Sub medie

Raport de scor

pilulka.sk

Scanat la July 28, 2026

Magento
Vue.js
Nuxt.js
Font Awesome
PhotoSwipe
Vite
Firmă:Pilulka Lékárny a.s.· NACE 47730
NIS2: în afara scope-ului
Risc:30/100mediu
Credit:B
Adresă fictivă
Profil complet al companiei →
Ultima scanare: July 28, 2026
Verdict AI

Your store has solid foundations, but important gaps remain. Prioritize adding Open Graph tags and XML sitemap to improve search visibility. Security and SEO are your strongest areas.

Nu intră sub obligațiile de cybersecurity ale NIS2.Pe baza sectorului NACE + dimensiunea firmei, conformitatea cu Articolul 21 nu este obligatorie. Bunele practici de securitate sunt totuși recomandate.
Furnizați unei firme reglementate NIS2?Chiar și în afara domeniului direct puteți avea obligații din lanțul de aprovizionare — firmele reglementate le transferă contractual furnizorilor (securitate, raportarea incidentelor, criptare). Furnizorii ICT și de servicii gestionate intră în domeniu indiferent de mărime.
Verificați obligațiile furnizorului Bază legală: NIS2 Art. 21 · CZ 264/2025 §11 · NIS2 Art. 21(2)(d)
Posibilă neconcordanță IČO

IČO din footer-ul site-ului (03615278) diferă de IČO găsit de autocompletare pentru domeniu (47235225). Adesea este vorba despre un footer copiat dintr-un template sau o schimbare recentă a entității juridice — verifică dacă IČO din footer corespunde entității care operează efectiv. Doar informativ, nu afectează scorul.

Plan de acțiune

Remediază mai întâi aceste 3 lucruri

Sortate după impactul asupra scorului — fiecare remediere îți crește nota generală.

+15câștig potențial

Performance

Pondere: 25% · 7 trecute · 5 avertismente · 5 eșuate · 1 SPA (verifică manual)

Ce am găsit: 608 ms (bun: <200 ms)

De ce contează: Un TBT peste 600 ms înseamnă că pagina dumneavoastră nu răspunde mai mult de o jumătate de secundă. Utilizatorii care nu pot interacționa în 100 ms percep site-ul ca fiind defect. Acest lucru distruge conversiile.

Cum să repari: Critic: auditați tot JavaScript-ul. 1) Eliminați pluginurile/modulele nefolosite, 2) Amânați analiza și widget-urile de chat, 3) Împărțiți pachetele mari (code-split), 4) Mutați calculele grele în web workers.
Dovadă:PSI-lab· Încredere: high
Request quote for speed audit

Ce am găsit: 0.453 (bun: <0,1) – Core Web Vital EȘUAT

De ce contează: Un CLS >0,25 nu îndeplinește Core Web Vitals. Utilizatorii experimentează salturi constante de conținut – extrem de frustrant pe mobil, unde click-urile accidentale duc la achiziții nedorite sau schimbări de pagină.

Cum să repari: Probleme urgente de stabilitate a aspectului. 1) Adăugați lățime/înălțime la toate elementele <img> și <video>, 2) Rezervați spațiu pentru reclame cu min-height, 3) Folosiți font-display: swap pentru fonturile web, 4) Nu injectați dinamic conținut deasupra zonei vizibile.
Dovadă:PSI-lab· Încredere: high
Request quote for speed audit

Ce am găsit: 4.5 MB, 199 cereri - prea greu!

De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.

Cum să repari: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Dovadă:PSI-lab· Încredere: high
Get Performance Optimization →

Ce am găsit: 419 KB irosiți pe cod nefolosit!

De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.

Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.

Cum să repari: Încărcați 419 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Dovadă:PSI-lab· Încredere: low

Ce am găsit: 22 fișiere CSS - prea multe!

De ce contează: Fiecare fișier CSS blochează randarea. Cu 22 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.

Cum să repari: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Dovadă:HTML-heuristic· Încredere: high

Ce am găsit: 525 ms (optim: <200 ms)

De ce contează: TTFB este fundamentul – un server lent întârzie orice altă metrică. O diferență între 200 ms și 600 ms TTFB înseamnă 400 ms adăugate la FCP, LCP și tot restul.

Cum să repari: Optimizați răspunsul serverului: activați cache-ul de opcode (OPcache), adăugați Redis/Memcached pentru cache-ul bazei de date, folosiți un CDN. Verificați interogările lente ale bazei de date.
Dovadă:PSI-lab· Încredere: high
Request quote for speed audit

Ce am găsit: no-cache

De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.

Cum să repari: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Dovadă:HTTP-header· Încredere: high
Request quote for speed audit

Ce am găsit: 22 fișiere CSS fără extragerea CSS-ului critic

De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.

Cum să repari: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dovadă:PSI-lab· Încredere: high
Request quote for speed audit

Ce am găsit: 4 domenii externe fără preconnect

De ce contează: Conexiunile către terți necesită căutare DNS, handshake TCP și negociere TLS. Preconnect le execută în paralel cu analizarea HTML, economisind 100-300 ms per origin.

Cum să repari: Adăugați <link rel='preconnect'> pentru domeniile terțe cheie: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. Preconnect economisește 100-300 ms per domeniu prin pornirea timpurie a DNS+TCP+TLS.
Dovadă:PSI-lab· Încredere: high

Ce am găsit: 770 KB de JavaScript inline

De ce contează: Scripturile inline mari nu pot fi puse în cache separat - sunt descărcate din nou la fiecare încărcare a paginii. Mutarea lor în fișiere externe cu defer permite cache-ul HTTP și descărcările paralele.

Cum să repari: Mutați scripturile inline mari în fișiere externe. JS inline peste 100 KB umflă HTML-ul, împiedică cache-ul și blochează parserul. Fișierele externe pot fi puse în cache, comprimate și amânate.
Dovadă:PSI-lab· Încredere: high
Request quote for security audit

10 probleme găsite în Performance. Asta îți afectează magazinul.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Magazinul tău pierde clienți în fiecare zi. Problemele de mai sus te costă vânzări.

Scor critic — solicită un audit de la experți

Revizuire practică din partea echipei noastre: identificăm cauzele de bază, prioritizăm remedierile și îți predăm un plan de acțiune. Îți trimitem o ofertă personalizată în 48h.

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
59/100
Grade D
pilulka.sk
Pilulka Lékárny a.s.
Dátum auditu: July 28, 2026
Platforma: Magento
NACE: 47730
Online report: https://score.zulien.sk/r/pilulka.sk
Vygenerované 29. 7. 2026 11:12:40 · score.zulien.sk · by Zulien

Executive summary

23
Chýb
66
Upozornení
64
OK
173
Spolu kontrol

Skóre po kategóriách

KategóriaSkóreVáhaChybyUpozorneniaOK
Performance45/10025%557
SEO71/10020%3913
Security71/10015%187
Mobile49/10010%286
AI Readiness60/10010%51912
GDPR66/10010%186
Vulnerability58/10010%569
Accessibility59/100—134

Kritické zistenia

Total Blocking Time (TBT)· Performance
Un TBT peste 600 ms înseamnă că pagina dumneavoastră nu răspunde mai mult de o jumătate de secundă. Utilizatorii care nu pot interacționa în 100 ms percep site-ul ca fiind defect. Acest lucru distruge conversiile.
Cumulative Layout Shift (CLS)· Performance
Un CLS >0,25 nu îndeplinește Core Web Vitals. Utilizatorii experimentează salturi constante de conținut – extrem de frustrant pe mobil, unde click-urile accidentale duc la achiziții nedorite sau schimbări de pagină.
Total Page Weight· Performance
Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Unused Code (CSS + JS)· Performance
Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
CSS File Count· Performance
Fiecare fișier CSS blochează randarea. Cu 22 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Open Graph Tags· SEO
Fără etichete OG, platformele sociale afișează previzualizări generate automat. Etichetele OG corecte produc carduri de link curate și pe care se poate da clic.
XML Sitemap· SEO
Sitemap-urile ajută Google să descopere și să indexeze paginile mai rapid, mai ales pentru magazinele mari cu structuri de categorii profunde.
Product Schema Richness· SEO
O schemă de produs incompletă înseamnă lipsa rich results în Google Shopping sau în căutare. Concurezi doar cu listări text împotriva competitorilor care au evaluări cu stele și prețuri în rezultatele căutării.
HSTS (Strict-Transport-Security)· Security
Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Mobile Performance Score· Mobile
Un scor mobil sub 50 înseamnă că magazinul dvs. devine utilizabil pe telefon abia după câteva secunde. Încărcarea mobilă lentă alungă utilizatorii înainte să vadă magazinul.
Form Input Labels (WCAG 3.3.2)· Mobile
EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
AI Bot Access Policy· AI Readiness
Căutarea AI este un canal de descoperire a produselor cu creștere rapidă. Blocarea principalelor crawlere AI vă exclude complet din acesta.

Performance

45/100
Váha: 25% · 7 OK · 5 upozornení · 5 chýb · spolu 18
Total Blocking Time (TBT)Zlyhalo
608 ms (bun: <200 ms)
Prečo je to dôležité: Un TBT peste 600 ms înseamnă că pagina dumneavoastră nu răspunde mai mult de o jumătate de secundă. Utilizatorii care nu pot interacționa în 100 ms percep site-ul ca fiind defect. Acest lucru distruge conversiile.
Ako opraviť: Critic: auditați tot JavaScript-ul. 1) Eliminați pluginurile/modulele nefolosite, 2) Amânați analiza și widget-urile de chat, 3) Împărțiți pachetele mari (code-split), 4) Mutați calculele grele în web workers.
Cumulative Layout Shift (CLS)Zlyhalo
0.453 (bun: <0,1) – Core Web Vital EȘUAT
Prečo je to dôležité: Un CLS >0,25 nu îndeplinește Core Web Vitals. Utilizatorii experimentează salturi constante de conținut – extrem de frustrant pe mobil, unde click-urile accidentale duc la achiziții nedorite sau schimbări de pagină.
Ako opraviť: Probleme urgente de stabilitate a aspectului. 1) Adăugați lățime/înălțime la toate elementele <img> și <video>, 2) Rezervați spațiu pentru reclame cu min-height, 3) Folosiți font-display: swap pentru fonturile web, 4) Nu injectați dinamic conținut deasupra zonei vizibile.
Total Page WeightZlyhalo
4.5 MB, 199 cereri - prea greu!
Prečo je to dôležité: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Ako opraviť: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Unused Code (CSS + JS)Zlyhalo
419 KB irosiți pe cod nefolosit!
Prečo je to dôležité: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Ako opraviť: Încărcați 419 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
CSS File CountZlyhalo
22 fișiere CSS - prea multe!
Prečo je to dôležité: Fiecare fișier CSS blochează randarea. Cu 22 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Ako opraviť: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Server Response Time (TTFB)Upozornenie
525 ms (optim: <200 ms)
Prečo je to dôležité: TTFB este fundamentul – un server lent întârzie orice altă metrică. O diferență între 200 ms și 600 ms TTFB înseamnă 400 ms adăugate la FCP, LCP și tot restul.
Ako opraviť: Optimizați răspunsul serverului: activați cache-ul de opcode (OPcache), adăugați Redis/Memcached pentru cache-ul bazei de date, folosiți un CDN. Verificați interogările lente ale bazei de date.
Cache-Control StrategyUpozornenie
no-cache
Prečo je to dôležité: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.
Ako opraviť: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Critical CSS StrategyUpozornenie
22 fișiere CSS fără extragerea CSS-ului critic
Prečo je to dôležité: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.
Ako opraviť: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Connection Hint CoverageUpozornenie
4 domenii externe fără preconnect
Prečo je to dôležité: Conexiunile către terți necesită căutare DNS, handshake TCP și negociere TLS. Preconnect le execută în paralel cu analizarea HTML, economisind 100-300 ms per origin.
Ako opraviť: Adăugați <link rel='preconnect'> pentru domeniile terțe cheie: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. Preconnect economisește 100-300 ms per domeniu prin pornirea timpurie a DNS+TCP+TLS.
Inline JavaScript SizeUpozornenie
770 KB de JavaScript inline
Prečo je to dôležité: Scripturile inline mari nu pot fi puse în cache separat - sunt descărcate din nou la fiecare încărcare a paginii. Mutarea lor în fișiere externe cu defer permite cache-ul HTTP și descărcările paralele.
Ako opraviť: Mutați scripturile inline mari în fișiere externe. JS inline peste 100 KB umflă HTML-ul, împiedică cache-ul și blochează parserul. Fișierele externe pot fi puse în cache, comprimate și amânate.
First Contentful Paint (FCP)Prešlo
1.27 s
Largest Contentful Paint (LCP)Prešlo
2.31 s – Core Web Vital ✓
Speed IndexPrešlo
2.80 s
Text Compression (gzip/brotli)Prešlo
Toate resursele text sunt corect comprimate
Resource Hints (Preload/Preconnect)Prešlo
6 preload, 4 indici(i) preconnect
Lazy LoadingPrešlo
24 % dintre imagini folosesc încărcarea lazy nativă (197/818)
Script Loading StrategyPrešlo
100 % dintre scripturi folosesc async/defer/module (3 async, 0 defer, 1 module)
Render-blocking ResourcesInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Ako opraviť: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Kategória 1 / 8 · pilulka.sk · Zulien Score

SEO

71/100
Váha: 20% · 13 OK · 9 upozornení · 3 chýb · spolu 26
Open Graph TagsZlyhalo
Prečo je to dôležité: Fără etichete OG, platformele sociale afișează previzualizări generate automat. Etichetele OG corecte produc carduri de link curate și pe care se poate da clic.
Ako opraviť: Adăugați pe fiecare pagină etichetele meta og:title, og:description, og:image (1200×630px) și og:type.
XML SitemapZlyhalo
Prečo je to dôležité: Sitemap-urile ajută Google să descopere și să indexeze paginile mai rapid, mai ales pentru magazinele mari cu structuri de categorii profunde.
Ako opraviť: Generați un sitemap XML la /sitemap.xml care listează toate paginile importante. Excludeți paginile noindex, filtrele și URL-urile duplicate. Faceți referire la el în robots.txt.
Product Schema RichnessZlyhalo
Lipsesc câmpurile obligatorii: description, image
Prečo je to dôležité: O schemă de produs incompletă înseamnă lipsa rich results în Google Shopping sau în căutare. Concurezi doar cu listări text împotriva competitorilor care au evaluări cu stele și prețuri în rezultatele căutării.
Ako opraviť: Adaugă o schemă Product completă cu cel puțin: name, description, image și offers (cu preț și disponibilitate).
H1 HeadingUpozornenie
2 etichete H1 (ar trebui să fie exact 1)
Prečo je to dôležité: Mai multe etichete H1 diluează semnalul temei principale. O singură H1 per pagină este cea mai bună practică consacrată.
Ako opraviť: Consolidați la exact o etichetă H1 per pagină. Folosiți H2-H6 pentru subtitluri.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Cardurile Twitter fac ca linkurile dvs. să iasă în evidență în fluxurile X/Twitter. Fără ele, linkurile distribuite apar ca simple adrese URL text.
Ako opraviť: Adăugați etichetele <meta name='twitter:card' content='summary_large_image'>, twitter:title și twitter:image.
Image Alt AttributesUpozornenie
Doar 70% din 818 imagini au text alt
Prečo je to dôležité: Textul alt lipsă înseamnă zero vizibilitate în căutarea de imagini Google, care este o sursă reală de trafic pentru e-commerce.
Ako opraviť: 246 imagini nu au atribute alt. Adăugați la fiecare imagine un text alt descriptiv, bogat în cuvinte-cheie.
Image Format OptimizationUpozornenie
0% formate de generație nouă — 2 JPEG, 43 PNG imagini
Prečo je to dôležité: Imaginile tale folosesc doar formate vechi. Trecerea la WebP reduce de obicei greutatea paginii cu 30-50% — una dintre cele mai eficiente optimizări de performanță.
Ako opraviť: Convertește toate imaginile în format WebP. Majoritatea platformelor CMS au pluginuri pentru conversia automată în WebP. Pentru o compresie și mai bună, folosește AVIF.
Title/H1 DifferentiationUpozornenie
Title și H1 sunt identice
Prečo je to dôležité: Un title și un H1 identice irosesc oportunitatea de a viza cuvinte-cheie suplimentare. Combinațiile title/H1 diferite, dar corelate, se clasează pentru mai multe variante de cuvinte-cheie.
Ako opraviť: Fă ca tagul title și titlul H1 să fie diferite, dar complementare. Title-ul ar trebui să includă marca și să fie optimizat pentru clicuri în SERP. H1 ar trebui să fie axat pe conținut pentru experiența pe pagină.
Semantic HTML StructureUpozornenie
Doar 3/6 elemente semantice — lipsesc: <article>, <nav>, <aside>
Prečo je to dôležité: HTML-ul semantic oferă motoarelor de căutare semnale clare despre structura conținutului. Paginile cu markup semantic corect câștigă mai multe featured snippets și apariții în knowledge panel.
Ako opraviť: Folosește elemente HTML5 semantice: <header>, <nav>, <main>, <article>, <aside>, <footer>. Acestea ajută motoarele de căutare să înțeleagă structura paginii și îmbunătățesc accesibilitatea.
Canonical URL ConsistencyUpozornenie
Canonical indică un alt URL: https://www.pilulka.sk
Prečo je to dôležité: Un canonical necorespunzător îi spune Google că această pagină este un duplicat al altui URL. Dacă este neintenționat, Google poate ignora complet această pagină în favoarea țintei canonice.
Ako opraviť: URL-ul tău canonic nu coincide cu URL-ul paginii curente. Asigură-te că canonical-ul indică versiunea preferată (cu sau fără slash final, www vs non-www). Elementele canonice inconsistente derutează motoarele de căutare.
Empty/Dead LinksUpozornenie
23 linkuri moarte (0 goale, 23 doar cu hash, 0 javascript:void)
Prečo je to dôležité: Linkurile moarte irosesc crawl budget-ul și derutează motoarele de căutare. Creează, de asemenea, o experiență proastă pentru utilizator — utilizatorii dau clic așteptând navigare, dar nu se întâmplă nimic.
Ako opraviť: Înlocuiește href='', href='#' și href='javascript:void(0)' goale cu URL-uri reale. Dacă sunt interactive, folosește <button> în loc de <a>.
Image Dimension AttributesUpozornenie
Doar 5% dintre imagini au atribute width/height
Prečo je to dôležité: Dimensiunile lipsă ale imaginilor sunt o cauză principală a Cumulative Layout Shift. Google folosește CLS ca factor de clasare Core Web Vital.
Ako opraviť: Adaugă atribute width și height la toate tagurile <img>. Acest lucru previne deplasările de layout (CLS) și ajută browserele să aloce spațiu înainte de încărcarea imaginilor.
Meta TitlePrešlo
33 caractere — "Pilulka.sk - Zdravie s presnosťou"
Meta DescriptionPrešlo
154 caractere
Content Structure (H2 Headings)Prešlo
32 subtitluri H2 găsite
Canonical URLPrešlo
https://www.pilulka.sk
Structured Data (JSON-LD)Prešlo
1 bloc(uri): WebSite, SearchAction, Organization, ContactPoint
JSON-LD ValidityPrešlo
1 bloc(uri) se parsează fără erori
robots.txtPrešlo
Prezent
HTML Language AttributePrešlo
lang="sk"
FaviconPrešlo
Favicon detectat
Content DepthPrešlo
3825 cuvinte — conținut suficient
Deep Heading HierarchyPrešlo
H2: 32, H3: 174 — conținut bine structurat
Internal LinkingPrešlo
754 linkuri interne — navigare puternică a site-ului
Accessibility FundamentalsPrešlo
3/4 semnale de accesibilitate: 3 ARIA roles, 197 ARIA labels, lang="sk"
Text-to-HTML RatioInfo
Raport de 2%, dar 3825 cuvinte — conținutul este suficient; raportul scăzut provine din markup/JS inline supradimensionat, nu din conținut subțire
Prečo je to dôležité: Raportul text/HTML este un semnal de conținut subțire doar când și numărul real de cuvinte este scăzut. Cu peste 500 de cuvinte, motoarele de căutare au suficient pe ce baza clasarea.
Ako opraviť: Conținutul tău text este suficient. Pentru a crește raportul, mută <script>/<style> inline în fișiere externe și reduce supradimensionarea șabloanelor — este un câștig de performanță/curățenie a codului, nu o lipsă de conținut.
Kategória 2 / 8 · pilulka.sk · Zulien Score

Security

71/100
Váha: 15% · 7 OK · 8 upozornení · 1 chýb · spolu 16
HSTS (Strict-Transport-Security)Zlyhalo
Prečo je to dôležité: Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Ako opraviť: Adăugați antetul: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - apoi trimiteți domeniul la hstspreload.org.
DNSSECUpozornenie
Nu există înregistrări DNSKEY - zona nu este semnată
Prečo je to dôležité: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.
Ako opraviť: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.
CAA DNS RecordUpozornenie
Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu
Prečo je to dôležité: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).
Ako opraviť: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.
X-Content-Type-OptionsUpozornenie
Prečo je to dôležité: Fără nosniff, browserele pot executa fișierele încărcate ca scripturi. Un atacator ar putea încărca un .jpg care este de fapt JavaScript și păcăli browserul să îl ruleze.
Ako opraviť: Adăugați antetul: X-Content-Type-Options: nosniff
Referrer-PolicyUpozornenie
Prečo je to dôležité: Fără o politică referrer, browserele trimit URL-ul complet către terți. Astfel pot fi divulgate date sensibile, precum tokenuri de sesiune în URL-uri sau căi interne de pagină.
Ako opraviť: Adăugați antetul: Referrer-Policy: strict-origin-when-cross-origin - acesta este cel mai bun echilibru între funcționalitate și confidențialitate.
Permissions-PolicyUpozornenie
Prečo je to dôležité: Fără Permissions-Policy, orice script terț (reclame, analiză, widgeturi de chat) poate accesa camera, microfonul și geolocația fără știrea dvs.
Ako opraviť: Adăugați: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - dezactivați API-urile de care site-ul dvs. nu are nevoie.
Cookie Security FlagsUpozornenie
1 cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite
Prečo je to dôležité: Indicatorul Secure lipsă = cookie-urile trimise prin HTTP (pot fi furate pe WiFi). HttpOnly lipsă = cookie-uri citibile prin XSS. SameSite lipsă = vulnerabilitate la atacuri CSRF.
Ako opraviť: Setați toate cookie-urile cu: Secure (doar HTTPS), HttpOnly (fără acces JS), SameSite=Lax sau Strict (protecție CSRF). Cookie-urile de sesiune TREBUIE să le aibă pe toate trei.
Technology DisclosureUpozornenie
X-Powered-By: Nuxt
Prečo je to dôležité: Divulgarea versiunilor exacte de server/PHP le permite atacatorilor să caute exploituri specifice în bazele de date CVE. Este primul pas în majoritatea atacurilor automatizate.
Ako opraviť: Ascundeți versiunea serverului: setați ServerTokens Prod (Apache) sau server_tokens off (Nginx). Eliminați complet antetul X-Powered-By.
Subresource Integrity (SRI)Upozornenie
Doar 0/4 scripturi terțe eligibile pentru SRI au hash-uri integrity
Prečo je to dôležité: Fără SRI, dacă un CDN terț fixat pe versiune este compromis, atacatorii pot injecta cod malițios în site-ul dvs. - același vector ca în breșa Magecart de la British Airways.
Ako opraviť: Adăugați integrity='sha384-...' și crossorigin='anonymous' la etichetele <script> terțe fixate pe versiune (folosiți srihash.org). Scripturile furnizorilor cu actualizare automată (analiză, SDK-uri de plată, instrumente de consimțământ) sunt excluse corect - nu pot folosi SRI.
SSL/TLS CertificatePrešlo
Conexiune HTTPS validă stabilită
HTTP → HTTPS RedirectPrešlo
HTTP redirecționează corect către HTTPS
Content-Security-Policy (CSP)Prešlo
Prezentă și configurată rezonabil
Clickjacking ProtectionPrešlo
X-Frame-Options: DENY
security.txt (RFC 9116)Prešlo
Prezent la /.well-known/security.txt
CDN / WAF ProtectionPrešlo
Cloudflare detectat - protecția DDoS și caching-ul la margine sunt active
Password Field SecurityPrešlo
1 câmp(uri) de parolă - permit completarea automată de către managerul de parole
Kategória 3 / 8 · pilulka.sk · Zulien Score

Mobile

49/100
Váha: 10% · 6 OK · 8 upozornení · 2 chýb · spolu 19
Mobile Performance ScoreZlyhalo
34/100 — critic de lent
Prečo je to dôležité: Un scor mobil sub 50 înseamnă că magazinul dvs. devine utilizabil pe telefon abia după câteva secunde. Încărcarea mobilă lentă alungă utilizatorii înainte să vadă magazinul.
Ako opraviť: Experiența mobilă este grav degradată. Corecții prioritare: 1) Reduceți JavaScript-ul, 2) Convertiți toate imaginile în WebP cu dimensionare responsivă, 3) Activați cache-ul agresiv, 4) Folosiți un CDN.
Form Input Labels (WCAG 3.3.2)Zlyhalo
Doar 2/4 inputuri au etichetă (50%)
Prečo je to dôležité: EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Ako opraviť: 2 elemente input nu au etichetă. Fiecare input trebuie să aibă asociat un <label for="id">Text</label> sau aria-label. Placeholder-ul NU este etichetă (WCAG 3.3.2). Dacă este un formular de checkout/înregistrare — acest lucru scade conversia și încalcă EN 301 549 (EAA 2026).
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Ako opraviť: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Ako opraviť: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
PWA FeaturesUpozornenie
Are service worker, lipsește web app manifest
Prečo je to dôležité: Magazinele cu PWA permit utilizatorilor să instaleze magazinul ca aplicație pe ecranul principal, sporind angajamentul repetat.
Ako opraviť: Adăugați web app manifest pentru a activa funcțiile PWA. Add <link rel='manifest' href='/manifest.json'> with name, icons, start_url, and display: standalone.
Theme ColorUpozornenie
Prečo je to dôležité: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Ako opraviť: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Mobile Navigation (Semantic)Upozornenie
Prečo je to dôležité: Elementele semantice <nav> sunt esențiale pentru accesibilitatea mobilă. Cititoarele de ecran le folosesc pentru a permite utilizatorilor să sară direct la navigare — crucial pe ecrane mici cu conținut lung.
Ako opraviť: Încadrați navigarea într-un element <nav>. Acest lucru ajută cititoarele de ecran mobile să ofere 'sari la navigare' și îmbunătățește navigarea vocală (de ex. 'Siri, arată-mi meniul').
Text Overflow HandlingUpozornenie
Nu s-a detectat CSS word-break/overflow-wrap
Prečo je to dôležité: Șirurile lungi fără word-break cauzează depășire orizontală pe mobil — o cauză frecventă a erorilor 'conținut mai lat decât viewport-ul'. Cuvintele compuse și URL-urile sunt vinovați frecvenți.
Ako opraviť: Adăugați 'overflow-wrap: break-word' la body sau la containerul principal de conținut. Fără el, URL-urile lungi, SKU-urile produselor sau cuvintele compuse lungi pot strica layout-urile mobile.
Print StylesheetUpozornenie
Pagină de comandă/factură fără stiluri de imprimare
Prečo je to dôležité: Clienții printează confirmări de comandă și facturi. Fără stiluri de imprimare, primesc bare de navigare, bannere de cookie-uri și layout-uri stricate. Aceasta este o plângere frecventă privind uzabilitatea în e-commerce.
Ako opraviť: Adăugați reguli CSS @media print pentru a ascunde navigarea, reclamele și elementele neesențiale. Asigurați-vă că detaliile comenzii, prețurile și datele companiei sunt vizibile la imprimare.
Heading Hierarchy (WCAG 1.3.1)Upozornenie
Niveluri omise: h2→h5
Prečo je to dôležité: Nivelurile de heading omise (de ex. de la h1 direct la h3) strică navigarea pentru utilizatorii de cititoare de ecran și semnalează Google o structură slabă a documentului. Și SEO este afectat negativ.
Ako opraviť: Respectă ordinea titlurilor h1 → h2 → h3 → h4 fără omisiuni. Cititoarele de ecran folosesc ierarhia titlurilor pentru navigare. Dacă ai nevoie de font mai mic, dar de același nivel, folosește o clasă CSS, nu un tag de heading inferior.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Content Fits ViewportPrešlo
Nu este necesară derularea orizontală
Responsive Design TechniquesPrešlo
Detectat: Media queries
Responsive Images (srcset)Prešlo
365 imagine(i) folosesc srcset pentru dimensionare responsivă
Form Input TypesPrešlo
Optimizat: 2 email, 1 search
Link Text Quality (WCAG 2.4.4)Prešlo
Toate linkurile au text descriptiv
Payment Methods DetectedInfo
Niciun gateway de plată cunoscut detectat pe homepage
Prečo je to dôležité: Pictogramele de plată vizibile (Apple Pay, Google Pay, Klarna, Tatra Pay) în header/footer cresc conversia. Semnal de încredere înainte de checkout.
Ako opraviť: Detectarea gateway-ului de plată scanează doar homepage-ul. Dacă plățile sunt pe /checkout sau sunt încărcate prin JS abia după interacțiune, nu le vom vedea. Luați în considerare adăugarea de pictograme de plată în footer.
Express Checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nu au fost detectate pe homepage — express checkout apare de obicei abia în coș/checkout
Prečo je to dôležité: Conversia pe mobil la express checkout este mai mare decât la cardul clasic. În SK/CZ, un trend în creștere. (Scanarea vede doar homepage-ul, deci acesta este un indiciu, nu un verdict.)
Ako opraviť: Dacă nu aveți express checkout, adăugați Apple Pay + Google Pay prin Stripe/Adyen/Mollie. Autentificare biometrică = -1 click checkout = conversie mai mare.
SK/CZ Local Payment MethodsInfo
Nu a fost detectată nicio metodă de plată locală SK/CZ pe pagina principală — butoanele bancare/QR apar de obicei abia în checkout
Prečo je to dôležité: Magazin SK/CZ fără butoane bancare și plată QR = abandon masiv al coșului. Un magazin SK obișnuit are mai multe metode de plată. (Scanarea vede doar pagina principală — verifică manual în checkout.)
Ako opraviť: Dacă nu ai plăți locale SK/CZ, integrează GoPay sau ComGate — ambele acceptă Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen și plata QR într-un singur API. Alternativ Barion pentru piața CZ.
Kategória 4 / 8 · pilulka.sk · Zulien Score

AI Readiness

60/100
Váha: 10% · 12 OK · 19 upozornení · 5 chýb · spolu 46
AI Bot Access PolicyZlyhalo
Boți AI principali BLOCAȚI: ClaudeBot, Google-Extended, GPTBot
Prečo je to dôležité: Căutarea AI este un canal de descoperire a produselor cu creștere rapidă. Blocarea principalelor crawlere AI vă exclude complet din acesta.
Ako opraviť: Eliminați regulile Disallow pentru ClaudeBot, Google-Extended, GPTBot din robots.txt. Acestea sunt principalele crawlere pentru ChatGPT Search, Claude, Perplexity și Google AI Overviews. Fără acces, magazinul dvs. este invizibil pentru căutarea bazată pe AI.
Product Schema CompletenessZlyhalo
Doar 45% complet — lipsesc câmpuri critice
Prečo je to dôležité: Asistenții de cumpărături AI au nevoie de date complete despre produs pentru a face recomandări. Cu doar câmpuri de bază, produsele dvs. nu vor apărea în ChatGPT Shopping, Google AI Shopping sau Bing product cards.
Ako opraviť: Schema dvs. Product este critic incompletă. Adăugați cel puțin: name, description, image, offers (cu price, priceCurrency, availability), brand, sku și aggregateRating.
Heading Hierarchy for AIZlyhalo
2 H1, 32 H2, 174 H3 — structură slabă
Prečo je to dôležité: AI-ul extrage informații pe baza structurii titlurilor. Paginile cu o ierarhie corectă H1→H2→H3 sunt analizate mai precis de ChatGPT, Perplexity și Google AI Overviews. Fără ea, AI-ul poate interpreta greșit conținutul dvs.
Ako opraviť: Folosiți exact 1 H1 (titlul paginii), apoi organizați conținutul cu secțiuni H2 și subsecțiuni H3. Fiecare titlu ar trebui să descrie conținutul care urmează. Nu săriți niciodată peste niveluri de titluri (H1→H3 fără H2).
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Ako opraviť: Adaugă dateModified și datePublished în schema ta JSON-LD și afișează o dată vizibilă 'Ultima actualizare' pe pagină. Actualizează conținutul cel puțin trimestrial. AI-ul favorizează puternic conținutul proaspăt și întreținut.
Image Alt Text Quality for AIZlyhalo
Doar 28% text alt de calitate — 246 lipsă, 215 slabe
Prečo je to dôležité: Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Ako opraviť: Auditează toate imaginile: adaugă text alt descriptiv (3-15 cuvinte) fiecărui <img>. Include numele produselor, caracteristicile, materialele, culorile. Este esențial pentru căutarea vizuală AI și conformitatea cu accesibilitatea.
Structured Data FoundationUpozornenie
3 tipuri distincte de schemă (WebSite, BusinessEntity, Product) — adăugați mai multe pentru o acoperire AI cuprinzătoare
Prečo je to dôležité: Asistenții AI (ChatGPT, Perplexity, Google AI Overviews) sintetizează răspunsuri din date structurate. Marcarea cuprinzătoare cu scheme face magazinul dvs. mai ușor de citat.
Ako opraviť: Extindeți-vă datele structurate cu tipuri cu adevărat diferite: Organization, Product, BreadcrumbList, WebSite cu SearchAction și FAQPage. Adăugarea de sinonime ale aceleiași entități (Store + LocalBusiness + Organization) nu ajută — diversitatea de sens ajută.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Ako opraviť: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Breadcrumb SchemaUpozornenie
Prečo je to dôležité: Asistenții AI folosesc breadcrumb-urile pentru a înțelege categorizarea produselor și structura site-ului. Fără ele, AI-ul nu poate contextualiza unde se încadrează produsele în catalogul dvs. — de ex. 'Pantofi de alergare' sub 'Sport > Încălțăminte > Alergare'.
Ako opraviť: Adăugați o schemă BreadcrumbList care să reflecte ierarhia categoriilor: Acasă → Categorie → Subcategorie → Produs. Fiecare element are nevoie de name și URL.
Answer-First Content FormatUpozornenie
Conținutul nu începe cu un paragraf de rezumat solid
Prečo je to dôležité: Asistenții AI extrag conținutul din primele 100 de cuvinte pentru a genera rezumate. Majoritatea sistemelor AI citesc de sus în jos, așa că paginile cu răspunsul la început sunt citate mai des.
Ako opraviť: Plasați cele mai importante informații în primele 100 de cuvinte ale paginii. Folosiți metoda BLUF (concluzia la început): începeți cu CE este produsul și de ce contează, apoi detaliați.
Semantic HTML StructureUpozornenie
3/6 elemente — lipsește: <article>, <nav>, <aside>
Prečo je to dôležité: Crawlerele AI nu văd CSS-ul dvs. Se bazează pe HTML-ul semantic pentru a distinge conținutul principal de navigare, reclame și text standard.
Ako opraviť: Adăugați: <article>, <nav>, <aside>. HTML-ul semantic comunică AI-ului ce este conținut (<article>), navigare (<nav>), bară laterală (<aside>) etc. — fără a se baza pe clase CSS sau pe aspectul vizual.
Structured Content (Lists & Tables)Upozornenie
Găsit: 26 lists — luați în considerare adăugarea: comparison tables
Prečo je to dôležité: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Ako opraviť: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Entity Clarity & Brand SignalsUpozornenie
5 linkuri sameAs, dar tag-uri OG incomplete
Prečo je to dôležité: AI-ul trebuie să identifice cu încredere entitatea brandului tău. Open Graph și sameAs creează împreună o identitate multi-platformă pe care modelele AI o recunosc.
Ako opraviť: Pentru claritate deplină a entității: 1) completează tag-urile Open Graph (og:title, og:description, og:image, og:type), 2) adaugă sameAs în schema Organization cu linkuri către Wikipedia, LinkedIn, Facebook și alte profiluri.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Ako opraviť: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Product Feed (AI Commerce)Upozornenie
Prečo je to dôležité: Feedurile de produse alimentează Google Shopping, Bing Shopping și, tot mai mult, AI Commerce. Fără un feed de produse structurat, agenții AI nu pot indexa eficient întregul tău catalog pentru recomandări de produse.
Ako opraviť: Creează un feed de produse Google Merchant Center (XML sau CSV). Expune-l la un URL constant și referențiază-l în sitemap-ul tău. Asistenții de cumpărături AI și motoarele de comparare folosesc feeduri de produse pentru descoperirea catalogului. Sfat: feedurile tale Heureka / Zboží / Glami / Merchant le poți verifica gratuit cu auditul Mergado.
Heureka XML FeedUpozornenie
Prečo je to dôležité: Heureka.sk și Heureka.cz sunt comparatoarele de prețuri dominante pe piața SK/CZ. Fără un feed XML nu ești vizibil pe marketplace-ul principal. Niciun instrument de audit generic nu verifică acest lucru.
Ako opraviť: Generează un feed XML Heureka la /feed/heureka.xml (sau /export/heureka.xml). PrestaShop are un modul Heureka.cz, WooCommerce are pluginuri. Structură: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> cu ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (obligatoriu) + EAN/PARAM/DELIVERY_DATE (puternic recomandate pentru clasare).
Extractable Answer BlocksUpozornenie
16 paragrafe, medie 210 cuvinte — prea lungi pentru fragmentele AI
Prečo je to dôležité: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.
Ako opraviť: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.
Section Length OptimizationUpozornenie
Secțiune medie: 20 cuvinte — doar 0% în intervalul optim de 80-200 de cuvinte
Prečo je to dôležité: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Ako opraviť: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Formatul de conținut întrebare-răspuns corespunde modului în care oamenii interoghează asistenții AI. Fără titluri în formă de întrebare, conținutul tău este mai greu de asociat de AI cu interogările utilizatorilor.
Ako opraviť: Adaugă titluri H2/H3 formulate ca întrebări pe care le pun clienții tăi: 'Cât costă livrarea?', 'Ce mărimi sunt disponibile?', 'Cum returnez un articol?' După fiecare, oferă un răspuns direct și concis.
Canonical Tag for AI DeduplicationUpozornenie
Canonical indică un URL diferit: https://www.pilulka.sk
Prečo je to dôležité: Motoarele de căutare AI (ChatGPT, Perplexity, Bing Copilot) folosesc canonical pentru deduplicarea conținutului. Un canonical greșit înseamnă că AI-ul poate cita o versiune greșită a paginii sau poate ignora complet această pagină.
Ako opraviť: Verifică dacă acest canonical este intenționat. Modelele AI grupează URL-urile aproape duplicate și aleg o pagină reprezentativă. Dacă canonical indică un URL diferit, AI va indexa doar acel URL țintă, nu această pagină.
Return Policy SchemaUpozornenie
Prečo je to dôležité: Agenții de cumpărături AI (Google Shopping, ChatGPT, Bing Copilot) filtrează după flexibilitatea returului. Produsele cu schemă a politicii de retur primesc plasare prioritară în comparațiile de produse AI.
Ako opraviť: Adaugă schema MerchantReturnPolicy cu: returnPolicyCategory (de ex. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Leag-o de Product/Offer prin hasMerchantReturnPolicy.
Shipping Details SchemaUpozornenie
Prečo je to dôležité: Viteza de livrare influențează recomandările de produse ale AI. O schemă de livrare completă înseamnă că AI-ul poate afișa 'Livrare gratuită, livrare în 2-3 zile' — un factor puternic de conversie.
Ako opraviť: Adaugă schema OfferShippingDetails cu: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenții AI depriorizează produsele fără informații de livrare.
Content Readability for AIUpozornenie
Grade 20 — prea complex pentru citarea largă în AI (prag tehnic: 14)
Prečo je to dôležité: Conținutul cu lizibilitate peste grade 12 este mai greu de extras de AI ca răspunsuri clare și concise. Paginile cu titluri clare și limbaj accesibil sunt citate mai des.
Ako opraviť: Simplifică frazele (țintă: în medie 15-20 de cuvinte), folosește cuvinte uzuale, împarte ideile complexe în paragrafe mai scurte. AI-ul extrage conținut pentru un public larg — dacă este prea academic, AI-ul îl omite.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.
Ako opraviť: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Content Accessibility for AIPrešlo
3825 cuvinte în HTML brut (1.7% raport de text) — lizibil de crawlerele AI fără executarea JS
Organization Schema + Entity LinkingPrešlo
Organization găsită cu 5 legături sameAs — identitate puternică a entității
Site Search Schema (SearchAction)Prešlo
WebSite SearchAction configurat — AI-ul poate căuta în magazinul dvs.
Content Depth for AIPrešlo
3825 cuvinte — conținut bogat pentru analiza și citarea de către AI
Reviews & Ratings SchemaPrešlo
Date AggregateRating/Review găsite — dovadă socială pentru AI
Statistics & Data PresencePrešlo
5 puncte de date găsite — magnet puternic de citări
Common Question CoveragePrešlo
Răspunde la 4/5 întrebări cheie ale cumpărătorilor: price, shipping, returns/refunds, payment
Internal Link DensityPrešlo
197 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph
Knowledge Graph ReadinessPrešlo
3/4 semnale de entitate — prezență puternică în Knowledge Graph
Content-to-Boilerplate RatioPrešlo
84% din text în <main>/<article> — semnal curat de conținut
AggregateRating SchemaPrešlo
Schema de rating agregat al recenziilor este prezentă
Customer Reviews — AggregatePrešlo
1 source: AggregateRating schema — ★ 4.8 · 35 999 reviews
Prečo je to dôležité: Recenziile din surse multiple cu numărul publicat sporesc încrederea: asistenții AI (ChatGPT/Perplexity) și Google SGE citează cu prioritate magazinele cu o schemă AggregateRating verificabilă; cumpărătorii din SK/CZ compară Heureka cu Trustpilot înainte de achiziție.
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt este standardul emergent pentru descrieri de site-uri lizibile de AI — la fel cum robots.txt a fost pentru motoarele de căutare. Fără el, asistenții AI nu au o prezentare ghidată a magazinului dvs.
Ako opraviť: Creați /llms.txt în format Markdown: # Numele magazinului dvs. > Rezumat pe un rând al afacerii și al ofertelor cheie. Paragraf descriptiv detaliat. ## Produse - [Categorie de produs](URL): Descriere ## Despre noi - [Despre noi](URL): Istoricul și valorile companiei Consultați llmstxt.org pentru specificația completă.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
AI Plugin ManifestInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Prečo je to dôležité: ai-plugin.json permite agenților AI să interacționeze programatic cu magazinul tău — să caute produse, să verifice prețuri, să proceseze comenzi. Este puntea dintre asistenții AI și funcționalitatea ta de e-commerce.
Speakable Content (Voice AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Agent-Commerce ReadinessInfo
54/100 — čiastočne pripravené (Prístup 50 · Porozumenie 50 · Objaviteľnosť 67 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
50/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
50/100 (3 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
67/100 (3 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (3 signály/-ov)
Kategória 5 / 8 · pilulka.sk · Zulien Score

GDPR

66/100
Váha: 10% · 6 OK · 8 upozornení · 1 chýb · spolu 18
Consumer Dispute Resolution LinksZlyhalo
Nu s-a găsit niciun link către platforma UE ODR sau către autoritatea de supraveghere
Prečo je to dôležité: Regulamentul UE 524/2013 face linkul ODR obligatoriu pentru fiecare comerciant online; legislația națională impune numirea autorității de supraveghere. ŠOI/ČOI inspectează exact acest lucru, iar absența sa este o încălcare frecventă a dreptului consumatorilor.
Ako opraviť: Adăugați linkul către platforma UE ODR (https://ec.europa.eu/consumers/odr) și către autoritatea națională (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) în footer și în termenii și condițiile.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.
Ako opraviť: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.
International Data TransfersUpozornenie
3 tracker(e) din SUA fără consimțământ: Google Analytics/GTM, Microsoft Clarity, Google Ads
Prečo je to dôležité: Cadrul EU-US Data Privacy Framework acoperă unele transferuri, dar încărcarea tracker-elor din SUA fără consimțământ rămâne o încălcare. Autoritățile de protecție a datelor din Austria și Franța au stabilit că Google Analytics este neconform fără garanții adecvate.
Ako opraviť: Tracker-ele din SUA transferă date personale în afara UE. Conform GDPR, aceasta necesită: 1) consimțământul utilizatorului prin CMP, 2) clauze contractuale standard (SCC) cu fiecare furnizor, 3) o evaluare a impactului transferului de date.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Ako opraviť: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Newsletter ConsentUpozornenie
Înscriere la newsletter găsită fără casetă de consimțământ vizibilă
Prečo je to dôležité: GDPR impune un consimțământ „acordat liber, specific și informat" pentru e-mailurile de marketing. Un formular de newsletter fără opt-in explicit încalcă articolul 7, iar casetele prebifate nu constituie consimțământ valid.
Ako opraviť: Adăugați la formularul de newsletter o casetă de consimțământ nebifată: „Sunt de acord să primesc e-mailuri de marketing și am citit politica de confidențialitate [link]." Casetele prebifate nu constituie consimțământ valid conform GDPR.
Withdrawal of Consent MechanismUpozornenie
Prečo je to dôležité: Articolul 7 alin. (3) GDPR: „Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia." Dacă utilizatorii se pot abona printr-un clic, dezabonarea trebuie să fie la fel de simplă. Lipsa acestui lucru este o constatare frecventă a autorităților.
Ako opraviť: Oferiți o modalitate clară de retragere a consimțământului: un link „dezabonare" în e-mailuri, un buton „setări cookie-uri" în footer și o secțiune „retrage consimțământul" în politica de confidențialitate.
Omnibus Price Disclosure (30-day low)Upozornenie
Reducerile sunt afișate fără o referință vizibilă la „cel mai mic preț din ultimele 30 de zile"
Prečo je to dôležité: Directiva UE Omnibus (2019/2161), transpusă în SK ca zák. 108/2024 și în CZ prin zák. 634/1992, face prețul de referință pe 30 de zile OBLIGATORIU la fiecare reducere promovată. ŠOI/ČOI inspectează activ divulgările lipsă — iar un „−40%" dintr-o bază umflată este exact ținta lor.
Ako opraviť: Ori de câte ori promovați o reducere de preț, afișați lângă noul preț cel mai mic preț aplicat în cele 30 de zile dinaintea reducerii. În PrestaShop adăugați o ancoră de istoric al prețului pe 30 de zile (de ex. modulul nostru zu_pricehistory), astfel încât fiecare etichetă de reducere să fie conformă automat.
Withdrawal & Complaints PolicyUpozornenie
Lipsește: right of withdrawal (odstúpenie od zmluvy)
Prečo je to dôležité: Directiva privind drepturile consumatorilor (2011/83/UE) și SK zák. 108/2024 / CZ zák. 89/2012 impun divulgarea precontractuală a dreptului de retragere de 14 zile și o procedură de reclamații accesibilă. Absența lor extinde drepturile de anulare ale clienților și este o constatare standard a ŠOI/ČOI.
Ako opraviť: Publicați și legați în footer o politică de retragere (drept de retragere de 14 zile + formular-model de retragere) și o procedură de reclamații (reklamačný poriadok / reklamační řád). Faceți referire la ele la finalizarea comenzii.
Online Withdrawal FunctionUpozornenie
Nu a fost detectată nicio funcție de retragere sau informație despre retragere
Prečo je to dôležité: Directiva (UE) 2023/2673 (de modificare a 2011/83/UE), transpusă în SK ca § 20a legea 108/2024, obligă comercianții online să ofere o funcție de retragere ușor de utilizat — un buton clar etichetat, permanent disponibil pe durata termenului de retragere — aplicabilă de la 19 iunie 2026 pentru toate contractele la distanță cu drept de retragere. Doar orientativ — verificați amplasarea manual.
Ako opraviť: Adăugați în interfața online o funcție de retragere clar etichetată, ușor de găsit și permanent disponibilă pe durata termenului de retragere de 14 zile — de ex. în contul clientului / detaliile comenzii plus un link în subsol. Un client autentificat trebuie să poată depune o declarație de retragere fără reidentificare.
Privacy Policy PagePrešlo
https://www.pilulka.sk/zasady-o-ochrane-osobnych-udajov
Legal Contact / Imprint PagePrešlo
https://www.pilulka.sk/o-nas
Terms & Conditions PagePrešlo
https://pilulkask.vshcdn.net/_nuxt/default.CGVycd2Q.css
Data Encryption (No Mixed Content)Prešlo
Toate resursele sunt încărcate prin HTTPS
Third-party Data SharingPrešlo
4 domeniu(ri) de la terți
Data Protection Officer ContactPrešlo
Contact DPO / protecția datelor găsit
Cookie Consent Banner (CMP)Info
În HTML-ul de la server nu există CMP, dar GTM este prezent — bannerul de consimțământ poate fi injectat la runtime (nu poate fi verificat pe partea de server)
Prečo je to dôležité: Autoritățile de reglementare din UE impun consimțământul pentru cookie-uri (CNIL a amendat Google cu 150 mil. €). Dacă CMP este injectat prin GTM, această scanare nu îl poate confirma — verificați manual.
Ako opraviť: Confirmați că o platformă de gestionare a consimțământului se încarcă efectiv și blochează cookie-urile neesențiale până la acordarea consimțământului. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Tracking Scripts & ConsentInfo
4 tracker(e) detectat(e) (Google Analytics/GTM, Microsoft Clarity, Matomo, Google Ads); în HTML-ul de la server nu este vizibil niciun CMP, dar GTM este prezent
Prečo je to dôležité: Încărcarea urmăririi înainte de consimțământ este o încălcare directă GDPR/ePrivacy, dar condiționarea consimțământului gestionată prin GTM nu este vizibilă pe partea de server — verificați în browser.
Ako opraviť: Confirmați că aceste tracker-e sunt condiționate de consimțământ (GTM consent mode / blocarea scripturilor prin CMP) înainte de a se declanșa. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Google Consent Mode v2Info
În HTML-ul de la server nu există semnale Consent Mode, dar GTM este prezent — Consent Mode se configurează de obicei direct în GTM
Prečo je to dôležité: Google impune Consent Mode v2 pentru traficul din UE din martie 2024, dar configurația din GTM este invizibilă pentru o scanare HTML pe partea de server — verificați manual.
Ako opraviť: Confirmați că starea implicită Google Consent Mode v2 (ad_storage/analytics_storage denied) este setată în containerul GTM. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Kategória 6 / 8 · pilulka.sk · Zulien Score

Vulnerability

58/100
Váha: 10% · 9 OK · 6 upozornení · 5 chýb · spolu 21
Form CSRF ProtectionZlyhalo
3 formular(e) fără tokenuri CSRF
Prečo je to dôležité: CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.
Ako opraviť: Adăugați validarea tokenului CSRF la fiecare formular. Majoritatea framework-urilor CMS au protecție CSRF încorporată — asigurați-vă că este activată pe toate formularele, inclusiv căutarea și înscrierea la newsletter.
Suspicious Inline Script PatternsZlyhalo
Detectat: Payment data exfiltration pattern, Dynamic script injection
Prečo je to dôležité: Aceste modele (decodare Base64, eval cu codificare, injectare dinamică de scripturi) sunt semne distinctive ale skimmerelor de plată Magecart. Skimmerele sunt de obicei deghizate ca Google Tag Manager pe site-urile de e-commerce.
Ako opraviť: Verificați toate scripturile inline pentru cod obfuscat. Atacatorii Magecart injectează skimmere de plată deghizate ca scripturi de analiză sau GTM. Comparați HTML-ul curent cu o versiune cunoscută ca fiind bună. Luați în considerare utilizarea CSP cu nonce-uri stricte.
Payment Page SecurityZlyhalo
Paginii de plată îi lipsește: No HSTS, No X-Content-Type-Options
Prečo je to dôležité: Paginile de plată fără anteturi de securitate corespunzătoare încalcă PCI DSS și facilitează semnificativ furtul datelor de card. Procesatorii de plăți pot impune amenzi lunare pentru neconformitate.
Ako opraviť: CRITIC: Paginii dvs. de plată îi lipsesc anteturile de securitate: No HSTS, No X-Content-Type-Options. Cerința PCI DSS 6.5 impune protecția împotriva vulnerabilităților comune pe paginile care procesează date de card.
API Key Exposure in SourceZlyhalo
1 posibile chei API în HTML: apiKey:"eyJpIjo0NjYsImMiOjE2Nz...
Prečo je to dôležité: Cheile API expuse sunt exploatate în câteva minute de boți automați care scanează sursa HTML. Cheile Stripe permit debitări din contul dvs., cheile Google permit abuzul de facturare, tokenurile GitHub compromit repozitoriile dvs.
Ako opraviť: URGENT: Rotiți imediat toate cheile API expuse! Mutați secretele în variabile de mediu pe partea de server. Nu includeți niciodată chei API în HTML sau JavaScript pe partea de client. Folosiți endpoint-uri proxy pe partea de server pentru apelurile API.
Server Error LeakZlyhalo
Mesaje de eroare PHP/server vizibile în output-ul paginii
Prečo je to dôležité: Mesajele de eroare dezvăluie căi de fișiere, structura bazei de date, numele tabelelor și logica interogărilor. Este o mină de aur pentru atacatori — transformă un SQL injection orb într-unul țintit, reducând timpul de atac de la zile la minute.
Ako opraviť: Setați display_errors=Off în php.ini și log_errors=On. Configurați o pagină de eroare personalizată. Nu afișați niciodată utilizatorilor urme de stivă, erori SQL sau căi de fișiere.
CORS ConfigurationUpozornenie
Access-Control-Allow-Origin: * (permite orice domeniu)
Prečo je to dôležité: O politică CORS cu wildcard permite oricărui site web să facă cereri către API-ul/paginile dvs. Combinată cu Access-Control-Allow-Credentials, aceasta permite furtul de date cross-origin.
Ako opraviť: Înlocuiți antetul CORS cu wildcard cu origini permise specifice. Evitați Access-Control-Allow-Origin: * pe paginile cu autentificare sau date sensibile.
X-Powered-By HeaderUpozornenie
Nuxt
Prečo je to dôležité: "Nuxt" dezvăluie tehnologia și versiunea serverului dvs. Atacatorii folosesc acest lucru pentru a găsi CVE-uri corespunzătoare.
Ako opraviť: Eliminați antetul X-Powered-By. PHP: adăugați 'expose_php = Off' în php.ini. Express.js: app.disable('x-powered-by').
Inline JavaScript ExposureUpozornenie
770 KB de JavaScript inline
Prečo je to dôležité: Cantitățile mari de JavaScript inline împiedică implementarea corectă a CSP și cresc riscul de XSS. Scripturile externe pot fi protejate cu hash-uri SRI.
Ako opraviť: Mutați scripturile inline în fișiere externe. JavaScript-ul inline extinde suprafața de atac pentru XSS și îngreunează implementarea CSP (necesită unsafe-inline).
Source Maps ExposedUpozornenie
Source maps JavaScript (.js.map) sunt accesibile public
Prečo je to dôležité: Source maps dezvăluie codul sursă original, numele variabilelor, comentariile și logica aplicației. Atacatorii folosesc acest lucru pentru a găsi vulnerabilități, chei API în cod și pentru a înțelege fluxul dvs. de autentificare.
Ako opraviť: Eliminați source maps din producție sau blocați accesul prin configurația serverului. În Vite/Webpack: setați sourcemap: false pentru build-urile de producție.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Ako opraviť: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
Login Form SecurityUpozornenie
Formularul de autentificare blochează completarea automată de către managerul de parole
Prečo je to dôležité: Ghidurile NIST recomandă permiterea completării automate a parolelor. Blocarea ei forțează utilizatorii să aleagă parole slabe și ușor de reținut — o cauză principală a compromiterii credențialelor.
Ako opraviť: Eliminați autocomplete='off' din formularele de autentificare. Managerele de parole îmbunătățesc securitatea permițând parole unice și complexe pentru fiecare site.
CMS Version DisclosurePrešlo
Fără tag generator — identitatea CMS ascunsă
Sensitive Files ExposedPrešlo
.env, .git, composer.json — toate blocate corect
Install Script ExposedPrešlo
Nu sunt accesibile căi /install/ sau /setup/
Directory ListingPrešlo
Dezactivată — structura fișierelor ascunsă
Admin Panel at Default URLPrešlo
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
Nu s-au găsit indicatori de debug în ieșirea paginii
SPF Record (Email Security)Prešlo
SPF configurat: v=spf1 include:_spf.google.com +a +mx +ip4:5.9.109.214 +ip4:5.9.109.219 +ip4:37.
DMARC Policy (Email Auth)Prešlo
DMARC aplicat: p=quarantine
DKIM Signing (Email Auth)Prešlo
DKIM configurat (selectoare: google, s1)
BIMI Brand IndicatorsInfo
Prečo je to dôležité: BIMI necesită un VMC (Verified Mark Certificate), dar adaugă logo-ul brandului dvs. în căsuțele destinatarilor ca semnal de încredere. Opțional, dar cu impact mare pentru magazinele axate pe brand.
Ako opraviť: Odată ce DMARC este setat la p=quarantine sau p=reject cu aplicare 100%, publicați o înregistrare BIMI: v=BIMI1; l=https://yourdomain.com/logo.svg — adaugă logo-ul brandului dvs. în căsuțele destinatarilor din Gmail și Yahoo.
Kategória 7 / 8 · pilulka.sk · Zulien Score

Accessibility

59/100
Váha: — · 4 OK · 3 upozornení · 1 chýb · spolu 9
Image Alt TextZlyhalo
246 din 818 imagini nu au atribut alt
Prečo je to dôležité: Imaginile fără alt sunt invizibile pentru utilizatorii nevăzători și pentru Google Images. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) cere o alternativă textuală.
Ako opraviť: Adăugați text alt descriptiv fiecărei imagini relevante; pentru cele decorative folosiți alt="".
Form LabelsUpozornenie
2 din 4 câmpuri fără etichetă
Prečo je to dôležité: Câmpurile fără etichetă programatică sunt inaccesibile tehnologiilor asistive (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).
Ako opraviť: Adăugați <label for> sau aria-label câmpurilor rămase.
Heading StructureUpozornenie
Problemă cu structura titlurilor (număr h1: 2h2→h5)
Prečo je to dôležité: O ierarhie curată a titlurilor este modul principal în care utilizatorii tehnologiilor asistive parcurg pagina (WCAG 1.3.1 / 2.4.6).
Ako opraviť: Folosiți un singur <h1> și nu săriți niveluri de titlu (ex. <h2> direct la <h4>).
Skip LinkUpozornenie
Nu s-a detectat un link „sări la conținut”
Prečo je to dôležité: Utilizatorii de tastatură și cititoare parcurg altfel cu Tab întregul meniu pe fiecare pagină. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Adăugați un link ascuns vizual „Sări la conținut" ca prim element focalizabil, către <main id="main">.
Page LanguagePrešlo
<html lang="sk"> este setat
Link TextPrešlo
Linkurile folosesc text descriptiv
Landmark RegionsPrešlo
Repere semantice prezente (<main>, <nav>/<header>)
Zoom & ScalingPrešlo
Zoom-ul nu este dezactivat
EAA Legal BasisInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Kategória 8 / 8 · pilulka.sk · Zulien Score

Ďalšie kroky

  1. Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
  2. Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
  3. Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
  4. Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/pilulka.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk