Mediu

Raport de scor

luigisbox.sk

Scanat la 8 octombrie 2026

WordPress
jQuery
Slick Slider
Fancybox
Cloudflare
Ultima scanare: 8 octombrie 2026
Verdict AI

Your site is reasonably optimized but has critical security gaps. Enable HSTS protection in WordPress settings immediately to secure data transmission. Your SEO and GDPR compliance are solid strengths.

Plan de acțiune

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Cum evaluăm →

Câștiguri rapide

5

Impact mare, muncă puțină. Faceți-le primele.

Proiecte mai mari

8

Impact mare, dar remedierea necesită planificare.

+3 în plus

Remedieri mici

22

Impact mai mic, se fac repede.

+17 în plus

Mai târziu

24

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

+19 în plus

Performanță

Pondere: 25% · 14 trecute · 4 avertismente · 0 eșuate · 2 SPA (verifică manual)

Ce am găsit: 4.81 s (bun: <3,4 s)

De ce contează: Speed Index surprinde experiența vizuală generală la încărcare. Un Speed Index lent înseamnă că utilizatorii văd conținutul încărcându-se bucată cu bucată în loc să vadă o pagină completă.

Cum să repari: Speed Index măsoară completitudinea vizuală în timp. Îl îmbunătățiți prin: prioritizarea conținutului de deasupra pliului, preîncărcarea resurselor critice și minimizarea resurselor care blochează randarea.
Dovadă:PSI-lab· Încredere: high
Solicită audit de viteză

Ce am găsit: 51 KB nefolosiți (CSS: 18 KB, JS: 33 KB)

De ce contează: Codul nefolosit este descărcat și parsat, dar niciodată executat - pură risipă. Eliminarea lui accelerează timpul de parsare și reduce lățimea de bandă.

Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.

Cum să repari: Eliminați CSS-ul nefolosit cu PurgeCSS sau UnCSS. Împărțiți JavaScriptul astfel încât pe fiecare pagină să se încarce doar codul necesar. Verificați pluginurile - fiecare adaugă CSS/JS.
Dovadă:PSI-lab· Încredere: low

De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.

Cum să repari: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: Fonturi personalizate detectate fără indicii preload

De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.

Cum să repari: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

4 probleme găsite în Performanță. Loc de îmbunătățire.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Full e-commerce audit — 50+ checks across 7 categories
78/100
Grade C
luigisbox.sk
Data auditului: 8 octombrie 2026
Platformă: WordPress
Raport online: https://score.zulien.sk/r/luigisbox.sk
Generat · score.zulien.sk · by Zulien

Rezumat executiv

11
Erori
48
Avertismente
82
OK
151
Total verificări

Scor pe categorii

CategorieScorPondereEroriAvertismenteOK
Performanță91/10025%0414
SEO88/10020%0620
Securitate55/10015%385
Mobil85/10010%158
Pregătire AI80/10010%11218
Legal & GDPR81/10010%057
Vulnerabilități57/10010%565
Accesibilitate / EAA66/10010%125

Constatări critice

HSTS (Strict-Transport-Security)· Securitate
Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Content-Security-Policy (CSP)· Securitate
CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Protecție împotriva clickjacking-ului· Securitate
Clickjacking-ul suprapune site-ul dvs. într-un iframe ascuns. Atacatorii păcălesc utilizatorii să facă clic pe butoane (precum 'Confirmă cumpărarea') fără să știe.
Etichete pentru câmpurile de formular (WCAG 3.3.2)· Mobil
EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Calitatea textului alt al imaginilor pentru AI· Pregătire AI
Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Protecție CSRF pentru formulare· Vulnerabilități
CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.
Modele suspecte de scripturi inline· Vulnerabilități
Aceste modele (decodare Base64, eval cu codificare, injectare dinamică de scripturi) sunt semne distinctive ale skimmerelor de plată Magecart. Skimmerele sunt de obicei deghizate ca Google Tag Manager pe site-urile de e-commerce.
Înregistrare SPF (securitate e-mail)· Vulnerabilități
Fără SPF, oricine poate trimite e-mailuri care par să vină de la domeniul dvs. Din 2024, Google și Yahoo resping e-mailurile de la domenii fără SPF. E-mailurile dvs. tranzacționale pot ajunge în spam.
Politică DMARC (autentificare e-mail)· Vulnerabilități
Fără DMARC, atacatorii pot trimite e-mailuri perfect falsificate în numele brandului dvs. Din mai 2025, Google, Yahoo și Microsoft solicită DMARC pentru expeditorii în masă. Lipsa DMARC = probleme de livrabilitate a e-mailurilor.
Securitatea paginii de plată· Vulnerabilități
Paginile de plată fără anteturi de securitate corespunzătoare încalcă PCI DSS și facilitează semnificativ furtul datelor de card. Procesatorii de plăți pot impune amenzi lunare pentru neconformitate.
Etichete formular· Accesibilitate / EAA
Câmpurile fără etichetă lasă utilizatorul să ghicească — căutarea, newsletterul și finalizarea comenzii devin inutilizabile. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Plan de acțiune după impact și efort

Fiecare problemă găsită, ordonată după cât ajută remedierea și câtă muncă necesită. Începeți cu câștigurile rapide.

Câștiguri rapide (5)

Impact mare, muncă puțină. Faceți-le primele.

ConstatareCategorieEfort
HSTS (Strict-Transport-Security)Securitateremediere rapidă
Protecție împotriva clickjacking-uluiSecuritateremediere rapidă
Listare directoareVulnerabilitățiremediere rapidă
Înregistrare SPF (securitate e-mail)Vulnerabilitățiremediere rapidă
Politică DMARC (autentificare e-mail)Vulnerabilitățiremediere rapidă

Proiecte mai mari (8)

Impact mare, dar remedierea necesită planificare.

ConstatareCategorieEfort
Content-Security-Policy (CSP)Securitatecca o zi
Etichete pentru câmpurile de formular (WCAG 3.3.2)Mobilcca o zi
Calitatea textului alt al imaginilor pentru AIPregătire AIcca o zi
Protecție CSRF pentru formulareVulnerabilitățicca o zi
Resurse cu conținut mixtVulnerabilitățicca o zi
Securitatea paginii de platăVulnerabilitățicca o zi
Etichete formularAccesibilitate / EAAcca o zi
Modele suspecte de scripturi inlineVulnerabilitățiproiect

Remedieri mici (22)

Impact mai mic, se fac repede.

ConstatareCategorieEfort
Meta titleSEOremediere rapidă
XML SitemapSEOremediere rapidă
Consistența URL-ului canonicSEOremediere rapidă
Linkuri goale/moarteSEOremediere rapidă
Consistența host-ului sitemapSEOremediere rapidă
DNSSECSecuritateremediere rapidă
Înregistrare DNS CAASecuritateremediere rapidă
X-Content-Type-OptionsSecuritateremediere rapidă
Referrer-PolicySecuritateremediere rapidă
Permissions-PolicySecuritateremediere rapidă
Subresource Integrity (SRI)Securitateremediere rapidă
security.txt (RFC 9116)Securitateremediere rapidă

+10 în plus

Mai târziu (24)

Impact mai mic și muncă mai multă. Planificați-le după ce restul e gata.

ConstatareCategorieEfort
Optimizarea formatului imaginilorSEOcca o zi
Dimensiunea țintelor de atingereMobilcca o zi
Lizibilitatea dimensiunii fontuluiMobilcca o zi
Dimensiunea CSS-ului inlineMobilcca o zi
Calitatea textului linkurilor (WCAG 2.4.4)Mobilcca o zi
Schema FAQ (răspunsuri directe pentru AI)Pregătire AIcca o zi
Politica privind cookie-urileLegal & GDPRcca o zi
Pagină cu termeni și condițiiLegal & GDPRcca o zi
Transferuri internaționale de dateLegal & GDPRcca o zi
Dreptul la ștergerea datelorLegal & GDPRcca o zi
Consimțământ pentru newsletterLegal & GDPRcca o zi
Expunerea JavaScript inlineVulnerabilitățicca o zi

+12 în plus

Performanță

91/100
Pondere: 25% · 14 OK · 4 avertismente · 0 erori · 20 în total
Speed IndexAvertisment
4.81 s (bun: <3,4 s)
De ce contează: Speed Index surprinde experiența vizuală generală la încărcare. Un Speed Index lent înseamnă că utilizatorii văd conținutul încărcându-se bucată cu bucată în loc să vadă o pagină completă.
Cum se remediază: Speed Index măsoară completitudinea vizuală în timp. Îl îmbunătățiți prin: prioritizarea conținutului de deasupra pliului, preîncărcarea resurselor critice și minimizarea resurselor care blochează randarea.
Cod nefolosit (CSS + JS)Avertisment
51 KB nefolosiți (CSS: 18 KB, JS: 33 KB)
De ce contează: Codul nefolosit este descărcat și parsat, dar niciodată executat - pură risipă. Eliminarea lui accelerează timpul de parsare și reduce lățimea de bandă.
Cum se remediază: Eliminați CSS-ul nefolosit cu PurgeCSS sau UnCSS. Împărțiți JavaScriptul astfel încât pe fiecare pagină să se încarce doar codul necesar. Verificați pluginurile - fiecare adaugă CSS/JS.
Indicii pentru resurse (Preload/Preconnect)Avertisment
De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.
Cum se remediază: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Preîncărcarea fonturilorAvertisment
Fonturi personalizate detectate fără indicii preload
De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Cum se remediază: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Timp de răspuns al serverului (TTFB)Trecut
41 ms
First Contentful Paint (FCP)Trecut
0.65 s
Largest Contentful Paint (LCP)Trecut
0.81 s – Core Web Vital ✓
Total Blocking Time (TBT)Trecut
40 ms
Cumulative Layout Shift (CLS)Trecut
0.001 – Core Web Vital ✓
Greutatea totală a paginiiTrecut
669 KB (56 cereri)
Buget JavaScriptTrecut
130 KB — în limita bugetului de 600 KB
De ce contează: JavaScript este cea mai costisitoare resursă a unei pagini: trebuie descărcat, parsat și executat înainte ca pagina să răspundă la acțiunile utilizatorului. Menținerea sub 600 KB este ceea ce păstrează telefoanele de gamă medie reactive.
Buget de cereriTrecut
56 cereri — în limita bugetului de 80
De ce contează: Fiecare cerere costă un drum dus-întors. Sub HTTP/2 împart o conexiune, dar fiecare tot trebuie descoperită, pusă la coadă și procesată.
Compresia textului (gzip/brotli)Trecut
Toate resursele text sunt corect comprimate
Încărcare lazyTrecut
5 % dintre imagini folosesc încărcarea lazy nativă (23/425)
Strategia de încărcare a fonturilorTrecut
font-display: swap
Strategia Cache-ControlTrecut
max-age=86400
Suport HTTP/3 (QUIC)Trecut
HTTP/3 activat prin antetul Alt-Svc
Strategia de încărcare a scripturilorTrecut
85 % dintre scripturi folosesc async/defer/module (3 async, 14 defer, 0 module)
Servicii terțeInfo
Nemăsurat — PageSpeed nu a returnat auditul serviciilor terțe pentru acest URL
De ce contează: Raportăm acest lucru ca nemăsurat, nu ca zero servicii terțe, pentru că sunt constatări foarte diferite.
Cum se remediază: Rulați scanarea din nou sau verificați sumarul serviciilor terțe direct în PageSpeed Insights.
Resurse care blochează randareaInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Cum se remediază: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Categoria 1 / 8 · luigisbox.sk · Zulien Score

SEO

88/100
Pondere: 20% · 20 OK · 6 avertismente · 0 erori · 27 în total
Meta titleAvertisment
70 caractere (optim: 30-60)
De ce contează: Titlurile trunchiate reduc rata de clic, deoarece utilizatorul nu vede niciodată mesajul complet.
Cum se remediază: Scurtați titlul sub 60 de caractere. Google trunchiază titlurile mai lungi cu '…', ceea ce taie o parte din mesaj.
XML SitemapAvertisment
Could not be retrieved in time — not verified
De ce contează: We could not confirm either way within the probe budget, so this is not a finding about your sitemap — it is a note that the check did not complete. A slow-to-generate sitemap is worth caching regardless.
Cum se remediază: Check /sitemap.xml yourself. If it is generated on every request, cache it to a static file: a sitemap that takes seconds to build is also slow for Googlebot, which fetches it regularly.
Optimizarea formatului imaginilorAvertisment
Doar 10% formate de generație nouă — rămân 2 imagini vechi
De ce contează: Imaginile WebP/AVIF sunt cu 30-70% mai mici decât JPEG/PNG la aceeași calitate. Acest lucru îmbunătățește direct viteza paginii, LCP-ul și experiența mobilă.
Cum se remediază: Convertește imaginile JPEG/PNG rămase în WebP (cu 30-50% mai mici) sau AVIF (cu 50-70% mai mici). Folosește elementul <picture> pentru soluția de rezervă în browser.
Consistența URL-ului canonicAvertisment
Canonical indică un alt URL: https://www.luigisbox.sk/
De ce contează: Un canonical necorespunzător îi spune Google că această pagină este un duplicat al altui URL. Dacă este neintenționat, Google poate ignora complet această pagină în favoarea țintei canonice.
Cum se remediază: URL-ul tău canonic nu coincide cu URL-ul paginii curente. Asigură-te că canonical-ul indică versiunea preferată (cu sau fără slash final, www vs non-www). Elementele canonice inconsistente derutează motoarele de căutare.
Linkuri goale/moarteAvertisment
10 linkuri moarte (0 goale, 10 doar cu hash, 0 javascript:void)
De ce contează: Linkurile moarte irosesc crawl budget-ul și derutează motoarele de căutare. Creează, de asemenea, o experiență proastă pentru utilizator — utilizatorii dau clic așteptând navigare, dar nu se întâmplă nimic.
Cum se remediază: Înlocuiește href='', href='#' și href='javascript:void(0)' goale cu URL-uri reale. Dacă sunt interactive, folosește <button> în loc de <a>.
Consistența host-ului sitemapAvertisment
robots.txt Sitemap indică spre www.luigisbox.com (pagina este luigisbox.sk)
De ce contează: Google preia sitemap-ul de la host-ul declarat în robots.txt. Un domeniu de staging acolo fie expune un mediu care nu trebuie indexat, fie trimite fiecare crawl către host-ul greșit — împărțind semnalele de clasare și consumând crawl budget-ul.
Cum se remediază: Actualizați linia Sitemap: din robots.txt la host-ul dvs. canonic. Un hostname de staging/dev (new., staging., dev.) expune Google pre-producția și alimentează crawlerele cu URL-uri care returnează 404 sau duplică site-ul live.
Meta descriereTrecut
137 caractere
Titlu H1Trecut
"Pre výnimočné vyhľadávanie a odporúčanie produktov"
Structura conținutului (titluri H2)Trecut
9 subtitluri H2 găsite
Etichete Open GraphTrecut
og:title, og:description, og:image, og:type
Format imagine Open GraphTrecut
image/webp
Carduri Twitter/XTrecut
Tip card: summary_large_image
URL canonicTrecut
https://www.luigisbox.sk/
Date structurate (JSON-LD)Trecut
3 bloc(uri): Place, PostalAddress, Organization, ImageObject
Validitate JSON-LDTrecut
3 bloc(uri) se parsează fără erori
robots.txtTrecut
Prezent, face referire la sitemap
Atribut de limbă HTMLTrecut
lang="sk-SK"
Etichete hreflang (multilingv)Trecut
10 limbă/limbi: en, sk, cs, pl, de
Atribute alt ale imaginilorTrecut
100% din 425 imagini au text alt
Etichetă meta robotsTrecut
follow, index, max-snippet:-1, max-video-preview:-1, max-image-preview:large
FaviconTrecut
Favicon detectat
Structură HTML semanticăTrecut
4/6 elemente semantice: <nav>, <main>, <header>, <footer>
Profunzimea conținutuluiTrecut
1801 cuvinte — conținut suficient
Ierarhie profundă a titlurilorTrecut
H2: 9, H3: 34 — conținut bine structurat
Linkuri interneTrecut
20 linkuri interne — navigare puternică a site-ului
Fundamentele accesibilitățiiTrecut
3/4 semnale de accesibilitate: 1 ARIA roles, 9 ARIA labels, lang="sk-SK"
Raport text/HTMLInfo
Raport de 2%, dar 1801 cuvinte — conținutul este suficient; raportul scăzut provine din markup/JS inline supradimensionat, nu din conținut subțire
De ce contează: Raportul text/HTML este un semnal de conținut subțire doar când și numărul real de cuvinte este scăzut. Cu peste 500 de cuvinte, motoarele de căutare au suficient pe ce baza clasarea.
Cum se remediază: Conținutul tău text este suficient. Pentru a crește raportul, mută <script>/<style> inline în fișiere externe și reduce supradimensionarea șabloanelor — este un câștig de performanță/curățenie a codului, nu o lipsă de conținut.
Categoria 2 / 8 · luigisbox.sk · Zulien Score

Securitate

55/100
Pondere: 15% · 5 OK · 8 avertismente · 3 erori · 16 în total
HSTS (Strict-Transport-Security)Eșuat
De ce contează: Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Cum se remediază: Adăugați antetul: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - apoi trimiteți domeniul la hstspreload.org.
Content-Security-Policy (CSP)Eșuat
De ce contează: CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Cum se remediază: Implementați un antet CSP. Începeți cu: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - apoi înăspriți-l treptat.
Protecție împotriva clickjacking-uluiEșuat
De ce contează: Clickjacking-ul suprapune site-ul dvs. într-un iframe ascuns. Atacatorii păcălesc utilizatorii să facă clic pe butoane (precum 'Confirmă cumpărarea') fără să știe.
Cum se remediază: Adăugați X-Frame-Options: DENY (sau SAMEORIGIN dacă sunt necesare iframe-uri). Mai bine: folosiți CSP frame-ancestors 'self'.
DNSSECAvertisment
Nu există înregistrări DNSKEY - zona nu este semnată
De ce contează: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.
Cum se remediază: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.
Înregistrare DNS CAAAvertisment
Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu
De ce contează: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).
Cum se remediază: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.
X-Content-Type-OptionsAvertisment
De ce contează: Fără nosniff, browserele pot executa fișierele încărcate ca scripturi. Un atacator ar putea încărca un .jpg care este de fapt JavaScript și păcăli browserul să îl ruleze.
Cum se remediază: Adăugați antetul: X-Content-Type-Options: nosniff
Referrer-PolicyAvertisment
De ce contează: Fără o politică referrer, browserele trimit URL-ul complet către terți. Astfel pot fi divulgate date sensibile, precum tokenuri de sesiune în URL-uri sau căi interne de pagină.
Cum se remediază: Adăugați antetul: Referrer-Policy: strict-origin-when-cross-origin - acesta este cel mai bun echilibru între funcționalitate și confidențialitate.
Permissions-PolicyAvertisment
De ce contează: Fără Permissions-Policy, orice script terț (reclame, analiză, widgeturi de chat) poate accesa camera, microfonul și geolocația fără știrea dvs.
Cum se remediază: Adăugați: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - dezactivați API-urile de care site-ul dvs. nu are nevoie.
Subresource Integrity (SRI)Avertisment
Doar 0/2 scripturi terțe eligibile pentru SRI au hash-uri integrity
De ce contează: Fără SRI, dacă un CDN terț fixat pe versiune este compromis, atacatorii pot injecta cod malițios în site-ul dvs. - același vector ca în breșa Magecart de la British Airways.
Cum se remediază: Adăugați integrity='sha384-...' și crossorigin='anonymous' la etichetele <script> terțe fixate pe versiune (folosiți srihash.org). Scripturile furnizorilor cu actualizare automată (analiză, SDK-uri de plată, instrumente de consimțământ) sunt excluse corect - nu pot folosi SRI.
security.txt (RFC 9116)Avertisment
De ce contează: security.txt le permite hackerilor etici să raporteze vulnerabilitățile în mod responsabil. Fără el, le pot divulga public sau nu le raportează deloc.
Cum se remediază: Creați /.well-known/security.txt cu câmpurile Contact, Expires și Preferred-Languages. Găsiți generatorul pe securitytxt.org.
Sandboxing pentru iframeAvertisment
1/1 iframe-uri necunoscute fără atributul sandbox
De ce contează: Iframe-urile fără sandbox din surse necunoscute pot accesa DOM-ul dvs., rula scripturi și naviga fereastra de sus. Ar trebui izolate în sandbox pentru a preveni clickjacking-ul și XSS.
Cum se remediază: Adăugați un atribut sandbox la elementele <iframe> care nu aparțin furnizorilor. Folosiți sandbox='allow-scripts allow-same-origin' pentru încorporările terțe. Încorporările media/de plată de încredere (YouTube, Maps, Stripe, reCAPTCHA) sunt excluse corect - au nevoie de privilegii complete pentru a funcționa.
Certificat SSL/TLSTrecut
Conexiune HTTPS validă stabilită
Redirecționare HTTP → HTTPSTrecut
HTTP redirecționează corect către HTTPS
Indicatoare de securitate cookieTrecut
1 cookie - toate au Secure, HttpOnly, SameSite
Divulgarea tehnologieiTrecut
Server: cloudflare (fără versiune)
Protecție CDN / WAFTrecut
Cloudflare detectat - protecția DDoS și caching-ul la margine sunt active
Categoria 3 / 8 · luigisbox.sk · Zulien Score

Mobil

85/100
Pondere: 10% · 8 OK · 5 avertismente · 1 erori · 14 în total
Etichete pentru câmpurile de formular (WCAG 3.3.2)Eșuat
Doar 0/7 inputuri au etichetă (0%)
De ce contează: EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Cum se remediază: 7 elemente input nu au etichetă. Fiecare input trebuie să aibă asociat un <label for="id">Text</label> sau aria-label. Placeholder-ul NU este etichetă (WCAG 3.3.2). Dacă este un formular de checkout/înregistrare — acest lucru scade conversia și încalcă EN 301 549 (EAA 2026).
Dimensiunea țintelor de atingereAvertisment
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
De ce contează: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Cum se remediază: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Lizibilitatea dimensiunii fontuluiAvertisment
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
De ce contează: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Cum se remediază: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Culoarea temeiAvertisment
De ce contează: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Cum se remediază: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Dimensiunea CSS-ului inlineAvertisment
340 KB de CSS inline
De ce contează: Blocurile mari de CSS inline măresc descărcarea inițială a HTML-ului și timpul de parsare — deosebit de dureros pe mobil, cu CPU limitat și conexiuni mai lente.
Cum se remediază: Mutați stilurile inline în fișiere CSS externe. CSS-ul inline mai mare de 50 KB mărește dimensiunea HTML-ului și nu poate fi pus în cache separat. Păstrați inline doar CSS-ul critic pentru zona vizibilă a paginii.
Calitatea textului linkurilor (WCAG 2.4.4)Avertisment
1 linkuri au text generic ("click here", "more", "tu"...)
De ce contează: WCAG 2.4.4: Scopul linkului trebuie să fie evident din text. Linkurile vagi înrăutățesc UX-ul, conversia și SEO-ul (relevanța anchor text-ului pentru Google).
Cum se remediază: Înlocuiește 'Click here' / 'Read more' / 'Mai mult' cu text descriptiv: 'Citește mai multe despre GDPR', 'Vezi lista de prețuri a modulelor'. Cititoarele de ecran citesc linkurile în afara contextului — un simplu 'mai mult' nu are sens.
Configurare viewportTrecut
width=device-width, initial-scale=1
Scor de performanță mobilăTrecut
90/100 — excelent
Conținutul se încadrează în viewportTrecut
Nu este necesară derularea orizontală
Tehnici de design responsivTrecut
Detectat: Flexbox, CSS Grid, Media queries
Navigare mobilă (semantică)Trecut
Elementul <nav> este prezent — reper de navigare corect
Imagini responsive (srcset)Trecut
48 imagine(i) folosesc srcset pentru dimensionare responsivă
Tipuri de câmpuri de formularTrecut
Optimizat: 1 email
Ierarhia titlurilor (WCAG 1.3.1)Trecut
Niciun nivel omis
Categoria 4 / 8 · luigisbox.sk · Zulien Score

Pregătire AI

80/100
Pondere: 10% · 18 OK · 12 avertismente · 1 erori · 35 în total
Calitatea textului alt al imaginilor pentru AIEșuat
Doar 24% text alt de calitate — 1 lipsă, 207 slabe
De ce contează: Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Cum se remediază: Auditează toate imaginile: adaugă text alt descriptiv (3-15 cuvinte) fiecărui <img>. Include numele produselor, caracteristicile, materialele, culorile. Este esențial pentru căutarea vizuală AI și conformitatea cu accesibilitatea.
Politica de acces a boților AIAvertisment
Boți minori blocați: Bytespider, PetalBot
De ce contează: Chiar și boții AI minori contribuie la modul în care modelele AI înțeleg brandul dvs. O expunere AI mai mare înseamnă mai multe citări și recomandări de produse.
Cum se remediază: Blocați unele crawlere AI (Bytespider, PetalBot). Deși nu este critic, acești boți furnizează date de antrenament pentru modelele AI care ar putea recomanda produsele dvs.
Schema FAQ (răspunsuri directe pentru AI)Avertisment
De ce contează: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Cum se remediază: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Schema BreadcrumbAvertisment
De ce contează: Asistenții AI folosesc breadcrumb-urile pentru a înțelege categorizarea produselor și structura site-ului. Fără ele, AI-ul nu poate contextualiza unde se încadrează produsele în catalogul dvs. — de ex. 'Pantofi de alergare' sub 'Sport > Încălțăminte > Alergare'.
Cum se remediază: Adăugați o schemă BreadcrumbList care să reflecte ierarhia categoriilor: Acasă → Categorie → Subcategorie → Produs. Fiecare element are nevoie de name și URL.
Format de conținut cu răspunsul la începutAvertisment
Conținutul nu începe cu un paragraf de rezumat solid
De ce contează: Asistenții AI extrag conținutul din primele 100 de cuvinte pentru a genera rezumate. Majoritatea sistemelor AI citesc de sus în jos, așa că paginile cu răspunsul la început sunt citate mai des.
Cum se remediază: Plasați cele mai importante informații în primele 100 de cuvinte ale paginii. Folosiți metoda BLUF (concluzia la început): începeți cu CE este produsul și de ce contează, apoi detaliați.
Conținut structurat (liste și tabele)Avertisment
Găsit: 33 lists — luați în considerare adăugarea: comparison tables
De ce contează: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Cum se remediază: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Semnale de prospețime a conținutuluiAvertisment
Date de schemă găsite, dar nicio dată vizibilă pe pagină
De ce contează: Modelele AI ponderează recența în algoritmii lor de citare. Semnalele de prospețime comunică AI-ului că conținutul dvs. este actual și fiabil.
Cum se remediază: Adăugați ambele: 1) dateModified și datePublished în schema Article/Product JSON-LD, 2) un vizibil 'Ultima actualizare: [dată]' pe pagină. Ambele semnale întăresc prospețimea conținutului pentru AI.
Optimizarea lungimii secțiunilorAvertisment
Secțiune medie: 33 cuvinte — doar 5% în intervalul optim de 80-200 de cuvinte
De ce contează: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Cum se remediază: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Titluri în format întrebare-răspunsAvertisment
De ce contează: Formatul de conținut întrebare-răspuns corespunde modului în care oamenii interoghează asistenții AI. Fără titluri în formă de întrebare, conținutul tău este mai greu de asociat de AI cu interogările utilizatorilor.
Cum se remediază: Adaugă titluri H2/H3 formulate ca întrebări pe care le pun clienții tăi: 'Cât costă livrarea?', 'Ce mărimi sunt disponibile?', 'Cum returnez un articol?' După fiecare, oferă un răspuns direct și concis.
Tag canonical pentru deduplicarea în AIAvertisment
Canonical indică un URL diferit: https://www.luigisbox.sk/
De ce contează: Motoarele de căutare AI (ChatGPT, Perplexity, Bing Copilot) folosesc canonical pentru deduplicarea conținutului. Un canonical greșit înseamnă că AI-ul poate cita o versiune greșită a paginii sau poate ignora complet această pagină.
Cum se remediază: Verifică dacă acest canonical este intenționat. Modelele AI grupează URL-urile aproape duplicate și aleg o pagină reprezentativă. Dacă canonical indică un URL diferit, AI va indexa doar acel URL țintă, nu această pagină.
Lizibilitatea conținutului pentru AIAvertisment
Grade 19 — prea complex pentru citarea largă în AI (prag tehnic: 14)
De ce contează: Conținutul cu lizibilitate peste grade 12 este mai greu de extras de AI ca răspunsuri clare și concise. Paginile cu titluri clare și limbaj accesibil sunt citate mai des.
Cum se remediază: Simplifică frazele (țintă: în medie 15-20 de cuvinte), folosește cuvinte uzuale, împarte ideile complexe în paragrafe mai scurte. AI-ul extrage conținut pentru un public larg — dacă este prea academic, AI-ul îl omite.
Citate ale experților și cităriAvertisment
De ce contează: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.
Cum se remediază: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).
Pregătirea agentică WebMCPAvertisment
De ce contează: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Cum se remediază: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Acces agenți AI (live)Trecut
ChatGPT-User și PerplexityBot primesc aceeași pagină ca un browser
Accesibilitatea conținutului pentru AITrecut
1801 cuvinte în HTML brut (2.0% raport de text) — lizibil de crawlerele AI fără executarea JS
Fundația datelor structurateTrecut
3 blocuri JSON-LD cu 9 tipuri distincte de schemă: Place, BusinessEntity, WebSite, ImageObject, WebPage, Person
Schema Organization + legarea entitățiiTrecut
Organization găsită cu 4 legături sameAs — identitate puternică a entității
Schema de căutare pe site (SearchAction)Trecut
WebSite SearchAction configurat — AI-ul poate căuta în magazinul dvs.
Profunzimea conținutului pentru AITrecut
1801 cuvinte — conținut bogat pentru analiza și citarea de către AI
Ierarhia titlurilor pentru AITrecut
Structură corectă: 1 H1 → 9 H2 → 34 H3 — schiță clară a conținutului
Structură HTML semanticăTrecut
4/6 elemente semantice: <nav>, <main>, <header>, <footer>
Claritatea entității și semnalele de brandTrecut
Tag-uri OG complete + 4 linkuri sameAs: Facebook, X/Twitter, LinkedIn, YouTube
Semnale de expertiză a autorului (E-E-A-T)Trecut
Schema Article cu Person/author — semnal puternic de expertiză pentru AI
Schema pentru recenzii și evaluăriTrecut
Date AggregateRating/Review găsite — dovadă socială pentru AI
Blocuri de răspuns extractabileTrecut
47 paragrafe, medie 59 cuvinte — optim pentru extracția AI
Prezența statisticilor și a datelorTrecut
10 puncte de date găsite — magnet puternic de citări
Densitatea linkurilor interneTrecut
11 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph
Pregătirea pentru Knowledge GraphTrecut
3/4 semnale de entitate — prezență puternică în Knowledge Graph
Raportul conținut / text șablonTrecut
62% din text în <main>/<article> — semnal curat de conținut
Schemă AggregateRatingTrecut
Schema de rating agregat al recenziilor este prezentă
Recenzii ale clienților — agregatTrecut
1 source: AggregateRating schema — ★ 4.8 · 435 reviews
De ce contează: Recenziile din surse multiple cu numărul publicat sporesc încrederea: asistenții AI (ChatGPT/Perplexity) și Google SGE citează cu prioritate magazinele cu o schemă AggregateRating verificabilă; cumpărătorii din SK/CZ compară Heureka cu Trustpilot înainte de achiziție.
llms.txt (descriere a site-ului pentru AI)Info
llms.txt valid cu 4000 caractere — format corect cu H1, links, summary
De ce contează: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.
llms-full.txt (conținut complet pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
Conținut Speakable (AI vocal)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (permisiuni pentru AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
De ce contează: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Categoria 5 / 8 · luigisbox.sk · Zulien Score

Legal & GDPR

81/100
Pondere: 10% · 7 OK · 5 avertismente · 0 erori · 14 în total
Politica privind cookie-urileAvertisment
De ce contează: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.
Cum se remediază: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.
Pagină cu termeni și condițiiAvertisment
De ce contează: Directiva UE privind drepturile consumatorilor impune termeni clari înainte de achiziție. Lipsa termenilor și condițiilor înseamnă că clienții pot pretinde că nu au fost informați, ceea ce le acordă drepturi extinse de anulare.
Cum se remediază: Creați Termeni și condiții care să acopere: procesul de comandă, plata, livrarea, returnările, garanția și soluționarea litigiilor. Adăugați linkul în footer și la finalizarea comenzii.
Transferuri internaționale de dateAvertisment
2 tracker(e) din SUA fără consimțământ: Google Analytics/GTM, Microsoft Clarity
De ce contează: Cadrul EU-US Data Privacy Framework acoperă unele transferuri, dar încărcarea tracker-elor din SUA fără consimțământ rămâne o încălcare. Autoritățile de protecție a datelor din Austria și Franța au stabilit că Google Analytics este neconform fără garanții adecvate.
Cum se remediază: Tracker-ele din SUA transferă date personale în afara UE. Conform GDPR, aceasta necesită: 1) consimțământul utilizatorului prin CMP, 2) clauze contractuale standard (SCC) cu fiecare furnizor, 3) o evaluare a impactului transferului de date.
Dreptul la ștergerea datelorAvertisment
De ce contează: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Cum se remediază: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Consimțământ pentru newsletterAvertisment
Înscriere la newsletter găsită fără casetă de consimțământ vizibilă
De ce contează: GDPR impune un consimțământ „acordat liber, specific și informat" pentru e-mailurile de marketing. Un formular de newsletter fără opt-in explicit încalcă articolul 7, iar casetele prebifate nu constituie consimțământ valid.
Cum se remediază: Adăugați la formularul de newsletter o casetă de consimțământ nebifată: „Sunt de acord să primesc e-mailuri de marketing și am citit politica de confidențialitate [link]." Casetele prebifate nu constituie consimțământ valid conform GDPR.
Google Consent Mode v2Trecut
Semnale consent mode detectate (ad_storage, analytics_storage)
Pagină cu politica de confidențialitateTrecut
https://www.luigisbox.sk/zasady-ochrany-osobnych-udajov/
Contact juridic / pagină ImpressumTrecut
https://www.luigisbox.sk/o-nas/
Criptarea datelor (fără conținut mixt)Trecut
Toate resursele sunt încărcate prin HTTPS
Partajarea datelor cu terțiTrecut
2 domeniu(ri) de la terți
Contact responsabil cu protecția datelor (DPO)Trecut
Contact DPO / protecția datelor găsit
Mecanism de retragere a consimțământuluiTrecut
Mecanism de retragere a consimțământului / opt-out găsit
Banner de consimțământ pentru cookie-uri (CMP)Info
În HTML-ul de la server nu există CMP, dar GTM este prezent — bannerul de consimțământ poate fi injectat la runtime (nu poate fi verificat pe partea de server)
De ce contează: Autoritățile de reglementare din UE impun consimțământul pentru cookie-uri (CNIL a amendat Google cu 150 mil. €). Dacă CMP este injectat prin GTM, această scanare nu îl poate confirma — verificați manual.
Cum se remediază: Confirmați că o platformă de gestionare a consimțământului se încarcă efectiv și blochează cookie-urile neesențiale până la acordarea consimțământului. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Scripturi de urmărire și consimțământInfo
2 tracker(e) detectat(e) (Google Analytics/GTM, Microsoft Clarity); în HTML-ul de la server nu este vizibil niciun CMP, dar GTM este prezent
De ce contează: Încărcarea urmăririi înainte de consimțământ este o încălcare directă GDPR/ePrivacy, dar condiționarea consimțământului gestionată prin GTM nu este vizibilă pe partea de server — verificați în browser.
Cum se remediază: Confirmați că aceste tracker-e sunt condiționate de consimțământ (GTM consent mode / blocarea scripturilor prin CMP) înainte de a se declanșa. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Categoria 6 / 8 · luigisbox.sk · Zulien Score

Vulnerabilități

57/100
Pondere: 10% · 5 OK · 6 avertismente · 5 erori · 16 în total
Protecție CSRF pentru formulareEșuat
2 formular(e) fără tokenuri CSRF
De ce contează: CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.
Cum se remediază: Adăugați validarea tokenului CSRF la fiecare formular. Majoritatea framework-urilor CMS au protecție CSRF încorporată — asigurați-vă că este activată pe toate formularele, inclusiv căutarea și înscrierea la newsletter.
Modele suspecte de scripturi inlineEșuat
Detectat: new Function() with decoding
De ce contează: Aceste modele (decodare Base64, eval cu codificare, injectare dinamică de scripturi) sunt semne distinctive ale skimmerelor de plată Magecart. Skimmerele sunt de obicei deghizate ca Google Tag Manager pe site-urile de e-commerce.
Cum se remediază: Verificați toate scripturile inline pentru cod obfuscat. Atacatorii Magecart injectează skimmere de plată deghizate ca scripturi de analiză sau GTM. Comparați HTML-ul curent cu o versiune cunoscută ca fiind bună. Luați în considerare utilizarea CSP cu nonce-uri stricte.
Înregistrare SPF (securitate e-mail)Eșuat
De ce contează: Fără SPF, oricine poate trimite e-mailuri care par să vină de la domeniul dvs. Din 2024, Google și Yahoo resping e-mailurile de la domenii fără SPF. E-mailurile dvs. tranzacționale pot ajunge în spam.
Cum se remediază: Adăugați o înregistrare SPF TXT în DNS-ul dvs.: v=spf1 include:_spf.google.com ~all (ajustați pentru furnizorul dvs. de e-mail). Aceasta indică serverelor destinatare ce IP-uri pot trimite e-mailuri pentru domeniul dvs.
Politică DMARC (autentificare e-mail)Eșuat
De ce contează: Fără DMARC, atacatorii pot trimite e-mailuri perfect falsificate în numele brandului dvs. Din mai 2025, Google, Yahoo și Microsoft solicită DMARC pentru expeditorii în masă. Lipsa DMARC = probleme de livrabilitate a e-mailurilor.
Cum se remediază: Adăugați o înregistrare DMARC TXT la _dmarc.domeniuldvs.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@domeniuldvs.com — începeți cu quarantine, apoi treceți la reject.
Securitatea paginii de platăEșuat
Paginii de plată îi lipsește: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection
De ce contează: Paginile de plată fără anteturi de securitate corespunzătoare încalcă PCI DSS și facilitează semnificativ furtul datelor de card. Procesatorii de plăți pot impune amenzi lunare pentru neconformitate.
Cum se remediază: CRITIC: Paginii dvs. de plată îi lipsesc anteturile de securitate: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. Cerința PCI DSS 6.5 impune protecția împotriva vulnerabilităților comune pe paginile care procesează date de card.
Listare directoareAvertisment
Nu s-a putut verifica — /wp-includes/, /wp-content/uploads/ nu au răspuns
De ce contează: Aceste căi există în orice instalare WordPress. Lipsa unui răspuns în limita noastră de timp nu dovedește că listarea este dezactivată, deci nu raportăm asta ca trecut.
Cum se remediază: Deschideți căile în browser: o pagină 'Index of /…' înseamnă că listarea este activă — dezactivați-o cu 'Options -Indexes' (Apache) sau 'autoindex off;' (Nginx). Un 403 sau 404 este în regulă.
Configurația CORSAvertisment
Access-Control-Allow-Origin: * (permite orice domeniu)
De ce contează: O politică CORS cu wildcard permite oricărui site web să facă cereri către API-ul/paginile dvs. Combinată cu Access-Control-Allow-Credentials, aceasta permite furtul de date cross-origin.
Cum se remediază: Înlocuiți antetul CORS cu wildcard cu origini permise specifice. Evitați Access-Control-Allow-Origin: * pe paginile cu autentificare sau date sensibile.
Expunerea JavaScript inlineAvertisment
57 KB de JavaScript inline
De ce contează: Cantitățile mari de JavaScript inline împiedică implementarea corectă a CSP și cresc riscul de XSS. Scripturile externe pot fi protejate cu hash-uri SRI.
Cum se remediază: Mutați scripturile inline în fișiere externe. JavaScript-ul inline extinde suprafața de atac pentru XSS și îngreunează implementarea CSP (necesită unsafe-inline).
Semnare DKIM (autentificare e-mail)Avertisment
De ce contează: DKIM semnează criptografic e-mailurile trimise pentru a dovedi că provin de la domeniul dvs. Fără DKIM, furnizorii de e-mail reduc scorul de încredere — e-mailurile tranzacționale ajung în spam. Gmail și Yahoo solicită DKIM din 2024 pentru expeditorii în masă.
Cum se remediază: Configurați semnarea DKIM prin furnizorul dvs. de e-mail (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Publicați cheia publică DKIM ca înregistrare TXT la <selector>._domainkey.domeniuldvs.com.
Izolare Cross-OriginAvertisment
De ce contează: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Cum se remediază: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
Resurse cu conținut mixtAvertisment
1 resurs(e) HTTP pe o pagină HTTPS
De ce contează: Conținutul mixt permite atacuri man-in-the-middle asupra unor resurse specifice. Browserele blochează tot mai mult conținutul mixt, stricând imaginile și scripturile de pe site-ul dvs.
Cum se remediază: Înlocuiți URL-urile HTTP cu HTTPS: http://app.luigisbox.com
Divulgarea versiunii CMSTrecut
Fără tag generator — identitatea CMS ascunsă
Fișiere sensibile expuseTrecut
.env, .git, composer.json — toate blocate corect
Script de instalare expusTrecut
Nu sunt accesibile căi /install/ sau /setup/
Panou de administrare la URL-ul implicitTrecut
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Mod debug / expunerea erorilorTrecut
Nu s-au găsit indicatori de debug în ieșirea paginii
Categoria 7 / 8 · luigisbox.sk · Zulien Score

Accesibilitate / EAA

66/100
Pondere: 10% · 5 OK · 2 avertismente · 1 erori · 9 în total
Etichete formularEșuat
7 din 7 câmpuri nu au etichetă asociată
De ce contează: Câmpurile fără etichetă lasă utilizatorul să ghicească — căutarea, newsletterul și finalizarea comenzii devin inutilizabile. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
Cum se remediază: Asociați fiecare câmp cu <label for> (sau aria-label / aria-labelledby). Placeholderele nu sunt etichete.
SK § 4 zák. 351/2022 · CZ § 4 zák. 424/2023
Text alternativ imaginiAvertisment
1 din 425 imagini fără text alt
De ce contează: Fiecare imagine fără alt este conținut inaccesibil pentru utilizatorul de cititor de ecran (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
Cum se remediază: Adăugați text alt imaginilor rămase (alt="" pentru cele decorative).
Link de saltAvertisment
Nu s-a detectat un link „sări la conținut”
De ce contează: Utilizatorii de tastatură și cititoare parcurg altfel cu Tab întregul meniu pe fiecare pagină. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Cum se remediază: Adăugați un link ascuns vizual „Sări la conținut" ca prim element focalizabil, către <main id="main">.
Limba paginiiTrecut
<html lang="sk-SK"> este setat
Structura titlurilorTrecut
Un singur <h1> cu structură consecventă
Text linkuriTrecut
Linkurile folosesc text descriptiv
Regiuni de reperTrecut
Repere semantice prezente (<main>, <nav>/<header>)
Zoom și scalareTrecut
Zoom-ul nu este dezactivat
Baza legală EAAInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Categoria 8 / 8 · luigisbox.sk · Zulien Score

Pașii următori

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/luigisbox.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk