Posledný sken: 28. júla 2026
B0/100
Výsledky skóre
bonprix.skSkenované 28. júla 2026
Magento
Vue.js
Nuxt.js
Swiper
PhotoSwipe
Posledný sken: 28. júla 2026
Zhrnutie od AI
Vaš obchod funguje dobre, ale máte bezpečnostné a právne medzery. Hneď pridajte cookie banner na súlad s GDPR. Vaša dostupnosť pre používateľov je výborná.
Akčný plán
Opravte týchto 3 vecí ako prvé
Zoradené podľa dopadu na skóre — každá oprava posunie celkové hodnotenie nahor.
+18potenciálny zisk
94/100
Výkon
Váha: 25% · 13 prešlo · 4 upozornenia · 1 zlyhalo · 1 SPA (overte manuálne)
Prečo na tom záleží: Každý CSS súbor blokuje vykresľovanie. Pri 28 súboroch musí prehliadač stiahnuť všetky, kým čokoľvek vykreslí. To môže na mobilných sieťach pridať 1-2+ sekundy.
Ako to opraviť: Zbaľte svoje CSS súbory najviac do 1-3 súborov. Použite build nástroj (Webpack, Vite, Gulp) na spojenie a minifikáciu. Kritické CSS by malo byť inline, zvyšok odložený.
Dôkaz: HTML-heuristic · Spoľahlivosť: high
Čo sme zistili: 28 CSS súborov - príliš veľa!
Prečo na tom záleží: Každý CSS súbor blokuje vykresľovanie. Pri 28 súboroch musí prehliadač stiahnuť všetky, kým čokoľvek vykreslí. To môže na mobilných sieťach pridať 1-2+ sekundy.
Ako to opraviť: Zbaľte svoje CSS súbory najviac do 1-3 súborov. Použite build nástroj (Webpack, Vite, Gulp) na spojenie a minifikáciu. Kritické CSS by malo byť inline, zvyšok odložený.
Dôkaz:HTML-heuristic· Spoľahlivosť: high
Prečo na tom záleží: Nepoužívaný kód sa stiahne a naparsuje, no nikdy nespustí - čistá strata. Jeho odstránenie zrýchli parsovanie a zníži prenos dát.
Ako to opraviť: Odstráňte nepoužívané CSS pomocou PurgeCSS alebo UnCSS. Rozdeľte JavaScript tak, aby sa na každej stránke načítal len potrebný kód. Preverte pluginy - každý pridáva CSS/JS.
Dôkaz: PSI-lab · Spoľahlivosť: low
Čo sme zistili: 160 KB nepoužívaných (CSS: 0 KB, JS: 160 KB)
Prečo na tom záleží: Nepoužívaný kód sa stiahne a naparsuje, no nikdy nespustí - čistá strata. Jeho odstránenie zrýchli parsovanie a zníži prenos dát.
Poznámka: Táto kontrola používa heuristickú detekciu a môže vrátiť aj falošné pozitíva. Odporúčame manuálne overenie.
Ako to opraviť: Odstráňte nepoužívané CSS pomocou PurgeCSS alebo UnCSS. Rozdeľte JavaScript tak, aby sa na každej stránke načítal len potrebný kód. Preverte pluginy - každý pridáva CSS/JS.
Dôkaz:PSI-lab· Spoľahlivosť: low
Prečo na tom záleží: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.
Ako to opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.
Dôkaz: HTTP-header · Spoľahlivosť: high
Čo sme zistili: max-age=0, no-cache
Prečo na tom záleží: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.
Ako to opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.
Dôkaz:HTTP-header· Spoľahlivosť: high
Prečo na tom záleží: Fonty sa objavia neskoro v procese vykresľovania (až po naparsovaní CSS). Predbežné načítanie povie prehliadaču, aby ich stiahol okamžite, čím zníži Flash of Invisible Text (FOIT) o 200-500 ms.
Ako to opraviť: Predbežne načítajte svoj primárny font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pre Google Fonts: preconnect na fonts.gstatic.com.
Dôkaz: HTML-heuristic · Spoľahlivosť: high
Čo sme zistili: Zistené vlastné fonty bez preload nápovied
Prečo na tom záleží: Fonty sa objavia neskoro v procese vykresľovania (až po naparsovaní CSS). Predbežné načítanie povie prehliadaču, aby ich stiahol okamžite, čím zníži Flash of Invisible Text (FOIT) o 200-500 ms.
Ako to opraviť: Predbežne načítajte svoj primárny font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pre Google Fonts: preconnect na fonts.gstatic.com.
Dôkaz:HTML-heuristic· Spoľahlivosť: high
Prečo na tom záleží: Veľké inline skripty sa nedajú cachovať samostatne - sťahujú sa znova pri každom načítaní stránky. Ich presun do externých súborov s defer umožní HTTP cachovanie a paralelné sťahovanie.
Ako to opraviť: Presuňte veľké inline skripty do externých súborov. Inline JS nad 100 KB nafukuje HTML, bráni cachovaniu a blokuje parser. Externé súbory sa dajú cachovať, komprimovať a odkladať.
Dôkaz: PSI-lab · Spoľahlivosť: high
Čo sme zistili: 105 KB inline JavaScriptu
Prečo na tom záleží: Veľké inline skripty sa nedajú cachovať samostatne - sťahujú sa znova pri každom načítaní stránky. Ich presun do externých súborov s defer umožní HTTP cachovanie a paralelné sťahovanie.
Ako to opraviť: Presuňte veľké inline skripty do externých súborov. Inline JS nad 100 KB nafukuje HTML, bráni cachovaniu a blokuje parser. Externé súbory sa dajú cachovať, komprimovať a odkladať.
Dôkaz:PSI-lab· Spoľahlivosť: high
Ako to opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.
Dôkaz: PSI-lab · Spoľahlivosť: high
🏆 Váš e-shop má nárok na Zulien Score odznak!
Pridajte tento odznak na svoj e-shop a ukážte zákazníkom, že je optimalizovaný.
Získať kód na vloženie
<a href="https://score.zulien.sk/r/bonprix.sk?utm_source=embed&utm_medium=badge&utm_campaign=bonprix.sk" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=bonprix.sk&size=medium&theme=dark" alt="Zulien Score — bonprix.sk (B)" width="280" height="72" loading="lazy" /></a>
Toto je automatizovaný heuristický odhad, nie profesionálny audit. Zistenia odrážajú verejne pozorovateľné signály v čase skenu a môžu obsahovať aj nesprávne nálezy.Prečítajte si o našej metodikeNahlásiť nepresnosťOdstrániť tento report
Zulien Score
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
83/100
Grade B
bonprix.sk
Executive summary
8
Chýb
45
Upozornení
83
OK
149
Spolu kontrol
Skóre po kategóriách
| Kategória | Skóre | Váha | Chyby | Upozornenia | OK |
|---|---|---|---|---|---|
| Výkon | 94/100 | 25% | 1 | 4 | 13 |
| SEO | 89/100 | 20% | 1 | 4 | 21 |
| Bezpečnosť | 83/100 | 15% | 0 | 5 | 9 |
| Mobil | 74/100 | 10% | 0 | 10 | 7 |
| AI pripravenosť | 72/100 | 10% | 1 | 15 | 11 |
| GDPR | 63/100 | 10% | 2 | 3 | 6 |
| Zraniteľnosť | 75/100 | 10% | 3 | 3 | 9 |
| Prístupnosť / EAA | 96/100 | — | 0 | 1 | 7 |
Kritické zistenia
Počet CSS súborov· Performance
Každý CSS súbor blokuje vykresľovanie. Pri 28 súboroch musí prehliadač stiahnuť všetky, kým čokoľvek vykreslí. To môže na mobilných sieťach pridať 1-2+ sekundy.
Open Graph Image Format· SEO
Sociálne scrapery očakávajú na URL og:image obrázok. Ak namiesto neho dostanú HTML/JSON, nevykreslí sa žiadny náhľad.
Signály čerstvosti obsahu· AI Readiness
Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.
Cookie consent banner (CMP)· GDPR
Od roku 2024 regulátori EÚ aktívne vymáhajú súhlas s cookies. Nevyhovujúci cookie banner patrí medzi najčastejšie pokutované porušenia GDPR.
Tracking skripty bez súhlasu· GDPR
Načítanie AKÉHOKOĽVEK sledovania pred súhlasom je priame porušenie GDPR/ePrivacy. Patrí medzi najčastejšie pokutované porušenia zo strany úradov na ochranu údajov v EÚ.
Podozrivé inline skripty· Vulnerability
Tieto vzory (dekódovanie Base64, eval s kódovaním, dynamické vkladanie skriptov) sú charakteristickými znakmi platobných skimmerov Magecart. Skimmery bývajú na e-commerce weboch bežne maskované ako Google Tag Manager.
DMARC policy (e-mail auth)· Vulnerability
Bez DMARC môžu útočníci posielať dokonale sfalšované e-maily za vašu značku. Od mája 2025 Google, Yahoo a Microsoft vyžadujú DMARC pre hromadných odosielateľov. Chýbajúce DMARC = problémy s doručiteľnosťou e-mailov.
Únik API kľúča v zdrojovom kóde· Vulnerability
Odhalené API kľúče sú zneužité v priebehu minút automatickými botmi skenujúcimi HTML zdroj. Stripe kľúče umožňujú strhávanie platieb z vášho účtu, Google kľúče umožňujú zneužitie fakturácie, GitHub tokeny kompromitujú vaše repozitáre.
Výkon
94/100
Počet CSS súborovZlyhalo
28 CSS súborov - príliš veľa!
Prečo je to dôležité: Každý CSS súbor blokuje vykresľovanie. Pri 28 súboroch musí prehliadač stiahnuť všetky, kým čokoľvek vykreslí. To môže na mobilných sieťach pridať 1-2+ sekundy.
Ako opraviť: Zbaľte svoje CSS súbory najviac do 1-3 súborov. Použite build nástroj (Webpack, Vite, Gulp) na spojenie a minifikáciu. Kritické CSS by malo byť inline, zvyšok odložený.
Nevyužitý kód (CSS + JS)Upozornenie
160 KB nepoužívaných (CSS: 0 KB, JS: 160 KB)
Prečo je to dôležité: Nepoužívaný kód sa stiahne a naparsuje, no nikdy nespustí - čistá strata. Jeho odstránenie zrýchli parsovanie a zníži prenos dát.
Ako opraviť: Odstráňte nepoužívané CSS pomocou PurgeCSS alebo UnCSS. Rozdeľte JavaScript tak, aby sa na každej stránke načítal len potrebný kód. Preverte pluginy - každý pridáva CSS/JS.
Cache-Control stratégiaUpozornenie
max-age=0, no-cache
Prečo je to dôležité: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.
Ako opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.
Preload fontovUpozornenie
Zistené vlastné fonty bez preload nápovied
Prečo je to dôležité: Fonty sa objavia neskoro v procese vykresľovania (až po naparsovaní CSS). Predbežné načítanie povie prehliadaču, aby ich stiahol okamžite, čím zníži Flash of Invisible Text (FOIT) o 200-500 ms.
Ako opraviť: Predbežne načítajte svoj primárny font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pre Google Fonts: preconnect na fonts.gstatic.com.
Veľkosť inline JavaScriptUpozornenie
105 KB inline JavaScriptu
Prečo je to dôležité: Veľké inline skripty sa nedajú cachovať samostatne - sťahujú sa znova pri každom načítaní stránky. Ich presun do externých súborov s defer umožní HTTP cachovanie a paralelné sťahovanie.
Ako opraviť: Presuňte veľké inline skripty do externých súborov. Inline JS nad 100 KB nafukuje HTML, bráni cachovaniu a blokuje parser. Externé súbory sa dajú cachovať, komprimovať a odkladať.
Server response time (TTFB)Prešlo
19 ms
First Contentful Paint (FCP)Prešlo
0.81 s
Largest Contentful Paint (LCP)Prešlo
0.89 s - Core Web Vital ✓
Total Blocking Time (TBT)Prešlo
0 ms
Cumulative Layout Shift (CLS)Prešlo
0.008 - Core Web Vital ✓
Speed IndexPrešlo
1.45 s
Celková váha stránkyPrešlo
1.4 MB (65 požiadaviek)
Kompresia textu (gzip/brotli)Prešlo
Všetky textové zdroje sú správne skomprimované
Resource hints (preload/preconnect)Prešlo
2 preload, 1 preconnect nápov(ed)
Lazy loadingPrešlo
95 % obrázkov používa natívne odložené načítanie (35/37)
Stratégia načítania fontovPrešlo
font-display: swap
HTTP/3 (QUIC) podporaPrešlo
HTTP/3 zapnuté cez hlavičku Alt-Svc
Critical CSS stratégiaPrešlo
Zistené kritické CSS / asynchrónne načítanie CSS
Render-blokujúce zdrojeInfo
Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie
Ako opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.
SEO
89/100
Open Graph Image FormatZlyhalo
og:image vrátil text/html
Prečo je to dôležité: Sociálne scrapery očakávajú na URL og:image obrázok. Ak namiesto neho dostanú HTML/JSON, nevykreslí sa žiadny náhľad.
Ako opraviť: Uistite sa, že URL og:image vracia obrázok (Content-Type: image/png alebo image/jpeg). Bežná príčina: vrátenie HTML alebo JSON z pokazeného presmerovania.
Meta popisUpozornenie
168 znakov (optimum: 120-160)
Prečo je to dôležité: Google oreže popisy nad 160 znakov. Na mobile sa zobrazí ešte menej (~120 znakov).
Ako opraviť: Skráťte meta popis na 120-160 znakov. Najdôležitejšie informácie a výzvu na akciu dajte do prvých 120 znakov.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Twitter karty zvýraznia vaše odkazy vo feedoch X/Twitteru. Bez nich sa zdieľané odkazy zobrazia ako čisté textové URL adresy.
Ako opraviť: Pridajte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.
Konzistencia kanonickej URLUpozornenie
Canonical smeruje na inú URL: https://www.bonprix.sk
Prečo je to dôležité: Nezhodný canonical hovorí Googlu, že táto stránka je duplikátom inej URL. Ak je to neúmyselné, Google môže túto stránku úplne ignorovať v prospech kanonického cieľa.
Ako opraviť: Vaša kanonická URL sa nezhoduje s URL aktuálnej stránky. Zabezpečte, aby canonical smeroval na preferovanú verziu (s/bez koncovej lomky, www vs non-www). Nekonzistentné kanonické značky mätú vyhľadávače.
Sitemap v robots.txtUpozornenie
robots.txt existuje, ale neodkazuje na vašu sitemapu
Prečo je to dôležité: Hoci Google vie nájsť sitemapy cez Search Console, odkaz v robots.txt zabezpečí, že ju automaticky objavia všetky vyhľadávače (Bing, Yandex, Baidu).
Ako opraviť: Pridajte do súboru robots.txt riadok 'Sitemap: https://vasadomena.sk/sitemap.xml'. Pomôže to vyhľadávačom rýchlejšie objaviť vašu sitemapu.
Meta TitlePrešlo
60 znakov — "bonprix • Internetový obchod • Odevy dámske, pánske a d…"
H1 nadpisPrešlo
"Odevy dámske, pánske a detské"
Štruktúra obsahu (H2 nadpisy)Prešlo
Nájdených 2 podnadpisov H2
Open Graph tagyPrešlo
og:title, og:description, og:image, og:type
Kanonická URLPrešlo
https://www.bonprix.sk
Štruktúrované dáta (JSON-LD)Prešlo
2 blok(ov): WebSite, SearchAction, Organization
JSON-LD ValidityPrešlo
2 blok(ov) sa parsuje bez chýb
robots.txtPrešlo
Prítomný
XML sitemapPrešlo
Nájdená s ~17+ URL adresami
HTML atribút jazykaPrešlo
lang="sk-SK"
Hreflang tagy (viac jazykov)Prešlo
10 jazyk(ov): fr-BE, nl-BE, nl-NL, fr-FR, pl-PL
Alt atribúty obrázkovPrešlo
100% z 37 obrázkov má alt text
Meta robots tagPrešlo
index, follow
FaviconPrešlo
Favicon zistený
Optimalizácia formátov obrázkovPrešlo
62% moderných formátov (23 WebP, 0 AVIF)
Sémantická HTML štruktúraPrešlo
4/6 sémantických prvkov: <nav>, <main>, <header>, <footer>
Hĺbka obsahuPrešlo
690 slov — dostatočný obsah
Hlboká hierarchia nadpisovPrešlo
H2: 2, H3: 3 — dobre štruktúrovaný obsah
Interné prelinkovaniePrešlo
43 interných odkazov — silná navigácia webu
Prázdne / mŕtve odkazyPrešlo
1 drobný(ch) mŕtvy(ch) odkaz(ov) — akceptovateľné
Základy prístupnostiPrešlo
3/4 signálov prístupnosti: 5 ARIA roles, 86 ARIA labels, lang="sk-SK"
Pomer textu k HTMLInfo
Pomer 1%, ale 690 slov — obsah je dostatočný; nízky pomer je nafúknuté značkovanie/inline JS, nie tenký obsah
Prečo je to dôležité: Pomer text/HTML je signálom tenkého obsahu iba vtedy, keď je nízky aj skutočný počet slov. Pri 500+ slovách majú vyhľadávače dosť podkladov na hodnotenie.
Ako opraviť: Vášho textového obsahu je dosť. Na zvýšenie pomeru presuňte inline <script>/<style> do externých súborov a orežte nafúknuté šablóny — je to výhra vo výkone/čistote, nie medzera v obsahu.
Bezpečnosť
83/100
DNSSEC podpísanie zónyUpozornenie
Žiadne DNSKEY záznamy - zóna nie je podpísaná
Prečo je to dôležité: Bez DNSSEC môžu útočníci ovládajúci medziľahlé resolvery sfalšovať odpovede pre vašu doménu - a poslať používateľov na phishingové stránky s platným HTTPS, ktoré sa zhodujú s vaším názvom. Národné CSIRT tímy v EÚ (SK-CERT, NÚKIB) odporúčajú DNSSEC pre všetky dotknuté subjekty.
Ako opraviť: Zapnite DNSSEC u svojho DNS poskytovateľa (väčšina moderných registrátorov ponúka aktiváciu na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následne overte cez dnsviz.net.
CAA DNS záznam (autorizácia CA)Upozornenie
Žiadne CAA záznamy - certifikáty pre túto doménu môže vydať ktorákoľvek certifikačná autorita
Prečo je to dôležité: CAA záznamy obmedzujú, ktoré certifikačné autority môžu vydať certifikáty pre vašu doménu. Bez CAA môže napadnutá alebo podvodná autorita vydať platné certifikáty, ktorým prehliadače budú dôverovať - dokumentovaný vzor prieniku (DigiNotar 2011, Symantec 2017).
Ako opraviť: Zverejnite CAA TXT záznamy, ktoré pripnú vašu certifikačnú autoritu. Pre Let's Encrypt: `0 issue "letsencrypt.org"`. Pre viacero autorít pridajte ďalšie `0 issue "..."` záznamy. Pridajte `0 iodef "mailto:security@yourdomain.tld"` pre hlásenia o chybnom vydaní.
Bezpečnostné flagy cookiesUpozornenie
4 cookie: 1 missing HttpOnly
Prečo je to dôležité: Chýbajúci príznak Secure = cookies sa posielajú cez HTTP (dajú sa ukradnúť na WiFi). Chýbajúci HttpOnly = cookies sú čitateľné cez XSS. Chýbajúci SameSite = zraniteľnosť voči CSRF útokom.
Ako opraviť: Nastavte všetky cookies s: Secure (len cez HTTPS), HttpOnly (neprístupné z JS), SameSite=Lax alebo Strict (ochrana pred CSRF). Session cookies MUSIA mať všetky tri.
security.txt (RFC 9116)Upozornenie
Prečo je to dôležité: security.txt umožňuje etickým hackerom zodpovedne nahlásiť zraniteľnosti. Bez neho ich môžu zverejniť verejne alebo nenahlásiť vôbec.
Ako opraviť: Vytvorte /.well-known/security.txt s poliami Contact, Expires a Preferred-Languages. Generátor nájdete na securitytxt.org.
CDN / WAF ochranaUpozornenie
Prečo je to dôležité: Bez CDN/WAF je váš pôvodný server priamo vystavený DDoS útokom, botom a pokusom o brute-force.
Ako opraviť: Pridajte CDN/WAF ako Cloudflare (bezplatná úroveň), Sucuri alebo Fastly. Poskytujú ochranu pred DDoS, filtrovanie botov a správu SSL.
SSL/TLS certifikátPrešlo
Platné HTTPS spojenie nadviazané
HTTP → HTTPS presmerovaniePrešlo
HTTP sa správne presmeruje na HTTPS
HSTS (Strict-Transport-Security)Prešlo
max-age=31536000, preload, includeSubDomains
Content-Security-Policy (CSP)Prešlo
Prítomná a rozumne nakonfigurovaná
Ochrana pred clickjackingomPrešlo
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsPrešlo
nosniff
Referrer-PolicyPrešlo
no-referrer-when-downgrade
Permissions-PolicyPrešlo
geolocation=(self), camera=(self), microphone=(self)
Odhalenie technológiePrešlo
Identita servera je skrytá
Mobil
74/100
Mobilný performance skóreUpozornenie
76/100 (cieľ: 90+)
Prečo je to dôležité: Väčšina e-commerce návštevnosti je mobilná. Google hodnotí podľa mobilného výkonu, nie desktopového.
Ako opraviť: Optimalizujte pre mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšite veľkosť CSS. Mobilné procesory sú niekoľkonásobne pomalšie než desktopové — čo je rýchle na desktope, je pomalé na mobile.
Veľkosť tap cieľaUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Malé dotykové ciele spôsobujú chybné poklepania na mobile. V e-commerce chybné poklepanie na 'Odstrániť z košíka' namiesto 'Do pokladne' priamo znižuje tržby.
Ako opraviť: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.
Čitateľnosť veľkosti písmaUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Text pod prahom čitateľnosti núti mobilných používateľov približovať prstami. Meria sa reálne vykreslená stránka (Lighthouse), takže zachytí uzly pod 12px aj keď základné písmo vyzerá v poriadku.
Ako opraviť: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.
Theme colorUpozornenie
Prečo je to dôležité: Theme-color vytvára uhladenú, značkovú mobilnú skúsenosť. Stránka vďaka nemu pôsobí natívne a profesionálne.
Ako opraviť: Pridajte <meta name='theme-color' content='#your-brand-color'> podľa vašej značky. Prehliadače tým zafarbia adresný riadok, prepínač úloh a PWA rozhranie.
Veľkosť inline CSSUpozornenie
157 KB inline CSS
Prečo je to dôležité: Veľké bloky inline CSS zväčšujú prvotné stiahnutie HTML a čas spracovania — obzvlášť bolestivé na mobile s obmedzeným procesorom a pomalším pripojením.
Ako opraviť: Presuňte inline štýly do externých CSS súborov. Inline CSS väčšie než 50 KB zväčšuje veľkosť HTML a nedá sa cachovať samostatne. Inline nechajte iba kritické CSS pre viditeľnú časť stránky.
Responsívne obrázky (srcset)Upozornenie
37 obrázkov bez responzívnej veľkosti
Prečo je to dôležité: Bez srcset mobilní používatelia sťahujú plnohodnotné desktopové obrázky a plytvajú dátami. Responzívne obrázky sú jednotlivo najväčší mobilný výkonový prínos pre stránky s množstvom obrázkov.
Ako opraviť: Pridajte atribúty srcset a sizes k tagom <img>, aby sa pre každú obrazovku servíroval vhodne veľký obrázok. Mobilné zariadenia by nemali sťahovať 1920px desktopové obrázky.
Apple mobile web appUpozornenie
Chýba: apple-mobile-web-app-capable, status-bar-style
Prečo je to dôležité: Tieto tagy umožňujú 'Pridať na plochu' na iOS s celoobrazovkovou skúsenosťou. Uhladená prítomnosť na ploche zvyšuje opakované návštevy.
Ako opraviť: Pridajte: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Notch / safe areaUpozornenie
viewport-fit=cover nastavený, ale nedetekované odsadenie safe-area-inset
Prečo je to dôležité: viewport-fit=cover bez odsadenia safe-area môže skryť obsah za výrezom iPhonu alebo Dynamic Island. Väčšina nových iPhonov má výrez.
Ako opraviť: Pridajte CSS odsadenie cez env(safe-area-inset-*) pre obsah pri okrajoch obrazovky. Bez neho môže byť obsah skrytý za výrezom alebo Dynamic Island.
Elementy s pevnou šírkouUpozornenie
width:1200px, width:1320px, width:1500px - veľké fixné šírky môžu spôsobiť horizontálne skrolovanie
Prečo je to dôležité: Prvky s pevnou šírkou širšie než viewport spôsobujú horizontálne skrolovanie na mobile. Google mobile-friendly test toto výslovne kontroluje.
Ako opraviť: Nahraďte pevné pixelové šírky za max-width: 100% alebo použite relatívne jednotky (%, vw). Pridajte 'overflow-x: hidden' do body ako poistku.
Kvalita textu odkazov (WCAG 2.4.4)Upozornenie
1 odkazov má generický text ("click here", "more", "tu"...)
Prečo je to dôležité: WCAG 2.4.4: Účel odkazu musí byť zrejmý z textu. Vágne odkazy zhoršujú UX, konverziu aj SEO (Google anchor text relevancia).
Ako opraviť: Nahraď 'Click here' / 'Read more' / 'Viac' popisným textom: 'Prečítaj si viac o GDPR', 'Pozri cenník modulov'. Screen readers čítajú odkazy mimo kontextu — samostatné 'viac' nemá význam.
Viewport konfiguráciaPrešlo
width=device-width, initial-scale=1
Obsah sa zmestí do viewportuPrešlo
Nie je potrebné horizontálne skrolovanie
Responsívny dizajnPrešlo
Detekované: Flexbox, CSS Grid, Media queries
Mobilná navigácia (sémantická)Prešlo
Element <nav> je prítomný — správny navigačný orientačný bod
Typy form inputovPrešlo
Optimalizované: 1 email, 2 search
Form labels (WCAG 3.3.2)Prešlo
3/3 inputs majú label
Hierarchia nadpisov (WCAG 1.3.1)Prešlo
Žiadne preskočené úrovne
AI pripravenosť
72/100
Signály čerstvosti obsahuZlyhalo
Prečo je to dôležité: Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.
Ako opraviť: Do schémy JSON-LD pridajte dateModified a datePublished a na stránke zobrazte viditeľný dátum 'Naposledy aktualizované'. Obsah aktualizujte minimálne raz za štvrťrok. AI výrazne uprednostňuje čerstvý, udržiavaný obsah.
Základ štruktúrovaných dátUpozornenie
2 rôznych typov schémy (WebSite, BusinessEntity) — pridajte viac pre komplexné pokrytie AI
Prečo je to dôležité: AI asistenti (ChatGPT, Perplexity, Google AI Overviews) skladajú odpovede zo štruktúrovaných dát. Komplexné značkovanie schémy uľahčuje citovanie vášho obchodu.
Ako opraviť: Rozšírte štruktúrované dáta o skutočne odlišné typy: Organization, Product, BreadcrumbList, WebSite so SearchAction a FAQPage. Pridávanie synoným tej istej entity (Store + LocalBusiness + Organization) nepomôže — pomôže rozmanitosť významu.
FAQ schema (priame AI odpovede)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews preberajú odpovede z FAQ doslovne. Schéma FAQ je jedným z najrýchlejších spôsobov, ako dosiahnuť, aby AI citovala váš obsah.
Ako opraviť: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).
Štruktúrovaný obsah (zoznamy & tabuľky)Upozornenie
Nájdené: 15 lists — zvážte pridanie: comparison tables
Prečo je to dôležité: AI modely uprednostňujú extrakciu dát z HTML zoznamov a tabuliek. Perplexity a ChatGPT preberajú odrážky a tabuľkové dáta presnejšie než text v odsekoch.
Ako opraviť: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.
Signály autorskej expertízy (E-E-A-T)Upozornenie
Prečo je to dôležité: AI modely výrazne zohľadňujú odbornosť autora. Stránky od identifikovaných odborníkov sú citované viac než anonymný obsah. Platí to hlavne pri produktových sprievodcoch, recenziách a poradenskom obsahu.
Ako opraviť: Pre obsahové stránky (blog, sprievodcovia, o nás): pridajte schému Article/BlogPosting s vlastnosťou author prepojenou na schému Person. Uveďte autorovu pozíciu (jobTitle), kvalifikáciu a sociálne profily.
Extrahovateľné bloky odpovedíUpozornenie
18 odsekov, priemer 19 slov — príliš krátke na citovanie
Prečo je to dôležité: AI extrahuje jednotlivé odseky ako úryvky odpovedí — husté steny textu preskakuje. Najlepšie citovateľné sú sústredené odseky s 40-80 slovami.
Ako opraviť: Optimálne odseky na citovanie v AI majú 40-80 slov. Dlhé odseky rozdeľte na sústredené, samostatné bloky odpovedí. Každý by mal vyjadriť jednu jasnú myšlienku, ktorú AI dokáže extrahovať a citovať.
Optimalizácia dĺžky sekciíUpozornenie
Priemerná sekcia: 91 slov — len 20% v optimálnom rozsahu 80-200 slov
Prečo je to dôležité: Pre Google AI Overviews je ideálom 100-150 slov na sekciu — dlhé sekcie sa preskakujú a veľmi krátke nemajú podstatu.
Ako opraviť: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.
Nadpisy vo Q&A formáteUpozornenie
Prečo je to dôležité: Formát obsahu otázka-odpoveď zodpovedá tomu, ako ľudia kladú otázky AI asistentom. Bez nadpisov vo forme otázok sa váš obsah AI ťažšie priraďuje k dopytom používateľov.
Ako opraviť: Pridajte nadpisy H2/H3 formulované ako otázky vašich zákazníkov: 'Koľko stojí doprava?', 'Aké veľkosti sú dostupné?', 'Ako vrátim tovar?' Za každým uveďte priamu, stručnú odpoveď.
Common Question CoverageUpozornenie
Odpovedá na 3/5 — chýba: price, availability
Prečo je to dôležité: LLM ako ChatGPT a Perplexity rozvetvia nákupný dopyt na tieto podotázky a citujú stránky, ktoré na ne odpovedajú. Stránky bez týchto odpovedí sa vo výsledkoch AI nakupovania preskakujú — a strácajú dôveru nakupujúceho.
Ako opraviť: Pridajte jasný obsah odpovedajúci na otázky nakupujúcich (a AI asistentov): ceny, možnosti a cena dopravy, podmienky vrátenia/refundácie, dostupnosť na sklade a akceptované spôsoby platby. Ideálna je viditeľná sekcia FAQ alebo informačná sekcia, ktorá ich pokrýva.
Canonical tag pre AI deduplikáciuUpozornenie
Kanonický tag ukazuje na inú URL: https://www.bonprix.sk
Prečo je to dôležité: AI vyhľadávače (ChatGPT, Perplexity, Bing Copilot) používajú kanonické tagy na dedupláciu obsahu. Nesprávny kanonický tag znamená, že AI môže citovať nesprávnu verziu stránky alebo túto stránku úplne ignorovať.
Ako opraviť: Overte, či je tento kanonický tag zámerný. AI modely zoskupujú takmer duplicitné URL a vyberú jednu reprezentatívnu stránku. Ak kanonický tag ukazuje na inú URL, AI zaindexuje len tú cieľovú URL, nie túto stránku.
Pripravenosť na Knowledge GraphUpozornenie
2/4 signálov — chýba: @id in JSON-LD, consistent brand name (title/schema/OG)
Prečo je to dôležité: @id vytvára trvalý identifikátor entity, ktorý prepája vašu schému naprieč stránkami a platformami — takto AI buduje overenú entitu značky.
Ako opraviť: Pridajte: @id in JSON-LD, consistent brand name (title/schema/OG). Použite @id v JSON-LD na vytvorenie jedinečného identifikátora uzla. Zabezpečte, aby bol názov značky identický v title, schéme a OG tagoch. Odkážte na Wikipedia/Wikidata cez sameAs.
Čitateľnosť obsahu pre AIUpozornenie
Grade 18 — príliš zložité pre široké citovanie v AI (technický prah: 14)
Prečo je to dôležité: Obsah s čitateľnosťou nad grade 12 sa pre AI ťažšie extrahuje ako jasné, stručné odpovede. Stránky s jasnými nadpismi a prístupným jazykom sú citované častejšie.
Ako opraviť: Zjednodušte vety (cieľ priemer 15-20 slov), používajte bežné slová, zložité myšlienky rozdeľte do kratších odsekov. AI extrahuje obsah pre široké publikum — ak je príliš akademický, AI ho preskočí.
Kvalita alt textov pre AIUpozornenie
62% dobrých, 14 slabých, 0 chýbajúcich
Prečo je to dôležité: AI používa alt text na pochopenie obrázkov pri vizuálnom vyhľadávaní (Google Lens, Bing Visual Search), odporúčaniach produktov a prístupnosti. Kvalitný alt text otvára viac kanálov objavovania.
Ako opraviť: Vylepšite alt text: použite 3-15 popisných slov na obrázok. Uveďte názov produktu, kľúčovú vlastnosť a kontext. Zle: 'image1' alebo 'photo'. Dobre: 'Červená kožená peňaženka s RFID ochranou — pohľad spredu'.
Expertné citácieUpozornenie
Prečo je to dôležité: Obsah bez citácií či odborných citátov pôsobí pre AI neoverene. AI asistenti uprednostňujú obsah podložený menovanými zdrojmi, dátovými odkazmi a názormi odborníkov.
Ako opraviť: Na každú hlavnú stránku pridajte 2-3 odborné citáty alebo dátové citácie. Použite <blockquote> na citáty a odkazujte na autoritatívne zdroje (.gov, .edu, Wikipedia, odvetvové správy).
WebMCP agentic pripravenosťUpozornenie
Prečo je to dôležité: WebMCP je spôsob, akým budú AI agenti interagovať s vaším obchodom (vyhľadávanie produktov, pridanie do košíka, kontrola dostupnosti). Google a Microsoft tento štandard spoločne vyvíjajú.
Ako opraviť: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.
Pomer obsahu k boilerplateUpozornenie
38% v oblasti hlavného obsahu — priveľa šablónového textu
Prečo je to dôležité: AI crawlery sa cielene zameriavajú na obsahové bloky <main> a <article>. Ak je väčšina vášho textu v navigácii, pätičkách a bočných paneloch, AI dostane šum namiesto signálu — čo znižuje kvalitu citácií.
Ako opraviť: Presuňte viac obsahu do prvkov <main> alebo <article>. Obmedzte navigačný text, obsah pätičky a šum bočného panela. AI crawlery extrahujú obsah zo sémantických kontajnerov a zvyšok zahodia.
Politika prístupu AI botovPrešlo
Explicitly allowed: Googlebot
Prístupnosť obsahu pre AIPrešlo
690 slov v surovom HTML (1.3% pomer textu) — čitateľné pre AI crawlery bez spustenia JS
Organization schema + entity linkingPrešlo
Nájdená Organization s 4 sameAs odkazmi — silná identita entity
Site Search schema (SearchAction)Prešlo
WebSite SearchAction nakonfigurované — AI dokáže prehľadávať váš obchod
Hĺbka obsahu pre AIPrešlo
690 slov — bohatý obsah pre analýzu a citovanie AI
Answer-first formát obsahuPrešlo
Prvý odsek: 20 slov — dobrá hustota obsahu nad zlomom
Hierarchia nadpisov pre AIPrešlo
Správna štruktúra: 1 H1 → 2 H2 → 3 H3 — jasná osnova obsahu
Sémantická HTML štruktúraPrešlo
4/6 sémantických prvkov: <nav>, <main>, <header>, <footer>
Jasnosť entity & brand signályPrešlo
OG tagy úplné + 4 sameAs odkazov: Facebook, Instagram, YouTube
Prítomnosť štatistík & dátPrešlo
Nájdených 6 dátových bodov — silný magnet na citácie
Hustota interných odkazovPrešlo
62 kontextových interných odkazov na 1 000 slov — silný signál pre knowledge graph
llms.txt (AI site descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt je nastupujúci štandard pre popisy stránok čitateľné AI — podobne ako robots.txt pre vyhľadávače. Bez neho AI asistenti nemajú vedený prehľad o vašom obchode.
Ako opraviť: Vytvorte /llms.txt vo formáte Markdown:
# Názov vášho obchodu
> Jednoriadkové zhrnutie vášho podnikania a hlavnej ponuky.
Podrobný popisný odsek.
## Produkty
- [Kategória produktu](URL): Popis
## O nás
- [O nás](URL): História a hodnoty firmy
Úplnú špecifikáciu nájdete na llmstxt.org.
llms-full.txt (kompletný AI content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt poskytne AI modelom celý obsah stránky v jednom spracovateľnom súbore. Je to rozdiel medzi tým, či má AI len stručný prehľad, alebo hlbokú znalosť vašich produktov a služieb.
ai.txt (AI oprávnenia)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt je nastupujúci štandard pre jemné povolenia pre AI nad rámec robots.txt. Dáva vám kontrolu nad tým, ako AI používa váš obsah.
Social proof (referencie / case studies)Info
None detected. Pre nekomerčný/informačný web sú referencie a prípadové štúdie voliteľné
Prečo je to dôležité: Referencie zákazníkov a logá 'dôverujú nám' sú páka B2B predajného cyklu. Neziskovka, klub či informačný web nepredáva službu, takže ich absencia nie je medzera v dôveryhodnosti - preto informatívne, nie skórované.
Ako opraviť: Voliteľné: príbehy členov, foto/recap z podujatí, logá partnerov alebo mediálne zmienky budujú dôveru a dávajú AI viac na citovanie - ale nerozhodujú o dôveryhodnosti tak ako u B2B dodávateľa.
Agent-Commerce ReadinessInfo
81/100 — pripravené pre AI agentov (Prístup 100 · Porozumenie 75 · Objaviteľnosť 100 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
75/100 (2 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
100/100 (1 signál)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (1 signál)
GDPR
63/100
Cookie consent banner (CMP)Zlyhalo
Prečo je to dôležité: Od roku 2024 regulátori EÚ aktívne vymáhajú súhlas s cookies. Nevyhovujúci cookie banner patrí medzi najčastejšie pokutované porušenia GDPR.
Ako opraviť: Nainštalujte certifikovanú platformu na správu súhlasu: Cookiebot, OneTrust, Usercentrics alebo CookieYes. CMP musí blokovať VŠETKY nepotrebné cookies a skripty až do udelenia výslovného súhlasu (opt-in, nie opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Tracking skripty bez súhlasuZlyhalo
1 sledovačov sa načítava bez súhlasu: Pinterest Tag
Prečo je to dôležité: Načítanie AKÉHOKOĽVEK sledovania pred súhlasom je priame porušenie GDPR/ePrivacy. Patrí medzi najčastejšie pokutované porušenia zo strany úradov na ochranu údajov v EÚ.
Ako opraviť: Tieto sledovacie skripty sa spúšťajú pred súhlasom používateľa: Pinterest Tag. Nastavte CMP tak, aby ich blokoval až do výslovného opt-in. Použite consent mode v Tag Manageri alebo blokovanie skriptov cez CMP.
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Zásady cookiesUpozornenie
Prečo je to dôležité: Smernica ePrivacy vyžaduje transparentné zverejnenie cookies. Vágne vyhlásenia ako „používame cookies pre funkčnosť" nespĺňajú požiadavku konkrétnosti.
Ako opraviť: Vytvorte samostatnú stránku so zásadami cookies, ktorá uvádza každý cookie podľa: názvu, poskytovateľa, účelu, kategórie (nevyhnutné/analytické/marketingové) a doby platnosti. Väčšina CMP ju vygeneruje automaticky.
Medzinárodné prenosy dátUpozornenie
1 sledovačov z USA bez súhlasu: Pinterest Tag
Prečo je to dôležité: Rámec EU-US Data Privacy Framework pokrýva niektoré prenosy, ale načítanie sledovačov z USA bez súhlasu ostáva porušením. Rakúsky a francúzsky úrad na ochranu údajov označili Google Analytics za nevyhovujúci bez primeraných záruk.
Ako opraviť: Sledovače z USA prenášajú osobné údaje mimo EÚ. Podľa GDPR si to vyžaduje: 1) súhlas používateľa cez CMP, 2) štandardné zmluvné doložky (SCC) s každým poskytovateľom, 3) posúdenie vplyvu prenosu údajov.
Právo na vymazanie (GDPR Art. 17)Upozornenie
Prečo je to dôležité: Článok 17 GDPR dáva používateľom „právo na zabudnutie". Regulátori EÚ očakávajú jasný a dostupný postup a bránenie žiadostiam o výmaz je zdokumentovaným zisťovaním pri kontrolách.
Ako opraviť: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".
Stránka ochrany súkromiaPrešlo
/pomoc/zasady-ochrany-osobnych-udajov/
Právny kontakt / impressumPrešlo
/corporate/about-us/
Šifrovanie dát (žiadny mixed content)Prešlo
Všetky zdroje sú načítané cez HTTPS
Newsletter súhlasPrešlo
Zistený formulár newslettra s mechanizmom súhlasu
Kontakt na DPOPrešlo
Nájdený kontakt na DPO / ochranu údajov
Mechanizmus odvolania súhlasuPrešlo
Nájdený mechanizmus odvolania súhlasu / opt-out
Obchodné podmienkyInfo
Odkaz na obchodné podmienky sa nenašiel - pre nekomerčný/informačný web je to voliteľné (niet predaja ani platenej služby na úpravu)
Prečo je to dôležité: Povinnosť spotrebiteľských obchodných podmienok (VOP) sa viaže na predaj tovaru alebo služieb. Čisto informačný alebo neziskový web nemá čo upravovať, takže chýbajúce VOP nie sú nedostatok.
Ako opraviť: Ak prijímate členstvá, dary, registrácie alebo organizujete platené podujatia, zverejnite jednoduché podmienky používania / pravidlá účasti a odkážte ich v pätičke.
Zraniteľnosť
75/100
Podozrivé inline skriptyZlyhalo
Zistené: Payment data exfiltration pattern, Dynamic script injection
Prečo je to dôležité: Tieto vzory (dekódovanie Base64, eval s kódovaním, dynamické vkladanie skriptov) sú charakteristickými znakmi platobných skimmerov Magecart. Skimmery bývajú na e-commerce weboch bežne maskované ako Google Tag Manager.
Ako opraviť: Skontrolujte všetky inline skripty na obfuskovaný kód. Útočníci Magecart vkladajú platobné skimmery maskované ako analytika alebo GTM skripty. Porovnajte aktuálne HTML so známou dobrou verziou. Zvážte použitie CSP s prísnymi nonce.
DMARC policy (e-mail auth)Zlyhalo
Prečo je to dôležité: Bez DMARC môžu útočníci posielať dokonale sfalšované e-maily za vašu značku. Od mája 2025 Google, Yahoo a Microsoft vyžadujú DMARC pre hromadných odosielateľov. Chýbajúce DMARC = problémy s doručiteľnosťou e-mailov.
Ako opraviť: Pridajte DMARC TXT záznam na _dmarc.vasadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@vasadomena.com — začnite s quarantine, potom prejdite na reject.
Únik API kľúča v zdrojovom kódeZlyhalo
3 potenciálnych API kľúčov v HTML: secretKey:"aiXA1G6zeoJUu40oYS3..., AIzaSyByJAknczAEXQ-w_RzW5e85ec...
Prečo je to dôležité: Odhalené API kľúče sú zneužité v priebehu minút automatickými botmi skenujúcimi HTML zdroj. Stripe kľúče umožňujú strhávanie platieb z vášho účtu, Google kľúče umožňujú zneužitie fakturácie, GitHub tokeny kompromitujú vaše repozitáre.
Ako opraviť: URGENTNÉ: Okamžite rotujte všetky odhalené API kľúče! Presuňte tajomstvá do serverových premenných prostredia. Nikdy nevkladajte API kľúče do klientskeho HTML alebo JavaScriptu. Pre API volania použite serverové proxy endpointy.
Odhalený inline JavaScriptUpozornenie
105 KB inline JavaScriptu
Prečo je to dôležité: Veľké množstvo inline JavaScriptu bráni správnej implementácii CSP a zvyšuje riziko XSS. Externé skripty sa dajú chrániť pomocou SRI hashov.
Ako opraviť: Presuňte inline skripty do externých súborov. Inline JavaScript rozširuje útočnú plochu pre XSS a sťažuje implementáciu CSP (vyžaduje unsafe-inline).
DKIM podpisovanie (e-mail auth)Upozornenie
Prečo je to dôležité: DKIM kryptograficky podpisuje odchádzajúce e-maily, aby dokázal, že pochádzajú z vašej domény. Bez DKIM e-mailoví poskytovatelia znižujú skóre dôveryhodnosti — transakčné e-maily končia v spame. Gmail a Yahoo vyžadujú DKIM od roku 2024 pre hromadných odosielateľov.
Ako opraviť: Nastavte DKIM podpisovanie cez vášho e-mailového poskytovateľa (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Zverejnite verejný DKIM kľúč ako TXT záznam na <selector>._domainkey.vasadomena.com.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Bez hlavičiek izolácie medzi pôvodmi je váš web zraniteľný voči Spectre útokom, ktoré môžu uniknúť citlivé dáta medzi kartami prehliadača. Tieto hlavičky sú potrebné pre SharedArrayBuffer a časovače s vysokým rozlíšením.
Ako opraviť: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.
Odhalenie verzie CMSPrešlo
Žiadny generator tag — identita CMS je skrytá
Odhalené citlivé súboryPrešlo
.env, .git, composer.json — všetky správne zablokované
Odhalený inštalačný scriptPrešlo
Žiadne cesty /install/ ani /setup/ nie sú dostupné
Directory listingPrešlo
Vypnutý — štruktúra súborov je skrytá
Admin panel na predvolenej URLPrešlo
Nenájdený na bežných cestách (/admin, /wp-admin, /administrator, /backoffice)
Debug mód / odhalenie chýbPrešlo
Vo výstupe stránky sa nenašli žiadne debug indikátory
CSRF ochrana formulárovPrešlo
1 formulár(ov) — všetky majú CSRF tokeny
SPF záznam (e-mail security)Prešlo
SPF nakonfigurované: v=spf1 a mx ip4:82.177.16.10/32 ip4:194.79.25.177/32 ip4:194.79.25.55/32 ip4:194
Payment Page SecurityPrešlo
Všetky nevyhnutné bezpečnostné hlavičky sú na platobnej stránke prítomné
Prístupnosť / EAA
96/100
Skip LinkUpozornenie
Nenašiel sa odkaz na preskočenie na obsah
Prečo je to dôležité: Používatelia klávesnice a čítačiek inak tabujú cez celé menu na každej stránke. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Pridajte vizuálne skrytý odkaz „Preskočiť na obsah" ako prvý fokusovateľný prvok smerujúci na <main id="main">.
Page LanguagePrešlo
<html lang="sk-SK"> je nastavený
Image Alt TextPrešlo
Všetkých 37 obrázkov má atribút alt
Form LabelsPrešlo
Všetkých 3 polí je označených
Heading StructurePrešlo
Jeden <h1> s konzistentnou osnovou nadpisov
Link TextPrešlo
Odkazy majú popisný text
Landmark RegionsPrešlo
Sémantické oblasti prítomné (<main>, <nav>/<header>)
Zoom & ScalingPrešlo
Priblíženie nie je zakázané
EAA Legal BasisInfo
Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.
Ďalšie kroky
Online report
Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:
https://score.zulien.sk/r/bonprix.sk
Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk