Posledný sken: 8. októbra 2026

C0/100

Priemerné

Výsledky skóre

bobek.sk

Skenované 8. októbra 2026

PrestaShop

jQuery

Nginx

Posledný sken: 8. októbra 2026

Zhrnutie od AI

Váš obchod funguje solídne, ale má vážne bezpečnostné medzery. Nainštalujte HSTS protokol na šifrovanú komunikáciu. Pozitívom je vynikajúca dostupnosť a nízky počet zraniteľností.

Akčný plán

Akčný plán podľa dopadu a náročnosti

Každé nájdené zistenie, zoradené podľa toho, koľko jeho oprava pomôže a koľko práce dá. Začnite rýchlymi výhrami.

Ako hodnotíme →

Rýchle výhry

Veľký dopad, málo práce. Urobte ich ako prvé.

Väčšie projekty

Veľký dopad, ale oprava si vyžaduje plánovanie.

Drobné opravy

Menší dopad, rýchlo hotové.

+13 ďalších

Neskôr

Menší dopad a viac práce. Naplánujte ich, keď bude zvyšok hotový.

+26 ďalších

91/100

Výkon

Váha: 25% · 14 prešlo · 2 upozornenia · 2 zlyhalo · 2 SPA (overte manuálne)

Čo sme zistili: 306 KB premárnených na nepoužívanom kóde!

Prečo na tom záleží: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Poznámka: Táto kontrola používa heuristickú detekciu a môže vrátiť aj falošné pozitíva. Odporúčame manuálne overenie.

Ako to opraviť: Načítavate 306 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.

Dôkaz:PSI-lab· Spoľahlivosť: low

Čo sme zistili: Len 0 % z 5 skriptov je optimalizovaných - väčšina blokuje vykresľovanie

Prečo na tom záleží: 5 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.

Ako to opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Get Performance Optimization →

Prečo na tom záleží: Preconnect ušetrí 100-500 ms na každý pôvod tretej strany tým, že skoro nadviaže spojenia. Preload začne sťahovať kritické zdroje ešte predtým, než ich prehliadač objaví v CSS/JS.

Ako to opraviť: Pridajte nápovedy pre zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pre pôvody tretích strán, <link rel='preload' as='image' href='hero.webp'> pre kritické zdroje.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: no-store, no-cache, must-revalidate

Prečo na tom záleží: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.

Ako to opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.

Dôkaz:HTTP-header· Spoľahlivosť: high

Požiadať o audit rýchlosti

4 problémov v kategórii Výkon. Je tu priestor na zlepšenie.

Váš e-shop zatiaľ nespĺňa podmienky pre odznak Zulien Score. Získajte skóre 80+!

📧 Pripomienky opätovného skenu

Raz mesačne vám napíšeme, kedy urobiť nový sken a sledovať vaše zlepšenia.

Súhlasím s Ochrana súkromia. Pošleme vám report a voliteľné upozornenia na opätovný sken.

🚀 Zlepšite svoje skóre

Naše PrestaShop moduly dokážu automaticky opraviť väčšinu týchto problémov.

Bezplatná 15-min konzultácia · Bez záväzku

Zdieľať a exportovať

Pripravení zlepšiť svoje skóre?

Opravte si sami

Prejdite si naše moduly a opravte problémy na 2 kliknutia.

Prejsť moduly Zulien

Nechajte to na nás

Opíšte váš cieľ a do 48 h vám pošleme cenovú ponuku. Bez telefonátu.

Získať cenovú ponuku

Odpoveď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nie profesionálny audit. Zistenia odrážajú verejne pozorovateľné signály v čase skenu a môžu obsahovať aj nesprávne nálezy.Prečítajte si o našej metodikeNahlásiť nepresnosťOdstrániť tento report

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

78/100

Grade C

bobek.sk

Dátum auditu: 8. októbra 2026

Platforma: PrestaShop

Online report: https://score.zulien.sk/r/bobek.sk

Zhrnutie pre vedenie

Chýb

Upozornení

137

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chýb	Upozornení	OK
Výkon	91/100	25%	2	2	14
SEO	73/100	20%	2	7	13
Bezpečnosť	53/100	15%	3	8	5
Mobil	77/100	10%	0	6	7
AI pripravenosť	63/100	10%	3	16	9
Právo & GDPR	89/100	10%	0	3	9
Zraniteľnosť	89/100	10%	0	4	8
Prístupnosť / EAA	89/100	10%	0	2	6

Kritické zistenia

Nepoužívaný kód (CSS + JS)· Výkon

Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Stratégia načítania skriptov· Výkon

5 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.

Meta popis· SEO

Doslovný predvolený text 'Powered by PrestaShop' hovorí Googlu — aj každému nakupujúcemu vo výsledkoch — že obchod nebol nikdy nastavený. Signalizuje opustenosť, znižuje prekliky a je identický naprieč tisíckami obchodov, takže má nulovú hodnotu pre hodnotenie.

XML sitemapa· SEO

Sitemapy pomáhajú Googlu rýchlejšie objaviť a zaindexovať stránky, hlavne pri veľkých obchodoch s hlbokou štruktúrou kategórií.

HSTS (Strict-Transport-Security)· Bezpečnosť

Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.

Content-Security-Policy (CSP)· Bezpečnosť

CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.

Ochrana pred clickjackingom· Bezpečnosť

Clickjacking prekryje vašu stránku skrytým iframom. Útočníci prinútia používateľov klikať na tlačidlá (napríklad 'Potvrdiť nákup') bez toho, aby o tom vedeli.

Signály aktuálnosti obsahu· AI pripravenosť

Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.

Jasnosť entity a signály značky· AI pripravenosť

AI asistenti si musia byť istí identitou entity, než niečo odporučia. Bez jasných signálov značky sa AI prikloní k známejším konkurentom.

Kanonický tag pre dedupláciu v AI· AI pripravenosť

Bez kanonického tagu môžu AI modely zaindexovať viacero verzií tej istej stránky (s lomkou/bez lomky na konci, s parametrami atď.), čím sa vaša viditeľnosť v AI rozriedi naprieč duplicitnými URL.

Akčný plán podľa dopadu a náročnosti

Každé nájdené zistenie, zoradené podľa toho, koľko jeho oprava pomôže a koľko práce dá. Začnite rýchlymi výhrami.

Rýchle výhry (5)

Veľký dopad, málo práce. Urobte ich ako prvé.

Zistenie	Kategória	Náročnosť
Meta popis	SEO	rýchla oprava
XML sitemapa	SEO	rýchla oprava
HSTS (Strict-Transport-Security)	Bezpečnosť	rýchla oprava
Ochrana pred clickjackingom	Bezpečnosť	rýchla oprava
Kanonický tag pre dedupláciu v AI	AI pripravenosť	rýchla oprava

Väčšie projekty (4)

Veľký dopad, ale oprava si vyžaduje plánovanie.

Zistenie	Kategória	Náročnosť
Stratégia načítania skriptov	Výkon	cca deň
Content-Security-Policy (CSP)	Bezpečnosť	cca deň
Zdroje zmiešaného obsahu	Zraniteľnosť	cca deň
Nepoužívaný kód (CSS + JS)	Výkon	projekt

Drobné opravy (18)

Menší dopad, rýchlo hotové.

Zistenie	Kategória	Náročnosť
Stratégia Cache-Control	Výkon	rýchla oprava
Meta title	SEO	rýchla oprava
Twitter/X karty	SEO	rýchla oprava
Kanonická URL	SEO	rýchla oprava
Prázdne/mŕtve odkazy	SEO	rýchla oprava
DNSSEC podpísanie zóny	Bezpečnosť	rýchla oprava
CAA DNS záznam	Bezpečnosť	rýchla oprava
X-Content-Type-Options	Bezpečnosť	rýchla oprava
Referrer-Policy	Bezpečnosť	rýchla oprava
Permissions-Policy	Bezpečnosť	rýchla oprava
Subresource Integrity (SRI)	Bezpečnosť	rýchla oprava
security.txt (RFC 9116)	Bezpečnosť	rýchla oprava

+6 ďalších

Neskôr (31)

Menší dopad a viac práce. Naplánujte ich, keď bude zvyšok hotový.

Zistenie	Kategória	Náročnosť
Optimalizácia formátu obrázkov	SEO	cca deň
Ochrana CDN / WAF	Bezpečnosť	cca deň
Veľkosť dotykových cieľov	Mobil	cca deň
Čitateľnosť veľkosti písma	Mobil	cca deň
Responzívne obrázky (srcset)	Mobil	cca deň
Hierarchia nadpisov (WCAG 1.3.1)	Mobil	cca deň
Základ štruktúrovaných dát	AI pripravenosť	cca deň
Schéma Organization + prepojenie entity	AI pripravenosť	cca deň
Schéma FAQ (priame odpovede pre AI)	AI pripravenosť	cca deň
Kvalita alt textu obrázkov pre AI	AI pripravenosť	cca deň
Právo na výmaz (vymazanie údajov)	Právo & GDPR	cca deň
Mechanizmus odvolania súhlasu	Právo & GDPR	cca deň

+19 ďalších

Výkon

91/100

Váha: 25% · 14 OK · 2 upozornení · 2 chýb · spolu 20

Nepoužívaný kód (CSS + JS)Zlyhalo

306 KB premárnených na nepoužívanom kóde!

Prečo je to dôležité: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Ako opraviť: Načítavate 306 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.

Stratégia načítania skriptovZlyhalo

Len 0 % z 5 skriptov je optimalizovaných - väčšina blokuje vykresľovanie

Prečo je to dôležité: 5 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.

Ako opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.

Nápovedy pre zdroje (Preload/Preconnect)Upozornenie

Prečo je to dôležité: Preconnect ušetrí 100-500 ms na každý pôvod tretej strany tým, že skoro nadviaže spojenia. Preload začne sťahovať kritické zdroje ešte predtým, než ich prehliadač objaví v CSS/JS.

Ako opraviť: Pridajte nápovedy pre zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pre pôvody tretích strán, <link rel='preload' as='image' href='hero.webp'> pre kritické zdroje.

Stratégia Cache-ControlUpozornenie

no-store, no-cache, must-revalidate

Prečo je to dôležité: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.

Ako opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.

Čas odozvy servera (TTFB)Prešlo

2 ms

First Contentful Paint (FCP)Prešlo

1.03 s

Largest Contentful Paint (LCP)Prešlo

1.35 s - Core Web Vital ✓

Total Blocking Time (TBT)Prešlo

0 ms

Cumulative Layout Shift (CLS)Prešlo

0.000 - Core Web Vital ✓

Speed IndexPrešlo

1.12 s

Celková váha stránkyPrešlo

1.3 MB (39 požiadaviek)

Rozpočet JavaScriptuPrešlo

482 KB - v rámci rozpočtu 600 KB

Prečo je to dôležité: JavaScript je najdrahší zdroj na stránke: musí sa stiahnuť, rozparsovať a vykonať, kým stránka začne reagovať na vstup. Držať sa pod 600 KB je to, čo udrží telefóny strednej triedy svižné.

Rozpočet požiadaviekPrešlo

39 požiadaviek - v rámci rozpočtu 80

Prečo je to dôležité: Každá požiadavka stojí jeden okruh tam a späť. Pri HTTP/2 zdieľajú spojenie, ale každú treba aj tak objaviť, zaradiť a spracovať.

Kompresia textu (gzip/brotli)Prešlo

Všetky textové zdroje sú správne skomprimované

Odložené načítaniePrešlo

92 % obrázkov používa natívne odložené načítanie (12/13)

Stratégia načítania fontovPrešlo

font-display: swap

Podpora HTTP/3 (QUIC)Prešlo

HTTP/3 zapnuté cez hlavičku Alt-Svc

Počet CSS súborovPrešlo

2 CSS súbor(ov) - dobre konsolidované

Služby tretích stránInfo

Nemerané - PageSpeed pre túto URL nevrátil audit tretích strán

Prečo je to dôležité: Uvádzame to ako nemerané, nie ako nulu tretích strán - sú to dva veľmi odlišné nálezy.

Ako opraviť: Spustite sken znova alebo si pozrite prehľad tretích strán priamo v PageSpeed Insights.

Zdroje blokujúce vykresľovanieInfo

Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie

Ako opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.

SEO

73/100

Váha: 20% · 13 OK · 7 upozornení · 2 chýb · spolu 22

Meta popisZlyhalo

Predvolený zástupný text CMS: "Obchod vytvorený v systéme PrestaShop"

Prečo je to dôležité: Doslovný predvolený text 'Powered by PrestaShop' hovorí Googlu — aj každému nakupujúcemu vo výsledkoch — že obchod nebol nikdy nastavený. Signalizuje opustenosť, znižuje prekliky a je identický naprieč tisíckami obchodov, takže má nulovú hodnotu pre hodnotenie.

Ako opraviť: Nahraďte predvolený meta popis CMS jedinečným a presvedčivým popisom (120-160 znakov) pre každú stránku. V PrestaShope: Parametre obchodu → Návštevnosť a SEO (domovská stránka) a v SEO záložke pri produkte/kategórii. Nikdy nenechajte inštalačný predvolený text.

XML sitemapaZlyhalo

Prečo je to dôležité: Sitemapy pomáhajú Googlu rýchlejšie objaviť a zaindexovať stránky, hlavne pri veľkých obchodoch s hlbokou štruktúrou kategórií.

Ako opraviť: Vygenerujte XML sitemapu na /sitemap.xml so zoznamom všetkých dôležitých stránok. Vynechajte noindex stránky, filtre a duplicitné URL. Odkážte na ňu v robots.txt.

Meta titleUpozornenie

8 znakov (optimum: 30-60)

Prečo je to dôležité: Krátke tituly premárnia cenný priestor na hodnotenie vo výsledkoch vyhľadávania.

Ako opraviť: Váš title je veľmi krátky. Pridajte výstižné kľúčové slová a názov značky pre lepšie signály hodnotenia.

Twitter/X kartyUpozornenie

Prečo je to dôležité: Twitter karty zvýraznia vaše odkazy vo feedoch X/Twitteru. Bez nich sa zdieľané odkazy zobrazia ako čisté textové URL adresy.

Ako opraviť: Pridajte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.

Kanonická URLUpozornenie

og:url je prítomný (https://www.bobek.sk/), ale <link rel=canonical> chýba

Prečo je to dôležité: og:url pomáha sociálnym platformám, ale Google uprednostňuje kanonickú značku. S oboma prítomnými sa vyhnete akejkoľvek nejasnosti pri duplicitnom obsahu.

Ako opraviť: Pridajte do <head> značku <link rel='canonical' href='https://www.bobek.sk/'>. og:url pokrýva zdieľanie na sociálnych sieťach; canonical pokrýva Google a AI crawlery explicitne.

Pomer text/HTMLUpozornenie

4% — nízka hustota obsahu (291 slov)

Prečo je to dôležité: Nízky pomer text/HTML signalizuje Googlu tenký obsah. Stránky s viac užitočného textu sa umiestňujú vyššie a lepšie konvertujú.

Ako opraviť: Pridajte viac jedinečného textového obsahu. Napíšte podrobné popisy produktov, nákupné sprievodcov a sekcie s FAQ.

Optimalizácia formátu obrázkovUpozornenie

0% moderných formátov — 13 JPEG, 0 PNG obrázkov

Prečo je to dôležité: Vaše obrázky používajú iba staré formáty. Prechod na WebP zvyčajne zníži váhu stránky o 30-50% — jedna z najúčinnejších optimalizácií výkonu.

Ako opraviť: Preveďte všetky obrázky do formátu WebP. Väčšina CMS platforiem má pluginy na automatickú konverziu do WebP. Pre ešte lepšiu kompresiu použite AVIF.

Hĺbka obsahuUpozornenie

Iba 291 slov — tenký obsah

Prečo je to dôležité: Google Helpful Content Update mieri na stránky s tenkým obsahom. Stránky pod 300 slov sa málokedy umiestnia pre konkurenčné kľúčové slová. Viac obsahu znamená viac príležitostí pre kľúčové slová.

Ako opraviť: Pridajte viac jedinečného, hodnotného obsahu. Produktové stránky by mali mať popisy 150+ slov. Kategóriám prospejú úvody 200+ slov. Blogové príspevky potrebujú na umiestnenie 800+ slov.

Prázdne/mŕtve odkazyUpozornenie

8 mŕtvych odkazov (0 prázdnych, 8 len s mriežkou, 0 javascript:void)

Prečo je to dôležité: Mŕtve odkazy míňajú crawl budget a mätú vyhľadávače. Vytvárajú aj zlý používateľský zážitok — používatelia klikajú v očakávaní navigácie a nič sa nedeje.

Ako opraviť: Nahraďte prázdne href='', href='#' a href='javascript:void(0)' skutočnými URL. Ak sú interaktívne, použite <button> namiesto <a>.

Nadpis H1Prešlo

Štruktúra obsahu (nadpisy H2)Prešlo

Nájdených 4 podnadpisov H2

Open Graph značkyPrešlo

og:title, og:description, og:type

Štruktúrované dáta (JSON-LD)Prešlo

3 blok(ov): Organization, ImageObject, WebPage, WebSite

Platnosť JSON-LDPrešlo

3 blok(ov) sa parsuje bez chýb

robots.txtPrešlo

Prítomný

Jazykový atribút HTMLPrešlo

lang="sk-SK"

Alt atribúty obrázkovPrešlo

100% z 13 obrázkov má alt text

FaviconPrešlo

Favicon zistený

Sémantická štruktúra HTMLPrešlo

6/6 sémantických prvkov: <article>, <nav>, <main>, <header>, <footer>, <aside>

Hlboká hierarchia nadpisovPrešlo

H2: 4, H3: 11 — dobre štruktúrovaný obsah

Interné prelinkovaniePrešlo

55 interných odkazov — silná navigácia webu

Základy prístupnostiPrešlo

3/4 signálov prístupnosti: 14 ARIA roles, 18 ARIA labels, lang="sk-SK"

Bezpečnosť

53/100

Váha: 15% · 5 OK · 8 upozornení · 3 chýb · spolu 17

HSTS (Strict-Transport-Security)Zlyhalo

Prečo je to dôležité: Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.

Ako opraviť: Pridajte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - potom doménu odošlite na hstspreload.org.

Content-Security-Policy (CSP)Zlyhalo

Prečo je to dôležité: CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.

Ako opraviť: Nasaďte hlavičku CSP. Začnite s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - potom ju postupne sprísňujte.

Ochrana pred clickjackingomZlyhalo

Prečo je to dôležité: Clickjacking prekryje vašu stránku skrytým iframom. Útočníci prinútia používateľov klikať na tlačidlá (napríklad 'Potvrdiť nákup') bez toho, aby o tom vedeli.

Ako opraviť: Pridajte X-Frame-Options: DENY (alebo SAMEORIGIN, ak potrebujete iframy). Lepšie: použite CSP frame-ancestors 'self'.

DNSSEC podpísanie zónyUpozornenie

Žiadne DNSKEY záznamy - zóna nie je podpísaná

Prečo je to dôležité: Bez DNSSEC môžu útočníci ovládajúci medziľahlé resolvery sfalšovať odpovede pre vašu doménu - a poslať používateľov na phishingové stránky s platným HTTPS, ktoré sa zhodujú s vaším názvom. Národné CSIRT tímy v EÚ (SK-CERT, NÚKIB) odporúčajú DNSSEC pre všetky dotknuté subjekty.

Ako opraviť: Zapnite DNSSEC u svojho DNS poskytovateľa (väčšina moderných registrátorov ponúka aktiváciu na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následne overte cez dnsviz.net.

CAA DNS záznamUpozornenie

Žiadne CAA záznamy - certifikáty pre túto doménu môže vydať ktorákoľvek certifikačná autorita

Prečo je to dôležité: CAA záznamy obmedzujú, ktoré certifikačné autority môžu vydať certifikáty pre vašu doménu. Bez CAA môže napadnutá alebo podvodná autorita vydať platné certifikáty, ktorým prehliadače budú dôverovať - dokumentovaný vzor prieniku (DigiNotar 2011, Symantec 2017).

Ako opraviť: Zverejnite CAA TXT záznamy, ktoré pripnú vašu certifikačnú autoritu. Pre Let's Encrypt: `0 issue "letsencrypt.org"`. Pre viacero autorít pridajte ďalšie `0 issue "..."` záznamy. Pridajte `0 iodef "mailto:security@yourdomain.tld"` pre hlásenia o chybnom vydaní.

X-Content-Type-OptionsUpozornenie

Prečo je to dôležité: Bez nosniff môžu prehliadače spustiť nahrané súbory ako skripty. Útočník by mohol nahrať .jpg, ktorý je v skutočnosti JavaScript, a prinútiť prehliadač ho spustiť.

Ako opraviť: Pridajte hlavičku: X-Content-Type-Options: nosniff

Referrer-PolicyUpozornenie

Prečo je to dôležité: Bez referrer politiky posielajú prehliadače celé URL tretím stranám. Môžu tak uniknúť citlivé údaje ako session tokeny v URL alebo interné cesty stránok.

Ako opraviť: Pridajte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to najlepší kompromis medzi funkčnosťou a súkromím.

Permissions-PolicyUpozornenie

Prečo je to dôležité: Bez Permissions-Policy môže akýkoľvek skript tretej strany (reklamy, analytika, chat widgety) pristupovať ku kamere, mikrofónu a geolokácii bez vášho vedomia.

Ako opraviť: Pridajte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypnite API, ktoré vaša stránka nepotrebuje.

Subresource Integrity (SRI)Upozornenie

Len 0/1 skriptov tretích strán vhodných pre SRI má integrity hashe

Prečo je to dôležité: Bez SRI môžu útočníci pri napadnutí verziovo pripnutého CDN tretej strany vložiť do vašej stránky škodlivý kód - rovnaký vektor ako pri prieniku Magecart do British Airways.

Ako opraviť: K verziovo pripnutým <script> značkám tretích strán pridajte integrity='sha384-...' a crossorigin='anonymous' (použite srihash.org). Automaticky aktualizované skripty poskytovateľov (analytika, platobné SDK, nástroje na súhlas) sú správne vylúčené - SRI použiť nemôžu.

security.txt (RFC 9116)Upozornenie

Prečo je to dôležité: security.txt umožňuje etickým hackerom zodpovedne nahlásiť zraniteľnosti. Bez neho ich môžu zverejniť verejne alebo nenahlásiť vôbec.

Ako opraviť: Vytvorte /.well-known/security.txt s poliami Contact, Expires a Preferred-Languages. Generátor nájdete na securitytxt.org.

Ochrana CDN / WAFUpozornenie

Prečo je to dôležité: Bez CDN/WAF je váš pôvodný server priamo vystavený DDoS útokom, botom a pokusom o brute-force.

Ako opraviť: Pridajte CDN/WAF ako Cloudflare (bezplatná úroveň), Sucuri alebo Fastly. Poskytujú ochranu pred DDoS, filtrovanie botov a správu SSL.

SSL/TLS certifikátPrešlo

Platné HTTPS spojenie nadviazané

Presmerovanie HTTP → HTTPSPrešlo

HTTP sa správne presmeruje na HTTPS

Bezpečnostné príznaky cookiesPrešlo

2 cookie - všetky majú Secure, HttpOnly, SameSite

Prezradenie technológiePrešlo

Server: nginx (bez verzie)

Prezradenie verzie serveraPrešlo

Nginx - verzia je skrytá

Bezpečnosť prefixu cookiesInfo

2 session cookie už má Secure + HttpOnly + SameSite; pridanie prefixu __Host- je len kozmetické spevnenie

Prečo je to dôležité: Keď sú Secure, HttpOnly a SameSite už nastavené, prefix pridáva len vynútenie host-only - nízky prínos navyše.

Ako opraviť: Voliteľné: premenujte na __Host-session (Secure; Path=/; bez Domain) pre hĺbkovú obranu proti vkladaniu cookies zo subdomén.

Mobil

77/100

Váha: 10% · 7 OK · 6 upozornení · 0 chýb · spolu 13

Skóre mobilného výkonuUpozornenie

79/100 (cieľ: 90+)

Prečo je to dôležité: Väčšina e-commerce návštevnosti je mobilná. Google hodnotí podľa mobilného výkonu, nie desktopového.

Ako opraviť: Optimalizujte pre mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšite veľkosť CSS. Mobilné procesory sú niekoľkonásobne pomalšie než desktopové — čo je rýchle na desktope, je pomalé na mobile.

Veľkosť dotykových cieľovUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Malé dotykové ciele spôsobujú chybné poklepania na mobile. V e-commerce chybné poklepanie na 'Odstrániť z košíka' namiesto 'Do pokladne' priamo znižuje tržby.

Ako opraviť: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.

Čitateľnosť veľkosti písmaUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Text pod prahom čitateľnosti núti mobilných používateľov približovať prstami. Meria sa reálne vykreslená stránka (Lighthouse), takže zachytí uzly pod 12px aj keď základné písmo vyzerá v poriadku.

Ako opraviť: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.

Farba témyUpozornenie

Prečo je to dôležité: Theme-color vytvára uhladenú, značkovú mobilnú skúsenosť. Stránka vďaka nemu pôsobí natívne a profesionálne.

Ako opraviť: Pridajte <meta name='theme-color' content='#your-brand-color'> podľa vašej značky. Prehliadače tým zafarbia adresný riadok, prepínač úloh a PWA rozhranie.

Responzívne obrázky (srcset)Upozornenie

13 obrázkov bez responzívnej veľkosti

Prečo je to dôležité: Bez srcset mobilní používatelia sťahujú plnohodnotné desktopové obrázky a plytvajú dátami. Responzívne obrázky sú jednotlivo najväčší mobilný výkonový prínos pre stránky s množstvom obrázkov.

Ako opraviť: Pridajte atribúty srcset a sizes k tagom <img>, aby sa pre každú obrazovku servíroval vhodne veľký obrázok. Mobilné zariadenia by nemali sťahovať 1920px desktopové obrázky.

Hierarchia nadpisov (WCAG 1.3.1)Upozornenie

Preskočené úrovne: h3→h5

Prečo je to dôležité: Preskočené heading levely (napr. h1 priamo na h3) zlomia navigáciu pre screen reader používateľov a signalizujú Googlu zlú štruktúru dokumentu. Aj SEO je negatívne ovplyvnené.

Ako opraviť: Dodržuj poradie nadpisov h1 → h2 → h3 → h4 bez preskočenia. Screen readers používajú hierarchiu nadpisov na navigáciu. Ak potrebuješ menšie písmo ale rovnakú úroveň, použi CSS triedu, nie nižší heading tag.

Konfigurácia viewportuPrešlo

width=device-width, initial-scale=1

Obsah sa zmestí do viewportuPrešlo

Nie je potrebné horizontálne skrolovanie

Techniky responzívneho dizajnuPrešlo

Detekované: Media queries

Mobilná navigácia (sémantická)Prešlo

Element <nav> je prítomný — správny navigačný orientačný bod

Typy formulárových políPrešlo

Optimalizované: 1 email

Labely formulárových polí (WCAG 3.3.2)Prešlo

4/4 inputs majú label

Kvalita textu odkazov (WCAG 2.4.4)Prešlo

Všetky odkazy majú popisný text

AI pripravenosť

63/100

Váha: 10% · 9 OK · 16 upozornení · 3 chýb · spolu 31

Signály aktuálnosti obsahuZlyhalo

Prečo je to dôležité: Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.

Ako opraviť: Do schémy JSON-LD pridajte dateModified a datePublished a na stránke zobrazte viditeľný dátum 'Naposledy aktualizované'. Obsah aktualizujte minimálne raz za štvrťrok. AI výrazne uprednostňuje čerstvý, udržiavaný obsah.

Jasnosť entity a signály značkyZlyhalo

Prečo je to dôležité: AI asistenti si musia byť istí identitou entity, než niečo odporučia. Bez jasných signálov značky sa AI prikloní k známejším konkurentom.

Ako opraviť: Vaša značka má slabé signály entity. Pridajte: 1) úplné OG meta tagy, 2) schému Organization so sameAs odkazmi na všetky oficiálne profily, 3) konzistentné NAP (názov, adresa, telefón) naprieč webom.

Kanonický tag pre dedupláciu v AIZlyhalo

Prečo je to dôležité: Bez kanonického tagu môžu AI modely zaindexovať viacero verzií tej istej stránky (s lomkou/bez lomky na konci, s parametrami atď.), čím sa vaša viditeľnosť v AI rozriedi naprieč duplicitnými URL.

Ako opraviť: Na každú stránku pridajte <link rel='canonical' href='https://vasa-absolutna-url'>. Hovorí to AI enginu, ktorá URL je smerodajnou verziou tohto obsahu.

Základ štruktúrovaných dátUpozornenie

3 rôznych typov schémy (BusinessEntity, WebPage, WebSite) — pridajte viac pre komplexné pokrytie AI

Prečo je to dôležité: AI asistenti (ChatGPT, Perplexity, Google AI Overviews) skladajú odpovede zo štruktúrovaných dát. Komplexné značkovanie schémy uľahčuje citovanie vášho obchodu.

Ako opraviť: Rozšírte štruktúrované dáta o skutočne odlišné typy: Organization, Product, BreadcrumbList, WebSite so SearchAction a FAQPage. Pridávanie synoným tej istej entity (Store + LocalBusiness + Organization) nepomôže — pomôže rozmanitosť významu.

Schéma Organization + prepojenie entityUpozornenie

Schéma Organization nájdená, ale bez sameAs odkazov

Prečo je to dôležité: Odkazy sameAs hovoria AI, že ide o tú istú entitu naprieč webom. Takto Google buduje Knowledge Panel a takto AI priraďuje informácie k vašej značke.

Ako opraviť: Do schémy Organization pridajte pole sameAs s odkazmi na Wikipedia, LinkedIn, Facebook, Instagram a ďalšie oficiálne profily. Vytvoríte tým entitu Knowledge Graph pre vašu značku.

Schéma FAQ (priame odpovede pre AI)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews preberajú odpovede z FAQ doslovne. Schéma FAQ je jedným z najrýchlejších spôsobov, ako dosiahnuť, aby AI citovala váš obsah.

Ako opraviť: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).

Hĺbka obsahu pre AIUpozornenie

291 slov — pridajte viac pre lepšie citácie v AI

Prečo je to dôležité: AI asistenti preskakujú tenké stránky v prospech konkurentov s bohatým obsahom. Mierte na hĺbku, ktorá z vašej stránky spraví smerodajný zdroj.

Ako opraviť: Rozšírte na 500+ slov: pridajte podrobné popisy produktov, prípady použitia, výhody, špecifikácie, porovnania a nákupné sprievodcov. AI potrebuje výdatný obsah, aby ho zhrnula a citovala.

Štruktúrovaný obsah (zoznamy a tabuľky)Upozornenie

Nájdené: 17 lists — zvážte pridanie: comparison tables

Prečo je to dôležité: AI modely uprednostňujú extrakciu dát z HTML zoznamov a tabuliek. Perplexity a ChatGPT preberajú odrážky a tabuľkové dáta presnejšie než text v odsekoch.

Ako opraviť: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.

Signály odbornosti autora (E-E-A-T)Upozornenie

Prečo je to dôležité: AI modely výrazne zohľadňujú odbornosť autora. Stránky od identifikovaných odborníkov sú citované viac než anonymný obsah. Platí to hlavne pri produktových sprievodcoch, recenziách a poradenskom obsahu.

Ako opraviť: Pre obsahové stránky (blog, sprievodcovia, o nás): pridajte schému Article/BlogPosting s vlastnosťou author prepojenou na schému Person. Uveďte autorovu pozíciu (jobTitle), kvalifikáciu a sociálne profily.

Extrahovateľné bloky odpovedíUpozornenie

7 odsekov, priemer 15 slov — príliš krátke na citovanie

Prečo je to dôležité: AI extrahuje jednotlivé odseky ako úryvky odpovedí — husté steny textu preskakuje. Najlepšie citovateľné sú sústredené odseky s 40-80 slovami.

Ako opraviť: Optimálne odseky na citovanie v AI majú 40-80 slov. Dlhé odseky rozdeľte na sústredené, samostatné bloky odpovedí. Každý by mal vyjadriť jednu jasnú myšlienku, ktorú AI dokáže extrahovať a citovať.

Prítomnosť štatistík a dátUpozornenie

V obsahu sa nenašli žiadne štatistické dáta

Prečo je to dôležité: Obsah bez dát sa ťažšie cituje. Perplexity a ChatGPT cielene vyhľadávajú stránky s kvantifikovanými tvrdeniami a overiteľnými štatistikami.

Ako opraviť: Pridajte čísla: cenové porovnania, výkonnostné metriky, štatistiky zákazníkov, benchmarky odvetvia. Konkrétne dáta (napr. '99,9 % dostupnosť', 'hodnotenie 4,8/5 z 2 400 recenzií') AI cituje najviac.

Optimalizácia dĺžky sekciíUpozornenie

Priemerná sekcia: 52 slov — len 25% v optimálnom rozsahu 80-200 slov

Prečo je to dôležité: Pre Google AI Overviews je ideálom 100-150 slov na sekciu — dlhé sekcie sa preskakujú a veľmi krátke nemajú podstatu.

Ako opraviť: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.

Nadpisy vo formáte otázka-odpoveďUpozornenie

Prečo je to dôležité: Formát obsahu otázka-odpoveď zodpovedá tomu, ako ľudia kladú otázky AI asistentom. Bez nadpisov vo forme otázok sa váš obsah AI ťažšie priraďuje k dopytom používateľov.

Ako opraviť: Pridajte nadpisy H2/H3 formulované ako otázky vašich zákazníkov: 'Koľko stojí doprava?', 'Aké veľkosti sú dostupné?', 'Ako vrátim tovar?' Za každým uveďte priamu, stručnú odpoveď.

Pripravenosť na Knowledge GraphUpozornenie

2/4 signálov — chýba: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn)

Prečo je to dôležité: @id vytvára trvalý identifikátor entity, ktorý prepája vašu schému naprieč stránkami a platformami — takto AI buduje overenú entitu značky.

Ako opraviť: Pridajte: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn). Použite @id v JSON-LD na vytvorenie jedinečného identifikátora uzla. Zabezpečte, aby bol názov značky identický v title, schéme a OG tagoch. Odkážte na Wikipedia/Wikidata cez sameAs.

Čitateľnosť obsahu pre AIUpozornenie

Grade 20 — príliš zložité pre široké citovanie v AI (technický prah: 14)

Prečo je to dôležité: Obsah s čitateľnosťou nad grade 12 sa pre AI ťažšie extrahuje ako jasné, stručné odpovede. Stránky s jasnými nadpismi a prístupným jazykom sú citované častejšie.

Ako opraviť: Zjednodušte vety (cieľ priemer 15-20 slov), používajte bežné slová, zložité myšlienky rozdeľte do kratších odsekov. AI extrahuje obsah pre široké publikum — ak je príliš akademický, AI ho preskočí.

Kvalita alt textu obrázkov pre AIUpozornenie

50% dobrých, 6 slabých, 0 chýbajúcich

Prečo je to dôležité: AI používa alt text na pochopenie obrázkov pri vizuálnom vyhľadávaní (Google Lens, Bing Visual Search), odporúčaniach produktov a prístupnosti. Kvalitný alt text otvára viac kanálov objavovania.

Ako opraviť: Vylepšite alt text: použite 3-15 popisných slov na obrázok. Uveďte názov produktu, kľúčovú vlastnosť a kontext. Zle: 'image1' alebo 'photo'. Dobre: 'Červená kožená peňaženka s RFID ochranou — pohľad spredu'.

Odborné citáty a citácieUpozornenie

Prečo je to dôležité: Obsah bez citácií či odborných citátov pôsobí pre AI neoverene. AI asistenti uprednostňujú obsah podložený menovanými zdrojmi, dátovými odkazmi a názormi odborníkov.

Ako opraviť: Na každú hlavnú stránku pridajte 2-3 odborné citáty alebo dátové citácie. Použite <blockquote> na citáty a odkazujte na autoritatívne zdroje (.gov, .edu, Wikipedia, odvetvové správy).

Pripravenosť na agentov WebMCPUpozornenie

Prečo je to dôležité: WebMCP je spôsob, akým budú AI agenti interagovať s vaším obchodom (vyhľadávanie produktov, pridanie do košíka, kontrola dostupnosti). Google a Microsoft tento štandard spoločne vyvíjajú.

Ako opraviť: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.

Sociálny dôkaz (referencie / prípadové štúdie)Upozornenie

Prečo je to dôležité: Bez viditeľného sociálneho dôkazu si B2B záujemcovia nedokážu pred oslovením overiť vaše skúsenosti. Chýbajúce referencie a prípadové štúdie sú častým dôvodom, prečo poradenské stránky strácajú kvalifikované leady vo fáze kontaktu.

Ako opraviť: Pridajte aspoň jednu formu sociálneho dôkazu: 1) referencie klientov ako <blockquote> s uvedením autora, 2) sekciu prípadových štúdií / portfólia s doterajšou prácou, 3) pás log klientov 'Dôverujú nám'. Pre B2B je to popredná páka dôveryhodnosti.

Prístup AI botovPrešlo

No AI bot restrictions (allowed by default)

Prístup AI agentov (naživo)Prešlo

ChatGPT-User a PerplexityBot dostanú tú istú stránku ako prehliadač

Dostupnosť obsahu pre AIPrešlo

291 slov v surovom HTML (3.8% pomer textu) — čitateľné pre AI crawlery bez spustenia JS

Schéma vyhľadávania (SearchAction)Prešlo

WebSite SearchAction nakonfigurované — AI dokáže prehľadávať váš obchod

Formát obsahu s odpoveďou hneď na začiatkuPrešlo

Prvý odsek: 20 slov — dobrá hustota obsahu nad zlomom

Hierarchia nadpisov pre AIPrešlo

Správna štruktúra: 1 H1 → 4 H2 → 11 H3 — jasná osnova obsahu

Sémantická štruktúra HTMLPrešlo

6/6 sémantických prvkov: <article>, <nav>, <main>, <header>, <footer>, <aside>

Hustota interných odkazovPrešlo

189 kontextových interných odkazov na 1 000 slov — silný signál pre knowledge graph

Pomer obsahu k šablónovému textuPrešlo

100% textu v <main>/<article> — čistý signál obsahu

llms.txt (popis stránky pre AI)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms.txt je nastupujúci štandard pre popisy stránok čitateľné AI — podobne ako robots.txt pre vyhľadávače. Bez neho AI asistenti nemajú vedený prehľad o vašom obchode.

Ako opraviť: Vytvorte /llms.txt vo formáte Markdown: # Názov vášho obchodu > Jednoriadkové zhrnutie vášho podnikania a hlavnej ponuky. Podrobný popisný odsek. ## Produkty - [Kategória produktu](URL): Popis ## O nás - [O nás](URL): História a hodnoty firmy Úplnú špecifikáciu nájdete na llmstxt.org.

llms-full.txt (kompletný obsah pre AI)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms-full.txt poskytne AI modelom celý obsah stránky v jednom spracovateľnom súbore. Je to rozdiel medzi tým, či má AI len stručný prehľad, alebo hlbokú znalosť vašich produktov a služieb.

ai.txt (povolenia pre AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt je nastupujúci štandard pre jemné povolenia pre AI nad rámec robots.txt. Dáva vám kontrolu nad tým, ako AI používa váš obsah.

Právo & GDPR

89/100

Váha: 10% · 9 OK · 3 upozornení · 0 chýb · spolu 13

Právo na výmaz (vymazanie údajov)Upozornenie

Prečo je to dôležité: Článok 17 GDPR dáva používateľom „právo na zabudnutie". Regulátori EÚ očakávajú jasný a dostupný postup a bránenie žiadostiam o výmaz je zdokumentovaným zisťovaním pri kontrolách.

Ako opraviť: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".

Kontakt na zodpovednú osobu (DPO)Upozornenie

Prečo je to dôležité: Článok 37 GDPR vyžaduje DPO pre organizácie, ktoré spracúvajú osobné údaje vo veľkom rozsahu. Aj keď nie je povinný, určený kontakt pre ochranu súkromia buduje dôveru a regulátori ho očakávajú.

Ako opraviť: Doplňte kontaktné údaje DPO (alebo kontakt pre ochranu súkromia, ak DPO nie je povinný) do zásad ochrany súkromia a päty. Uveďte: meno/funkciu, email (napr. dpo@vasadomena.sk) a poštovú adresu.

Mechanizmus odvolania súhlasuUpozornenie

Prečo je to dôležité: Článok 7 ods. 3 GDPR: „Odvolanie súhlasu musí byť také jednoduché ako jeho udelenie." Ak sa dá prihlásiť jedným kliknutím, odhlásenie musí byť rovnako jednoduché. Absencia tohto je častým zisťovaním regulátorov.

Ako opraviť: Poskytnite jasný spôsob odvolania súhlasu: odkaz „odhlásiť sa" v emailoch, tlačidlo „nastavenia cookies" v päte a sekciu „odvolať súhlas" v zásadách ochrany súkromia.

Banner súhlasu s cookies (CMP)Prešlo

Zistené: PrestaShop GDPR (psgdpr)

Sledovacie skripty a súhlasPrešlo

Nezistené žiadne sledovacie skripty

Stránka so zásadami ochrany súkromiaPrešlo

https://www.bobek.sk/content/6-spracovanie-osobnych-udajov

Zásady používania cookiesPrešlo

Zistené samostatné zásady používania cookies

Právny kontakt / stránka ImpressumPrešlo

https://www.bobek.sk/content/4-o-nas

Stránka Obchodné podmienkyPrešlo

https://www.bobek.sk/content/3-obchodne-podmienky

Šifrovanie údajov (žiadny zmiešaný obsah)Prešlo

Všetky zdroje sú načítané cez HTTPS

Zdieľanie údajov s tretími stranamiPrešlo

1 domén tretích strán

Súhlas s newsletteromPrešlo

Zistený formulár newslettra s mechanizmom súhlasu

Označenie AI chatbotaInfo

Zistený chat widget: Smartsupp. Ak odpovedá pomocou AI (napr. AI agent alebo automatické odpovede), návštevník musí vedieť, že komunikuje s AI.

Prečo je to dôležité: Článok 50 ods. 1 AI Act (nariadenie (EÚ) 2024/1689, uplatňuje sa od 2. augusta 2026) vyžaduje, aby AI systémy komunikujúce s ľuďmi informovali, že ide o AI, ak to nie je zrejmé z kontextu.

Ako opraviť: Ak chat používa AI (Tidio Lyro, Intercom Fin, Smartsupp AI, Chatbase…), zobrazte na začiatku konverzácie zreteľné upozornenie, napr. 'Komunikujete s AI asistentom', a ponúknite spôsob, ako sa spojiť s človekom. Ak odpovedajú len ľudia, netreba nič robiť.

Zraniteľnosť

89/100

Váha: 10% · 8 OK · 4 upozornení · 0 chýb · spolu 12

Ochrana formulárov CSRFUpozornenie

1/2 formulárov má CSRF tokeny

Prečo je to dôležité: Formuláre bez CSRF tokenov umožňujú cross-site request forgery — útočníkov web môže odosielať objednávky, meniť nastavenia alebo upravovať dáta v mene vašich prihlásených používateľov.

Ako opraviť: Zabezpečte, aby VŠETKY formuláre obsahovali CSRF token. V PrestaShope použite {$csrf_token} v šablónach. Vo WordPress použite wp_nonce_field().

DMARC politika (autentifikácia e-mailu)Upozornenie

DMARC nastavené na p=none (len monitorovanie, bez vynucovania)

Prečo je to dôležité: DMARC p=none neposkytuje žiadnu ochranu proti podvrhnutiu e-mailu. Len generuje reporty. Prejdite na p=quarantine, aby ste skutočne zablokovali sfalšované e-maily pred doručením do schránok vašich zákazníkov.

Ako opraviť: Zmeňte DMARC politiku z p=none na p=quarantine alebo p=reject. p=none len monitoruje — neblokuje sfalšované e-maily. Začnite s quarantine, potom prejdite na reject po overení, že legitímne e-maily prechádzajú.

Izolácia medzi pôvodmiUpozornenie

Prečo je to dôležité: Bez hlavičiek izolácie medzi pôvodmi je váš web zraniteľný voči Spectre útokom, ktoré môžu uniknúť citlivé dáta medzi kartami prehliadača. Tieto hlavičky sú potrebné pre SharedArrayBuffer a časovače s vysokým rozlíšením.

Ako opraviť: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.

Zdroje zmiešaného obsahuUpozornenie

3 HTTP zdrojov na HTTPS stránke

Prečo je to dôležité: Zmiešaný obsah umožňuje man-in-the-middle útoky na konkrétne zdroje. Prehliadače čoraz viac blokujú zmiešaný obsah, čím rozbíjajú obrázky a skripty na vašom webe.

Ako opraviť: Nahraďte HTTP URL za HTTPS: http://www.bobek.sk/3-detske-nalepky-na-stenu, http://www.bobek.sk/6-dekorativne-nalepky-na-stenu, http://www.bobek.sk/

Odhalenie verzie CMSPrešlo

Žiadny generator tag — identita CMS je skrytá

Odhalené citlivé súboryPrešlo

.env, .git, composer.json — všetky správne zablokované

Odhalený inštalačný skriptPrešlo

Žiadne cesty /install/ ani /setup/ nie sú dostupné

Výpis adresárovPrešlo

Vypnutý — štruktúra súborov je skrytá

Admin panel na predvolenej URLPrešlo

Nenájdený na bežných cestách (/admin, /wp-admin, /administrator, /backoffice)

Debug režim / odhalenie chýbPrešlo

Vo výstupe stránky sa nenašli žiadne debug indikátory

SPF záznam (zabezpečenie e-mailu)Prešlo

SPF nakonfigurované: v=spf1 a mx include:_spf.wy.sk -all

DKIM podpisovanie (autentifikácia e-mailu)Prešlo

DKIM nakonfigurované (selektory: default)

Prístupnosť / EAA

89/100

Váha: 10% · 6 OK · 2 upozornení · 0 chýb · spolu 9

Štruktúra nadpisovUpozornenie

Problém s osnovou nadpisov (počet h1: 1h3→h5)

Prečo je to dôležité: Čistá hierarchia nadpisov je hlavný spôsob, ako používatelia asistenčných technológií prehliadajú stránku (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Použite jeden <h1> a nepreskakujte úrovne nadpisov (napr. <h2> rovno na <h4>).

Odkaz na preskočenieUpozornenie

Nenašiel sa odkaz na preskočenie na obsah

Prečo je to dôležité: Používatelia klávesnice a čítačiek inak tabujú cez celé menu na každej stránke. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Pridajte vizuálne skrytý odkaz „Preskočiť na obsah" ako prvý fokusovateľný prvok smerujúci na <main id="main">.

Jazyk stránkyPrešlo

<html lang="sk-SK"> je nastavený

Alt texty obrázkovPrešlo

Všetkých 13 obrázkov má atribút alt

Označenia políPrešlo

Všetkých 4 polí je označených

Text odkazovPrešlo

Odkazy majú popisný text

Orientačné oblastiPrešlo

Sémantické oblasti prítomné (<main>, <nav>/<header>)

Priblíženie a mierkaPrešlo

Priblíženie nie je zakázané

Právny základ EAAInfo

Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a Právo & GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR alebo viac než 50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/bobek.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk