Mediu

Raport de scor

www.liveagent.sk

Scanat la 7 octombrie 2026

Unknown
Splide
AmazonS3
Ultima scanare: 7 octombrie 2026
Verdict AI

Your site performs well overall, but needs refinement in key areas. Priority: add meta descriptions to pages for better search visibility. Strength: your security standards are excellent.

Plan de acțiune

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Cum evaluăm →

Câștiguri rapide

4

Impact mare, muncă puțină. Faceți-le primele.

Proiecte mai mari

6

Impact mare, dar remedierea necesită planificare.

+1 în plus

Remedieri mici

18

Impact mai mic, se fac repede.

+13 în plus

Mai târziu

28

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

+23 în plus

Performanță

Pondere: 25% · 11 trecute · 5 avertismente · 1 eșuate · 2 SPA (verifică manual)

Ce am găsit: 285 KB irosiți pe cod nefolosit!

De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.

Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.

Cum să repari: Încărcați 285 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Dovadă:PSI-lab· Încredere: low

Ce am găsit: 2.0 MB, 105 cereri (optim: <1,5 MB, <50 cereri)

De ce contează: O pagină de 3 MB se încarcă în peste 6 secunde pe 3G mobil. Cea mai mare parte a traficului e-commerce este mobil - paginile grele pierd clienți pe conexiuni slabe.

Cum să repari: Reduceți greutatea paginii: comprimați imaginile în WebP (economisește 30-50 %), activați compresia textului (gzip/brotli), încărcați lazy imaginile sub pliu, eliminați CSS/JS nefolosit.
Dovadă:PSI-lab· Încredere: high
Solicită audit de viteză

Ce am găsit: 1014 KB — peste bugetul de 600 KB, dar sub mediana de 1270 KB a magazinelor premiate pe care le-am analizat

De ce contează: Măsurat la prima încărcare, fără interacțiune, deci scripturile din spatele consimțământului pentru cookie-uri nu contează aici împotriva dumneavoastră. Pragul de 600 KB este bună practică, nu media grupului: magazinele analizate au o mediană de 1 270 KB, iar cel mai bun dintre ele (un câștigător de categorie premiat pentru mobil) încarcă 410 KB.

Cum să repari: Împărțiți bundle-ul astfel încât o pagină de produs să nu încarce codul de checkout și de cont. Amânați scripturile terțe până la interacțiune. Eliminați bundle-urile de plugin nefolosite — în majoritatea magazinelor acestea cântăresc mai mult decât codul propriu.
Dovadă:PSI-lab1014 KB JavaScript· Încredere: high

Ce am găsit: 105 cereri — peste bugetul de 80, dar la nivelul sau sub mediana magazinelor premiate pe care le-am analizat (140)

De ce contează: Pragul de 80 de cereri este bună practică; mediana grupului analizat este 140, iar cel mai bun magazin se descurcă cu 37. A fi sub mediană nu este același lucru cu a fi rapid.

Cum să repari: Grupați CSS/JS care oricum se încarcă mereu împreună, livrați pictogramele ca sprite sau font în loc de fișiere separate și încărcați leneș imaginile de sub primul ecran, ca să nu fie cerute la încărcare.
Dovadă:PSI-lab105 requests· Încredere: high

De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.

Cum să repari: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: Fonturi personalizate detectate fără indicii preload

De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.

Cum să repari: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

6 probleme găsite în Performanță. Loc de îmbunătățire.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Full e-commerce audit — 50+ checks across 7 categories
78/100
Grade C
www.liveagent.sk
Data auditului: 7 octombrie 2026
Raport online: https://score.zulien.sk/r/liveagent.sk
Generat · score.zulien.sk · by Zulien

Rezumat executiv

10
Erori
46
Avertismente
72
OK
138
Total verificări

Scor pe categorii

CategorieScorPondereEroriAvertismenteOK
Performanță91/10025%1511
SEO85/10020%1417
Securitate84/10015%089
Mobil62/10010%274
Pregătire AI71/10010%21412
Legal & GDPR70/10010%147
Vulnerabilități90/10010%129
Accesibilitate / EAA41/10010%223

Constatări critice

Cod nefolosit (CSS + JS)· Performanță
Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Meta descriere· SEO
Fără o meta descriere, Google generează una automat — adesea prost. O descriere proprie vă oferă control asupra fragmentului din SERP și îmbunătățește rata de clic.
Configurare viewport· Mobil
Fără tag-ul viewport, browserele mobile randează pagina la lățimea de 980 px și o micșorează — textul devine ilizibil, iar butoanele imposibil de apăsat. Google folosește indexare mobile-first, deci acest lucru distruge direct pozițiile în căutare.
Etichete pentru câmpurile de formular (WCAG 3.3.2)· Mobil
EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Schema Organization + legarea entității· Pregătire AI
Schema Organization este fundația identității dvs. pentru AI. Fără ea, asistenții AI nu pot atribui cu încredere informații brandului dvs., nu îi pot verifica legitimitatea și nu vă pot afișa Knowledge Panel-ul.
Tag canonical pentru deduplicarea în AI· Pregătire AI
Fără un tag canonical, modelele AI pot indexa mai multe versiuni ale aceleiași pagini (cu/fără slash final, cu parametri etc.), diluându-ți vizibilitatea în AI pe URL-uri duplicate.
Pagină cu politica de confidențialitate· Legal & GDPR
O politică de confidențialitate lipsă este una dintre cele mai frecvent citate încălcări GDPR. Fiecare autoritate de protecție a datelor din UE o consideră o cerință de bază.
Protecție CSRF pentru formulare· Vulnerabilități
CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.
Limba paginii· Accesibilitate / EAA
Cititoarele de ecran folosesc lang pentru pronunție; fără el textul e citit cu fonetică engleză. Cerut de EN 301 549 § 9.3.1.1 (WCAG 3.1.1).
Etichete formular· Accesibilitate / EAA
Câmpurile fără etichetă lasă utilizatorul să ghicească — căutarea, newsletterul și finalizarea comenzii devin inutilizabile. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Câștiguri rapide (4)

Impact mare, muncă puțină. Faceți-le primele.

ConstatareCategorieEfort
Meta descriereSEOremediere rapidă
Configurare viewportMobilremediere rapidă
Tag canonical pentru deduplicarea în AIPregătire AIremediere rapidă
Limba paginiiAccesibilitate / EAAremediere rapidă

Proiecte mai mari (6)

Impact mare, dar remedierea necesită planificare.

ConstatareCategorieEfort
Pagină cu politica de confidențialitateLegal & GDPRcca o zi
Etichete pentru câmpurile de formular (WCAG 3.3.2)Mobilcca o zi
Schema Organization + legarea entitățiiPregătire AIcca o zi
Protecție CSRF pentru formulareVulnerabilitățicca o zi
Etichete formularAccesibilitate / EAAcca o zi
Cod nefolosit (CSS + JS)Performanțăproiect

Remedieri mici (18)

Impact mai mic, se fac repede.

ConstatareCategorieEfort
Carduri Twitter/XSEOremediere rapidă
URL canonicSEOremediere rapidă
Atribut de limbă HTMLSEOremediere rapidă
DNSSECSecuritateremediere rapidă
Referrer-PolicySecuritateremediere rapidă
Permissions-PolicySecuritateremediere rapidă
Divulgarea tehnologieiSecuritateremediere rapidă
Subresource Integrity (SRI)Securitateremediere rapidă
security.txt (RFC 9116)Securitateremediere rapidă
Sandboxing pentru iframeSecuritateremediere rapidă
Culoarea temeiMobilremediere rapidă
Tipuri de câmpuri de formularMobilremediere rapidă

+6 în plus

Mai târziu (28)

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

ConstatareCategorieEfort
Fundamentele accesibilitățiiSEOcca o zi
Protecție CDN / WAFSecuritatecca o zi
Dimensiunea țintelor de atingereMobilcca o zi
Lizibilitatea dimensiunii fontuluiMobilcca o zi
Calitatea textului linkurilor (WCAG 2.4.4)Mobilcca o zi
Fundația datelor structuratePregătire AIcca o zi
Schema FAQ (răspunsuri directe pentru AI)Pregătire AIcca o zi
Calitatea textului alt al imaginilor pentru AIPregătire AIcca o zi
Politica privind cookie-urileLegal & GDPRcca o zi
Formulare fără notă de confidențialitateLegal & GDPRcca o zi
Dreptul la ștergerea datelorLegal & GDPRcca o zi
Text alternativ imaginiAccesibilitate / EAAcca o zi

+16 în plus

Performanță

91/100
Pondere: 25% · 11 OK · 5 avertismente · 1 erori · 19 în total
Cod nefolosit (CSS + JS)Eșuat
285 KB irosiți pe cod nefolosit!
De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Cum se remediază: Încărcați 285 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Greutatea totală a paginiiAvertisment
2.0 MB, 105 cereri (optim: <1,5 MB, <50 cereri)
De ce contează: O pagină de 3 MB se încarcă în peste 6 secunde pe 3G mobil. Cea mai mare parte a traficului e-commerce este mobil - paginile grele pierd clienți pe conexiuni slabe.
Cum se remediază: Reduceți greutatea paginii: comprimați imaginile în WebP (economisește 30-50 %), activați compresia textului (gzip/brotli), încărcați lazy imaginile sub pliu, eliminați CSS/JS nefolosit.
Buget JavaScriptAvertisment
1014 KB — peste bugetul de 600 KB, dar sub mediana de 1270 KB a magazinelor premiate pe care le-am analizat
De ce contează: Măsurat la prima încărcare, fără interacțiune, deci scripturile din spatele consimțământului pentru cookie-uri nu contează aici împotriva dumneavoastră. Pragul de 600 KB este bună practică, nu media grupului: magazinele analizate au o mediană de 1 270 KB, iar cel mai bun dintre ele (un câștigător de categorie premiat pentru mobil) încarcă 410 KB.
Cum se remediază: Împărțiți bundle-ul astfel încât o pagină de produs să nu încarce codul de checkout și de cont. Amânați scripturile terțe până la interacțiune. Eliminați bundle-urile de plugin nefolosite — în majoritatea magazinelor acestea cântăresc mai mult decât codul propriu.
Buget de cereriAvertisment
105 cereri — peste bugetul de 80, dar la nivelul sau sub mediana magazinelor premiate pe care le-am analizat (140)
De ce contează: Pragul de 80 de cereri este bună practică; mediana grupului analizat este 140, iar cel mai bun magazin se descurcă cu 37. A fi sub mediană nu este același lucru cu a fi rapid.
Cum se remediază: Grupați CSS/JS care oricum se încarcă mereu împreună, livrați pictogramele ca sprite sau font în loc de fișiere separate și încărcați leneș imaginile de sub primul ecran, ca să nu fie cerute la încărcare.
Indicii pentru resurse (Preload/Preconnect)Avertisment
De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.
Cum se remediază: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Preîncărcarea fonturilorAvertisment
Fonturi personalizate detectate fără indicii preload
De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Cum se remediază: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Timp de răspuns al serverului (TTFB)Trecut
8 ms
First Contentful Paint (FCP)Trecut
0.30 s
Largest Contentful Paint (LCP)Trecut
0.98 s – Core Web Vital ✓
Total Blocking Time (TBT)Trecut
168 ms
Cumulative Layout Shift (CLS)Trecut
0.000 – Core Web Vital ✓
Speed IndexTrecut
1.29 s
Compresia textului (gzip/brotli)Trecut
Toate resursele text sunt corect comprimate
Încărcare lazyTrecut
53 % dintre imagini folosesc încărcarea lazy nativă (109/207)
Suport HTTP/3 (QUIC)Trecut
HTTP/3 activat prin antetul Alt-Svc
Strategia de încărcare a scripturilorTrecut
100 % dintre scripturi folosesc async/defer/module (0 async, 13 defer, 0 module)
Numărul de fișiere CSSTrecut
6 fișier(e) CSS - bine consolidat
Servicii terțeInfo
Nemăsurat — PageSpeed nu a returnat auditul serviciilor terțe pentru acest URL
De ce contează: Raportăm acest lucru ca nemăsurat, nu ca zero servicii terțe, pentru că sunt constatări foarte diferite.
Cum se remediază: Rulați scanarea din nou sau verificați sumarul serviciilor terțe direct în PageSpeed Insights.
Resurse care blochează randareaInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Cum se remediază: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Categoria 1 / 8 · www.liveagent.sk · Zulien Score

SEO

85/100
Pondere: 20% · 17 OK · 4 avertismente · 1 erori · 23 în total
Meta descriereEșuat
De ce contează: Fără o meta descriere, Google generează una automat — adesea prost. O descriere proprie vă oferă control asupra fragmentului din SERP și îmbunătățește rata de clic.
Cum se remediază: Scrieți o meta descriere convingătoare (120-160 caractere) cu un îndemn la acțiune. Includeți în mod natural cuvântul-cheie vizat.
Carduri Twitter/XAvertisment
De ce contează: Cardurile Twitter fac ca linkurile dvs. să iasă în evidență în fluxurile X/Twitter. Fără ele, linkurile distribuite apar ca simple adrese URL text.
Cum se remediază: Adăugați etichetele <meta name='twitter:card' content='summary_large_image'>, twitter:title și twitter:image.
URL canonicAvertisment
og:url este prezent (https://www.liveagent.sk/), dar <link rel=canonical> lipsește
De ce contează: og:url ajută platformele sociale, dar Google acordă o pondere mai mare etichetei canonical. Cu ambele prezente, evitați orice ambiguitate de conținut duplicat.
Cum se remediază: Adăugați în <head> eticheta <link rel='canonical' href='https://www.liveagent.sk/'>. og:url acoperă distribuirea în social media; canonical acoperă Google și crawlerele AI în mod explicit.
Atribut de limbă HTMLAvertisment
De ce contează: Atributul lang ajută motoarele de căutare să livreze conținutul dvs. publicului lingvistic potrivit și îmbunătățește accesibilitatea.
Cum se remediază: Adăugați atributul lang la eticheta <html>, de ex. <html lang='ro'> sau <html lang='de'>.
Fundamentele accesibilitățiiAvertisment
2/4 semnale de accesibilitate — lipsesc: skip navigation link, lang attribute
De ce contează: Actul european privind accesibilitatea (EAA) intră în vigoare pentru comerțul electronic în iunie 2025. Site-urile neconforme riscă amenzi. Accesibilitatea îmbunătățește și SEO, deoarece Google o tratează ca semnal de clasare.
Cum se remediază: Adaugă: roluri ARIA landmark (role='navigation', role='main'), aria-label pe elementele interactive, un link 'Sari la conținut' și atributul lang pe <html>.
Meta titleTrecut
40 caractere — "LiveAgent - Helpdesk Softvér a Live Chat"
Titlu H1Trecut
"Poskytujte bezproblémovú podporu s AI helpdeskom"
Structura conținutului (titluri H2)Trecut
9 subtitluri H2 găsite
Etichete Open GraphTrecut
og:title, og:description, og:image, og:type
Format imagine Open GraphTrecut
image/jpeg
Date structurate (JSON-LD)Trecut
1 bloc(uri): Review, Person, SoftwareApplication
Validitate JSON-LDTrecut
1 bloc(uri) se parsează fără erori
robots.txtTrecut
Prezent, face referire la sitemap
Sitemap XMLTrecut
Găsit cu ~1347+ URL-uri
Atribute alt ale imaginilorTrecut
99% din 207 imagini au text alt
FaviconTrecut
Favicon detectat
Optimizarea formatului imaginilorTrecut
74% formate de generație nouă (88 WebP, 0 AVIF)
Structură HTML semanticăTrecut
5/6 elemente semantice: <article>, <nav>, <main>, <header>, <footer>
Profunzimea conținutuluiTrecut
1876 cuvinte — conținut suficient
Ierarhie profundă a titlurilorTrecut
H2: 9, H3: 32 — conținut bine structurat
Linkuri interneTrecut
29 linkuri interne — navigare puternică a site-ului
Prospețimea sitemap-uluiTrecut
Cel mai recent <lastmod> acum 14 zi(le)
Raport text/HTMLInfo
Raport de 4%, dar 1876 cuvinte — conținutul este suficient; raportul scăzut provine din markup/JS inline supradimensionat, nu din conținut subțire
De ce contează: Raportul text/HTML este un semnal de conținut subțire doar când și numărul real de cuvinte este scăzut. Cu peste 500 de cuvinte, motoarele de căutare au suficient pe ce baza clasarea.
Cum se remediază: Conținutul tău text este suficient. Pentru a crește raportul, mută <script>/<style> inline în fișiere externe și reduce supradimensionarea șabloanelor — este un câștig de performanță/curățenie a codului, nu o lipsă de conținut.
Categoria 2 / 8 · www.liveagent.sk · Zulien Score

Securitate

84/100
Pondere: 15% · 9 OK · 8 avertismente · 0 erori · 17 în total
DNSSECAvertisment
Nu există înregistrări DNSKEY - zona nu este semnată
De ce contează: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.
Cum se remediază: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.
Referrer-PolicyAvertisment
De ce contează: Fără o politică referrer, browserele trimit URL-ul complet către terți. Astfel pot fi divulgate date sensibile, precum tokenuri de sesiune în URL-uri sau căi interne de pagină.
Cum se remediază: Adăugați antetul: Referrer-Policy: strict-origin-when-cross-origin - acesta este cel mai bun echilibru între funcționalitate și confidențialitate.
Permissions-PolicyAvertisment
De ce contează: Fără Permissions-Policy, orice script terț (reclame, analiză, widgeturi de chat) poate accesa camera, microfonul și geolocația fără știrea dvs.
Cum se remediază: Adăugați: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - dezactivați API-urile de care site-ul dvs. nu are nevoie.
Divulgarea tehnologieiAvertisment
Server: AmazonS3
De ce contează: Divulgarea versiunilor exacte de server/PHP le permite atacatorilor să caute exploituri specifice în bazele de date CVE. Este primul pas în majoritatea atacurilor automatizate.
Cum se remediază: Ascundeți versiunea serverului: setați ServerTokens Prod (Apache) sau server_tokens off (Nginx). Eliminați complet antetul X-Powered-By.
Subresource Integrity (SRI)Avertisment
Doar 0/3 scripturi terțe eligibile pentru SRI au hash-uri integrity
De ce contează: Fără SRI, dacă un CDN terț fixat pe versiune este compromis, atacatorii pot injecta cod malițios în site-ul dvs. - același vector ca în breșa Magecart de la British Airways.
Cum se remediază: Adăugați integrity='sha384-...' și crossorigin='anonymous' la etichetele <script> terțe fixate pe versiune (folosiți srihash.org). Scripturile furnizorilor cu actualizare automată (analiză, SDK-uri de plată, instrumente de consimțământ) sunt excluse corect - nu pot folosi SRI.
security.txt (RFC 9116)Avertisment
De ce contează: security.txt le permite hackerilor etici să raporteze vulnerabilitățile în mod responsabil. Fără el, le pot divulga public sau nu le raportează deloc.
Cum se remediază: Creați /.well-known/security.txt cu câmpurile Contact, Expires și Preferred-Languages. Găsiți generatorul pe securitytxt.org.
Protecție CDN / WAFAvertisment
De ce contează: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.
Cum se remediază: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.
Sandboxing pentru iframeAvertisment
1/1 iframe-uri necunoscute fără atributul sandbox
De ce contează: Iframe-urile fără sandbox din surse necunoscute pot accesa DOM-ul dvs., rula scripturi și naviga fereastra de sus. Ar trebui izolate în sandbox pentru a preveni clickjacking-ul și XSS.
Cum se remediază: Adăugați un atribut sandbox la elementele <iframe> care nu aparțin furnizorilor. Folosiți sandbox='allow-scripts allow-same-origin' pentru încorporările terțe. Încorporările media/de plată de încredere (YouTube, Maps, Stripe, reCAPTCHA) sunt excluse corect - au nevoie de privilegii complete pentru a funcționa.
Certificat SSL/TLSTrecut
Conexiune HTTPS validă stabilită
Înregistrare DNS CAATrecut
2 CAA records (issuers: amazon.com, letsencrypt.org)
De ce contează: Înregistrările CAA împiedică autoritățile de certificare neautorizate să emită certificate pentru domeniul dvs. - un vector de atac documentat după incidentele DigiNotar și Symantec.
Redirecționare HTTP → HTTPSTrecut
HTTP redirecționează corect către HTTPS
HSTS (Strict-Transport-Security)Trecut
max-age=31536000, preload, includeSubDomains
Content-Security-Policy (CSP)Trecut
Prezentă și configurată rezonabil
Protecție împotriva clickjacking-uluiTrecut
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsTrecut
nosniff
Indicatoare de securitate cookieTrecut
Niciun cookie setat în răspunsul inițial
Divulgarea versiunii serveruluiTrecut
AmazonS3 - versiune ascunsă
Categoria 3 / 8 · www.liveagent.sk · Zulien Score

Mobil

62/100
Pondere: 10% · 4 OK · 7 avertismente · 2 erori · 13 în total
Configurare viewportEșuat
De ce contează: Fără tag-ul viewport, browserele mobile randează pagina la lățimea de 980 px și o micșorează — textul devine ilizibil, iar butoanele imposibil de apăsat. Google folosește indexare mobile-first, deci acest lucru distruge direct pozițiile în căutare.
Cum se remediază: Adăugați <meta name='viewport' content='width=device-width, initial-scale=1'> în <head>. Acesta este minimul absolut pentru compatibilitatea mobilă.
Etichete pentru câmpurile de formular (WCAG 3.3.2)Eșuat
Doar 0/8 inputuri au etichetă (0%)
De ce contează: EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Cum se remediază: 8 elemente input nu au etichetă. Fiecare input trebuie să aibă asociat un <label for="id">Text</label> sau aria-label. Placeholder-ul NU este etichetă (WCAG 3.3.2). Dacă este un formular de checkout/înregistrare — acest lucru scade conversia și încalcă EN 301 549 (EAA 2026).
Scor de performanță mobilăAvertisment
68/100 (țintă: 90+)
De ce contează: Cea mai mare parte a traficului e-commerce este mobil. Google clasifică pe baza performanței mobile, nu a celei desktop.
Cum se remediază: Optimizați pentru mobil: comprimați imaginile în WebP, amânați JS-ul necritic, reduceți dimensiunea CSS. Procesoarele mobile sunt de câteva ori mai lente decât cele desktop — ce este rapid pe desktop este lent pe mobil.
Dimensiunea țintelor de atingereAvertisment
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
De ce contează: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Cum se remediază: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Lizibilitatea dimensiunii fontuluiAvertisment
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
De ce contează: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Cum se remediază: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Tehnici de design responsivAvertisment
De ce contează: Site-urile neresponsive sunt penalizate automat de Google în rezultatele căutării mobile. Cu indexarea mobile-first, acesta este un factor de clasare critic.
Cum se remediază: Implementați CSS responsiv cu @media queries pentru breakpoint-urile cheie: 480px (mobil mic), 768px (tabletă), 1024px (laptop). Folosiți Flexbox și CSS Grid pentru layout-uri fluide.
Culoarea temeiAvertisment
De ce contează: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Cum se remediază: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Tipuri de câmpuri de formularAvertisment
email fields use type='text' instead of type='email'
De ce contează: Tipurile corecte de câmpuri afișează tastaturi mobile specializate — tastatura de e-mail cu @, telefon cu tastatură numerică. Acest lucru reduce erorile de introducere și accelerează completarea formularului.
Cum se remediază: Folosiți tipuri semantice de câmpuri: type='email' pentru e-mail (afișează tastatura cu @), type='tel' pentru telefon (afișează tastatura numerică), type='search' pentru căutare (afișează butonul de căutare). Acestea declanșează tastaturi mobile optimizate.
Calitatea textului linkurilor (WCAG 2.4.4)Avertisment
1 linkuri au text generic ("click here", "more", "tu"...)
De ce contează: WCAG 2.4.4: Scopul linkului trebuie să fie evident din text. Linkurile vagi înrăutățesc UX-ul, conversia și SEO-ul (relevanța anchor text-ului pentru Google).
Cum se remediază: Înlocuiește 'Click here' / 'Read more' / 'Mai mult' cu text descriptiv: 'Citește mai multe despre GDPR', 'Vezi lista de prețuri a modulelor'. Cititoarele de ecran citesc linkurile în afara contextului — un simplu 'mai mult' nu are sens.
Conținutul se încadrează în viewportTrecut
Nu este necesară derularea orizontală
Navigare mobilă (semantică)Trecut
Elementul <nav> este prezent — reper de navigare corect
Imagini responsive (srcset)Trecut
182 imagine(i) folosesc srcset pentru dimensionare responsivă
Ierarhia titlurilor (WCAG 1.3.1)Trecut
Niciun nivel omis
Categoria 4 / 8 · www.liveagent.sk · Zulien Score

Pregătire AI

71/100
Pondere: 10% · 12 OK · 14 avertismente · 2 erori · 31 în total
Schema Organization + legarea entitățiiEșuat
De ce contează: Schema Organization este fundația identității dvs. pentru AI. Fără ea, asistenții AI nu pot atribui cu încredere informații brandului dvs., nu îi pot verifica legitimitatea și nu vă pot afișa Knowledge Panel-ul.
Cum se remediază: Adăugați o schemă Organization (sau LocalBusiness pentru magazine fizice) cu: name, logo, url, description, contactPoint, address și sameAs cu legături către toate profilurile dvs. oficiale (LinkedIn, Facebook, Wikipedia dacă este disponibilă).
Tag canonical pentru deduplicarea în AIEșuat
De ce contează: Fără un tag canonical, modelele AI pot indexa mai multe versiuni ale aceleiași pagini (cu/fără slash final, cu parametri etc.), diluându-ți vizibilitatea în AI pe URL-uri duplicate.
Cum se remediază: Adaugă <link rel='canonical' href='https://url-ul-tau-absolut'> pe fiecare pagină. Aceasta le spune motoarelor AI care URL este versiunea autoritară a acestui conținut.
Fundația datelor structurateAvertisment
Doar 1 tip de schemă (Review) — insuficient pentru vizibilitatea în AI
De ce contează: Site-urile cu o singură schemă obțin o acoperire AI minimă. Modelele AI au nevoie de mai multe semnale de date pentru a recomanda cu încredere magazinul dvs.
Cum se remediază: Un singur tip de schemă nu este suficient. Adăugați cel puțin: Organization (identitate), Product (comerț), BreadcrumbList (navigare), WebSite+SearchAction (descoperire), FAQPage (întrebări și răspunsuri).
Schema FAQ (răspunsuri directe pentru AI)Avertisment
De ce contează: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Cum se remediază: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Conținut structurat (liste și tabele)Avertisment
Găsit: 21 lists — luați în considerare adăugarea: comparison tables
De ce contează: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Cum se remediază: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Semnale de prospețime a conținutuluiAvertisment
Dată vizibilă găsită, dar nu în datele structurate
De ce contează: Modelele AI ponderează actualitatea în algoritmii lor de citare. Semnalele de prospețime spun AI-ului că al tău conținut este actual și de încredere.
Cum se remediază: Adăugați ambele: 1) dateModified și datePublished în schema Article/Product JSON-LD, 2) un vizibil 'Ultima actualizare: [dată]' pe pagină. Ambele semnale întăresc prospețimea conținutului pentru AI.
Claritatea entității și semnalele de brandAvertisment
Tag-uri OG complete, dar fără linkuri sameAs către entitate
De ce contează: AI-ul trebuie să identifice cu încredere entitatea brandului tău. Open Graph și sameAs creează împreună o identitate multi-platformă pe care modelele AI o recunosc.
Cum se remediază: Pentru claritate deplină a entității: 1) completează tag-urile Open Graph (og:title, og:description, og:image, og:type), 2) adaugă sameAs în schema Organization cu linkuri către Wikipedia, LinkedIn, Facebook și alte profiluri.
Semnale de expertiză a autorului (E-E-A-T)Avertisment
De ce contează: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Cum se remediază: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Blocuri de răspuns extractabileAvertisment
89 paragrafe, medie 24 cuvinte — prea scurte pentru citare
De ce contează: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.
Cum se remediază: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.
Optimizarea lungimii secțiunilorAvertisment
Secțiune medie: 69 cuvinte — doar 7% în intervalul optim de 80-200 de cuvinte
De ce contează: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Cum se remediază: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Titluri în format întrebare-răspunsAvertisment
2 titlu(ri) în formă de întrebare — adaugă mai multe
De ce contează: Motoarele de căutare AI precum Perplexity și ChatGPT potrivesc întrebările utilizatorilor cu perechile titlu-răspuns. Titlurile în format întrebare-răspuns sunt direct extractabile de AI și declanșează rich results în stil FAQ.
Cum se remediază: Formulează titlurile H2/H3 ca întrebări: 'Cum funcționează...?', 'Ce este...?', 'De ce ar trebui...?', urmate imediat de un răspuns direct în 1-2 propoziții. Este un format important pe care asistenții AI îl folosesc pentru a genera răspunsuri.
Pregătirea pentru Knowledge GraphAvertisment
2/4 semnale — lipsește: sameAs links (Wikipedia, LinkedIn), Organization schema
De ce contează: @id creează un identificator persistent de entitate care îți conectează schema pe pagini și platforme — astfel construiește AI o entitate de marcă verificată.
Cum se remediază: Adaugă: sameAs links (Wikipedia, LinkedIn), Organization schema. Folosește @id în JSON-LD pentru a crea un identificator unic de nod. Asigură-te că numele mărcii este identic în title, schemă și tagurile OG. Creează un link către Wikipedia/Wikidata prin sameAs.
Lizibilitatea conținutului pentru AIAvertisment
Grade 20 — prea complex pentru citarea largă în AI (prag tehnic: 14)
De ce contează: Conținutul cu lizibilitate peste grade 12 este mai greu de extras de AI ca răspunsuri clare și concise. Paginile cu titluri clare și limbaj accesibil sunt citate mai des.
Cum se remediază: Simplifică frazele (țintă: în medie 15-20 de cuvinte), folosește cuvinte uzuale, împarte ideile complexe în paragrafe mai scurte. AI-ul extrage conținut pentru un public larg — dacă este prea academic, AI-ul îl omite.
Calitatea textului alt al imaginilor pentru AIAvertisment
76% bune, 20 slabe, 3 lipsă
De ce contează: AI-ul folosește textul alt pentru a înțelege imaginile în căutarea vizuală (Google Lens, Bing Visual Search), în recomandările de produse și în accesibilitate. Un text alt de calitate deschide mai multe canale de descoperire.
Cum se remediază: Îmbunătățește textul alt: folosește 3-15 cuvinte descriptive per imagine. Include numele produsului, o caracteristică-cheie și contextul. Greșit: 'image1' sau 'photo'. Corect: 'Portofel din piele roșie cu protecție RFID — vedere din față'.
Citate ale experților și cităriAvertisment
De ce contează: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.
Cum se remediază: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).
Pregătirea agentică WebMCPAvertisment
De ce contează: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Cum se remediază: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Politica de acces a boților AITrecut
No AI bot restrictions (allowed by default)
Acces agenți AI (live)Trecut
ChatGPT-User și PerplexityBot primesc aceeași pagină ca un browser
Accesibilitatea conținutului pentru AITrecut
1876 cuvinte în HTML brut (3.9% raport de text) — lizibil de crawlerele AI fără executarea JS
Profunzimea conținutului pentru AITrecut
1876 cuvinte — conținut bogat pentru analiza și citarea de către AI
Format de conținut cu răspunsul la începutTrecut
Primul paragraf: 45 cuvinte — densitate bună a conținutului deasupra pliului
Ierarhia titlurilor pentru AITrecut
Structură corectă: 1 H1 → 9 H2 → 32 H3 — schiță clară a conținutului
Structură HTML semanticăTrecut
5/6 elemente semantice: <article>, <nav>, <main>, <header>, <footer>
Schema pentru recenzii și evaluăriTrecut
Date AggregateRating/Review găsite — dovadă socială pentru AI
Prezența statisticilor și a datelorTrecut
13 puncte de date găsite — magnet puternic de citări
Densitatea linkurilor interneTrecut
15 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph
Raportul conținut / text șablonTrecut
68% din text în <main>/<article> — semnal curat de conținut
Dovadă socială (testimoniale / studii de caz)Trecut
Dovadă socială puternică: testimonials, case studies / portfolio
llms.txt (descriere a site-ului pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms.txt este standardul emergent pentru descrieri de site-uri lizibile de AI — la fel cum robots.txt a fost pentru motoarele de căutare. Fără el, asistenții AI nu au o prezentare ghidată a magazinului dvs.
Cum se remediază: Creați /llms.txt în format Markdown: # Numele magazinului dvs. > Rezumat pe un rând al afacerii și al ofertelor cheie. Paragraf descriptiv detaliat. ## Produse - [Categorie de produs](URL): Descriere ## Despre noi - [Despre noi](URL): Istoricul și valorile companiei Consultați llmstxt.org pentru specificația completă.
llms-full.txt (conținut complet pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
ai.txt (permisiuni pentru AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
De ce contează: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Categoria 5 / 8 · www.liveagent.sk · Zulien Score

Legal & GDPR

70/100
Pondere: 10% · 7 OK · 4 avertismente · 1 erori · 14 în total
Pagină cu politica de confidențialitateEșuat
De ce contează: O politică de confidențialitate lipsă este una dintre cele mai frecvent citate încălcări GDPR. Fiecare autoritate de protecție a datelor din UE o consideră o cerință de bază.
Cum se remediază: Creați o politică de confidențialitate cuprinzătoare care să acopere: ce date colectați, de ce (temeiul juridic), cât timp le stocați, cu cine le partajați și cum își pot exercita utilizatorii drepturile GDPR (acces, ștergere, portabilitate).
GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20
Politica privind cookie-urileAvertisment
De ce contează: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.
Cum se remediază: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.
Contact juridic / pagină ImpressumAvertisment
De ce contează: În țările DACH, un Impressum lipsă poate atrage amenzi și somații de încetare din partea concurenților. Pentru toate magazinele din UE, identificarea operatorului de date este o cerință a articolului 13 GDPR.
Cum se remediază: Adăugați o pagină Impressum / Despre noi cu: numele firmei, adresa înregistrată, e-mail de contact, codul de TVA și datele din registrul comerțului. În Germania/Austria/Elveția aceasta este obligatorie legal (Impressumspflicht).
Formulare fără notă de confidențialitateAvertisment
1 formular(e) pe pagină fără link către politica de confidențialitate
De ce contează: Articolul 13 GDPR impune informarea utilizatorilor despre prelucrarea datelor în momentul colectării. Formularele fără notă de confidențialitate încalcă principiul transparenței.
Cum se remediază: Adăugați un link către politica de confidențialitate lângă sau sub fiecare formular care colectează date personale (contact, înregistrare, newsletter). Unde este necesar, includeți o casetă de bifare pentru consimțământ.
Dreptul la ștergerea datelorAvertisment
De ce contează: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Cum se remediază: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Banner de consimțământ pentru cookie-uri (CMP)Trecut
Detectat: TrustArc
Scripturi de urmărire și consimțământTrecut
Nu s-au detectat scripturi de urmărire
Criptarea datelor (fără conținut mixt)Trecut
Toate resursele sunt încărcate prin HTTPS
Partajarea datelor cu terțiTrecut
3 domeniu(ri) de la terți
Consimțământ pentru newsletterTrecut
Formular de newsletter cu mecanism de consimțământ detectat
Contact responsabil cu protecția datelor (DPO)Trecut
Contact DPO / protecția datelor găsit
Mecanism de retragere a consimțământuluiTrecut
Mecanism de retragere a consimțământului / opt-out găsit
Terms & Conditions PageInfo
No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)
De ce contează: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.
Cum se remediază: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.
Marcarea chatbotului AIInfo
Widget de chat detectat: LiveAgent. Dacă răspunde cu AI (de ex. un agent AI sau răspunsuri automate), vizitatorii trebuie să știe că vorbesc cu o AI.
De ce contează: Articolul 50 alin. (1) din AI Act (Regulamentul (UE) 2024/1689, aplicabil de la 2 august 2026) cere ca sistemele AI care interacționează cu oameni să îi informeze despre acest lucru, cu excepția cazului în care este evident din context.
Cum se remediază: Dacă chatul folosește AI (Tidio Lyro, Intercom Fin, Smartsupp AI, Chatbase…), afișați la începutul conversației o notificare clară, de ex. 'Discutați cu un asistent AI', și oferiți o cale de a contacta un om. Dacă răspund doar oameni, nu e nimic de făcut.
Categoria 6 / 8 · www.liveagent.sk · Zulien Score

Vulnerabilități

90/100
Pondere: 10% · 9 OK · 2 avertismente · 1 erori · 13 în total
Protecție CSRF pentru formulareEșuat
1 formular(e) fără tokenuri CSRF
De ce contează: CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.
Cum se remediază: Adăugați validarea tokenului CSRF la fiecare formular. Majoritatea framework-urilor CMS au protecție CSRF încorporată — asigurați-vă că este activată pe toate formularele, inclusiv căutarea și înscrierea la newsletter.
Configurația CORSAvertisment
Access-Control-Allow-Origin: * (permite orice domeniu)
De ce contează: O politică CORS cu wildcard permite oricărui site web să facă cereri către API-ul/paginile dvs. Combinată cu Access-Control-Allow-Credentials, aceasta permite furtul de date cross-origin.
Cum se remediază: Înlocuiți antetul CORS cu wildcard cu origini permise specifice. Evitați Access-Control-Allow-Origin: * pe paginile cu autentificare sau date sensibile.
Izolare Cross-OriginAvertisment
De ce contează: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Cum se remediază: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
Divulgarea versiunii CMSTrecut
Fără tag generator — identitatea CMS ascunsă
Fișiere sensibile expuseTrecut
.env, .git, composer.json — toate blocate corect
Script de instalare expusTrecut
Nu sunt accesibile căi /install/ sau /setup/
Listarea directoarelorTrecut
Dezactivată — structura fișierelor ascunsă
Panou de administrare la URL-ul implicitTrecut
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Mod debug / expunerea erorilorTrecut
Nu s-au găsit indicatori de debug în ieșirea paginii
Înregistrare SPF (securitate e-mail)Trecut
SPF configurat: v=spf1 -all
Politică DMARC (autentificare e-mail)Trecut
DMARC aplicat: p=reject
Securitatea paginii de platăTrecut
Toate anteturile de securitate esențiale sunt prezente pe pagina de plată
Infrastructură de e-mailInfo
Fără înregistrări MX — domeniul nu primește e-mailuri
Categoria 7 / 8 · www.liveagent.sk · Zulien Score

Accesibilitate / EAA

41/100
Pondere: 10% · 3 OK · 2 avertismente · 2 erori · 8 în total
Limba paginiiEșuat
Elementul <html> nu are atributul lang
De ce contează: Cititoarele de ecran folosesc lang pentru pronunție; fără el textul e citit cu fonetică engleză. Cerut de EN 301 549 § 9.3.1.1 (WCAG 3.1.1).
Cum se remediază: Adăugați un atribut lang la <html>, ex. <html lang="ro">, conform limbii principale.
Etichete formularEșuat
8 din 8 câmpuri nu au etichetă asociată
De ce contează: Câmpurile fără etichetă lasă utilizatorul să ghicească — căutarea, newsletterul și finalizarea comenzii devin inutilizabile. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
Cum se remediază: Asociați fiecare câmp cu <label for> (sau aria-label / aria-labelledby). Placeholderele nu sunt etichete.
Text alternativ imaginiAvertisment
3 din 207 imagini fără text alt
De ce contează: Fiecare imagine fără alt este conținut inaccesibil pentru utilizatorul de cititor de ecran (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
Cum se remediază: Adăugați text alt imaginilor rămase (alt="" pentru cele decorative).
Link de saltAvertisment
Nu s-a detectat un link „sări la conținut”
De ce contează: Utilizatorii de tastatură și cititoare parcurg altfel cu Tab întregul meniu pe fiecare pagină. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Cum se remediază: Adăugați un link ascuns vizual „Sări la conținut" ca prim element focalizabil, către <main id="main">.
Structura titlurilorTrecut
Un singur <h1> cu structură consecventă
Text linkuriTrecut
Linkurile folosesc text descriptiv
Regiuni de reperTrecut
Repere semantice prezente (<main>, <nav>/<header>)
Baza legală EAAInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Categoria 8 / 8 · www.liveagent.sk · Zulien Score

Pașii următori

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/liveagent.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk