / 8 · bobek.sk · Zulien Score

Legal & GDPR

89/100
Pondere: 10% · 9 OK · 3 avertismente · 0 erori · 13 în total
Dreptul la ștergerea datelorAvertisment
De ce contează: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Cum se remediază: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Contact responsabil cu protecția datelor (DPO)Avertisment
De ce contează: Articolul 37 GDPR impune un DPO pentru organizațiile care prelucrează date personale la scară mare. Chiar dacă nu este obligatoriu, un contact desemnat pentru confidențialitate creează încredere și este așteptat de autorități.
Cum se remediază: Adăugați datele de contact ale DPO (sau un contact pentru confidențialitate, dacă DPO nu este obligatoriu) în politica de confidențialitate și în footer. Includeți: nume/funcție, e-mail (de ex. dpo@domeniuldvs.ro) și adresa poștală.
Mecanism de retragere a consimțământuluiAvertisment
De ce contează: Articolul 7 alin. (3) GDPR: „Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia." Dacă utilizatorii se pot abona printr-un clic, dezabonarea trebuie să fie la fel de simplă. Lipsa acestui lucru este o constatare frecventă a autorităților.
Cum se remediază: Oferiți o modalitate clară de retragere a consimțământului: un link „dezabonare" în e-mailuri, un buton „setări cookie-uri" în footer și o secțiune „retrage consimțământul" în politica de confidențialitate.
Banner de consimțământ pentru cookie-uri (CMP)Trecut
Detectat: PrestaShop GDPR (psgdpr)
Scripturi de urmărire și consimțământTrecut
Nu s-au detectat scripturi de urmărire
Pagină cu politica de confidențialitateTrecut
https://www.bobek.sk/content/6-spracovanie-osobnych-udajov
Politica privind cookie-urileTrecut
Politică separată privind cookie-urile detectată
Contact juridic / pagină ImpressumTrecut
https://www.bobek.sk/content/4-o-nas
Pagină cu termeni și condițiiTrecut
https://www.bobek.sk/content/3-obchodne-podmienky
Criptarea datelor (fără conținut mixt)Trecut
Toate resursele sunt încărcate prin HTTPS
Partajarea datelor cu terțiTrecut
1 domeniu(ri) de la terți
Consimțământ pentru newsletterTrecut
Formular de newsletter cu mecanism de consimțământ detectat
Marcarea chatbotului AIInfo
Widget de chat detectat: Smartsupp. Dacă răspunde cu AI (de ex. un agent AI sau răspunsuri automate), vizitatorii trebuie să știe că vorbesc cu o AI.
De ce contează: Articolul 50 alin. (1) din AI Act (Regulamentul (UE) 2024/1689, aplicabil de la 2 august 2026) cere ca sistemele AI care interacționează cu oameni să îi informeze despre acest lucru, cu excepția cazului în care este evident din context.
Cum se remediază: Dacă chatul folosește AI (Tidio Lyro, Intercom Fin, Smartsupp AI, Chatbase…), afișați la începutul conversației o notificare clară, de ex. 'Discutați cu un asistent AI', și oferiți o cale de a contacta un om. Dacă răspund doar oameni, nu e nimic de făcut.
Categoria 6 / 8 · bobek.sk · Zulien Score

Vulnerabilități

89/100
Pondere: 10% · 8 OK · 4 avertismente · 0 erori · 12 în total
Protecție CSRF pentru formulareAvertisment
1/2 formulare au tokenuri CSRF
De ce contează: Formularele fără tokenuri CSRF permit cross-site request forgery — site-ul unui atacator poate trimite comenzi, modifica setări sau altera date în numele utilizatorilor dvs. autentificați.
Cum se remediază: Asigurați-vă că TOATE formularele includ un token CSRF. În PrestaShop, folosiți {$csrf_token} în șabloane. În WordPress, folosiți wp_nonce_field().
Politică DMARC (autentificare e-mail)Avertisment
DMARC setat la p=none (doar monitorizare, fără aplicare)
De ce contează: DMARC p=none nu oferă nicio protecție împotriva falsificării e-mailurilor. Generează doar rapoarte. Treceți la p=quarantine pentru a bloca efectiv e-mailurile falsificate înainte de a ajunge în căsuțele clienților dvs.
Cum se remediază: Ridicați politica DMARC de la p=none la p=quarantine sau p=reject. p=none doar monitorizează — nu blochează e-mailurile falsificate. Începeți cu quarantine, apoi treceți la reject după ce ați verificat că e-mailurile legitime trec.
Izolare Cross-OriginAvertisment
De ce contează: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Cum se remediază: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
Resurse cu conținut mixtAvertisment
3 resurs(e) HTTP pe o pagină HTTPS
De ce contează: Conținutul mixt permite atacuri man-in-the-middle asupra unor resurse specifice. Browserele blochează tot mai mult conținutul mixt, stricând imaginile și scripturile de pe site-ul dvs.
Cum se remediază: Înlocuiți URL-urile HTTP cu HTTPS: http://www.bobek.sk/3-detske-nalepky-na-stenu, http://www.bobek.sk/6-dekorativne-nalepky-na-stenu, http://www.bobek.sk/
Divulgarea versiunii CMSTrecut
Fără tag generator — identitatea CMS ascunsă
Fișiere sensibile expuseTrecut
.env, .git, composer.json — toate blocate corect
Script de instalare expusTrecut
Nu sunt accesibile căi /install/ sau /setup/
Listarea directoarelorTrecut
Dezactivată — structura fișierelor ascunsă
Panou de administrare la URL-ul implicitTrecut
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Mod debug / expunerea erorilorTrecut
Nu s-au găsit indicatori de debug în ieșirea paginii
Înregistrare SPF (securitate e-mail)Trecut
SPF configurat: v=spf1 a mx include:_spf.wy.sk -all
Semnare DKIM (autentificare e-mail)Trecut
DKIM configurat (selectoare: default)
Categoria 7 / 8 · bobek.sk · Zulien Score

Accesibilitate / EAA

89/100
Pondere: 10% · 6 OK · 2 avertismente · 0 erori · 9 în total
Structura titlurilorAvertisment
Problemă cu structura titlurilor (număr h1: 1h3→h5)
De ce contează: O ierarhie curată a titlurilor este modul principal în care utilizatorii tehnologiilor asistive parcurg pagina (WCAG 1.3.1 / 2.4.6).
Cum se remediază: Folosiți un singur <h1> și nu săriți niveluri de titlu (ex. <h2> direct la <h4>).
Link de saltAvertisment
Nu s-a detectat un link „sări la conținut”
De ce contează: Utilizatorii de tastatură și cititoare parcurg altfel cu Tab întregul meniu pe fiecare pagină. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Cum se remediază: Adăugați un link ascuns vizual „Sări la conținut" ca prim element focalizabil, către <main id="main">.
Limba paginiiTrecut
<html lang="sk-SK"> este setat
Text alternativ imaginiTrecut
Toate cele 13 imagini au atribut alt
Etichete formularTrecut
Toate cele 4 câmpuri au etichete
Text linkuriTrecut
Linkurile folosesc text descriptiv
Regiuni de reperTrecut
Repere semantice prezente (<main>, <nav>/<header>)
Zoom și scalareTrecut
Zoom-ul nu este dezactivat
Baza legală EAAInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Categoria 8 / 8 · bobek.sk · Zulien Score

Pașii următori

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/bobek.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk