Mediu

Raport de scor

dev.proenergy.sk

Scanat la 19 octombrie 2026

WooCommerce (WP 6.1.1)
jQuery
Font Awesome
Select2
Underscore
Ultima scanare: 19 octombrie 2026
Verdict AI

Your store works reasonably well, but has notable gaps in SEO and security. Prioritize adding meta descriptions to all products and pages immediately. On the bright side, your accessibility for all visitors is excellent.

Plan de acțiune

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Cum evaluăm →

Câștiguri rapide

5

Impact mare, muncă puțină. Faceți-le primele.

Proiecte mai mari

12

Impact mare, dar remedierea necesită planificare.

+7 în plus

Remedieri mici

17

Impact mai mic, se fac repede.

+12 în plus

Mai târziu

34

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

+29 în plus

Performanță

Pondere: 25% · 10 trecute · 7 avertismente · 2 eșuate · 3 SPA (verifică manual)

Ce am găsit: Doar 0 % din 41 scripturi sunt optimizate - majoritatea blochează randarea

De ce contează: 41 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.

Cum să repari: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Dovadă:HTML-heuristic· Încredere: high
Get Performance Optimization →

Ce am găsit: 28 fișiere CSS - prea multe!

De ce contează: Fiecare fișier CSS blochează randarea. Cu 28 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.

Cum să repari: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Dovadă:HTML-heuristic· Încredere: high

Ce am găsit: 120 cereri — peste bugetul de 80, dar la nivelul sau sub mediana magazinelor premiate pe care le-am analizat (140)

De ce contează: Pragul de 80 de cereri este bună practică; mediana grupului analizat este 140, iar cel mai bun magazin se descurcă cu 37. A fi sub mediană nu este același lucru cu a fi rapid.

Cum să repari: Grupați CSS/JS care oricum se încarcă mereu împreună, livrați pictogramele ca sprite sau font în loc de fișiere separate și încărcați leneș imaginile de sub primul ecran, ca să nu fie cerute la încărcare.
Dovadă:PSI-lab120 requests· Încredere: high

Ce am găsit: 94 KB nefolosiți (CSS: 59 KB, JS: 36 KB)

De ce contează: Codul nefolosit este descărcat și parsat, dar niciodată executat - pură risipă. Eliminarea lui accelerează timpul de parsare și reduce lățimea de bandă.

Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.

Cum să repari: Eliminați CSS-ul nefolosit cu PurgeCSS sau UnCSS. Împărțiți JavaScriptul astfel încât pe fiecare pagină să se încarce doar codul necesar. Verificați pluginurile - fiecare adaugă CSS/JS.
Dovadă:PSI-lab· Încredere: low

De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.

Cum să repari: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: 7 imagini fără încărcare lazy

De ce contează: Fără încărcare lazy, TOATE imaginile se descarcă la încărcarea paginii - chiar și cele la care nimeni nu derulează. Pe o pagină de produs cu 20 de imagini, încărcarea lazy poate economisi cea mai mare parte a descărcării inițiale.

Cum să repari: Adăugați loading='lazy' la toate imaginile de sub pliu. Lăsați imaginea hero/LCP să se încarce prioritar. Încărcarea lazy nativă este suportată de toate browserele moderne.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: Google Fonts detectate fără font-display

De ce contează: Fără font-display, fonturile personalizate cauzează Flash of Invisible Text (FOIT) - textul este complet ascuns în timpul descărcării fontului. Pe conexiuni lente poate dura peste 3 secunde.

Cum să repari: Adăugați &display=swap la URL-ul Google Fonts sau adăugați font-display: swap în declarațiile @font-face.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: Fonturi personalizate detectate fără indicii preload

De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.

Cum să repari: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: 28 fișiere CSS fără extragerea CSS-ului critic

De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.

Cum să repari: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dovadă:PSI-lab· Încredere: high
Solicită audit de viteză

9 probleme găsite în Performanță. Loc de îmbunătățire.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Full e-commerce audit — 50+ checks across 7 categories
73/100
Grade C
dev.proenergy.sk
Data auditului: 19 octombrie 2026
Platformă: WooCommerce (WP 6.1.1)
Raport online: https://score.zulien.sk/r/dev.proenergy.sk
Generat · score.zulien.sk · by Zulien

Rezumat executiv

19
Erori
49
Avertismente
65
OK
143
Total verificări

Scor pe categorii

CategorieScorPondereEroriAvertismenteOK
Performanță87/10025%2710
SEO66/10020%5615
Securitate60/10015%287
Mobil72/10010%076
Pregătire AI48/10010%7127
Legal & GDPR65/10010%166
Vulnerabilități76/10010%236
Accesibilitate / EAA100/10010%008

Constatări critice

Strategia de încărcare a scripturilor· Performanță
41 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
Numărul de fișiere CSS· Performanță
Fiecare fișier CSS blochează randarea. Cu 28 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Meta descriere· SEO
Fără o meta descriere, Google generează una automat — adesea prost. O descriere proprie vă oferă control asupra fragmentului din SERP și îmbunătățește rata de clic.
Raport text/HTML· SEO
Google Helpful Content Update vizează în mod specific paginile cu conținut subțire, ceea ce vă afectează clasările.
Profunzimea conținutului· SEO
Paginile cu sub 100 de cuvinte sunt aproape invizibile pentru motoarele de căutare. Google nu poate determina relevanța fără suficient text. Aceasta este o barieră critică de clasare.
Linkuri interne· SEO
O pagină cu zero linkuri interne este izolată de graful de linkuri al site-ului tău. Google o poate trata ca având prioritate scăzută sau nu o indexează deloc.
Avertisment robots noindex· SEO
Noindex vă elimină pagina complet din Google. Dacă este pagina principală sau o pagină cheie de produs, sunteți invizibil pentru căutare. Este una dintre cele mai frecvente și dăunătoare greșeli SEO.
HSTS (Strict-Transport-Security)· Securitate
Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Content-Security-Policy (CSP)· Securitate
CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Accesibilitatea conținutului pentru AI· Pregătire AI
Crawlerele AI văd doar HTML brut. Conținutul care apare doar după rularea JavaScript le este invizibil. Conținutul randat pe server este condiția principală pentru vizibilitatea în AI.
Profunzimea conținutului pentru AI· Pregătire AI
Paginile cu foarte puțin conținut sunt aproape invizibile pentru căutarea AI. Fără substanță, AI-ul nu are ce cita, rezuma sau recomanda.
Format de conținut cu răspunsul la început· Pregătire AI
Fără un paragraf introductiv clar, asistenții AI nu pot genera un rezumat util al paginii dvs. Vor trece la paginile concurenților care oferă conținut imediat, citabil.

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Câștiguri rapide (5)

Impact mare, muncă puțină. Faceți-le primele.

ConstatareCategorieEfort
Meta descriereSEOremediere rapidă
Avertisment robots noindexSEOremediere rapidă
HSTS (Strict-Transport-Security)Securitateremediere rapidă
Tag canonical pentru deduplicarea în AIPregătire AIremediere rapidă
Divulgarea versiunii CMSVulnerabilitățiremediere rapidă

Proiecte mai mari (12)

Impact mare, dar remedierea necesită planificare.

ConstatareCategorieEfort
Pagină cu politica de confidențialitateLegal & GDPRcca o zi
Vulnerabilități cunoscute (CVE)Vulnerabilitățiproiect
Strategia de încărcare a scripturilorPerformanțăcca o zi
Linkuri interneSEOcca o zi
Content-Security-Policy (CSP)Securitatecca o zi
Ierarhia titlurilor pentru AIPregătire AIcca o zi
Calitatea textului alt al imaginilor pentru AIPregătire AIcca o zi
Raport text/HTMLSEOproiect
Profunzimea conținutuluiSEOproiect
Accesibilitatea conținutului pentru AIPregătire AIproiect
Profunzimea conținutului pentru AIPregătire AIproiect
Format de conținut cu răspunsul la începutPregătire AIproiect

Remedieri mici (17)

Impact mai mic, se fac repede.

ConstatareCategorieEfort
Etichete Open GraphSEOremediere rapidă
URL canonicSEOremediere rapidă
Meta Robots TagSEOremediere rapidă
DNSSECSecuritateremediere rapidă
Înregistrare DNS CAASecuritateremediere rapidă
X-Content-Type-OptionsSecuritateremediere rapidă
Referrer-PolicySecuritateremediere rapidă
Permissions-PolicySecuritateremediere rapidă
Indicatoare de securitate cookieSecuritateremediere rapidă
security.txt (RFC 9116)Securitateremediere rapidă
Culoarea temeiMobilremediere rapidă
Contact juridic / pagină ImpressumLegal & GDPRremediere rapidă

+5 în plus

Mai târziu (34)

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

ConstatareCategorieEfort
Încărcare lazyPerformanțăcca o zi
Structura conținutului (titluri H2)SEOcca o zi
Optimizarea formatului imaginilorSEOcca o zi
Protecție CDN / WAFSecuritatecca o zi
Dimensiunea țintelor de atingereMobilcca o zi
Lizibilitatea dimensiunii fontuluiMobilcca o zi
Dimensiunea CSS-ului inlineMobilcca o zi
Imagini responsive (srcset)Mobilcca o zi
Schema Organization + legarea entitățiiPregătire AIcca o zi
Schema FAQ (răspunsuri directe pentru AI)Pregătire AIcca o zi
Politica privind cookie-urileLegal & GDPRcca o zi
Pagină cu termeni și condițiiLegal & GDPRcca o zi

+22 în plus

Performanță

87/100
Pondere: 25% · 10 OK · 7 avertismente · 2 erori · 22 în total
Strategia de încărcare a scripturilorEșuat
Doar 0 % din 41 scripturi sunt optimizate - majoritatea blochează randarea
De ce contează: 41 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
Cum se remediază: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Numărul de fișiere CSSEșuat
28 fișiere CSS - prea multe!
De ce contează: Fiecare fișier CSS blochează randarea. Cu 28 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Cum se remediază: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Buget de cereriAvertisment
120 cereri — peste bugetul de 80, dar la nivelul sau sub mediana magazinelor premiate pe care le-am analizat (140)
De ce contează: Pragul de 80 de cereri este bună practică; mediana grupului analizat este 140, iar cel mai bun magazin se descurcă cu 37. A fi sub mediană nu este același lucru cu a fi rapid.
Cum se remediază: Grupați CSS/JS care oricum se încarcă mereu împreună, livrați pictogramele ca sprite sau font în loc de fișiere separate și încărcați leneș imaginile de sub primul ecran, ca să nu fie cerute la încărcare.
Cod nefolosit (CSS + JS)Avertisment
94 KB nefolosiți (CSS: 59 KB, JS: 36 KB)
De ce contează: Codul nefolosit este descărcat și parsat, dar niciodată executat - pură risipă. Eliminarea lui accelerează timpul de parsare și reduce lățimea de bandă.
Cum se remediază: Eliminați CSS-ul nefolosit cu PurgeCSS sau UnCSS. Împărțiți JavaScriptul astfel încât pe fiecare pagină să se încarce doar codul necesar. Verificați pluginurile - fiecare adaugă CSS/JS.
Indicii pentru resurse (Preload/Preconnect)Avertisment
De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.
Cum se remediază: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Încărcare lazyAvertisment
7 imagini fără încărcare lazy
De ce contează: Fără încărcare lazy, TOATE imaginile se descarcă la încărcarea paginii - chiar și cele la care nimeni nu derulează. Pe o pagină de produs cu 20 de imagini, încărcarea lazy poate economisi cea mai mare parte a descărcării inițiale.
Cum se remediază: Adăugați loading='lazy' la toate imaginile de sub pliu. Lăsați imaginea hero/LCP să se încarce prioritar. Încărcarea lazy nativă este suportată de toate browserele moderne.
Strategia de încărcare a fonturilorAvertisment
Google Fonts detectate fără font-display
De ce contează: Fără font-display, fonturile personalizate cauzează Flash of Invisible Text (FOIT) - textul este complet ascuns în timpul descărcării fontului. Pe conexiuni lente poate dura peste 3 secunde.
Cum se remediază: Adăugați &display=swap la URL-ul Google Fonts sau adăugați font-display: swap în declarațiile @font-face.
Preîncărcarea fonturilorAvertisment
Fonturi personalizate detectate fără indicii preload
De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Cum se remediază: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Strategia CSS criticAvertisment
28 fișiere CSS fără extragerea CSS-ului critic
De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.
Cum se remediază: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Timp de răspuns al serverului (TTFB)Trecut
28 ms
First Contentful Paint (FCP)Trecut
0.92 s
Largest Contentful Paint (LCP)Trecut
1.20 s – Core Web Vital ✓
Total Blocking Time (TBT)Trecut
14 ms
Cumulative Layout Shift (CLS)Trecut
0.000 – Core Web Vital ✓
Speed IndexTrecut
1.66 s
Greutatea totală a paginiiTrecut
784 KB (120 cereri)
Buget JavaScriptTrecut
428 KB — în limita bugetului de 600 KB
De ce contează: JavaScript este cea mai costisitoare resursă a unei pagini: trebuie descărcat, parsat și executat înainte ca pagina să răspundă la acțiunile utilizatorului. Menținerea sub 600 KB este ceea ce păstrează telefoanele de gamă medie reactive.
Compresia textului (gzip/brotli)Trecut
Toate resursele text sunt corect comprimate
Suport HTTP/3 (QUIC)Trecut
HTTP/3 activat prin antetul Alt-Svc
Servicii terțeInfo
Nemăsurat — PageSpeed nu a returnat auditul serviciilor terțe pentru acest URL
De ce contează: Raportăm acest lucru ca nemăsurat, nu ca zero servicii terțe, pentru că sunt constatări foarte diferite.
Cum se remediază: Rulați scanarea din nou sau verificați sumarul serviciilor terțe direct în PageSpeed Insights.
Resurse care blochează randareaInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Cum se remediază: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Strategia Cache-ControlInfo
Nemăsurat - documentul HTML nu are Cache-Control; caching-ul resurselor statice nu a fost eșantionat
De ce contează: Caching-ul resurselor poate elimina o mare parte din cereri pentru vizitatorii care revin. Aici vedem doar răspunsul HTML, deci acesta este un indiciu, nu un verdict.
Cum se remediază: Asigurați-vă că resursele statice (CSS/JS/imagini) sunt servite cu 'Cache-Control: max-age=31536000, immutable' și nume de fișiere versionate. HTML poate rămâne 'max-age=0, must-revalidate'.
Categoria 1 / 8 · dev.proenergy.sk · Zulien Score

SEO

66/100
Pondere: 20% · 15 OK · 6 avertismente · 5 erori · 26 în total
Meta descriereEșuat
De ce contează: Fără o meta descriere, Google generează una automat — adesea prost. O descriere proprie vă oferă control asupra fragmentului din SERP și îmbunătățește rata de clic.
Cum se remediază: Scrieți o meta descriere convingătoare (120-160 caractere) cu un îndemn la acțiune. Includeți în mod natural cuvântul-cheie vizat.
Raport text/HTMLEșuat
0% — conținut foarte subțire (33 cuvinte)
De ce contează: Google Helpful Content Update vizează în mod specific paginile cu conținut subțire, ceea ce vă afectează clasările.
Cum se remediază: Pagina ta este aproape în întregime HTML/CSS/JS cu foarte puțin conținut real. Adaugă descrieri de produs consistente, blocuri de conținut și text informativ.
Profunzimea conținutuluiEșuat
Doar 33 cuvinte — conținut foarte subțire
De ce contează: Paginile cu sub 100 de cuvinte sunt aproape invizibile pentru motoarele de căutare. Google nu poate determina relevanța fără suficient text. Aceasta este o barieră critică de clasare.
Cum se remediază: Această pagină nu are aproape deloc conținut text. Adaugă descrieri detaliate de produs, ghiduri de cumpărare, întrebări frecvente sau conținut informativ. Motoarele de căutare au nevoie de text pentru a înțelege și clasa pagina ta.
Linkuri interneEșuat
Nu s-au găsit linkuri interne
De ce contează: O pagină cu zero linkuri interne este izolată de graful de linkuri al site-ului tău. Google o poate trata ca având prioritate scăzută sau nu o indexează deloc.
Cum se remediază: Adaugă linkuri interne către alte pagini de pe site-ul tău. Fiecare pagină ar trebui să facă legătura către conținut asociat, categorii și pagini de destinație cheie.
Avertisment robots noindexEșuat
meta robots="noindex, nofollow" — pagină exclusă din căutare!
De ce contează: Noindex vă elimină pagina complet din Google. Dacă este pagina principală sau o pagină cheie de produs, sunteți invizibil pentru căutare. Este una dintre cele mai frecvente și dăunătoare greșeli SEO.
Cum se remediază: Pagina dvs. are 'noindex', care o blochează complet față de Google. Eliminați 'noindex', cu excepția cazului în care pagina este ascunsă intenționat (staging, duplicate).
Structura conținutului (titluri H2)Avertisment
Doar 1 subtitlu H2
De ce contează: Conținutul bine structurat cu mai multe H2 se clasează pentru mai multe cuvinte-cheie long-tail și crește șansele de featured snippet.
Cum se remediază: Adăugați mai multe subtitluri H2 pentru a împărți conținutul în secțiuni ușor de parcurs. Includeți cuvinte-cheie secundare în etichetele H2.
Etichete Open GraphAvertisment
Lipsește: og:description, og:image
De ce contează: Etichetele OG incomplete înseamnă previzualizări deteriorate în rețelele sociale. Linkurile distribuite fără imagine primesc mult mai puține clicuri pe Facebook și LinkedIn.
Cum se remediază: Adăugați etichetele OG lipsă: og:description, og:image. Pentru og:image folosiți imagini de calitate 1200×630px.
URL canonicAvertisment
og:url este prezent (https://dev.proenergy.sk/prihlasenie/), dar <link rel=canonical> lipsește
De ce contează: og:url ajută platformele sociale, dar Google acordă o pondere mai mare etichetei canonical. Cu ambele prezente, evitați orice ambiguitate de conținut duplicat.
Cum se remediază: Adăugați în <head> eticheta <link rel='canonical' href='https://dev.proenergy.sk/prihlasenie/'>. og:url acoperă distribuirea în social media; canonical acoperă Google și crawlerele AI în mod explicit.
Meta Robots TagAvertisment
"noindex, nofollow" — page is set to noindex (hidden from search)
De ce contează: A noindex tag completely removes the page from search results. It's frequently left on by accident after a site goes live — one of the most damaging silent SEO bugs — but it's also set deliberately on staging/utility pages, so verify intent rather than assume a defect.
Cum se remediază: If this is your live public page, remove 'noindex' from the meta robots tag immediately — it removes the page from Google. If this is intentional (staging, thank-you, or filtered page), you can ignore this.
Optimizarea formatului imaginilorAvertisment
0% formate de generație nouă — 0 JPEG, 3 PNG imagini
De ce contează: Imaginile tale folosesc doar formate vechi. Trecerea la WebP reduce de obicei greutatea paginii cu 30-50% — una dintre cele mai eficiente optimizări de performanță.
Cum se remediază: Convertește toate imaginile în format WebP. Majoritatea platformelor CMS au pluginuri pentru conversia automată în WebP. Pentru o compresie și mai bună, folosește AVIF.
Cereri excesive de resurseAvertisment
41 JS + 28 CSS = 69 cereri externe
De ce contează: Crawl budget-ul de la Google este limitat. Site-urile cu resurse excesive sunt crawl-ate mai rar și indexează conținutul nou mai lent.
Cum se remediază: Redu la sub 30 de resurse externe prin gruparea fișierelor JS/CSS, eliminarea pluginurilor neutilizate și consolidarea scripturilor de la terți.
Meta titleTrecut
30 caractere — "Prihlásenie - PROENERGY PORTAL"
Titlu H1Trecut
"Prihlásenie"
Carduri Twitter/XTrecut
Tip card: summary_large_image
Date structurate (JSON-LD)Trecut
1 bloc(uri): WebPage, ReadAction, BreadcrumbList, ListItem
Validitate JSON-LDTrecut
1 bloc(uri) se parsează fără erori
robots.txtTrecut
Prezent, face referire la sitemap
XML SitemapTrecut
Sitemap index with 6 child sitemaps
Atribut de limbă HTMLTrecut
lang="sk-SK"
Etichete hreflang (multilingv)Trecut
3 limbă/limbi: sk, cs, en
Atribute alt ale imaginilorTrecut
100% din 7 imagini au text alt
FaviconTrecut
Favicon detectat
Structură HTML semanticăTrecut
6/6 elemente semantice: <article>, <nav>, <main>, <header>, <footer>, <aside>
Linkuri goale/moarteTrecut
2 link(uri) moarte minore — acceptabil
Fundamentele accesibilitățiiTrecut
4/4 semnale de accesibilitate: 11 ARIA roles, 5 ARIA labels, skip link, lang="sk-SK"
Prospețimea sitemap-uluiTrecut
Cel mai recent <lastmod> acum 146 zi(le)
Categoria 2 / 8 · dev.proenergy.sk · Zulien Score

Securitate

60/100
Pondere: 15% · 7 OK · 8 avertismente · 2 erori · 17 în total
HSTS (Strict-Transport-Security)Eșuat
De ce contează: Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Cum se remediază: Adăugați antetul: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - apoi trimiteți domeniul la hstspreload.org.
Content-Security-Policy (CSP)Eșuat
De ce contează: CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Cum se remediază: Implementați un antet CSP. Începeți cu: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - apoi înăspriți-l treptat.
DNSSECAvertisment
Nu există înregistrări DNSKEY - zona nu este semnată
De ce contează: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.
Cum se remediază: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.
Înregistrare DNS CAAAvertisment
Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu
De ce contează: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).
Cum se remediază: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.
X-Content-Type-OptionsAvertisment
De ce contează: Fără nosniff, browserele pot executa fișierele încărcate ca scripturi. Un atacator ar putea încărca un .jpg care este de fapt JavaScript și păcăli browserul să îl ruleze.
Cum se remediază: Adăugați antetul: X-Content-Type-Options: nosniff
Referrer-PolicyAvertisment
De ce contează: Fără o politică referrer, browserele trimit URL-ul complet către terți. Astfel pot fi divulgate date sensibile, precum tokenuri de sesiune în URL-uri sau căi interne de pagină.
Cum se remediază: Adăugați antetul: Referrer-Policy: strict-origin-when-cross-origin - acesta este cel mai bun echilibru între funcționalitate și confidențialitate.
Permissions-PolicyAvertisment
De ce contează: Fără Permissions-Policy, orice script terț (reclame, analiză, widgeturi de chat) poate accesa camera, microfonul și geolocația fără știrea dvs.
Cum se remediază: Adăugați: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - dezactivați API-urile de care site-ul dvs. nu are nevoie.
Indicatoare de securitate cookieAvertisment
1 cookie: 1 missing HttpOnly
De ce contează: Indicatorul Secure lipsă = cookie-urile trimise prin HTTP (pot fi furate pe WiFi). HttpOnly lipsă = cookie-uri citibile prin XSS. SameSite lipsă = vulnerabilitate la atacuri CSRF.
Cum se remediază: Setați toate cookie-urile cu: Secure (doar HTTPS), HttpOnly (fără acces JS), SameSite=Lax sau Strict (protecție CSRF). Cookie-urile de sesiune TREBUIE să le aibă pe toate trei.
security.txt (RFC 9116)Avertisment
De ce contează: security.txt le permite hackerilor etici să raporteze vulnerabilitățile în mod responsabil. Fără el, le pot divulga public sau nu le raportează deloc.
Cum se remediază: Creați /.well-known/security.txt cu câmpurile Contact, Expires și Preferred-Languages. Găsiți generatorul pe securitytxt.org.
Protecție CDN / WAFAvertisment
De ce contează: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.
Cum se remediază: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.
Certificat SSL/TLSTrecut
Conexiune HTTPS validă stabilită
Redirecționare HTTP → HTTPSTrecut
HTTP redirecționează corect către HTTPS
Protecție împotriva clickjacking-uluiTrecut
X-Frame-Options: SAMEORIGIN
Divulgarea tehnologieiTrecut
Server: openresty (fără versiune)
Subresource Integrity (SRI)Trecut
Toate scripturile cross-origin sunt scripturi ale furnizorilor cu actualizare automată, unde SRI nu se aplică
Divulgarea versiunii serveruluiTrecut
openresty - versiune ascunsă
Securitatea câmpului de parolăTrecut
1 câmp(uri) de parolă - permit completarea automată de către managerul de parole
Categoria 3 / 8 · dev.proenergy.sk · Zulien Score

Mobil

72/100
Pondere: 10% · 6 OK · 7 avertismente · 0 erori · 13 în total
Scor de performanță mobilăAvertisment
71/100 (țintă: 90+)
De ce contează: Cea mai mare parte a traficului e-commerce este mobil. Google clasifică pe baza performanței mobile, nu a celei desktop.
Cum se remediază: Optimizați pentru mobil: comprimați imaginile în WebP, amânați JS-ul necritic, reduceți dimensiunea CSS. Procesoarele mobile sunt de câteva ori mai lente decât cele desktop — ce este rapid pe desktop este lent pe mobil.
Dimensiunea țintelor de atingereAvertisment
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
De ce contează: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Cum se remediază: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Lizibilitatea dimensiunii fontuluiAvertisment
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
De ce contează: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Cum se remediază: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Culoarea temeiAvertisment
De ce contează: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Cum se remediază: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Dimensiunea CSS-ului inlineAvertisment
107 KB de CSS inline
De ce contează: Blocurile mari de CSS inline măresc descărcarea inițială a HTML-ului și timpul de parsare — deosebit de dureros pe mobil, cu CPU limitat și conexiuni mai lente.
Cum se remediază: Mutați stilurile inline în fișiere CSS externe. CSS-ul inline mai mare de 50 KB mărește dimensiunea HTML-ului și nu poate fi pus în cache separat. Păstrați inline doar CSS-ul critic pentru zona vizibilă a paginii.
Imagini responsive (srcset)Avertisment
7 imagini fără dimensionare responsivă
De ce contează: Fără srcset, utilizatorii mobili descarcă imagini desktop la dimensiune completă, irosind lățimea de bandă. Imaginile responsive sunt cel mai mare câștig individual de performanță mobilă pentru site-urile cu multe imagini.
Cum se remediază: Adăugați atributele srcset și sizes la tag-urile <img> pentru a servi imagini de dimensiuni adecvate fiecărui ecran. Dispozitivele mobile nu ar trebui să descarce imagini desktop de 1920px.
Apple Mobile Web AppAvertisment
Lipsește: apple-mobile-web-app-capable, status-bar-style
De ce contează: Aceste tag-uri activează 'Adaugă pe ecranul principal' pe iOS cu o experiență pe tot ecranul. O prezență rafinată pe ecranul principal crește vizitele repetate.
Cum se remediază: Adăugați: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Configurare viewportTrecut
width=device-width, initial-scale=1
Conținutul se încadrează în viewportTrecut
Nu este necesară derularea orizontală
Tehnici de design responsivTrecut
Detectat: Flexbox, CSS Grid, Media queries
Navigare mobilă (semantică)Trecut
Elementul <nav> este prezent — reper de navigare corect
Etichete pentru câmpurile de formular (WCAG 3.3.2)Trecut
2/2 inputuri au etichetă
Ierarhia titlurilor (WCAG 1.3.1)Trecut
Niciun nivel omis
Categoria 4 / 8 · dev.proenergy.sk · Zulien Score

Pregătire AI

48/100
Pondere: 10% · 7 OK · 12 avertismente · 7 erori · 29 în total
Accesibilitatea conținutului pentru AIEșuat
Doar 33 cuvinte vizibile în HTML — conținutul poate depinde de JS
De ce contează: Crawlerele AI văd doar HTML brut. Conținutul care apare doar după rularea JavaScript le este invizibil. Conținutul randat pe server este condiția principală pentru vizibilitatea în AI.
Cum se remediază: Pagina dvs. are foarte puțin conținut în sursa HTML. Dacă folosiți un framework JavaScript (React, Vue, Angular), implementați Server-Side Rendering (SSR) sau Static Site Generation (SSG).
Profunzimea conținutului pentru AIEșuat
Doar 33 cuvinte — prea puțin pentru citarea în AI
De ce contează: Paginile cu foarte puțin conținut sunt aproape invizibile pentru căutarea AI. Fără substanță, AI-ul nu are ce cita, rezuma sau recomanda.
Cum se remediază: Pagina dvs. are un conținut critic de scăzut. Adăugați: descrieri cuprinzătoare ale produselor, liste de caracteristici, întrebări frecvente, ghiduri de cumpărare, tabele comparative și semnale de încredere (recenzii, certificări, garanții).
Format de conținut cu răspunsul la începutEșuat
Niciun conținut introductiv semnificativ pe care AI-ul să îl poată extrage
De ce contează: Fără un paragraf introductiv clar, asistenții AI nu pot genera un rezumat util al paginii dvs. Vor trece la paginile concurenților care oferă conținut imediat, citabil.
Cum se remediază: Adăugați un paragraf introductiv solid (50-100 de cuvinte) care rezumă ce oferă această pagină. Asistenții AI folosesc primul paragraf ca sursă principală de citare.
Ierarhia titlurilor pentru AIEșuat
1 H1, 1 H2, 0 H3 — structură slabă
De ce contează: AI-ul extrage informații pe baza structurii titlurilor. Paginile cu o ierarhie corectă H1→H2→H3 sunt analizate mai precis de ChatGPT, Perplexity și Google AI Overviews. Fără ea, AI-ul poate interpreta greșit conținutul dvs.
Cum se remediază: Folosiți exact 1 H1 (titlul paginii), apoi organizați conținutul cu secțiuni H2 și subsecțiuni H3. Fiecare titlu ar trebui să descrie conținutul care urmează. Nu săriți niciodată peste niveluri de titluri (H1→H3 fără H2).
Claritatea entității și semnalele de brandEșuat
De ce contează: Asistenții AI trebuie să fie siguri de identitatea entității înainte de a face recomandări. Fără semnale clare de brand, AI-ul se orientează spre concurenți mai cunoscuți.
Cum se remediază: Brandul tău are semnale de entitate slabe. Adaugă: 1) meta tag-uri OG complete, 2) schema Organization cu linkuri sameAs către toate profilurile oficiale, 3) NAP consecvent (nume, adresă, telefon) pe tot webul.
Tag canonical pentru deduplicarea în AIEșuat
De ce contează: Fără un tag canonical, modelele AI pot indexa mai multe versiuni ale aceleiași pagini (cu/fără slash final, cu parametri etc.), diluându-ți vizibilitatea în AI pe URL-uri duplicate.
Cum se remediază: Adaugă <link rel='canonical' href='https://url-ul-tau-absolut'> pe fiecare pagină. Aceasta le spune motoarelor AI care URL este versiunea autoritară a acestui conținut.
Calitatea textului alt al imaginilor pentru AIEșuat
Doar 0% text alt de calitate — 0 lipsă, 5 slabe
De ce contează: Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Cum se remediază: Auditează toate imaginile: adaugă text alt descriptiv (3-15 cuvinte) fiecărui <img>. Include numele produselor, caracteristicile, materialele, culorile. Este esențial pentru căutarea vizuală AI și conformitatea cu accesibilitatea.
Schema Organization + legarea entitățiiAvertisment
Schema Organization găsită, dar fără legături sameAs
De ce contează: Legăturile sameAs comunică AI-ului că este vorba de aceeași entitate pe tot web-ul. Astfel construiește Google Knowledge Panels și astfel atribuie AI-ul informații brandului dvs.
Cum se remediază: Adăugați un array sameAs la schema Organization, cu legături către Wikipedia, LinkedIn, Facebook, Instagram și alte profiluri oficiale. Acest lucru creează o entitate Knowledge Graph pentru brandul dvs.
Schema FAQ (răspunsuri directe pentru AI)Avertisment
De ce contează: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Cum se remediază: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Conținut structurat (liste și tabele)Avertisment
Găsit: 2 lists — luați în considerare adăugarea: comparison tables
De ce contează: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Cum se remediază: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Semnale de prospețime a conținutuluiAvertisment
Date de schemă găsite, dar nicio dată vizibilă pe pagină
De ce contează: Modelele AI ponderează recența în algoritmii lor de citare. Semnalele de prospețime comunică AI-ului că conținutul dvs. este actual și fiabil.
Cum se remediază: Adăugați ambele: 1) dateModified și datePublished în schema Article/Product JSON-LD, 2) un vizibil 'Ultima actualizare: [dată]' pe pagină. Ambele semnale întăresc prospețimea conținutului pentru AI.
Semnale de expertiză a autorului (E-E-A-T)Avertisment
De ce contează: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Cum se remediază: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Blocuri de răspuns extractabileAvertisment
3 paragrafe, medie 6 cuvinte — prea scurte pentru citare
De ce contează: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.
Cum se remediază: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.
Prezența statisticilor și a datelorAvertisment
Nu s-au găsit date statistice în conținut
De ce contează: Conținutul fără date este mai greu de citat. Perplexity și ChatGPT caută în mod specific pagini cu afirmații cuantificate și statistici verificabile.
Cum se remediază: Adaugă cifre: comparații de prețuri, metrici de performanță, statistici despre clienți, benchmark-uri de industrie. Datele concrete (de ex. '99,9% disponibilitate', 'evaluare 4,8/5 din 2.400 de recenzii') sunt cele mai citate de AI.
Titluri în format întrebare-răspunsAvertisment
De ce contează: Formatul de conținut întrebare-răspuns corespunde modului în care oamenii interoghează asistenții AI. Fără titluri în formă de întrebare, conținutul tău este mai greu de asociat de AI cu interogările utilizatorilor.
Cum se remediază: Adaugă titluri H2/H3 formulate ca întrebări pe care le pun clienții tăi: 'Cât costă livrarea?', 'Ce mărimi sunt disponibile?', 'Cum returnez un articol?' După fiecare, oferă un răspuns direct și concis.
Citate ale experților și cităriAvertisment
De ce contează: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.
Cum se remediază: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).
Pregătirea agentică WebMCPAvertisment
De ce contează: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Cum se remediază: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Raportul conținut / text șablonAvertisment
32% în zona de conținut principal — prea mult text șablon
De ce contează: Crawlerele AI vizează în mod specific blocurile de conținut <main> și <article>. Dacă cea mai mare parte a textului tău se află în navigare, subsoluri și bare laterale, AI-ul primește zgomot în loc de semnal — ceea ce reduce calitatea citărilor.
Cum se remediază: Mută mai mult conținut în elementele <main> sau <article>. Redu textul de navigare, conținutul subsolului și zgomotul din bara laterală. Crawlerele AI extrag conținut din containerele semantice și ignoră restul.
Dovadă socială (testimoniale / studii de caz)Avertisment
De ce contează: Fără o dovadă socială vizibilă, prospecții B2B nu-ți pot verifica istoricul înainte de a te contacta. Lipsa testimonialelor și a studiilor de caz este un motiv frecvent pentru care site-urile de consultanță pierd lead-uri calificate în etapa de contact.
Cum se remediază: Adaugă cel puțin o formă de dovadă socială: 1) testimoniale ale clienților ca <blockquote> cu atribuire, 2) o secțiune de studii de caz / portofoliu cu lucrări anterioare, 3) o bandă cu logo-uri de clienți 'Au încredere în noi'. Pentru B2B, aceasta este o pârghie principală de credibilitate.
Politica de acces a boților AITrecut
No AI bot restrictions (allowed by default)
Acces agenți AI (live)Trecut
ChatGPT-User și PerplexityBot primesc aceeași pagină ca un browser
Fundația datelor structurateTrecut
1 blocuri JSON-LD cu 4 tipuri distincte de schemă: WebPage, BreadcrumbList, WebSite, BusinessEntity
Schema BreadcrumbTrecut
Date structurate BreadcrumbList găsite — ierarhie clară de navigare
Schema de căutare pe site (SearchAction)Trecut
WebSite SearchAction configurat — AI-ul poate căuta în magazinul dvs.
Structură HTML semanticăTrecut
6/6 elemente semantice: <article>, <nav>, <main>, <header>, <footer>, <aside>
Pregătirea pentru Knowledge GraphTrecut
3/4 semnale de entitate — prezență puternică în Knowledge Graph
llms.txt (descriere a site-ului pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms.txt este standardul emergent pentru descrieri de site-uri lizibile de AI — la fel cum robots.txt a fost pentru motoarele de căutare. Fără el, asistenții AI nu au o prezentare ghidată a magazinului dvs.
Cum se remediază: Creați /llms.txt în format Markdown: # Numele magazinului dvs. > Rezumat pe un rând al afacerii și al ofertelor cheie. Paragraf descriptiv detaliat. ## Produse - [Categorie de produs](URL): Descriere ## Despre noi - [Despre noi](URL): Istoricul și valorile companiei Consultați llmstxt.org pentru specificația completă.
llms-full.txt (conținut complet pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
ai.txt (permisiuni pentru AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
De ce contează: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Categoria 5 / 8 · dev.proenergy.sk · Zulien Score

Legal & GDPR

65/100
Pondere: 10% · 6 OK · 6 avertismente · 1 erori · 13 în total
Pagină cu politica de confidențialitateEșuat
De ce contează: O politică de confidențialitate lipsă este una dintre cele mai frecvent citate încălcări GDPR. Fiecare autoritate de protecție a datelor din UE o consideră o cerință de bază.
Cum se remediază: Creați o politică de confidențialitate cuprinzătoare care să acopere: ce date colectați, de ce (temeiul juridic), cât timp le stocați, cu cine le partajați și cum își pot exercita utilizatorii drepturile GDPR (acces, ștergere, portabilitate).
GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20
Politica privind cookie-urileAvertisment
De ce contează: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.
Cum se remediază: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.
Contact juridic / pagină ImpressumAvertisment
De ce contează: În țările DACH, un Impressum lipsă poate atrage amenzi și somații de încetare din partea concurenților. Pentru toate magazinele din UE, identificarea operatorului de date este o cerință a articolului 13 GDPR.
Cum se remediază: Adăugați o pagină Impressum / Despre noi cu: numele firmei, adresa înregistrată, e-mail de contact, codul de TVA și datele din registrul comerțului. În Germania/Austria/Elveția aceasta este obligatorie legal (Impressumspflicht).
Pagină cu termeni și condițiiAvertisment
De ce contează: Directiva UE privind drepturile consumatorilor impune termeni clari înainte de achiziție. Lipsa termenilor și condițiilor înseamnă că clienții pot pretinde că nu au fost informați, ceea ce le acordă drepturi extinse de anulare.
Cum se remediază: Creați Termeni și condiții care să acopere: procesul de comandă, plata, livrarea, returnările, garanția și soluționarea litigiilor. Adăugați linkul în footer și la finalizarea comenzii.
Formulare fără notă de confidențialitateAvertisment
1 formular(e) pe pagină fără link către politica de confidențialitate
De ce contează: Articolul 13 GDPR impune informarea utilizatorilor despre prelucrarea datelor în momentul colectării. Formularele fără notă de confidențialitate încalcă principiul transparenței.
Cum se remediază: Adăugați un link către politica de confidențialitate lângă sau sub fiecare formular care colectează date personale (contact, înregistrare, newsletter). Unde este necesar, includeți o casetă de bifare pentru consimțământ.
Dreptul la ștergerea datelorAvertisment
De ce contează: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Cum se remediază: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Mecanism de retragere a consimțământuluiAvertisment
De ce contează: Articolul 7 alin. (3) GDPR: „Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia." Dacă utilizatorii se pot abona printr-un clic, dezabonarea trebuie să fie la fel de simplă. Lipsa acestui lucru este o constatare frecventă a autorităților.
Cum se remediază: Oferiți o modalitate clară de retragere a consimțământului: un link „dezabonare" în e-mailuri, un buton „setări cookie-uri" în footer și o secțiune „retrage consimțământul" în politica de confidențialitate.
Banner de consimțământ pentru cookie-uri (CMP)Trecut
Detectat: Cookiebot
Scripturi de urmărire și consimțământTrecut
Nu s-au detectat scripturi de urmărire
Criptarea datelor (fără conținut mixt)Trecut
Toate resursele sunt încărcate prin HTTPS
Partajarea datelor cu terțiTrecut
1 domeniu(ri) de la terți
Consimțământ pentru newsletterTrecut
Formular de newsletter cu mecanism de consimțământ detectat
Contact responsabil cu protecția datelor (DPO)Trecut
Contact DPO / protecția datelor găsit
Categoria 6 / 8 · dev.proenergy.sk · Zulien Score

Vulnerabilități

76/100
Pondere: 10% · 6 OK · 3 avertismente · 2 erori · 14 în total
Vulnerabilități cunoscute (CVE)Eșuat
3 CVEs asociate cu 1 versiuni de componente detectate
De ce contează: Versiunile cu CVE-uri publicate sunt o țintă principală pentru scanerele automate — boții (Shodan, Greynoise, familia Mirai) le sondează în câteva minute. Această constatare este dedusă din versiunea detectată, așa că confirmați că această componentă chiar nu este actualizată înainte de a o considera exploatabilă.
Cum se remediază: Update WordPress 6.1.1 → 6.7 (CVE-2024-31210, CVE-2023-39999, CVE-2023-2745). Verificați fiecare înainte de a acționa — un host sau o distribuție poate backporta un patch de securitate în timp ce șirul versiunii pare încă vulnerabil, așa că un CVE detectat nu este dovada că instalarea dvs. este afectată. Detalii CVE: CVE-2024-31210: https://nvd.nist.gov/vuln/detail/CVE-2024-31210 · CVE-2023-39999: https://nvd.nist.gov/vuln/detail/CVE-2023-39999 · CVE-2023-2745: https://nvd.nist.gov/vuln/detail/CVE-2023-2745
Divulgarea versiunii CMSEșuat
"WordPress 6.1.1" expus în meta generator
De ce contează: Cunoașterea versiunii exacte a CMS le permite atacatorilor să caute instantaneu în bazele de date CVE. De ex., PrestaShop 1.7.8.x este asociat cu CVE-uri cunoscute de SQL injection. Ascunderea versiunii îi obligă pe atacatori să ghicească.
Cum se remediază: Eliminați complet tag-ul meta generator. În PrestaShop: eliminați din header.tpl. În WordPress: adăugați remove_action('wp_head', 'wp_generator') în functions.php.
Fișiere de informații CMSAvertisment
readme.html accesibile — dezvăluie detaliile versiunii
De ce contează: Chiar dacă ascundeți tag-ul generator, readme.html și CHANGELOG.txt dezvăluie numerele exacte ale versiunii. Atacatorii le verifică ca opțiune de rezervă.
Cum se remediază: Ștergeți sau blocați accesul la readme.html. Aceste fișiere dezvăluie versiunea exactă a CMS și istoricul actualizărilor.
Versiunea CMSAvertisment
WordPress 6.1.1 — actualizare disponibilă
De ce contează: Versiunile depășite de CMS ratează patch-urile de securitate. Fiecare actualizare remediază de obicei 5-15 probleme de securitate. Menținerea la zi este printre cele mai eficiente apărări împotriva atacurilor automate.
Cum se remediază: Actualizați WordPress la cea mai recentă versiune pentru patch-uri de securitate, îmbunătățiri de performanță și funcții noi.
Izolare Cross-OriginAvertisment
De ce contează: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Cum se remediază: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
Fișiere sensibile expuseTrecut
.env, .git, composer.json — toate blocate corect
Script de instalare expusTrecut
Nu sunt accesibile căi /install/ sau /setup/
Listarea directoarelorTrecut
Dezactivată — structura fișierelor ascunsă
Panou de administrare la URL-ul implicitTrecut
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Mod debug / expunerea erorilorTrecut
Nu s-au găsit indicatori de debug în ieșirea paginii
Protecție CSRF pentru formulareTrecut
1 formular(e) — toate au tokenuri CSRF
SPF Record (Email Security)Info
No SPF record, and no MX — this domain doesn't send/receive email, so deliverability isn't affected
De ce contează: Attackers spoof unprotected domains (even ones that never send email) in phishing. A hard-fail SPF (v=spf1 -all) plus DMARC p=reject stops your domain being used to impersonate you — this is the M3AAWG/NCSC guidance for non-sending domains.
Cum se remediază: Even a non-sending domain should block spoofing: publish an explicit null-sending SPF record — v=spf1 -all — so no server can forge mail as this domain.
DMARC Policy (Email Auth)Info
No DMARC record, and no MX — this domain doesn't handle email, so deliverability isn't affected
De ce contează: Domains with no email are still spoofed by attackers. A DMARC p=reject (with SPF -all) tells receivers to drop any mail claiming to be from this domain — closing the impersonation vector without affecting any real mail (there is none).
Cum se remediază: Publish an anti-spoofing DMARC record even on a non-sending domain: at _dmarc.yourdomain.com set v=DMARC1; p=reject; — paired with SPF v=spf1 -all it prevents your domain being forged in phishing.
Infrastructură de e-mailInfo
Fără înregistrări MX — domeniul nu primește e-mailuri
Categoria 7 / 8 · dev.proenergy.sk · Zulien Score

Accesibilitate / EAA

100/100
Pondere: 10% · 8 OK · 0 avertismente · 0 erori · 9 în total
Limba paginiiTrecut
<html lang="sk-SK"> este setat
Text alternativ imaginiTrecut
Toate cele 7 imagini au atribut alt
Etichete formularTrecut
Toate cele 2 câmpuri au etichete
Structura titlurilorTrecut
Un singur <h1> cu structură consecventă
Text linkuriTrecut
Linkurile folosesc text descriptiv
Regiuni de reperTrecut
Repere semantice prezente (<main>, <nav>/<header>)
Zoom și scalareTrecut
Zoom-ul nu este dezactivat
Link de saltTrecut
Există un link „sări la conținut”
Baza legală EAAInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Categoria 8 / 8 · dev.proenergy.sk · Zulien Score

Pașii următori

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/dev.proenergy.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk