Ultima scanare: July 28, 2026
B0/100
Raport de scor
bonprix.skScanat la July 28, 2026
Magento
Vue.js
Nuxt.js
Swiper
PhotoSwipe
Ultima scanare: July 28, 2026
Verdict AI
Your store runs well, but has security and legal gaps. Add a cookie consent banner immediately for GDPR compliance. Your accessibility for users is excellent.
Plan de acțiune
Remediază mai întâi aceste 3 lucruri
Sortate după impactul asupra scorului — fiecare remediere îți crește nota generală.
+18câștig potențial
94/100
Performance
Pondere: 25% · 13 trecute · 4 avertismente · 1 eșuate · 1 SPA (verifică manual)
De ce contează: Fiecare fișier CSS blochează randarea. Cu 28 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Cum să repari: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Dovadă: HTML-heuristic · Încredere: high
Ce am găsit: 28 fișiere CSS - prea multe!
De ce contează: Fiecare fișier CSS blochează randarea. Cu 28 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Cum să repari: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Dovadă:HTML-heuristic· Încredere: high
De ce contează: Codul nefolosit este descărcat și parsat, dar niciodată executat - pură risipă. Eliminarea lui accelerează timpul de parsare și reduce lățimea de bandă.
Cum să repari: Eliminați CSS-ul nefolosit cu PurgeCSS sau UnCSS. Împărțiți JavaScriptul astfel încât pe fiecare pagină să se încarce doar codul necesar. Verificați pluginurile - fiecare adaugă CSS/JS.
Dovadă: PSI-lab · Încredere: low
Ce am găsit: 160 KB nefolosiți (CSS: 0 KB, JS: 160 KB)
De ce contează: Codul nefolosit este descărcat și parsat, dar niciodată executat - pură risipă. Eliminarea lui accelerează timpul de parsare și reduce lățimea de bandă.
Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.
Cum să repari: Eliminați CSS-ul nefolosit cu PurgeCSS sau UnCSS. Împărțiți JavaScriptul astfel încât pe fiecare pagină să se încarce doar codul necesar. Verificați pluginurile - fiecare adaugă CSS/JS.
Dovadă:PSI-lab· Încredere: low
De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.
Cum să repari: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Dovadă: HTTP-header · Încredere: high
Ce am găsit: max-age=0, no-cache
De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.
Cum să repari: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Dovadă:HTTP-header· Încredere: high
De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Cum să repari: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Dovadă: HTML-heuristic · Încredere: high
Ce am găsit: Fonturi personalizate detectate fără indicii preload
De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Cum să repari: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Dovadă:HTML-heuristic· Încredere: high
De ce contează: Scripturile inline mari nu pot fi puse în cache separat - sunt descărcate din nou la fiecare încărcare a paginii. Mutarea lor în fișiere externe cu defer permite cache-ul HTTP și descărcările paralele.
Cum să repari: Mutați scripturile inline mari în fișiere externe. JS inline peste 100 KB umflă HTML-ul, împiedică cache-ul și blochează parserul. Fișierele externe pot fi puse în cache, comprimate și amânate.
Dovadă: PSI-lab · Încredere: high
Ce am găsit: 105 KB de JavaScript inline
De ce contează: Scripturile inline mari nu pot fi puse în cache separat - sunt descărcate din nou la fiecare încărcare a paginii. Mutarea lor în fișiere externe cu defer permite cache-ul HTTP și descărcările paralele.
Cum să repari: Mutați scripturile inline mari în fișiere externe. JS inline peste 100 KB umflă HTML-ul, împiedică cache-ul și blochează parserul. Fișierele externe pot fi puse în cache, comprimate și amânate.
Dovadă:PSI-lab· Încredere: high
Cum să repari: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Dovadă: PSI-lab · Încredere: high
🏆 Magazinul tău se califică pentru badge-ul Zulien Score!
Adaugă acest badge în magazinul tău pentru a arăta clienților că este optimizat.
Obține codul de embed
<a href="https://score.zulien.sk/r/bonprix.sk?utm_source=embed&utm_medium=badge&utm_campaign=bonprix.sk" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=bonprix.sk&size=medium&theme=dark" alt="Zulien Score — bonprix.sk (B)" width="280" height="72" loading="lazy" /></a>
Gata să-ți îmbunătățești scorul?
Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Zulien Score
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
83/100
Grade B
bonprix.sk
Executive summary
8
Chýb
45
Upozornení
83
OK
149
Spolu kontrol
Skóre po kategóriách
| Kategória | Skóre | Váha | Chyby | Upozornenia | OK |
|---|---|---|---|---|---|
| Performance | 94/100 | 25% | 1 | 4 | 13 |
| SEO | 89/100 | 20% | 1 | 4 | 21 |
| Security | 83/100 | 15% | 0 | 5 | 9 |
| Mobile | 74/100 | 10% | 0 | 10 | 7 |
| AI Readiness | 72/100 | 10% | 1 | 15 | 11 |
| GDPR | 63/100 | 10% | 2 | 3 | 6 |
| Vulnerability | 75/100 | 10% | 3 | 3 | 9 |
| Accessibility | 96/100 | — | 0 | 1 | 7 |
Kritické zistenia
CSS File Count· Performance
Fiecare fișier CSS blochează randarea. Cu 28 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Open Graph Image Format· SEO
Scraperele sociale se așteaptă la o imagine la URL-ul og:image. Dacă primesc HTML/JSON în schimb, nu se afișează nicio previzualizare.
Content Freshness Signals· AI Readiness
Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Cookie Consent Banner (CMP)· GDPR
Din 2024, autoritățile de reglementare din UE impun activ consimțământul pentru cookie-uri. Un banner de cookie-uri neconform este una dintre cele mai frecvent amendate încălcări GDPR.
Tracking Scripts Without Consent· GDPR
Încărcarea ORICĂREI urmăriri înainte de consimțământ este o încălcare directă GDPR/ePrivacy. Este una dintre cele mai frecvent amendate încălcări de către autoritățile de protecție a datelor din UE.
Suspicious Inline Script Patterns· Vulnerability
Aceste modele (decodare Base64, eval cu codificare, injectare dinamică de scripturi) sunt semne distinctive ale skimmerelor de plată Magecart. Skimmerele sunt de obicei deghizate ca Google Tag Manager pe site-urile de e-commerce.
DMARC Policy (Email Auth)· Vulnerability
Fără DMARC, atacatorii pot trimite e-mailuri perfect falsificate în numele brandului dvs. Din mai 2025, Google, Yahoo și Microsoft solicită DMARC pentru expeditorii în masă. Lipsa DMARC = probleme de livrabilitate a e-mailurilor.
API Key Exposure in Source· Vulnerability
Cheile API expuse sunt exploatate în câteva minute de boți automați care scanează sursa HTML. Cheile Stripe permit debitări din contul dvs., cheile Google permit abuzul de facturare, tokenurile GitHub compromit repozitoriile dvs.
Performance
94/100
CSS File CountZlyhalo
28 fișiere CSS - prea multe!
Prečo je to dôležité: Fiecare fișier CSS blochează randarea. Cu 28 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Ako opraviť: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Unused Code (CSS + JS)Upozornenie
160 KB nefolosiți (CSS: 0 KB, JS: 160 KB)
Prečo je to dôležité: Codul nefolosit este descărcat și parsat, dar niciodată executat - pură risipă. Eliminarea lui accelerează timpul de parsare și reduce lățimea de bandă.
Ako opraviť: Eliminați CSS-ul nefolosit cu PurgeCSS sau UnCSS. Împărțiți JavaScriptul astfel încât pe fiecare pagină să se încarce doar codul necesar. Verificați pluginurile - fiecare adaugă CSS/JS.
Cache-Control StrategyUpozornenie
max-age=0, no-cache
Prečo je to dôležité: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.
Ako opraviť: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Font PreloadingUpozornenie
Fonturi personalizate detectate fără indicii preload
Prečo je to dôležité: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Ako opraviť: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Inline JavaScript SizeUpozornenie
105 KB de JavaScript inline
Prečo je to dôležité: Scripturile inline mari nu pot fi puse în cache separat - sunt descărcate din nou la fiecare încărcare a paginii. Mutarea lor în fișiere externe cu defer permite cache-ul HTTP și descărcările paralele.
Ako opraviť: Mutați scripturile inline mari în fișiere externe. JS inline peste 100 KB umflă HTML-ul, împiedică cache-ul și blochează parserul. Fișierele externe pot fi puse în cache, comprimate și amânate.
Server Response Time (TTFB)Prešlo
19 ms
First Contentful Paint (FCP)Prešlo
0.81 s
Largest Contentful Paint (LCP)Prešlo
0.89 s – Core Web Vital ✓
Total Blocking Time (TBT)Prešlo
0 ms
Cumulative Layout Shift (CLS)Prešlo
0.008 – Core Web Vital ✓
Speed IndexPrešlo
1.45 s
Total Page WeightPrešlo
1.4 MB (65 cereri)
Text Compression (gzip/brotli)Prešlo
Toate resursele text sunt corect comprimate
Resource Hints (Preload/Preconnect)Prešlo
2 preload, 1 indici(i) preconnect
Lazy LoadingPrešlo
95 % dintre imagini folosesc încărcarea lazy nativă (35/37)
Font Loading StrategyPrešlo
font-display: swap
HTTP/3 (QUIC) SupportPrešlo
HTTP/3 activat prin antetul Alt-Svc
Critical CSS StrategyPrešlo
CSS critic / încărcare CSS asincronă detectată
Render-blocking ResourcesInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Ako opraviť: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
SEO
89/100
Open Graph Image FormatZlyhalo
og:image a returnat text/html
Prečo je to dôležité: Scraperele sociale se așteaptă la o imagine la URL-ul og:image. Dacă primesc HTML/JSON în schimb, nu se afișează nicio previzualizare.
Ako opraviť: Asigurați-vă că URL-ul og:image returnează o imagine (Content-Type: image/png sau image/jpeg). Cauză frecventă: returnarea de HTML sau JSON dintr-o redirecționare defectă.
Meta DescriptionUpozornenie
168 caractere (optim: 120-160)
Prečo je to dôležité: Google trunchiază descrierile de peste 160 de caractere. Pe mobil se afișează și mai puțin (~120 de caractere).
Ako opraviť: Reduceți meta descrierea la 120-160 caractere. Plasați cele mai importante informații și îndemnul la acțiune în primele 120 de caractere.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Cardurile Twitter fac ca linkurile dvs. să iasă în evidență în fluxurile X/Twitter. Fără ele, linkurile distribuite apar ca simple adrese URL text.
Ako opraviť: Adăugați etichetele <meta name='twitter:card' content='summary_large_image'>, twitter:title și twitter:image.
Canonical URL ConsistencyUpozornenie
Canonical indică un alt URL: https://www.bonprix.sk
Prečo je to dôležité: Un canonical necorespunzător îi spune Google că această pagină este un duplicat al altui URL. Dacă este neintenționat, Google poate ignora complet această pagină în favoarea țintei canonice.
Ako opraviť: URL-ul tău canonic nu coincide cu URL-ul paginii curente. Asigură-te că canonical-ul indică versiunea preferată (cu sau fără slash final, www vs non-www). Elementele canonice inconsistente derutează motoarele de căutare.
Sitemap in robots.txtUpozornenie
robots.txt există, dar nu face referire la sitemap-ul tău
Prečo je to dôležité: Deși Google poate găsi sitemap-urile prin Search Console, referirea la el în robots.txt asigură că toate motoarele de căutare (Bing, Yandex, Baidu) îl pot descoperi automat.
Ako opraviť: Adaugă în fișierul robots.txt linia 'Sitemap: https://domeniultau.ro/sitemap.xml'. Acest lucru ajută motoarele de căutare să îți descopere sitemap-ul mai repede.
Meta TitlePrešlo
60 caractere — "bonprix • Internetový obchod • Odevy dámske, pánske a d…"
H1 HeadingPrešlo
"Odevy dámske, pánske a detské"
Content Structure (H2 Headings)Prešlo
2 subtitluri H2 găsite
Open Graph TagsPrešlo
og:title, og:description, og:image, og:type
Canonical URLPrešlo
https://www.bonprix.sk
Structured Data (JSON-LD)Prešlo
2 bloc(uri): WebSite, SearchAction, Organization
JSON-LD ValidityPrešlo
2 bloc(uri) se parsează fără erori
robots.txtPrešlo
Prezent
XML SitemapPrešlo
Găsit cu ~17+ URL-uri
HTML Language AttributePrešlo
lang="sk-SK"
Hreflang Tags (Multilingual)Prešlo
10 limbă/limbi: fr-BE, nl-BE, nl-NL, fr-FR, pl-PL
Image Alt AttributesPrešlo
100% din 37 imagini au text alt
Meta Robots TagPrešlo
index, follow
FaviconPrešlo
Favicon detectat
Image Format OptimizationPrešlo
62% formate de generație nouă (23 WebP, 0 AVIF)
Semantic HTML StructurePrešlo
4/6 elemente semantice: <nav>, <main>, <header>, <footer>
Content DepthPrešlo
690 cuvinte — conținut suficient
Deep Heading HierarchyPrešlo
H2: 2, H3: 3 — conținut bine structurat
Internal LinkingPrešlo
43 linkuri interne — navigare puternică a site-ului
Empty/Dead LinksPrešlo
1 link(uri) moarte minore — acceptabil
Accessibility FundamentalsPrešlo
3/4 semnale de accesibilitate: 5 ARIA roles, 86 ARIA labels, lang="sk-SK"
Text-to-HTML RatioInfo
Raport de 1%, dar 690 cuvinte — conținutul este suficient; raportul scăzut provine din markup/JS inline supradimensionat, nu din conținut subțire
Prečo je to dôležité: Raportul text/HTML este un semnal de conținut subțire doar când și numărul real de cuvinte este scăzut. Cu peste 500 de cuvinte, motoarele de căutare au suficient pe ce baza clasarea.
Ako opraviť: Conținutul tău text este suficient. Pentru a crește raportul, mută <script>/<style> inline în fișiere externe și reduce supradimensionarea șabloanelor — este un câștig de performanță/curățenie a codului, nu o lipsă de conținut.
Security
83/100
DNSSECUpozornenie
Nu există înregistrări DNSKEY - zona nu este semnată
Prečo je to dôležité: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.
Ako opraviť: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.
CAA DNS RecordUpozornenie
Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu
Prečo je to dôležité: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).
Ako opraviť: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.
Cookie Security FlagsUpozornenie
4 cookie: 1 missing HttpOnly
Prečo je to dôležité: Indicatorul Secure lipsă = cookie-urile trimise prin HTTP (pot fi furate pe WiFi). HttpOnly lipsă = cookie-uri citibile prin XSS. SameSite lipsă = vulnerabilitate la atacuri CSRF.
Ako opraviť: Setați toate cookie-urile cu: Secure (doar HTTPS), HttpOnly (fără acces JS), SameSite=Lax sau Strict (protecție CSRF). Cookie-urile de sesiune TREBUIE să le aibă pe toate trei.
security.txt (RFC 9116)Upozornenie
Prečo je to dôležité: security.txt le permite hackerilor etici să raporteze vulnerabilitățile în mod responsabil. Fără el, le pot divulga public sau nu le raportează deloc.
Ako opraviť: Creați /.well-known/security.txt cu câmpurile Contact, Expires și Preferred-Languages. Găsiți generatorul pe securitytxt.org.
CDN / WAF ProtectionUpozornenie
Prečo je to dôležité: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.
Ako opraviť: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.
SSL/TLS CertificatePrešlo
Conexiune HTTPS validă stabilită
HTTP → HTTPS RedirectPrešlo
HTTP redirecționează corect către HTTPS
HSTS (Strict-Transport-Security)Prešlo
max-age=31536000, preload, includeSubDomains
Content-Security-Policy (CSP)Prešlo
Prezentă și configurată rezonabil
Clickjacking ProtectionPrešlo
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsPrešlo
nosniff
Referrer-PolicyPrešlo
no-referrer-when-downgrade
Permissions-PolicyPrešlo
geolocation=(self), camera=(self), microphone=(self)
Technology DisclosurePrešlo
Identitatea serverului este ascunsă
Mobile
74/100
Mobile Performance ScoreUpozornenie
76/100 (țintă: 90+)
Prečo je to dôležité: Cea mai mare parte a traficului e-commerce este mobil. Google clasifică pe baza performanței mobile, nu a celei desktop.
Ako opraviť: Optimizați pentru mobil: comprimați imaginile în WebP, amânați JS-ul necritic, reduceți dimensiunea CSS. Procesoarele mobile sunt de câteva ori mai lente decât cele desktop — ce este rapid pe desktop este lent pe mobil.
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Ako opraviť: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Ako opraviť: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Theme ColorUpozornenie
Prečo je to dôležité: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Ako opraviť: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Inline CSS SizeUpozornenie
157 KB de CSS inline
Prečo je to dôležité: Blocurile mari de CSS inline măresc descărcarea inițială a HTML-ului și timpul de parsare — deosebit de dureros pe mobil, cu CPU limitat și conexiuni mai lente.
Ako opraviť: Mutați stilurile inline în fișiere CSS externe. CSS-ul inline mai mare de 50 KB mărește dimensiunea HTML-ului și nu poate fi pus în cache separat. Păstrați inline doar CSS-ul critic pentru zona vizibilă a paginii.
Responsive Images (srcset)Upozornenie
37 imagini fără dimensionare responsivă
Prečo je to dôležité: Fără srcset, utilizatorii mobili descarcă imagini desktop la dimensiune completă, irosind lățimea de bandă. Imaginile responsive sunt cel mai mare câștig individual de performanță mobilă pentru site-urile cu multe imagini.
Ako opraviť: Adăugați atributele srcset și sizes la tag-urile <img> pentru a servi imagini de dimensiuni adecvate fiecărui ecran. Dispozitivele mobile nu ar trebui să descarce imagini desktop de 1920px.
Apple Mobile Web AppUpozornenie
Lipsește: apple-mobile-web-app-capable, status-bar-style
Prečo je to dôležité: Aceste tag-uri activează 'Adaugă pe ecranul principal' pe iOS cu o experiență pe tot ecranul. O prezență rafinată pe ecranul principal crește vizitele repetate.
Ako opraviť: Adăugați: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Notch/Safe Area HandlingUpozornenie
viewport-fit=cover setat, dar nu s-a detectat padding safe-area-inset
Prečo je to dôležité: viewport-fit=cover fără padding safe-area poate ascunde conținut în spatele decupajului iPhone-ului sau al Dynamic Island. Majoritatea iPhone-urilor noi au un decupaj.
Ako opraviť: Adăugați padding CSS folosind env(safe-area-inset-*) pentru conținutul de lângă marginile ecranului. Fără acesta, conținutul poate fi ascuns în spatele decupajului sau Dynamic Island.
Fixed Width ElementsUpozornenie
Elemente mari cu lățime fixă detectate — pot cauza derulare orizontală
Prečo je to dôležité: Elementele cu lățime fixă mai late decât viewport-ul cauzează derulare orizontală pe mobil. Testul mobile-friendly de la Google verifică acest lucru în mod specific.
Ako opraviť: Înlocuiți lățimile fixe în pixeli cu max-width: 100% sau folosiți unități relative (%, vw). Adăugați 'overflow-x: hidden' la body ca plasă de siguranță.
Link Text Quality (WCAG 2.4.4)Upozornenie
1 linkuri au text generic ("click here", "more", "tu"...)
Prečo je to dôležité: WCAG 2.4.4: Scopul linkului trebuie să fie evident din text. Linkurile vagi înrăutățesc UX-ul, conversia și SEO-ul (relevanța anchor text-ului pentru Google).
Ako opraviť: Înlocuiește 'Click here' / 'Read more' / 'Mai mult' cu text descriptiv: 'Citește mai multe despre GDPR', 'Vezi lista de prețuri a modulelor'. Cititoarele de ecran citesc linkurile în afara contextului — un simplu 'mai mult' nu are sens.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Content Fits ViewportPrešlo
Nu este necesară derularea orizontală
Responsive Design TechniquesPrešlo
Detectat: Flexbox, CSS Grid, Media queries
Mobile Navigation (Semantic)Prešlo
Elementul <nav> este prezent — reper de navigare corect
Form Input TypesPrešlo
Optimizat: 1 email, 2 search
Form Input Labels (WCAG 3.3.2)Prešlo
3/3 inputuri au etichetă
Heading Hierarchy (WCAG 1.3.1)Prešlo
Niciun nivel omis
AI Readiness
72/100
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Ako opraviť: Adaugă dateModified și datePublished în schema ta JSON-LD și afișează o dată vizibilă 'Ultima actualizare' pe pagină. Actualizează conținutul cel puțin trimestrial. AI-ul favorizează puternic conținutul proaspăt și întreținut.
Structured Data FoundationUpozornenie
2 tipuri distincte de schemă (WebSite, BusinessEntity) — adăugați mai multe pentru o acoperire AI cuprinzătoare
Prečo je to dôležité: Asistenții AI (ChatGPT, Perplexity, Google AI Overviews) sintetizează răspunsuri din date structurate. Marcarea cuprinzătoare cu scheme face magazinul dvs. mai ușor de citat.
Ako opraviť: Extindeți-vă datele structurate cu tipuri cu adevărat diferite: Organization, Product, BreadcrumbList, WebSite cu SearchAction și FAQPage. Adăugarea de sinonime ale aceleiași entități (Store + LocalBusiness + Organization) nu ajută — diversitatea de sens ajută.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Ako opraviť: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Structured Content (Lists & Tables)Upozornenie
Găsit: 15 lists — luați în considerare adăugarea: comparison tables
Prečo je to dôležité: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Ako opraviť: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Ako opraviť: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Extractable Answer BlocksUpozornenie
18 paragrafe, medie 19 cuvinte — prea scurte pentru citare
Prečo je to dôležité: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.
Ako opraviť: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.
Section Length OptimizationUpozornenie
Secțiune medie: 91 cuvinte — doar 20% în intervalul optim de 80-200 de cuvinte
Prečo je to dôležité: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Ako opraviť: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Formatul de conținut întrebare-răspuns corespunde modului în care oamenii interoghează asistenții AI. Fără titluri în formă de întrebare, conținutul tău este mai greu de asociat de AI cu interogările utilizatorilor.
Ako opraviť: Adaugă titluri H2/H3 formulate ca întrebări pe care le pun clienții tăi: 'Cât costă livrarea?', 'Ce mărimi sunt disponibile?', 'Cum returnez un articol?' După fiecare, oferă un răspuns direct și concis.
Common Question CoverageUpozornenie
Răspunde la 3/5 — lipsește: price, availability
Prečo je to dôležité: LLM-urile precum ChatGPT și Perplexity ramifică o interogare de cumpărare în aceste subîntrebări și citează paginile care le răspund. Paginile fără aceste răspunsuri sunt omise din rezultatele de cumpărare generate de AI — și pierd încrederea cumpărătorului.
Ako opraviť: Adaugă conținut clar care răspunde la întrebările cumpărătorilor (și ale asistenților AI): prețuri, opțiuni și cost de livrare, politica de retur/rambursare, disponibilitatea în stoc și metodele de plată acceptate. Ideală este o secțiune FAQ sau informativă vizibilă care le acoperă.
Canonical Tag for AI DeduplicationUpozornenie
Canonical indică un URL diferit: https://www.bonprix.sk
Prečo je to dôležité: Motoarele de căutare AI (ChatGPT, Perplexity, Bing Copilot) folosesc canonical pentru deduplicarea conținutului. Un canonical greșit înseamnă că AI-ul poate cita o versiune greșită a paginii sau poate ignora complet această pagină.
Ako opraviť: Verifică dacă acest canonical este intenționat. Modelele AI grupează URL-urile aproape duplicate și aleg o pagină reprezentativă. Dacă canonical indică un URL diferit, AI va indexa doar acel URL țintă, nu această pagină.
Knowledge Graph ReadinessUpozornenie
2/4 semnale — lipsește: @id in JSON-LD, consistent brand name (title/schema/OG)
Prečo je to dôležité: @id creează un identificator persistent de entitate care îți conectează schema pe pagini și platforme — astfel construiește AI o entitate de marcă verificată.
Ako opraviť: Adaugă: @id in JSON-LD, consistent brand name (title/schema/OG). Folosește @id în JSON-LD pentru a crea un identificator unic de nod. Asigură-te că numele mărcii este identic în title, schemă și tagurile OG. Creează un link către Wikipedia/Wikidata prin sameAs.
Content Readability for AIUpozornenie
Grade 18 — prea complex pentru citarea largă în AI (prag tehnic: 14)
Prečo je to dôležité: Conținutul cu lizibilitate peste grade 12 este mai greu de extras de AI ca răspunsuri clare și concise. Paginile cu titluri clare și limbaj accesibil sunt citate mai des.
Ako opraviť: Simplifică frazele (țintă: în medie 15-20 de cuvinte), folosește cuvinte uzuale, împarte ideile complexe în paragrafe mai scurte. AI-ul extrage conținut pentru un public larg — dacă este prea academic, AI-ul îl omite.
Image Alt Text Quality for AIUpozornenie
62% bune, 14 slabe, 0 lipsă
Prečo je to dôležité: AI-ul folosește textul alt pentru a înțelege imaginile în căutarea vizuală (Google Lens, Bing Visual Search), în recomandările de produse și în accesibilitate. Un text alt de calitate deschide mai multe canale de descoperire.
Ako opraviť: Îmbunătățește textul alt: folosește 3-15 cuvinte descriptive per imagine. Include numele produsului, o caracteristică-cheie și contextul. Greșit: 'image1' sau 'photo'. Corect: 'Portofel din piele roșie cu protecție RFID — vedere din față'.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.
Ako opraviť: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Content-to-Boilerplate RatioUpozornenie
38% în zona de conținut principal — prea mult text șablon
Prečo je to dôležité: Crawlerele AI vizează în mod specific blocurile de conținut <main> și <article>. Dacă cea mai mare parte a textului tău se află în navigare, subsoluri și bare laterale, AI-ul primește zgomot în loc de semnal — ceea ce reduce calitatea citărilor.
Ako opraviť: Mută mai mult conținut în elementele <main> sau <article>. Redu textul de navigare, conținutul subsolului și zgomotul din bara laterală. Crawlerele AI extrag conținut din containerele semantice și ignoră restul.
AI Bot Access PolicyPrešlo
Explicitly allowed: Googlebot
Content Accessibility for AIPrešlo
690 cuvinte în HTML brut (1.3% raport de text) — lizibil de crawlerele AI fără executarea JS
Organization Schema + Entity LinkingPrešlo
Organization găsită cu 4 legături sameAs — identitate puternică a entității
Site Search Schema (SearchAction)Prešlo
WebSite SearchAction configurat — AI-ul poate căuta în magazinul dvs.
Content Depth for AIPrešlo
690 cuvinte — conținut bogat pentru analiza și citarea de către AI
Answer-First Content FormatPrešlo
Primul paragraf: 20 cuvinte — densitate bună a conținutului deasupra pliului
Heading Hierarchy for AIPrešlo
Structură corectă: 1 H1 → 2 H2 → 3 H3 — schiță clară a conținutului
Semantic HTML StructurePrešlo
4/6 elemente semantice: <nav>, <main>, <header>, <footer>
Entity Clarity & Brand SignalsPrešlo
Tag-uri OG complete + 4 linkuri sameAs: Facebook, Instagram, YouTube
Statistics & Data PresencePrešlo
6 puncte de date găsite — magnet puternic de citări
Internal Link DensityPrešlo
62 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt este standardul emergent pentru descrieri de site-uri lizibile de AI — la fel cum robots.txt a fost pentru motoarele de căutare. Fără el, asistenții AI nu au o prezentare ghidată a magazinului dvs.
Ako opraviť: Creați /llms.txt în format Markdown:
# Numele magazinului dvs.
> Rezumat pe un rând al afacerii și al ofertelor cheie.
Paragraf descriptiv detaliat.
## Produse
- [Categorie de produs](URL): Descriere
## Despre noi
- [Despre noi](URL): Istoricul și valorile companiei
Consultați llmstxt.org pentru specificația completă.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Social Proof (Testimonials / Case Studies)Info
None detected. For a non-commercial/informational site, testimonials and case studies are optional
Prečo je to dôležité: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.
Ako opraviť: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.
Agent-Commerce ReadinessInfo
81/100 — pripravené pre AI agentov (Prístup 100 · Porozumenie 75 · Objaviteľnosť 100 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
75/100 (2 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
100/100 (1 signál)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (1 signál)
GDPR
63/100
Cookie Consent Banner (CMP)Zlyhalo
Prečo je to dôležité: Din 2024, autoritățile de reglementare din UE impun activ consimțământul pentru cookie-uri. Un banner de cookie-uri neconform este una dintre cele mai frecvent amendate încălcări GDPR.
Ako opraviť: Instalați o platformă certificată de gestionare a consimțământului: Cookiebot, OneTrust, Usercentrics sau CookieYes. CMP trebuie să blocheze TOATE cookie-urile și scripturile neesențiale până la acordarea consimțământului explicit (opt-in, nu opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Tracking Scripts Without ConsentZlyhalo
1 tracker(e) se încarcă fără consimțământ: Pinterest Tag
Prečo je to dôležité: Încărcarea ORICĂREI urmăriri înainte de consimțământ este o încălcare directă GDPR/ePrivacy. Este una dintre cele mai frecvent amendate încălcări de către autoritățile de protecție a datelor din UE.
Ako opraviť: Aceste scripturi de urmărire se declanșează înainte de consimțământul utilizatorului: Pinterest Tag. Configurați CMP-ul să le blocheze până la opt-in explicit. Folosiți consent mode din Tag Manager sau blocarea scripturilor prin CMP.
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.
Ako opraviť: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.
International Data TransfersUpozornenie
1 tracker(e) din SUA fără consimțământ: Pinterest Tag
Prečo je to dôležité: Cadrul EU-US Data Privacy Framework acoperă unele transferuri, dar încărcarea tracker-elor din SUA fără consimțământ rămâne o încălcare. Autoritățile de protecție a datelor din Austria și Franța au stabilit că Google Analytics este neconform fără garanții adecvate.
Ako opraviť: Tracker-ele din SUA transferă date personale în afara UE. Conform GDPR, aceasta necesită: 1) consimțământul utilizatorului prin CMP, 2) clauze contractuale standard (SCC) cu fiecare furnizor, 3) o evaluare a impactului transferului de date.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Ako opraviť: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Privacy Policy PagePrešlo
/pomoc/zasady-ochrany-osobnych-udajov/
Legal Contact / Imprint PagePrešlo
/corporate/about-us/
Data Encryption (No Mixed Content)Prešlo
Toate resursele sunt încărcate prin HTTPS
Newsletter ConsentPrešlo
Formular de newsletter cu mecanism de consimțământ detectat
Data Protection Officer ContactPrešlo
Contact DPO / protecția datelor găsit
Withdrawal of Consent MechanismPrešlo
Mecanism de retragere a consimțământului / opt-out găsit
Terms & Conditions PageInfo
No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)
Prečo je to dôležité: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.
Ako opraviť: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.
Vulnerability
75/100
Suspicious Inline Script PatternsZlyhalo
Detectat: Payment data exfiltration pattern, Dynamic script injection
Prečo je to dôležité: Aceste modele (decodare Base64, eval cu codificare, injectare dinamică de scripturi) sunt semne distinctive ale skimmerelor de plată Magecart. Skimmerele sunt de obicei deghizate ca Google Tag Manager pe site-urile de e-commerce.
Ako opraviť: Verificați toate scripturile inline pentru cod obfuscat. Atacatorii Magecart injectează skimmere de plată deghizate ca scripturi de analiză sau GTM. Comparați HTML-ul curent cu o versiune cunoscută ca fiind bună. Luați în considerare utilizarea CSP cu nonce-uri stricte.
DMARC Policy (Email Auth)Zlyhalo
Prečo je to dôležité: Fără DMARC, atacatorii pot trimite e-mailuri perfect falsificate în numele brandului dvs. Din mai 2025, Google, Yahoo și Microsoft solicită DMARC pentru expeditorii în masă. Lipsa DMARC = probleme de livrabilitate a e-mailurilor.
Ako opraviť: Adăugați o înregistrare DMARC TXT la _dmarc.domeniuldvs.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@domeniuldvs.com — începeți cu quarantine, apoi treceți la reject.
API Key Exposure in SourceZlyhalo
3 posibile chei API în HTML: secretKey:"aiXA1G6zeoJUu40oYS3..., AIzaSyByJAknczAEXQ-w_RzW5e85ec...
Prečo je to dôležité: Cheile API expuse sunt exploatate în câteva minute de boți automați care scanează sursa HTML. Cheile Stripe permit debitări din contul dvs., cheile Google permit abuzul de facturare, tokenurile GitHub compromit repozitoriile dvs.
Ako opraviť: URGENT: Rotiți imediat toate cheile API expuse! Mutați secretele în variabile de mediu pe partea de server. Nu includeți niciodată chei API în HTML sau JavaScript pe partea de client. Folosiți endpoint-uri proxy pe partea de server pentru apelurile API.
Inline JavaScript ExposureUpozornenie
105 KB de JavaScript inline
Prečo je to dôležité: Cantitățile mari de JavaScript inline împiedică implementarea corectă a CSP și cresc riscul de XSS. Scripturile externe pot fi protejate cu hash-uri SRI.
Ako opraviť: Mutați scripturile inline în fișiere externe. JavaScript-ul inline extinde suprafața de atac pentru XSS și îngreunează implementarea CSP (necesită unsafe-inline).
DKIM Signing (Email Auth)Upozornenie
Prečo je to dôležité: DKIM semnează criptografic e-mailurile trimise pentru a dovedi că provin de la domeniul dvs. Fără DKIM, furnizorii de e-mail reduc scorul de încredere — e-mailurile tranzacționale ajung în spam. Gmail și Yahoo solicită DKIM din 2024 pentru expeditorii în masă.
Ako opraviť: Configurați semnarea DKIM prin furnizorul dvs. de e-mail (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Publicați cheia publică DKIM ca înregistrare TXT la <selector>._domainkey.domeniuldvs.com.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Ako opraviť: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
CMS Version DisclosurePrešlo
Fără tag generator — identitatea CMS ascunsă
Sensitive Files ExposedPrešlo
.env, .git, composer.json — toate blocate corect
Install Script ExposedPrešlo
Nu sunt accesibile căi /install/ sau /setup/
Directory ListingPrešlo
Dezactivată — structura fișierelor ascunsă
Admin Panel at Default URLPrešlo
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
Nu s-au găsit indicatori de debug în ieșirea paginii
Form CSRF ProtectionPrešlo
1 formular(e) — toate au tokenuri CSRF
SPF Record (Email Security)Prešlo
SPF configurat: v=spf1 a mx ip4:82.177.16.10/32 ip4:194.79.25.177/32 ip4:194.79.25.55/32 ip4:194
Payment Page SecurityPrešlo
Toate anteturile de securitate esențiale sunt prezente pe pagina de plată
Accessibility
96/100
Skip LinkUpozornenie
Nu s-a detectat un link „sări la conținut”
Prečo je to dôležité: Utilizatorii de tastatură și cititoare parcurg altfel cu Tab întregul meniu pe fiecare pagină. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Adăugați un link ascuns vizual „Sări la conținut" ca prim element focalizabil, către <main id="main">.
Page LanguagePrešlo
<html lang="sk-SK"> este setat
Image Alt TextPrešlo
Toate cele 37 imagini au atribut alt
Form LabelsPrešlo
Toate cele 3 câmpuri au etichete
Heading StructurePrešlo
Un singur <h1> cu structură consecventă
Link TextPrešlo
Linkurile folosesc text descriptiv
Landmark RegionsPrešlo
Repere semantice prezente (<main>, <nav>/<header>)
Zoom & ScalingPrešlo
Zoom-ul nu este dezactivat
EAA Legal BasisInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Ďalšie kroky
Online report
Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:
https://score.zulien.sk/r/bonprix.sk
Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk