Ultima scanare: 8 octombrie 2026
B0/100
Raport de scor
kagency.comScanat la 8 octombrie 2026
Unknown
jQuery 3.7.1
Bootstrap
Font Awesome
Swiper
reCAPTCHA
Nginx
Ultima scanare: 8 octombrie 2026
Verdict AI
Your store performs well overall, but needs attention to security and AI readiness. Add CSRF protection to forms immediately. Your accessibility and SEO are excellent.
Plan de acțiune
Cum evaluăm →Plan de acțiune după impact și efort
Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.
Câștiguri rapide
0Impact mare, muncă puțină. Faceți-le primele.
Nimic aici.
Proiecte mai mari
4Impact mare, dar remedierea necesită planificare.
Remedieri mici
18Impact mai mic, se fac repede.
+13 în plus
Mai târziu
32Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.
+27 în plus
89/100
Performanță
Pondere: 25% · 11 trecute · 5 avertismente · 3 eșuate · 2 SPA (verifică manual)
De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Cum să repari: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Dovadă: PSI-lab · Încredere: high
Ce am găsit: 3.3 MB, 61 cereri - prea greu!
De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Cum să repari: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Dovadă:PSI-lab· Încredere: high
De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Cum să repari: Încărcați 521 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Dovadă: PSI-lab · Încredere: low
Ce am găsit: 521 KB irosiți pe cod nefolosit!
De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.
Cum să repari: Încărcați 521 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Dovadă:PSI-lab· Încredere: low
De ce contează: Fiecare fișier CSS blochează randarea. Cu 11 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Cum să repari: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Dovadă: HTML-heuristic · Încredere: high
Ce am găsit: 11 fișiere CSS - prea multe!
De ce contează: Fiecare fișier CSS blochează randarea. Cu 11 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Cum să repari: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Dovadă:HTML-heuristic· Încredere: high
De ce contează: Măsurat la prima încărcare, fără interacțiune, deci scripturile din spatele consimțământului pentru cookie-uri nu contează aici împotriva dumneavoastră. Pragul de 600 KB este bună practică, nu media grupului: magazinele analizate au o mediană de 1 270 KB, iar cel mai bun dintre ele (un câștigător de categorie premiat pentru mobil) încarcă 410 KB.
Cum să repari: Împărțiți bundle-ul astfel încât o pagină de produs să nu încarce codul de checkout și de cont. Amânați scripturile terțe până la interacțiune. Eliminați bundle-urile de plugin nefolosite — în majoritatea magazinelor acestea cântăresc mai mult decât codul propriu.
Dovadă: PSI-lab · 1028 KB JavaScript · Încredere: high
Ce am găsit: 1028 KB — peste bugetul de 600 KB, dar sub mediana de 1270 KB a magazinelor premiate pe care le-am analizat
De ce contează: Măsurat la prima încărcare, fără interacțiune, deci scripturile din spatele consimțământului pentru cookie-uri nu contează aici împotriva dumneavoastră. Pragul de 600 KB este bună practică, nu media grupului: magazinele analizate au o mediană de 1 270 KB, iar cel mai bun dintre ele (un câștigător de categorie premiat pentru mobil) încarcă 410 KB.
Cum să repari: Împărțiți bundle-ul astfel încât o pagină de produs să nu încarce codul de checkout și de cont. Amânați scripturile terțe până la interacțiune. Eliminați bundle-urile de plugin nefolosite — în majoritatea magazinelor acestea cântăresc mai mult decât codul propriu.
Dovadă:PSI-lab1028 KB JavaScript· Încredere: high
De ce contează: Scripturile sincrone blochează parsarea HTML - browserul oprește randarea până când fiecare script se descarcă și se execută. Async/defer permite descărcarea paralelă fără blocare.
Cum să repari: Adăugați 'defer' la scripturile care nu trebuie să ruleze imediat, 'async' pentru scripturile independente. Folosiți type='module' pentru modulele ES moderne. Doar scripturile inline critice ar trebui să fie sincrone.
Dovadă: HTML-heuristic · Încredere: high
Ce am găsit: Doar 58 % din 12 scripturi folosesc async/defer
De ce contează: Scripturile sincrone blochează parsarea HTML - browserul oprește randarea până când fiecare script se descarcă și se execută. Async/defer permite descărcarea paralelă fără blocare.
Cum să repari: Adăugați 'defer' la scripturile care nu trebuie să ruleze imediat, 'async' pentru scripturile independente. Folosiți type='module' pentru modulele ES moderne. Doar scripturile inline critice ar trebui să fie sincrone.
Dovadă:HTML-heuristic· Încredere: high
De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Cum să repari: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Dovadă: HTML-heuristic · Încredere: high
Ce am găsit: Fonturi personalizate detectate fără indicii preload
De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Cum să repari: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Dovadă:HTML-heuristic· Încredere: high
De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.
Cum să repari: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dovadă: PSI-lab · Încredere: high
Ce am găsit: 11 fișiere CSS fără extragerea CSS-ului critic
De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.
Cum să repari: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dovadă:PSI-lab· Încredere: high
De ce contează: Conexiunile către terți necesită căutare DNS, handshake TCP și negociere TLS. Preconnect le execută în paralel cu analizarea HTML, economisind 100-300 ms per origin.
Cum să repari: Adăugați <link rel='preconnect'> pentru domeniile terțe cheie: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect economisește 100-300 ms per domeniu prin pornirea timpurie a DNS+TCP+TLS.
Dovadă: PSI-lab · Încredere: high
Ce am găsit: 7 domenii externe fără preconnect
De ce contează: Conexiunile către terți necesită căutare DNS, handshake TCP și negociere TLS. Preconnect le execută în paralel cu analizarea HTML, economisind 100-300 ms per origin.
Cum să repari: Adăugați <link rel='preconnect'> pentru domeniile terțe cheie: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect economisește 100-300 ms per domeniu prin pornirea timpurie a DNS+TCP+TLS.
Dovadă:PSI-lab· Încredere: high
De ce contează: Raportăm acest lucru ca nemăsurat, nu ca zero servicii terțe, pentru că sunt constatări foarte diferite.
Cum să repari: Rulați scanarea din nou sau verificați sumarul serviciilor terțe direct în PageSpeed Insights.
Dovadă: PSI-lab · Încredere: high
Cum să repari: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Dovadă: PSI-lab · Încredere: high
🏆 Magazinul tău se califică pentru badge-ul Zulien Score!
Adaugă acest badge în magazinul tău pentru a arăta clienților că este optimizat.
Obține codul de embed
<a href="https://score.zulien.sk/r/kagency.com?utm_source=embed&utm_medium=badge&utm_campaign=kagency.com" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=kagency.com&size=medium&theme=dark" alt="Zulien Score — kagency.com (B)" width="280" height="72" loading="lazy" /></a>
Gata să-ți îmbunătățești scorul?
Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Zulien Score
Full e-commerce audit — 50+ checks across 7 categories
84/100
Grade B
kagency.com
Rezumat executiv
6
Erori
48
Avertismente
82
OK
143
Total verificări
Scor pe categorii
| Categorie | Scor | Pondere | Erori | Avertismente | OK |
|---|---|---|---|---|---|
| Performanță | 89/100 | 25% | 3 | 5 | 11 |
| SEO | 90/100 | 20% | 0 | 5 | 20 |
| Securitate | 81/100 | 15% | 0 | 6 | 10 |
| Mobil | 66/100 | 10% | 0 | 7 | 8 |
| Pregătire AI | 71/100 | 10% | 2 | 14 | 12 |
| Legal & GDPR | 75/100 | 10% | 0 | 7 | 5 |
| Vulnerabilități | 88/100 | 10% | 1 | 3 | 9 |
| Accesibilitate / EAA | 96/100 | 10% | 0 | 1 | 7 |
Constatări critice
Greutatea totală a paginii· Performanță
Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Cod nefolosit (CSS + JS)· Performanță
Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Numărul de fișiere CSS· Performanță
Fiecare fișier CSS blochează randarea. Cu 11 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Schema Organization + legarea entității· Pregătire AI
Schema Organization este fundația identității dvs. pentru AI. Fără ea, asistenții AI nu pot atribui cu încredere informații brandului dvs., nu îi pot verifica legitimitatea și nu vă pot afișa Knowledge Panel-ul.
Semnale de prospețime a conținutului· Pregătire AI
Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Protecție CSRF pentru formulare· Vulnerabilități
CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.
Plan de acțiune după impact și efort
Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.
Proiecte mai mari (4)
Impact mare, dar remedierea necesită planificare.
| Constatare | Categorie | Efort |
|---|---|---|
| Schema Organization + legarea entității | Pregătire AI | cca o zi |
| Protecție CSRF pentru formulare | Vulnerabilități | cca o zi |
| Greutatea totală a paginii | Performanță | proiect |
| Cod nefolosit (CSS + JS) | Performanță | proiect |
Remedieri mici (18)
Impact mai mic, se fac repede.
| Constatare | Categorie | Efort |
|---|---|---|
| Meta descriere | SEO | remediere rapidă |
| Consistența URL-ului canonic | SEO | remediere rapidă |
| Linkuri goale/moarte | SEO | remediere rapidă |
| DNSSEC | Securitate | remediere rapidă |
| Înregistrare DNS CAA | Securitate | remediere rapidă |
| Subresource Integrity (SRI) | Securitate | remediere rapidă |
| security.txt (RFC 9116) | Securitate | remediere rapidă |
| Culoarea temei | Mobil | remediere rapidă |
| Tipuri de câmpuri de formular | Mobil | remediere rapidă |
| Tag canonical pentru deduplicarea în AI | Pregătire AI | remediere rapidă |
| Contact juridic / pagină Impressum | Legal & GDPR | remediere rapidă |
| Contact responsabil cu protecția datelor (DPO) | Legal & GDPR | remediere rapidă |
+6 în plus
Mai târziu (32)
Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.
| Constatare | Categorie | Efort |
|---|---|---|
| Strategia de încărcare a scripturilor | Performanță | cca o zi |
| Optimizarea formatului imaginilor | SEO | cca o zi |
| Fundamentele accesibilității | SEO | cca o zi |
| Content-Security-Policy (CSP) | Securitate | cca o zi |
| Protecție CDN / WAF | Securitate | cca o zi |
| Dimensiunea țintelor de atingere | Mobil | cca o zi |
| Lizibilitatea dimensiunii fontului | Mobil | cca o zi |
| Imagini responsive (srcset) | Mobil | cca o zi |
| Fundația datelor structurate | Pregătire AI | cca o zi |
| Schema FAQ (răspunsuri directe pentru AI) | Pregătire AI | cca o zi |
| Calitatea textului alt al imaginilor pentru AI | Pregătire AI | cca o zi |
| Politica privind cookie-urile | Legal & GDPR | cca o zi |
+20 în plus
Performanță
89/100
Greutatea totală a paginiiEșuat
3.3 MB, 61 cereri - prea greu!
De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Cum se remediază: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Cod nefolosit (CSS + JS)Eșuat
521 KB irosiți pe cod nefolosit!
De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Cum se remediază: Încărcați 521 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Numărul de fișiere CSSEșuat
11 fișiere CSS - prea multe!
De ce contează: Fiecare fișier CSS blochează randarea. Cu 11 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Cum se remediază: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Buget JavaScriptAvertisment
1028 KB — peste bugetul de 600 KB, dar sub mediana de 1270 KB a magazinelor premiate pe care le-am analizat
De ce contează: Măsurat la prima încărcare, fără interacțiune, deci scripturile din spatele consimțământului pentru cookie-uri nu contează aici împotriva dumneavoastră. Pragul de 600 KB este bună practică, nu media grupului: magazinele analizate au o mediană de 1 270 KB, iar cel mai bun dintre ele (un câștigător de categorie premiat pentru mobil) încarcă 410 KB.
Cum se remediază: Împărțiți bundle-ul astfel încât o pagină de produs să nu încarce codul de checkout și de cont. Amânați scripturile terțe până la interacțiune. Eliminați bundle-urile de plugin nefolosite — în majoritatea magazinelor acestea cântăresc mai mult decât codul propriu.
Strategia de încărcare a scripturilorAvertisment
Doar 58 % din 12 scripturi folosesc async/defer
De ce contează: Scripturile sincrone blochează parsarea HTML - browserul oprește randarea până când fiecare script se descarcă și se execută. Async/defer permite descărcarea paralelă fără blocare.
Cum se remediază: Adăugați 'defer' la scripturile care nu trebuie să ruleze imediat, 'async' pentru scripturile independente. Folosiți type='module' pentru modulele ES moderne. Doar scripturile inline critice ar trebui să fie sincrone.
Preîncărcarea fonturilorAvertisment
Fonturi personalizate detectate fără indicii preload
De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Cum se remediază: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Strategia CSS criticAvertisment
11 fișiere CSS fără extragerea CSS-ului critic
De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.
Cum se remediază: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Acoperirea indiciilor de conexiuneAvertisment
7 domenii externe fără preconnect
De ce contează: Conexiunile către terți necesită căutare DNS, handshake TCP și negociere TLS. Preconnect le execută în paralel cu analizarea HTML, economisind 100-300 ms per origin.
Cum se remediază: Adăugați <link rel='preconnect'> pentru domeniile terțe cheie: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect economisește 100-300 ms per domeniu prin pornirea timpurie a DNS+TCP+TLS.
Timp de răspuns al serverului (TTFB)Trecut
16 ms
First Contentful Paint (FCP)Trecut
0.71 s
Largest Contentful Paint (LCP)Trecut
1.11 s – Core Web Vital ✓
Total Blocking Time (TBT)Trecut
61 ms
Cumulative Layout Shift (CLS)Trecut
0.002 – Core Web Vital ✓
Speed IndexTrecut
0.93 s
Buget de cereriTrecut
61 cereri — în limita bugetului de 80
De ce contează: Fiecare cerere costă un drum dus-întors. Sub HTTP/2 împart o conexiune, dar fiecare tot trebuie descoperită, pusă la coadă și procesată.
Compresia textului (gzip/brotli)Trecut
Toate resursele text sunt corect comprimate
Indicii pentru resurse (Preload/Preconnect)Trecut
1 preload, 2 indici(i) preconnect
Încărcare lazyTrecut
82 % dintre imagini folosesc încărcarea lazy nativă (75/92)
Strategia de încărcare a fonturilorTrecut
font-display: swap
Servicii terțeInfo
Nemăsurat — PageSpeed nu a returnat auditul serviciilor terțe pentru acest URL
De ce contează: Raportăm acest lucru ca nemăsurat, nu ca zero servicii terțe, pentru că sunt constatări foarte diferite.
Cum se remediază: Rulați scanarea din nou sau verificați sumarul serviciilor terțe direct în PageSpeed Insights.
Resurse care blochează randareaInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Cum se remediază: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
SEO
90/100
Meta descriereAvertisment
10 caractere (optim: 120-160)
De ce contează: Descrierile scurte irosesc spațiul din SERP și ratează șansa de a convinge utilizatorii să dea clic.
Cum se remediază: Extindeți descrierea la cel puțin 120 de caractere. Includeți beneficii, un îndemn la acțiune și cuvântul-cheie vizat.
Optimizarea formatului imaginilorAvertisment
0% formate de generație nouă — 25 JPEG, 36 PNG imagini
De ce contează: Imaginile tale folosesc doar formate vechi. Trecerea la WebP reduce de obicei greutatea paginii cu 30-50% — una dintre cele mai eficiente optimizări de performanță.
Cum se remediază: Convertește toate imaginile în format WebP. Majoritatea platformelor CMS au pluginuri pentru conversia automată în WebP. Pentru o compresie și mai bună, folosește AVIF.
Consistența URL-ului canonicAvertisment
Canonical indică un alt URL: https://www.kagency.com/
De ce contează: Un canonical necorespunzător îi spune Google că această pagină este un duplicat al altui URL. Dacă este neintenționat, Google poate ignora complet această pagină în favoarea țintei canonice.
Cum se remediază: URL-ul tău canonic nu coincide cu URL-ul paginii curente. Asigură-te că canonical-ul indică versiunea preferată (cu sau fără slash final, www vs non-www). Elementele canonice inconsistente derutează motoarele de căutare.
Linkuri goale/moarteAvertisment
7 linkuri moarte (0 goale, 7 doar cu hash, 0 javascript:void)
De ce contează: Linkurile moarte irosesc crawl budget-ul și derutează motoarele de căutare. Creează, de asemenea, o experiență proastă pentru utilizator — utilizatorii dau clic așteptând navigare, dar nu se întâmplă nimic.
Cum se remediază: Înlocuiește href='', href='#' și href='javascript:void(0)' goale cu URL-uri reale. Dacă sunt interactive, folosește <button> în loc de <a>.
Fundamentele accesibilitățiiAvertisment
2/4 semnale de accesibilitate — lipsesc: ARIA roles, skip navigation link
De ce contează: Actul european privind accesibilitatea (EAA) intră în vigoare pentru comerțul electronic în iunie 2025. Site-urile neconforme riscă amenzi. Accesibilitatea îmbunătățește și SEO, deoarece Google o tratează ca semnal de clasare.
Cum se remediază: Adaugă: roluri ARIA landmark (role='navigation', role='main'), aria-label pe elementele interactive, un link 'Sari la conținut' și atributul lang pe <html>.
Meta titleTrecut
60 caractere — "Agence web Nantes - Création de sites internet et e-com…"
Titlu H1Trecut
"L’agence web pour créer votre site internet à Nantes"
Structura conținutului (titluri H2)Trecut
10 subtitluri H2 găsite
Etichete Open GraphTrecut
og:title, og:image, og:type
Format imagine Open GraphTrecut
image/jpeg
Carduri Twitter/XTrecut
Tip card: summary_large_image
URL canonicTrecut
https://www.kagency.com/
Date structurate (JSON-LD)Trecut
2 bloc(uri): WebSite, SearchAction, EntryPoint, ProfessionalService
Validitate JSON-LDTrecut
2 bloc(uri) se parsează fără erori
robots.txtTrecut
Prezent, face referire la sitemap
Sitemap XMLTrecut
Găsit cu ~479+ URL-uri
Atribut de limbă HTMLTrecut
lang="fr"
Atribute alt ale imaginilorTrecut
100% din 92 imagini au text alt
Etichetă meta robotsTrecut
index, follow
FaviconTrecut
Favicon detectat
Structură HTML semanticăTrecut
4/6 elemente semantice: <nav>, <main>, <header>, <footer>
Profunzimea conținutuluiTrecut
1983 cuvinte — conținut suficient
Ierarhie profundă a titlurilorTrecut
H2: 10, H3: 56 — conținut bine structurat
Linkuri interneTrecut
77 linkuri interne — navigare puternică a site-ului
Prospețimea sitemap-uluiTrecut
Cel mai recent <lastmod> acum 107 zi(le)
Raport text/HTMLInfo
Raport de 14%, dar 1983 cuvinte — conținutul este suficient; raportul scăzut provine din markup/JS inline supradimensionat, nu din conținut subțire
De ce contează: Raportul text/HTML este un semnal de conținut subțire doar când și numărul real de cuvinte este scăzut. Cu peste 500 de cuvinte, motoarele de căutare au suficient pe ce baza clasarea.
Cum se remediază: Conținutul tău text este suficient. Pentru a crește raportul, mută <script>/<style> inline în fișiere externe și reduce supradimensionarea șabloanelor — este un câștig de performanță/curățenie a codului, nu o lipsă de conținut.
Securitate
81/100
DNSSECAvertisment
Nu există înregistrări DNSKEY - zona nu este semnată
De ce contează: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.
Cum se remediază: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.
Înregistrare DNS CAAAvertisment
Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu
De ce contează: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).
Cum se remediază: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.
Content-Security-Policy (CSP)Avertisment
Prezentă, dar folosește 'unsafe-inline'
De ce contează: 'unsafe-inline' permite executarea scripturilor injectate - anulând scopul principal al CSP. Protecția majoră împotriva XSS este ocolită.
Cum se remediază: Eliminați 'unsafe-inline' folosind nonce-uri sau hash-uri pentru scripturile inline. Eliminați 'unsafe-eval' prin eliminarea apelurilor eval(). Aceste excepții slăbesc semnificativ CSP.
Subresource Integrity (SRI)Avertisment
Doar 3/9 scripturi terțe eligibile pentru SRI au hash-uri integrity (2 auto-updating provider script(s) excluded — SRI not applicable)
De ce contează: Fără SRI, dacă un CDN terț fixat pe versiune este compromis, atacatorii pot injecta cod malițios în site-ul dvs. - același vector ca în breșa Magecart de la British Airways.
Cum se remediază: Adăugați integrity='sha384-...' și crossorigin='anonymous' la etichetele <script> terțe fixate pe versiune (folosiți srihash.org). Scripturile furnizorilor cu actualizare automată (analiză, SDK-uri de plată, instrumente de consimțământ) sunt excluse corect - nu pot folosi SRI.
security.txt (RFC 9116)Avertisment
De ce contează: security.txt le permite hackerilor etici să raporteze vulnerabilitățile în mod responsabil. Fără el, le pot divulga public sau nu le raportează deloc.
Cum se remediază: Creați /.well-known/security.txt cu câmpurile Contact, Expires și Preferred-Languages. Găsiți generatorul pe securitytxt.org.
Protecție CDN / WAFAvertisment
De ce contează: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.
Cum se remediază: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.
Certificat SSL/TLSTrecut
Conexiune HTTPS validă stabilită
Redirecționare HTTP → HTTPSTrecut
HTTP redirecționează corect către HTTPS
HSTS (Strict-Transport-Security)Trecut
max-age=31536000, preload, includeSubDomains
Protecție împotriva clickjacking-uluiTrecut
X-Frame-Options: SAMEORIGIN, SAMEORIGIN
X-Content-Type-OptionsTrecut
nosniff
Referrer-PolicyTrecut
strict-origin-when-cross-origin
Permissions-PolicyTrecut
geolocation=(), camera=(), microphone=()
Indicatoare de securitate cookieTrecut
Niciun cookie setat în răspunsul inițial
Divulgarea tehnologieiTrecut
Server: nginx (fără versiune)
Divulgarea versiunii serveruluiTrecut
Nginx - versiune ascunsă
Mobil
66/100
Scor de performanță mobilăAvertisment
56/100 (țintă: 90+)
De ce contează: Cea mai mare parte a traficului e-commerce este mobil. Google clasifică pe baza performanței mobile, nu a celei desktop.
Cum se remediază: Optimizați pentru mobil: comprimați imaginile în WebP, amânați JS-ul necritic, reduceți dimensiunea CSS. Procesoarele mobile sunt de câteva ori mai lente decât cele desktop — ce este rapid pe desktop este lent pe mobil.
Diferența de performanță desktop/mobilAvertisment
Desktop: 98 vs Mobil: 56 (diferență de 42 puncte)
De ce contează: Google folosește indexare mobile-first — scorul dvs. mobil ESTE scorul dvs. SEO. O diferență mare înseamnă că optimizările desktop nu ajung la utilizatorii mobili, care reprezintă majoritatea traficului.
Cum se remediază: Experiența desktop este semnificativ mai bună decât cea mobilă. Concentrați-vă pe: reducerea JavaScript-ului (procesoarele mobile sunt mai lente), servirea de imagini responsive (fișiere mai mici pentru ecrane mai mici) și minimizarea muncii pe firul principal.
Dimensiunea țintelor de atingereAvertisment
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
De ce contează: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Cum se remediază: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Lizibilitatea dimensiunii fontuluiAvertisment
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
De ce contează: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Cum se remediază: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Culoarea temeiAvertisment
De ce contează: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Cum se remediază: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Imagini responsive (srcset)Avertisment
92 imagini fără dimensionare responsivă
De ce contează: Fără srcset, utilizatorii mobili descarcă imagini desktop la dimensiune completă, irosind lățimea de bandă. Imaginile responsive sunt cel mai mare câștig individual de performanță mobilă pentru site-urile cu multe imagini.
Cum se remediază: Adăugați atributele srcset și sizes la tag-urile <img> pentru a servi imagini de dimensiuni adecvate fiecărui ecran. Dispozitivele mobile nu ar trebui să descarce imagini desktop de 1920px.
Tipuri de câmpuri de formularAvertisment
phone fields use type='text' instead of type='tel'
De ce contează: Tipurile corecte de câmpuri afișează tastaturi mobile specializate — tastatura de e-mail cu @, telefon cu tastatură numerică. Acest lucru reduce erorile de introducere și accelerează completarea formularului.
Cum se remediază: Folosiți tipuri semantice de câmpuri: type='email' pentru e-mail (afișează tastatura cu @), type='tel' pentru telefon (afișează tastatura numerică), type='search' pentru căutare (afișează butonul de căutare). Acestea declanșează tastaturi mobile optimizate.
Configurare viewportTrecut
width=device-width, initial-scale=1
Conținutul se încadrează în viewportTrecut
Nu este necesară derularea orizontală
Tehnici de design responsivTrecut
Detectat: Media queries
Navigare mobilă (semantică)Trecut
Elementul <nav> este prezent — reper de navigare corect
Apple Mobile Web AppTrecut
2/3 meta tag-uri mobile Apple configurate
Etichete pentru câmpurile de formular (WCAG 3.3.2)Trecut
6/6 inputuri au etichetă
Ierarhia titlurilor (WCAG 1.3.1)Trecut
Niciun nivel omis
Calitatea textului linkurilor (WCAG 2.4.4)Trecut
Toate linkurile au text descriptiv
Pregătire AI
71/100
Schema Organization + legarea entitățiiEșuat
De ce contează: Schema Organization este fundația identității dvs. pentru AI. Fără ea, asistenții AI nu pot atribui cu încredere informații brandului dvs., nu îi pot verifica legitimitatea și nu vă pot afișa Knowledge Panel-ul.
Cum se remediază: Adăugați o schemă Organization (sau LocalBusiness pentru magazine fizice) cu: name, logo, url, description, contactPoint, address și sameAs cu legături către toate profilurile dvs. oficiale (LinkedIn, Facebook, Wikipedia dacă este disponibilă).
Semnale de prospețime a conținutuluiEșuat
De ce contează: Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Cum se remediază: Adaugă dateModified și datePublished în schema ta JSON-LD și afișează o dată vizibilă 'Ultima actualizare' pe pagină. Actualizează conținutul cel puțin trimestrial. AI-ul favorizează puternic conținutul proaspăt și întreținut.
Fundația datelor structurateAvertisment
2 tipuri distincte de schemă (WebSite, ProfessionalService) — adăugați mai multe pentru o acoperire AI cuprinzătoare
De ce contează: Asistenții AI (ChatGPT, Perplexity, Google AI Overviews) sintetizează răspunsuri din date structurate. Marcarea cuprinzătoare cu scheme face magazinul dvs. mai ușor de citat.
Cum se remediază: Extindeți-vă datele structurate cu tipuri cu adevărat diferite: Organization, Product, BreadcrumbList, WebSite cu SearchAction și FAQPage. Adăugarea de sinonime ale aceleiași entități (Store + LocalBusiness + Organization) nu ajută — diversitatea de sens ajută.
Schema FAQ (răspunsuri directe pentru AI)Avertisment
De ce contează: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Cum se remediază: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Conținut structurat (liste și tabele)Avertisment
Găsit: 13 lists — luați în considerare adăugarea: comparison tables
De ce contează: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Cum se remediază: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Claritatea entității și semnalele de brandAvertisment
2 linkuri sameAs, dar tag-uri OG incomplete
De ce contează: AI-ul trebuie să identifice cu încredere entitatea brandului tău. Open Graph și sameAs creează împreună o identitate multi-platformă pe care modelele AI o recunosc.
Cum se remediază: Pentru claritate deplină a entității: 1) completează tag-urile Open Graph (og:title, og:description, og:image, og:type), 2) adaugă sameAs în schema Organization cu linkuri către Wikipedia, LinkedIn, Facebook și alte profiluri.
Semnale de expertiză a autorului (E-E-A-T)Avertisment
De ce contează: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Cum se remediază: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Blocuri de răspuns extractabileAvertisment
43 paragrafe, medie 19 cuvinte — prea scurte pentru citare
De ce contează: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.
Cum se remediază: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.
Prezența statisticilor și a datelorAvertisment
Nu s-au găsit date statistice în conținut
De ce contează: Conținutul fără date este mai greu de citat. Perplexity și ChatGPT caută în mod specific pagini cu afirmații cuantificate și statistici verificabile.
Cum se remediază: Adaugă cifre: comparații de prețuri, metrici de performanță, statistici despre clienți, benchmark-uri de industrie. Datele concrete (de ex. '99,9% disponibilitate', 'evaluare 4,8/5 din 2.400 de recenzii') sunt cele mai citate de AI.
Optimizarea lungimii secțiunilorAvertisment
Secțiune medie: 42 cuvinte — doar 14% în intervalul optim de 80-200 de cuvinte
De ce contează: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Cum se remediază: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Titluri în format întrebare-răspunsAvertisment
1 titlu(ri) în formă de întrebare — adaugă mai multe
De ce contează: Motoarele de căutare AI precum Perplexity și ChatGPT potrivesc întrebările utilizatorilor cu perechile titlu-răspuns. Titlurile în format întrebare-răspuns sunt direct extractabile de AI și declanșează rich results în stil FAQ.
Cum se remediază: Formulează titlurile H2/H3 ca întrebări: 'Cum funcționează...?', 'Ce este...?', 'De ce ar trebui...?', urmate imediat de un răspuns direct în 1-2 propoziții. Este un format important pe care asistenții AI îl folosesc pentru a genera răspunsuri.
Tag canonical pentru deduplicarea în AIAvertisment
Canonical indică un URL diferit: https://www.kagency.com/
De ce contează: Motoarele de căutare AI (ChatGPT, Perplexity, Bing Copilot) folosesc canonical pentru deduplicarea conținutului. Un canonical greșit înseamnă că AI-ul poate cita o versiune greșită a paginii sau poate ignora complet această pagină.
Cum se remediază: Verifică dacă acest canonical este intenționat. Modelele AI grupează URL-urile aproape duplicate și aleg o pagină reprezentativă. Dacă canonical indică un URL diferit, AI va indexa doar acel URL țintă, nu această pagină.
Pregătirea pentru Knowledge GraphAvertisment
1/4 semnale — lipsește: @id in JSON-LD, consistent brand name (title/schema/OG), Organization schema
De ce contează: @id creează un identificator persistent de entitate care îți conectează schema pe pagini și platforme — astfel construiește AI o entitate de marcă verificată.
Cum se remediază: Adaugă: @id in JSON-LD, consistent brand name (title/schema/OG), Organization schema. Folosește @id în JSON-LD pentru a crea un identificator unic de nod. Asigură-te că numele mărcii este identic în title, schemă și tagurile OG. Creează un link către Wikipedia/Wikidata prin sameAs.
Lizibilitatea conținutului pentru AIAvertisment
Grade 20 — prea complex pentru citarea largă în AI (prag tehnic: 14)
De ce contează: Conținutul cu lizibilitate peste grade 12 este mai greu de extras de AI ca răspunsuri clare și concise. Paginile cu titluri clare și limbaj accesibil sunt citate mai des.
Cum se remediază: Simplifică frazele (țintă: în medie 15-20 de cuvinte), folosește cuvinte uzuale, împarte ideile complexe în paragrafe mai scurte. AI-ul extrage conținut pentru un public larg — dacă este prea academic, AI-ul îl omite.
Calitatea textului alt al imaginilor pentru AIAvertisment
66% bune, 30 slabe, 0 lipsă
De ce contează: AI-ul folosește textul alt pentru a înțelege imaginile în căutarea vizuală (Google Lens, Bing Visual Search), în recomandările de produse și în accesibilitate. Un text alt de calitate deschide mai multe canale de descoperire.
Cum se remediază: Îmbunătățește textul alt: folosește 3-15 cuvinte descriptive per imagine. Include numele produsului, o caracteristică-cheie și contextul. Greșit: 'image1' sau 'photo'. Corect: 'Portofel din piele roșie cu protecție RFID — vedere din față'.
Pregătirea agentică WebMCPAvertisment
De ce contează: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Cum se remediază: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Politica de acces a boților AITrecut
No AI bot restrictions (allowed by default)
Acces agenți AI (live)Trecut
ChatGPT-User și PerplexityBot primesc aceeași pagină ca un browser
Accesibilitatea conținutului pentru AITrecut
1983 cuvinte în HTML brut (13.8% raport de text) — lizibil de crawlerele AI fără executarea JS
Schema de căutare pe site (SearchAction)Trecut
WebSite SearchAction configurat — AI-ul poate căuta în magazinul dvs.
Profunzimea conținutului pentru AITrecut
1983 cuvinte — conținut bogat pentru analiza și citarea de către AI
Format de conținut cu răspunsul la începutTrecut
Primul paragraf: 37 cuvinte — densitate bună a conținutului deasupra pliului
Ierarhia titlurilor pentru AITrecut
Structură corectă: 1 H1 → 10 H2 → 56 H3 — schiță clară a conținutului
Structură HTML semanticăTrecut
4/6 elemente semantice: <nav>, <main>, <header>, <footer>
Densitatea linkurilor interneTrecut
39 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph
Citate ale experților și cităriTrecut
29 blockquote/citări găsite — semnal puternic de autoritate
Raportul conținut / text șablonTrecut
88% din text în <main>/<article> — semnal curat de conținut
Dovadă socială (testimoniale / studii de caz)Trecut
Dovadă socială puternică: testimonials, case studies / portfolio, 29 quotations
llms.txt (descriere a site-ului pentru AI)Info
llms.txt valid cu 4000 caractere — format corect cu H1, links, summary
De ce contează: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.
llms-full.txt (conținut complet pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
ai.txt (permisiuni pentru AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
De ce contează: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Legal & GDPR
75/100
Politica privind cookie-urileAvertisment
De ce contează: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.
Cum se remediază: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.
Contact juridic / pagină ImpressumAvertisment
De ce contează: În țările DACH, un Impressum lipsă poate atrage amenzi și somații de încetare din partea concurenților. Pentru toate magazinele din UE, identificarea operatorului de date este o cerință a articolului 13 GDPR.
Cum se remediază: Adăugați o pagină Impressum / Despre noi cu: numele firmei, adresa înregistrată, e-mail de contact, codul de TVA și datele din registrul comerțului. În Germania/Austria/Elveția aceasta este obligatorie legal (Impressumspflicht).
Pagină cu termeni și condițiiAvertisment
De ce contează: Directiva UE privind drepturile consumatorilor impune termeni clari înainte de achiziție. Lipsa termenilor și condițiilor înseamnă că clienții pot pretinde că nu au fost informați, ceea ce le acordă drepturi extinse de anulare.
Cum se remediază: Creați Termeni și condiții care să acopere: procesul de comandă, plata, livrarea, returnările, garanția și soluționarea litigiilor. Adăugați linkul în footer și la finalizarea comenzii.
Partajarea datelor cu terțiAvertisment
7 domenii de la terți încarcă scripturi
De ce contează: Fiecare script de la terți este, conform GDPR, un potențial împuternicit. Cu fiecare aveți nevoie de un DPA și trebuie să fie divulgați utilizatorilor. Prea mulți terți cresc, de asemenea, riscul de încălcare a securității datelor.
Cum se remediază: Pagina dvs. încarcă scripturi de la 7 domenii externe. Examinați fiecare: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net, cdnjs.cloudflare.com, unpkg.com... Asigurați-vă că cu fiecare există un acord de prelucrare a datelor (DPA) și că este listat în politica de confidențialitate.
Dreptul la ștergerea datelorAvertisment
De ce contează: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Cum se remediază: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Contact responsabil cu protecția datelor (DPO)Avertisment
De ce contează: Articolul 37 GDPR impune un DPO pentru organizațiile care prelucrează date personale la scară mare. Chiar dacă nu este obligatoriu, un contact desemnat pentru confidențialitate creează încredere și este așteptat de autorități.
Cum se remediază: Adăugați datele de contact ale DPO (sau un contact pentru confidențialitate, dacă DPO nu este obligatoriu) în politica de confidențialitate și în footer. Includeți: nume/funcție, e-mail (de ex. dpo@domeniuldvs.ro) și adresa poștală.
Mecanism de retragere a consimțământuluiAvertisment
De ce contează: Articolul 7 alin. (3) GDPR: „Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia." Dacă utilizatorii se pot abona printr-un clic, dezabonarea trebuie să fie la fel de simplă. Lipsa acestui lucru este o constatare frecventă a autorităților.
Cum se remediază: Oferiți o modalitate clară de retragere a consimțământului: un link „dezabonare" în e-mailuri, un buton „setări cookie-uri" în footer și o secțiune „retrage consimțământul" în politica de confidențialitate.
Banner de consimțământ pentru cookie-uri (CMP)Trecut
Detectat: Cookiebot
Scripturi de urmărire și consimțământTrecut
1 tracker(e) detectat(e) cu CMP: Matomo
Pagină cu politica de confidențialitateTrecut
https://www.kagency.com/politique-de-confidentialite
Criptarea datelor (fără conținut mixt)Trecut
Toate resursele sunt încărcate prin HTTPS
Consimțământ pentru newsletterTrecut
Formular de newsletter cu mecanism de consimțământ detectat
Vulnerabilități
88/100
Protecție CSRF pentru formulareEșuat
1 formular(e) fără tokenuri CSRF
De ce contează: CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.
Cum se remediază: Adăugați validarea tokenului CSRF la fiecare formular. Majoritatea framework-urilor CMS au protecție CSRF încorporată — asigurați-vă că este activată pe toate formularele, inclusiv căutarea și înscrierea la newsletter.
package.json expusAvertisment
package.json accesibil — dezvăluie toate dependențele și versiunile
De ce contează: package.json dezvăluie versiunile exacte ale dependențelor, permițând atacatorilor să caute CVE-uri cunoscute în fiecare bibliotecă. Este o hartă completă a vulnerabilităților.
Cum se remediază: Blocați accesul la package.json prin .htaccess sau configurația serverului. Nu ar trebui niciodată servit public.
Politică DMARC (autentificare e-mail)Avertisment
DMARC setat la p=none (doar monitorizare, fără aplicare)
De ce contează: DMARC p=none nu oferă nicio protecție împotriva falsificării e-mailurilor. Generează doar rapoarte. Treceți la p=quarantine pentru a bloca efectiv e-mailurile falsificate înainte de a ajunge în căsuțele clienților dvs.
Cum se remediază: Ridicați politica DMARC de la p=none la p=quarantine sau p=reject. p=none doar monitorizează — nu blochează e-mailurile falsificate. Începeți cu quarantine, apoi treceți la reject după ce ați verificat că e-mailurile legitime trec.
Izolare Cross-OriginAvertisment
De ce contează: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Cum se remediază: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
Divulgarea versiunii CMSTrecut
Fără tag generator — identitatea CMS ascunsă
Fișiere sensibile expuseTrecut
.env, .git, composer.json — toate blocate corect
Script de instalare expusTrecut
Nu sunt accesibile căi /install/ sau /setup/
Listarea directoarelorTrecut
Dezactivată — structura fișierelor ascunsă
Panou de administrare la URL-ul implicitTrecut
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Mod debug / expunerea erorilorTrecut
Nu s-au găsit indicatori de debug în ieșirea paginii
Versiunea jQueryTrecut
jQuery 3.7.1
Înregistrare SPF (securitate e-mail)Trecut
SPF configurat: v=spf1 a:spf-senders.oceamail.com ip4:80.74.68.89 ip4:80.74.64.0/24 ip4:80.74.78
Semnare DKIM (autentificare e-mail)Trecut
DKIM configurat (selectoare: default)
Accesibilitate / EAA
96/100
Link de saltAvertisment
Nu s-a detectat un link „sări la conținut”
De ce contează: Utilizatorii de tastatură și cititoare parcurg altfel cu Tab întregul meniu pe fiecare pagină. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Cum se remediază: Adăugați un link ascuns vizual „Sări la conținut" ca prim element focalizabil, către <main id="main">.
Limba paginiiTrecut
<html lang="fr"> este setat
Text alternativ imaginiTrecut
Toate cele 92 imagini au atribut alt
Etichete formularTrecut
Toate cele 6 câmpuri au etichete
Structura titlurilorTrecut
Un singur <h1> cu structură consecventă
Text linkuriTrecut
Linkurile folosesc text descriptiv
Regiuni de reperTrecut
Repere semantice prezente (<main>, <nav>/<header>)
Zoom și scalareTrecut
Zoom-ul nu este dezactivat
Baza legală EAAInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Pașii următori
Raport online
The full interactive version, with clickable links and the option to re-scan, is here:
https://score.zulien.sk/r/kagency.com
Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk