Mediu

Raport de scor

www.php.net

Scanat la July 16, 2026

Unknown
jQuery 3.6.0
Font Awesome
Vite
BunnyCDN-DE1-1331
Ultima scanare: July 16, 2026
Verdict AI

Your site has basic web health but is missing critical elements. Add an H1 heading to every page immediately. Your SEO foundation is relatively strong, giving you a solid base to build on.

Plan de acțiune

Remediază mai întâi aceste 3 lucruri

Sortate după impactul asupra scorului — fiecare remediere îți crește nota generală.

+24câștig potențial

Performance

Pondere: 25% · 9 trecute · 3 avertismente · 2 eșuate · 1 SPA (verifică manual)

Ce am găsit: Doar 14 % din 7 scripturi sunt optimizate - majoritatea blochează randarea

De ce contează: 6 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.

Cum să repari: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Dovadă:HTML-heuristic· Încredere: high
Get Performance Optimization →

Ce am găsit: 10 fișiere CSS - prea multe!

De ce contează: Fiecare fișier CSS blochează randarea. Cu 10 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.

Cum să repari: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Dovadă:HTML-heuristic· Încredere: high

De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.

Cum să repari: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Dovadă:HTML-heuristic· Încredere: high
Request quote for speed audit

Ce am găsit: 4 imagini fără încărcare lazy

De ce contează: Fără încărcare lazy, TOATE imaginile se descarcă la încărcarea paginii - chiar și cele la care nimeni nu derulează. Pe o pagină de produs cu 20 de imagini, încărcarea lazy poate economisi cea mai mare parte a descărcării inițiale.

Cum să repari: Adăugați loading='lazy' la toate imaginile de sub pliu. Lăsați imaginea hero/LCP să se încarce prioritar. Încărcarea lazy nativă este suportată de toate browserele moderne.
Dovadă:HTML-heuristic· Încredere: high
Request quote for speed audit

Ce am găsit: 10 fișiere CSS fără extragerea CSS-ului critic

De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.

Cum să repari: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dovadă:PSI-lab· Încredere: high
Request quote for speed audit

5 probleme găsite în Performance. Loc de îmbunătățire.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
70/100
Grade C
www.php.net
Dátum auditu: July 16, 2026
Online report: https://score.zulien.sk/r/php.net
Vygenerované 29. 7. 2026 11:09:18 · score.zulien.sk · by Zulien

Executive summary

20
Chýb
50
Upozornení
56
OK
135
Spolu kontrol

Skóre po kategóriách

KategóriaSkóreVáhaChybyUpozorneniaOK
Performance91/10025%239
SEO70/10020%2814
Security66/10015%187
Mobile88/10010%067
AI Readiness49/10010%8136
GDPR48/10010%272
Vulnerability68/10010%337
Accessibility53/100—224

Kritické zistenia

Script Loading Strategy· Performance
6 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
CSS File Count· Performance
Fiecare fișier CSS blochează randarea. Cu 10 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
H1 Heading· SEO
H1 este un semnal principal de conținut pentru motoarele de căutare. Paginile fără H1 se clasează mai jos pentru cuvintele-cheie vizate.
Structured Data (JSON-LD)· SEO
Paginile cu date structurate pot obține rich snippets în Google — evaluări cu stele, prețuri, disponibilitate — ceea ce crește rata de clic.
Content-Security-Policy (CSP)· Security
CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Structured Data Foundation· AI Readiness
Fără date structurate, magazinul dvs. este invizibil pentru comerțul AI. Google AI Overviews, ChatGPT Shopping, Perplexity și Bing Copilot se bazează toate pe marcarea cu scheme pentru a înțelege și recomanda produse.
Organization Schema + Entity Linking· AI Readiness
Schema Organization este fundația identității dvs. pentru AI. Fără ea, asistenții AI nu pot atribui cu încredere informații brandului dvs., nu îi pot verifica legitimitatea și nu vă pot afișa Knowledge Panel-ul.
Heading Hierarchy for AI· AI Readiness
AI-ul extrage informații pe baza structurii titlurilor. Paginile cu o ierarhie corectă H1→H2→H3 sunt analizate mai precis de ChatGPT, Perplexity și Google AI Overviews. Fără ea, AI-ul poate interpreta greșit conținutul dvs.
Entity Clarity & Brand Signals· AI Readiness
Asistenții AI trebuie să fie siguri de identitatea entității înainte de a face recomandări. Fără semnale clare de brand, AI-ul se orientează spre concurenți mai cunoscuți.
Common Question Coverage· AI Readiness
Asistenții AI răspund la interogările de cumpărare ramificându-le în subîntrebări preț/livrare/retururi/disponibilitate/plată. O pagină care nu răspunde la niciuna dintre ele este invizibilă în răspunsurile de cumpărare AI și pare nedemnă de încredere pentru cumpărători.
Knowledge Graph Readiness· AI Readiness
Fără semnale Knowledge Graph, AI-ul îți tratează marca drept neverificată. Nu vei obține un Google Knowledge Panel, iar asistenții AI nu pot atribui cu încredere informații mărcii tale.
Image Alt Text Quality for AI· AI Readiness
Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.

Performance

91/100
Váha: 25% · 9 OK · 3 upozornení · 2 chýb · spolu 15
Script Loading StrategyZlyhalo
Doar 14 % din 7 scripturi sunt optimizate - majoritatea blochează randarea
Prečo je to dôležité: 6 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
Ako opraviť: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
CSS File CountZlyhalo
10 fișiere CSS - prea multe!
Prečo je to dôležité: Fiecare fișier CSS blochează randarea. Cu 10 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Ako opraviť: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Resource Hints (Preload/Preconnect)Upozornenie
Prečo je to dôležité: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.
Ako opraviť: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Lazy LoadingUpozornenie
4 imagini fără încărcare lazy
Prečo je to dôležité: Fără încărcare lazy, TOATE imaginile se descarcă la încărcarea paginii - chiar și cele la care nimeni nu derulează. Pe o pagină de produs cu 20 de imagini, încărcarea lazy poate economisi cea mai mare parte a descărcării inițiale.
Ako opraviť: Adăugați loading='lazy' la toate imaginile de sub pliu. Lăsați imaginea hero/LCP să se încarce prioritar. Încărcarea lazy nativă este suportată de toate browserele moderne.
Critical CSS StrategyUpozornenie
10 fișiere CSS fără extragerea CSS-ului critic
Prečo je to dôležité: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.
Ako opraviť: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Server Response Time (TTFB)Prešlo
8 ms
First Contentful Paint (FCP)Prešlo
0.26 s
Largest Contentful Paint (LCP)Prešlo
0.48 s – Core Web Vital ✓
Total Blocking Time (TBT)Prešlo
142 ms
Cumulative Layout Shift (CLS)Prešlo
0.002 – Core Web Vital ✓
Speed IndexPrešlo
0.94 s
Total Page WeightPrešlo
925 KB (26 cereri)
Unused Code (CSS + JS)Prešlo
Doar 34 KB de cod nefolosit - bine optimizat
Text Compression (gzip/brotli)Prešlo
Toate resursele text sunt corect comprimate
Render-blocking ResourcesInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Ako opraviť: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Kategória 1 / 8 · www.php.net · Zulien Score

SEO

70/100
Váha: 20% · 14 OK · 8 upozornení · 2 chýb · spolu 24
H1 HeadingZlyhalo
Prečo je to dôležité: H1 este un semnal principal de conținut pentru motoarele de căutare. Paginile fără H1 se clasează mai jos pentru cuvintele-cheie vizate.
Ako opraviť: Adăugați exact o etichetă H1 care conține cuvântul-cheie principal. Ar trebui să fie cel mai proeminent titlu de pe pagină.
Structured Data (JSON-LD)Zlyhalo
Prečo je to dôležité: Paginile cu date structurate pot obține rich snippets în Google — evaluări cu stele, prețuri, disponibilitate — ceea ce crește rata de clic.
Ako opraviť: Adăugați date structurate JSON-LD: scheme Product (cu preț, disponibilitate, recenzii), Organization, BreadcrumbList și WebSite.
Meta TitleUpozornenie
3 caractere (optim: 30-60)
Prečo je to dôležité: Titlurile scurte irosesc spațiul valoros de ranking din rezultatele căutării.
Ako opraviť: Titlul dvs. este foarte scurt. Adăugați cuvinte-cheie descriptive și numele mărcii pentru semnale de ranking mai bune.
Open Graph TagsUpozornenie
Lipsește: og:title
Prečo je to dôležité: Etichetele OG incomplete înseamnă previzualizări deteriorate în rețelele sociale. Linkurile distribuite fără imagine primesc mult mai puține clicuri pe Facebook și LinkedIn.
Ako opraviť: Adăugați etichetele OG lipsă: og:title. Pentru og:image folosiți imagini de calitate 1200×630px.
Image Alt AttributesUpozornenie
Doar 75% din 4 imagini au text alt
Prečo je to dôležité: Textul alt lipsă înseamnă zero vizibilitate în căutarea de imagini Google, care este o sursă reală de trafic pentru e-commerce.
Ako opraviť: 1 imagini nu au atribute alt. Adăugați la fiecare imagine un text alt descriptiv, bogat în cuvinte-cheie.
Image Format OptimizationUpozornenie
0% formate de generație nouă — 0 JPEG, 1 PNG imagini
Prečo je to dôležité: Imaginile tale folosesc doar formate vechi. Trecerea la WebP reduce de obicei greutatea paginii cu 30-50% — una dintre cele mai eficiente optimizări de performanță.
Ako opraviť: Convertește toate imaginile în format WebP. Majoritatea platformelor CMS au pluginuri pentru conversia automată în WebP. Pentru o compresie și mai bună, folosește AVIF.
Canonical URL ConsistencyUpozornenie
Canonical indică un alt URL: https://www.php.net/index.php
Prečo je to dôležité: Un canonical necorespunzător îi spune Google că această pagină este un duplicat al altui URL. Dacă este neintenționat, Google poate ignora complet această pagină în favoarea țintei canonice.
Ako opraviť: URL-ul tău canonic nu coincide cu URL-ul paginii curente. Asigură-te că canonical-ul indică versiunea preferată (cu sau fără slash final, www vs non-www). Elementele canonice inconsistente derutează motoarele de căutare.
Sitemap in robots.txtUpozornenie
robots.txt există, dar nu face referire la sitemap-ul tău
Prečo je to dôležité: Deși Google poate găsi sitemap-urile prin Search Console, referirea la el în robots.txt asigură că toate motoarele de căutare (Bing, Yandex, Baidu) îl pot descoperi automat.
Ako opraviť: Adaugă în fișierul robots.txt linia 'Sitemap: https://domeniultau.ro/sitemap.xml'. Acest lucru ajută motoarele de căutare să îți descopere sitemap-ul mai repede.
Deep Heading HierarchyUpozornenie
Niciun subtitlu H3 pentru conținutul lung
Prečo je to dôležité: Ierarhiile profunde de titluri (H2→H3→H4) ajută Google să construiască un plan al conținutului. Paginile cu trei sau mai multe niveluri de titluri se clasează pentru mai multe cuvinte-cheie decât cele cu structură plată.
Ako opraviť: Adaugă subtitluri H3 sub secțiunile H2 pentru a crea o ierarhie de conținut mai profundă. Acest lucru ajută motoarele de căutare să înțeleagă subtemele și crește șansa de a obține un featured snippet.
Internal LinkingUpozornenie
Doar 4 linkuri interne
Prečo je to dôležité: Linkurile interne ajută Google să descopere și să claseze paginile tale. Paginile cu mai multe linkuri interne primesc un PageRank mai mare și sunt crawl-ate mai frecvent.
Ako opraviť: Adaugă mai multe linkuri interne către conținut asociat. Vizează 5+ linkuri interne pe pagină pentru o bună crawlabilitate a site-ului.
Meta DescriptionPrešlo
132 caractere
Content Structure (H2 Headings)Prešlo
25 subtitluri H2 găsite
Open Graph Image FormatPrešlo
image/png
Twitter/X CardsPrešlo
Tip card: summary_large_image
Canonical URLPrešlo
https://www.php.net/index.php
robots.txtPrešlo
Prezent
XML SitemapPrešlo
Găsit cu ~39+ URL-uri
HTML Language AttributePrešlo
lang="en"
Hreflang Tags (Multilingual)Prešlo
1 limbă/limbi: x-default
Text-to-HTML RatioPrešlo
27% (2001 cuvinte)
FaviconPrešlo
Favicon detectat
Semantic HTML StructurePrešlo
5/6 elemente semantice: <article>, <nav>, <header>, <footer>, <aside>
Content DepthPrešlo
2001 cuvinte — conținut suficient
Accessibility FundamentalsPrešlo
3/4 semnale de accesibilitate: 3 ARIA roles, 11 ARIA labels, lang="en"
Kategória 2 / 8 · www.php.net · Zulien Score

Security

66/100
Váha: 15% · 7 OK · 8 upozornení · 1 chýb · spolu 16
Content-Security-Policy (CSP)Zlyhalo
Prečo je to dôležité: CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Ako opraviť: Implementați un antet CSP. Începeți cu: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - apoi înăspriți-l treptat.
DNSSECUpozornenie
Nu există înregistrări DNSKEY - zona nu este semnată
Prečo je to dôležité: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.
Ako opraviť: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.
CAA DNS RecordUpozornenie
Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu
Prečo je to dôležité: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).
Ako opraviť: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.
HSTS (Strict-Transport-Security)Upozornenie
max-age too short (15768000s, need 31536000), missing includeSubDomains
Prečo je to dôležité: HSTS slab permite în continuare atacuri de tip SSL stripping la prima conexiune. HSTS complet cu preload face ca site-ul dvs. să fie exclusiv HTTPS în orice browser.
Ako opraviť: Setați: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - apoi trimiteți domeniul la hstspreload.org pentru preîncărcarea în browsere.
X-Content-Type-OptionsUpozornenie
Prečo je to dôležité: Fără nosniff, browserele pot executa fișierele încărcate ca scripturi. Un atacator ar putea încărca un .jpg care este de fapt JavaScript și păcăli browserul să îl ruleze.
Ako opraviť: Adăugați antetul: X-Content-Type-Options: nosniff
Referrer-PolicyUpozornenie
Prečo je to dôležité: Fără o politică referrer, browserele trimit URL-ul complet către terți. Astfel pot fi divulgate date sensibile, precum tokenuri de sesiune în URL-uri sau căi interne de pagină.
Ako opraviť: Adăugați antetul: Referrer-Policy: strict-origin-when-cross-origin - acesta este cel mai bun echilibru între funcționalitate și confidențialitate.
Cookie Security FlagsUpozornenie
1 cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite
Prečo je to dôležité: Indicatorul Secure lipsă = cookie-urile trimise prin HTTP (pot fi furate pe WiFi). HttpOnly lipsă = cookie-uri citibile prin XSS. SameSite lipsă = vulnerabilitate la atacuri CSRF.
Ako opraviť: Setați toate cookie-urile cu: Secure (doar HTTPS), HttpOnly (fără acces JS), SameSite=Lax sau Strict (protecție CSRF). Cookie-urile de sesiune TREBUIE să le aibă pe toate trei.
Technology DisclosureUpozornenie
Server: BunnyCDN-DE1-1331
Prečo je to dôležité: Divulgarea versiunilor exacte de server/PHP le permite atacatorilor să caute exploituri specifice în bazele de date CVE. Este primul pas în majoritatea atacurilor automatizate.
Ako opraviť: Ascundeți versiunea serverului: setați ServerTokens Prod (Apache) sau server_tokens off (Nginx). Eliminați complet antetul X-Powered-By.
CDN / WAF ProtectionUpozornenie
Prečo je to dôležité: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.
Ako opraviť: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.
SSL/TLS CertificatePrešlo
Conexiune HTTPS validă stabilită
HTTP → HTTPS RedirectPrešlo
HTTP redirecționează corect către HTTPS
Clickjacking ProtectionPrešlo
X-Frame-Options: SAMEORIGIN
Permissions-PolicyPrešlo
interest-cohort=()
Subresource Integrity (SRI)Prešlo
Nu sunt încărcate scripturi terțe eligibile pentru SRI
security.txt (RFC 9116)Prešlo
Prezent la /.well-known/security.txt
Server Version DisclosurePrešlo
BunnyCDN-DE1-1331 - versiune ascunsă
Kategória 3 / 8 · www.php.net · Zulien Score

Mobile

88/100
Váha: 10% · 7 OK · 6 upozornení · 0 chýb · spolu 13
Touch Target SizeUpozornenie
Prečo je to dôležité: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Ako opraviť: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Font Size ReadabilityUpozornenie
Prečo je to dôležité: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Ako opraviť: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Responsive Design TechniquesUpozornenie
Prečo je to dôležité: Site-urile neresponsive sunt penalizate automat de Google în rezultatele căutării mobile. Cu indexarea mobile-first, acesta este un factor de clasare critic.
Ako opraviť: Implementați CSS responsiv cu @media queries pentru breakpoint-urile cheie: 480px (mobil mic), 768px (tabletă), 1024px (laptop). Folosiți Flexbox și CSS Grid pentru layout-uri fluide.
Theme ColorUpozornenie
Prečo je to dôležité: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Ako opraviť: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Responsive Images (srcset)Upozornenie
4 imagini fără dimensionare responsivă
Prečo je to dôležité: Fără srcset, utilizatorii mobili descarcă imagini desktop la dimensiune completă, irosind lățimea de bandă. Imaginile responsive sunt cel mai mare câștig individual de performanță mobilă pentru site-urile cu multe imagini.
Ako opraviť: Adăugați atributele srcset și sizes la tag-urile <img> pentru a servi imagini de dimensiuni adecvate fiecărui ecran. Dispozitivele mobile nu ar trebui să descarce imagini desktop de 1920px.
Text Overflow HandlingUpozornenie
Nu s-a detectat CSS word-break/overflow-wrap
Prečo je to dôležité: Șirurile lungi fără word-break cauzează depășire orizontală pe mobil — o cauză frecventă a erorilor 'conținut mai lat decât viewport-ul'. Cuvintele compuse și URL-urile sunt vinovați frecvenți.
Ako opraviť: Adăugați 'overflow-wrap: break-word' la body sau la containerul principal de conținut. Fără el, URL-urile lungi, SKU-urile produselor sau cuvintele compuse lungi pot strica layout-urile mobile.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Mobile Performance ScorePrešlo
99/100 — excelent
Content Fits ViewportPrešlo
Nu este necesară derularea orizontală
Mobile Navigation (Semantic)Prešlo
Elementul <nav> este prezent — reper de navigare corect
Form Input TypesPrešlo
Optimizat: 2 search
Form Input Labels (WCAG 3.3.2)Prešlo
2/2 inputuri au etichetă
Link Text Quality (WCAG 2.4.4)Prešlo
Toate linkurile au text descriptiv
Kategória 4 / 8 · www.php.net · Zulien Score

AI Readiness

49/100
Váha: 10% · 6 OK · 13 upozornení · 8 chýb · spolu 34
Structured Data FoundationZlyhalo
Prečo je to dôležité: Fără date structurate, magazinul dvs. este invizibil pentru comerțul AI. Google AI Overviews, ChatGPT Shopping, Perplexity și Bing Copilot se bazează toate pe marcarea cu scheme pentru a înțelege și recomanda produse.
Ako opraviť: Adăugați imediat date structurate JSON-LD. Ordinea priorității: 1) Organization, 2) Product (cu offers), 3) BreadcrumbList, 4) WebSite+SearchAction, 5) FAQPage. Folosiți exclusiv formatul JSON-LD — nu Microdata sau RDFa.
Organization Schema + Entity LinkingZlyhalo
Prečo je to dôležité: Schema Organization este fundația identității dvs. pentru AI. Fără ea, asistenții AI nu pot atribui cu încredere informații brandului dvs., nu îi pot verifica legitimitatea și nu vă pot afișa Knowledge Panel-ul.
Ako opraviť: Adăugați o schemă Organization (sau LocalBusiness pentru magazine fizice) cu: name, logo, url, description, contactPoint, address și sameAs cu legături către toate profilurile dvs. oficiale (LinkedIn, Facebook, Wikipedia dacă este disponibilă).
Heading Hierarchy for AIZlyhalo
0 H1, 25 H2, 0 H3 — structură slabă
Prečo je to dôležité: AI-ul extrage informații pe baza structurii titlurilor. Paginile cu o ierarhie corectă H1→H2→H3 sunt analizate mai precis de ChatGPT, Perplexity și Google AI Overviews. Fără ea, AI-ul poate interpreta greșit conținutul dvs.
Ako opraviť: Folosiți exact 1 H1 (titlul paginii), apoi organizați conținutul cu secțiuni H2 și subsecțiuni H3. Fiecare titlu ar trebui să descrie conținutul care urmează. Nu săriți niciodată peste niveluri de titluri (H1→H3 fără H2).
Entity Clarity & Brand SignalsZlyhalo
Prečo je to dôležité: Asistenții AI trebuie să fie siguri de identitatea entității înainte de a face recomandări. Fără semnale clare de brand, AI-ul se orientează spre concurenți mai cunoscuți.
Ako opraviť: Brandul tău are semnale de entitate slabe. Adaugă: 1) meta tag-uri OG complete, 2) schema Organization cu linkuri sameAs către toate profilurile oficiale, 3) NAP consecvent (nume, adresă, telefon) pe tot webul.
Common Question CoverageZlyhalo
Răspunde doar la 1/5 întrebări-cheie ale cumpărătorilor: availability
Prečo je to dôležité: Asistenții AI răspund la interogările de cumpărare ramificându-le în subîntrebări preț/livrare/retururi/disponibilitate/plată. O pagină care nu răspunde la niciuna dintre ele este invizibilă în răspunsurile de cumpărare AI și pare nedemnă de încredere pentru cumpărători.
Ako opraviť: Pagina ta abordează cu greu întrebările esențiale ale cumpărătorilor. Adaugă secțiuni despre preț, livrare (opțiuni + cost), retururi/rambursări, disponibilitate și metode de plată — ca text vizibil, nu doar în schemă. Adaugă linkuri către pagini dedicate FAQ, Livrare și Retururi.
Knowledge Graph ReadinessZlyhalo
Prečo je to dôležité: Fără semnale Knowledge Graph, AI-ul îți tratează marca drept neverificată. Nu vei obține un Google Knowledge Panel, iar asistenții AI nu pot atribui cu încredere informații mărcii tale.
Ako opraviť: Construiește entitatea ta în Knowledge Graph: 1) adaugă @id la JSON-LD-ul Organization, 2) folosește un nume de marcă identic în title, schemă și OG, 3) adaugă sameAs către Wikipedia/Wikidata/LinkedIn, 4) folosește mai multe tipuri de schemă care se coroborează reciproc.
Image Alt Text Quality for AIZlyhalo
Doar 0% text alt de calitate — 1 lipsă, 3 slabe
Prečo je to dôležité: Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Ako opraviť: Auditează toate imaginile: adaugă text alt descriptiv (3-15 cuvinte) fiecărui <img>. Include numele produselor, caracteristicile, materialele, culorile. Este esențial pentru căutarea vizuală AI și conformitatea cu accesibilitatea.
Content-to-Boilerplate RatioZlyhalo
Doar 3% în conținutul principal — majoritatea text șablon
Prečo je to dôležité: Densitatea tokenilor măsoară conținutul util față de zgomot. Paginile cu un raport de conținut sub 30% sunt greu de procesat de AI — acesta nu îți poate găsi conținutul în textul șablon.
Ako opraviť: Încadrează conținutul tău principal în taguri <main> sau <article>. AI-ul extrage conținut din aceste containere semantice — fără ele, descrierile produselor se amestecă cu navigarea și textul subsolului.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Ako opraviť: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Structured Content (Lists & Tables)Upozornenie
Găsit: 7 lists — luați în considerare adăugarea: comparison tables
Prečo je to dôležité: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Ako opraviť: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Content Freshness SignalsUpozornenie
Dată vizibilă găsită, dar nu în datele structurate
Prečo je to dôležité: Modelele AI ponderează actualitatea în algoritmii lor de citare. Semnalele de prospețime spun AI-ului că al tău conținut este actual și de încredere.
Ako opraviť: Adăugați ambele: 1) dateModified și datePublished în schema Article/Product JSON-LD, 2) un vizibil 'Ultima actualizare: [dată]' pe pagină. Ambele semnale întăresc prospețimea conținutului pentru AI.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Ako opraviť: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Extractable Answer BlocksUpozornenie
82 paragrafe, medie 21 cuvinte — prea scurte pentru citare
Prečo je to dôležité: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.
Ako opraviť: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.
Statistics & Data PresenceUpozornenie
Nu s-au găsit date statistice în conținut
Prečo je to dôležité: Conținutul fără date este mai greu de citat. Perplexity și ChatGPT caută în mod specific pagini cu afirmații cuantificate și statistici verificabile.
Ako opraviť: Adaugă cifre: comparații de prețuri, metrici de performanță, statistici despre clienți, benchmark-uri de industrie. Datele concrete (de ex. '99,9% disponibilitate', 'evaluare 4,8/5 din 2.400 de recenzii') sunt cele mai citate de AI.
Section Length OptimizationUpozornenie
Secțiune medie: 69 cuvinte — doar 8% în intervalul optim de 80-200 de cuvinte
Prečo je to dôležité: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Ako opraviť: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Formatul de conținut întrebare-răspuns corespunde modului în care oamenii interoghează asistenții AI. Fără titluri în formă de întrebare, conținutul tău este mai greu de asociat de AI cu interogările utilizatorilor.
Ako opraviť: Adaugă titluri H2/H3 formulate ca întrebări pe care le pun clienții tăi: 'Cât costă livrarea?', 'Ce mărimi sunt disponibile?', 'Cum returnez un articol?' După fiecare, oferă un răspuns direct și concis.
Internal Link DensityUpozornenie
only 2/1000w (target: 3-5)
Prečo je to dôležité: Linkurile interne creează un knowledge graph implicit pentru crawlerele AI. Fiecare link contextual învață AI-ul despre relațiile dintre conținuturi. Modelele AI parcurg linkurile interne pentru a construi o înțelegere completă a magazinului tău.
Ako opraviť: Adaugă 3-5 linkuri interne contextuale la 1.000 de cuvinte, folosind text de ancoră descriptiv. Creează linkuri către produse, categorii și ghiduri conexe. Înlocuiește ancorele generice ('click aici', 'citește mai mult') cu text descriptiv.
Canonical Tag for AI DeduplicationUpozornenie
Canonical indică un URL diferit: https://www.php.net/index.php
Prečo je to dôležité: Motoarele de căutare AI (ChatGPT, Perplexity, Bing Copilot) folosesc canonical pentru deduplicarea conținutului. Un canonical greșit înseamnă că AI-ul poate cita o versiune greșită a paginii sau poate ignora complet această pagină.
Ako opraviť: Verifică dacă acest canonical este intenționat. Modelele AI grupează URL-urile aproape duplicate și aleg o pagină reprezentativă. Dacă canonical indică un URL diferit, AI va indexa doar acel URL țintă, nu această pagină.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.
Ako opraviť: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Social Proof (Testimonials / Case Studies)Upozornenie
Prečo je to dôležité: Fără o dovadă socială vizibilă, prospecții B2B nu-ți pot verifica istoricul înainte de a te contacta. Lipsa testimonialelor și a studiilor de caz este un motiv frecvent pentru care site-urile de consultanță pierd lead-uri calificate în etapa de contact.
Ako opraviť: Adaugă cel puțin o formă de dovadă socială: 1) testimoniale ale clienților ca <blockquote> cu atribuire, 2) o secțiune de studii de caz / portofoliu cu lucrări anterioare, 3) o bandă cu logo-uri de clienți 'Au încredere în noi'. Pentru B2B, aceasta este o pârghie principală de credibilitate.
AI Bot Access PolicyPrešlo
No AI bot restrictions (allowed by default)
Content Accessibility for AIPrešlo
2001 cuvinte în HTML brut (26.8% raport de text) — lizibil de crawlerele AI fără executarea JS
Content Depth for AIPrešlo
2001 cuvinte — conținut bogat pentru analiza și citarea de către AI
Answer-First Content FormatPrešlo
Primul paragraf: 249 cuvinte — densitate bună a conținutului deasupra pliului
Semantic HTML StructurePrešlo
5/6 elemente semantice: <article>, <nav>, <header>, <footer>, <aside>
Content Readability for AIPrešlo
Flesch-Kincaid Grade 8 — accesibil și clar
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt este standardul emergent pentru descrieri de site-uri lizibile de AI — la fel cum robots.txt a fost pentru motoarele de căutare. Fără el, asistenții AI nu au o prezentare ghidată a magazinului dvs.
Ako opraviť: Creați /llms.txt în format Markdown: # Numele magazinului dvs. > Rezumat pe un rând al afacerii și al ofertelor cheie. Paragraf descriptiv detaliat. ## Produse - [Categorie de produs](URL): Descriere ## Despre noi - [Despre noi](URL): Istoricul și valorile companiei Consultați llmstxt.org pentru specificația completă.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Agent-Commerce ReadinessInfo
50/100 — čiastočne pripravené (Prístup 100 · Porozumenie 0 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
0/100 (2 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (1 signál)
Kategória 5 / 8 · www.php.net · Zulien Score

GDPR

48/100
Váha: 10% · 2 OK · 7 upozornení · 2 chýb · spolu 11
Cookie Consent Banner (CMP)Zlyhalo
Prečo je to dôležité: Din 2024, autoritățile de reglementare din UE impun activ consimțământul pentru cookie-uri. Un banner de cookie-uri neconform este una dintre cele mai frecvent amendate încălcări GDPR.
Ako opraviť: Instalați o platformă certificată de gestionare a consimțământului: Cookiebot, OneTrust, Usercentrics sau CookieYes. CMP trebuie să blocheze TOATE cookie-urile și scripturile neesențiale până la acordarea consimțământului explicit (opt-in, nu opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Tracking Scripts Without ConsentZlyhalo
1 tracker(e) se încarcă fără consimțământ: Matomo
Prečo je to dôležité: Încărcarea ORICĂREI urmăriri înainte de consimțământ este o încălcare directă GDPR/ePrivacy. Este una dintre cele mai frecvent amendate încălcări de către autoritățile de protecție a datelor din UE.
Ako opraviť: Aceste scripturi de urmărire se declanșează înainte de consimțământul utilizatorului: Matomo. Configurați CMP-ul să le blocheze până la opt-in explicit. Folosiți consent mode din Tag Manager sau blocarea scripturilor prin CMP.
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.
Ako opraviť: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.
Legal Contact / Imprint PageUpozornenie
Prečo je to dôležité: În țările DACH, un Impressum lipsă poate atrage amenzi și somații de încetare din partea concurenților. Pentru toate magazinele din UE, identificarea operatorului de date este o cerință a articolului 13 GDPR.
Ako opraviť: Adăugați o pagină Impressum / Despre noi cu: numele firmei, adresa înregistrată, e-mail de contact, codul de TVA și datele din registrul comerțului. În Germania/Austria/Elveția aceasta este obligatorie legal (Impressumspflicht).
Terms & Conditions PageUpozornenie
Prečo je to dôležité: Directiva UE privind drepturile consumatorilor impune termeni clari înainte de achiziție. Lipsa termenilor și condițiilor înseamnă că clienții pot pretinde că nu au fost informați, ceea ce le acordă drepturi extinse de anulare.
Ako opraviť: Creați Termeni și condiții care să acopere: procesul de comandă, plata, livrarea, returnările, garanția și soluționarea litigiilor. Adăugați linkul în footer și la finalizarea comenzii.
Personal Data Exposure in SourceUpozornenie
1 e-mail(uri) personal(e) în sursa paginii: php@fosstodon.org
Prečo je to dôležité: E-mailul unei persoane fizice identificate este o dată cu caracter personal conform art. 4 alin. (1) GDPR; publicarea sa în cod sursă încalcă minimizarea datelor (art. 5 alin. (1) lit. c). Căsuțele de rol precum info@ sunt intenționat publice și nu sunt semnalate aici.
Ako opraviť: Eliminați din HTML-ul public adresele de e-mail cu numele persoanei (de ex. prenume.nume@). Folosiți în schimb căsuțe de rol (info@, sales@) sau un formular de contact.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Ako opraviť: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Data Protection Officer ContactUpozornenie
Prečo je to dôležité: Articolul 37 GDPR impune un DPO pentru organizațiile care prelucrează date personale la scară mare. Chiar dacă nu este obligatoriu, un contact desemnat pentru confidențialitate creează încredere și este așteptat de autorități.
Ako opraviť: Adăugați datele de contact ale DPO (sau un contact pentru confidențialitate, dacă DPO nu este obligatoriu) în politica de confidențialitate și în footer. Includeți: nume/funcție, e-mail (de ex. dpo@domeniuldvs.ro) și adresa poștală.
Withdrawal of Consent MechanismUpozornenie
Prečo je to dôležité: Articolul 7 alin. (3) GDPR: „Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia." Dacă utilizatorii se pot abona printr-un clic, dezabonarea trebuie să fie la fel de simplă. Lipsa acestui lucru este o constatare frecventă a autorităților.
Ako opraviť: Oferiți o modalitate clară de retragere a consimțământului: un link „dezabonare" în e-mailuri, un buton „setări cookie-uri" în footer și o secțiune „retrage consimțământul" în politica de confidențialitate.
Privacy Policy PagePrešlo
/privacy.php
Data Encryption (No Mixed Content)Prešlo
Toate resursele sunt încărcate prin HTTPS
Kategória 6 / 8 · www.php.net · Zulien Score

Vulnerability

68/100
Váha: 10% · 7 OK · 3 upozornení · 3 chýb · spolu 13
Sensitive Files ExposedZlyhalo
composer.json (dependency map) — CRITIC!
Prečo je to dôležité: .env conține parolele bazei de date și cheile API. .git/HEAD permite descărcarea întregului cod sursă. composer.json dezvăluie toate dependențele și versiunile lor. Datele de autentificare expuse sunt una dintre cele mai frecvente căi prin care magazinele sunt compromise.
Ako opraviť: URGENT: Blocați imediat aceste fișiere! Apache: adăugați în .htaccess: <FilesMatch '\.(env|git|json)$'>Require all denied</FilesMatch>. Nginx: location ~ /\. { deny all; }
Install Script ExposedZlyhalo
/install/, /install.php sau /setup/ încă accesibile — CRITIC!
Prečo je to dôležité: Scripturile de instalare rămase sunt un vector RCE de manual. În PrestaShop, WordPress și Magento, instalatorul poate suprascrie baza de date, poate crea un cont nou de administrator sau poate injecta cod rău intenționat. Boții automați scanează constant /install/ pe fiecare magazin online.
Ako opraviť: Ștergeți directoarele install/ și setup/ din web root imediat după instalarea CMS. Atacatorii pot reseta baza de date sau relansa instalatorul pentru a obține acces de administrator.
Form CSRF ProtectionZlyhalo
1 formular(e) fără tokenuri CSRF
Prečo je to dôležité: CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.
Ako opraviť: Adăugați validarea tokenului CSRF la fiecare formular. Majoritatea framework-urilor CMS au protecție CSRF încorporată — asigurați-vă că este activată pe toate formularele, inclusiv căutarea și înscrierea la newsletter.
package.json ExposedUpozornenie
package.json accesibil — dezvăluie toate dependențele și versiunile
Prečo je to dôležité: package.json dezvăluie versiunile exacte ale dependențelor, permițând atacatorilor să caute CVE-uri cunoscute în fiecare bibliotecă. Este o hartă completă a vulnerabilităților.
Ako opraviť: Blocați accesul la package.json prin .htaccess sau configurația serverului. Nu ar trebui niciodată servit public.
DMARC Policy (Email Auth)Upozornenie
DMARC setat la p=none (doar monitorizare, fără aplicare)
Prečo je to dôležité: DMARC p=none nu oferă nicio protecție împotriva falsificării e-mailurilor. Generează doar rapoarte. Treceți la p=quarantine pentru a bloca efectiv e-mailurile falsificate înainte de a ajunge în căsuțele clienților dvs.
Ako opraviť: Ridicați politica DMARC de la p=none la p=quarantine sau p=reject. p=none doar monitorizează — nu blochează e-mailurile falsificate. Începeți cu quarantine, apoi treceți la reject după ce ați verificat că e-mailurile legitime trec.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Ako opraviť: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
CMS Version DisclosurePrešlo
Fără tag generator — identitatea CMS ascunsă
Directory ListingPrešlo
Dezactivată — structura fișierelor ascunsă
Admin Panel at Default URLPrešlo
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
Nu s-au găsit indicatori de debug în ieșirea paginii
jQuery VersionPrešlo
jQuery 3.6.0
SPF Record (Email Security)Prešlo
SPF configurat: v=spf1 ip4:140.211.15.143 ip4:45.112.84.5 ip4:142.93.197.176 ip6:2604:a880:400:d
DKIM Signing (Email Auth)Prešlo
DKIM configurat (selectoare: mail)
Kategória 7 / 8 · www.php.net · Zulien Score

Accessibility

53/100
Váha: — · 4 OK · 2 upozornení · 2 chýb · spolu 9
Heading StructureZlyhalo
Pagina nu are titlu <h1>
Prečo je to dôležité: Utilizatorii de cititoare navighează după titluri; lipsa structurii forțează citirea liniară. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).
Ako opraviť: Adăugați exact un <h1> care descrie pagina, apoi <h2>/<h3> în ordine, fără a sări niveluri.
Landmark RegionsZlyhalo
Nu s-a găsit regiunea <main>
Prečo je to dôležité: Reperele permit utilizatorilor tehnologiilor asistive să sară direct la conținutul principal. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).
Ako opraviť: Încadrați conținutul principal în <main> și folosiți <nav>, <header>, <footer>.
Image Alt TextUpozornenie
1 din 4 imagini fără text alt
Prečo je to dôležité: Fiecare imagine fără alt este conținut inaccesibil pentru utilizatorul de cititor de ecran (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
Ako opraviť: Adăugați text alt imaginilor rămase (alt="" pentru cele decorative).
Skip LinkUpozornenie
Nu s-a detectat un link „sări la conținut”
Prečo je to dôležité: Utilizatorii de tastatură și cititoare parcurg altfel cu Tab întregul meniu pe fiecare pagină. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Adăugați un link ascuns vizual „Sări la conținut" ca prim element focalizabil, către <main id="main">.
Page LanguagePrešlo
<html lang="en"> este setat
Form LabelsPrešlo
Toate cele 2 câmpuri au etichete
Link TextPrešlo
Linkurile folosesc text descriptiv
Zoom & ScalingPrešlo
Zoom-ul nu este dezactivat
EAA Legal BasisInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Kategória 8 / 8 · www.php.net · Zulien Score

Ďalšie kroky

  1. Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
  2. Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
  3. Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
  4. Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/php.net

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk