Posledný sken: 8. októbra 2026
B0/100
Výsledky skóre
coffeesheep.skSkenované 8. októbra 2026
Unknown
jQuery 1.11.3
openresty
Firma:Coffee Sheep s. r. o.· NACE 1083
NIS2: mimo pôsobnosti
Riziko:5/100nízke
Bonita:A+
Platca DPH
Top 12% v sektore
Plný firemný profil →Posledný sken: 8. októbra 2026
Zhrnutie od AI
Váš web funguje slušne, ale bezpečnosť potrebuje okamžitú pozornosť. Najskôr aktivujte HSTS a Content Security Policy na ochranu údajov zákazníkov. Výborne vám ide so SEO a prístupnosťou.
Táto firma nespadá pod povinnosti NIS2.Na základe NACE sektora a veľkosti firmy nie je povinný súlad podľa čl. 21. Dobrá bezpečnostná prax sa však naďalej odporúča.
Dodávate firme, ktorá pod NIS2 spadá?Aj mimo priamej pôsobnosti môžete mať povinnosti z dodávateľského reťazca — regulované firmy ich zmluvne prenášajú na dodávateľov (bezpečnosť, hlásenie incidentov, šifrovanie). ICT a managed-service poskytovatelia spadajú bez ohľadu na veľkosť.
Akčný plán
Ako hodnotíme →Akčný plán podľa dopadu a náročnosti
Každé nájdené zistenie, zoradené podľa toho, koľko jeho oprava pomôže a koľko práce dá. Začnite rýchlymi výhrami.
Rýchle výhry
4Veľký dopad, málo práce. Urobte ich ako prvé.
Väčšie projekty
8Veľký dopad, ale oprava si vyžaduje plánovanie.
+3 ďalších
Drobné opravy
16Menší dopad, rýchlo hotové.
+11 ďalších
Neskôr
37Menší dopad a viac práce. Naplánujte ich, keď bude zvyšok hotový.
+32 ďalších
90/100
Výkon
Váha: 25% · 12 prešlo · 3 upozornenia · 2 zlyhalo · 2 SPA (overte manuálne)
Prečo na tom záleží: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.
Ako to opraviť: Načítavate 353 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.
Dôkaz: PSI-lab · Spoľahlivosť: low
Čo sme zistili: 353 KB premárnených na nepoužívanom kóde!
Prečo na tom záleží: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.
Poznámka: Táto kontrola používa heuristickú detekciu a môže vrátiť aj falošné pozitíva. Odporúčame manuálne overenie.
Ako to opraviť: Načítavate 353 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.
Dôkaz:PSI-lab· Spoľahlivosť: low
Prečo na tom záleží: 6 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.
Ako to opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.
Dôkaz: HTML-heuristic · Spoľahlivosť: high
Čo sme zistili: Len 33 % z 9 skriptov je optimalizovaných - väčšina blokuje vykresľovanie
Prečo na tom záleží: 6 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.
Ako to opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.
Dôkaz:HTML-heuristic· Spoľahlivosť: high
Prečo na tom záleží: Meriame prvé načítanie bez interakcie, takže skripty za súhlasom s cookies sa vám tu nerátajú na ťarchu. Hranica 600 KB je dobrá prax, nie priemer cohortu: benchmarkované obchody majú medián 1 270 KB a ten najlepší z nich (víťaz kategórie, ktorý vyhral práve na mobile) posiela 410 KB.
Ako to opraviť: Rozdeľte bundle tak, aby produktová stránka neťahala kód košíka a účtu. Odložte skripty tretích strán až po interakcii. Zahoďte nepoužívané bundle pluginov - na väčšine shopov vážia viac než váš vlastný kód.
Dôkaz: PSI-lab · 603 KB JavaScript · Spoľahlivosť: high
Čo sme zistili: 603 KB - nad rozpočtom 600 KB, ale pod mediánom 1 270 KB oceňovaných obchodov z nášho benchmarku
Prečo na tom záleží: Meriame prvé načítanie bez interakcie, takže skripty za súhlasom s cookies sa vám tu nerátajú na ťarchu. Hranica 600 KB je dobrá prax, nie priemer cohortu: benchmarkované obchody majú medián 1 270 KB a ten najlepší z nich (víťaz kategórie, ktorý vyhral práve na mobile) posiela 410 KB.
Ako to opraviť: Rozdeľte bundle tak, aby produktová stránka neťahala kód košíka a účtu. Odložte skripty tretích strán až po interakcii. Zahoďte nepoužívané bundle pluginov - na väčšine shopov vážia viac než váš vlastný kód.
Dôkaz:PSI-lab603 KB JavaScript· Spoľahlivosť: high
Prečo na tom záleží: Bez odloženého načítania sa VŠETKY obrázky stiahnu pri načítaní stránky - aj tie, ku ktorým sa nikto nedoscrolluje. Na produktovej stránke s 20 obrázkami môže odložené načítanie ušetriť väčšinu úvodného sťahovania.
Ako to opraviť: Pridajte loading='lazy' na všetky obrázky pod viditeľnou časťou stránky. Hero/LCP obrázok nechajte načítavať prednostne. Natívne odložené načítanie podporujú všetky moderné prehliadače.
Dôkaz: HTML-heuristic · Spoľahlivosť: high
Čo sme zistili: 56 obrázkov bez odloženého načítania
Prečo na tom záleží: Bez odloženého načítania sa VŠETKY obrázky stiahnu pri načítaní stránky - aj tie, ku ktorým sa nikto nedoscrolluje. Na produktovej stránke s 20 obrázkami môže odložené načítanie ušetriť väčšinu úvodného sťahovania.
Ako to opraviť: Pridajte loading='lazy' na všetky obrázky pod viditeľnou časťou stránky. Hero/LCP obrázok nechajte načítavať prednostne. Natívne odložené načítanie podporujú všetky moderné prehliadače.
Dôkaz:HTML-heuristic· Spoľahlivosť: high
Prečo na tom záleží: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.
Ako to opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.
Dôkaz: HTTP-header · Spoľahlivosť: high
Čo sme zistili: no-store, no-cache, must-revalidate, no-cache, private
Prečo na tom záleží: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.
Ako to opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.
Dôkaz:HTTP-header· Spoľahlivosť: high
Prečo na tom záleží: Uvádzame to ako nemerané, nie ako nulu tretích strán - sú to dva veľmi odlišné nálezy.
Ako to opraviť: Spustite sken znova alebo si pozrite prehľad tretích strán priamo v PageSpeed Insights.
Dôkaz: PSI-lab · Spoľahlivosť: high
Ako to opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.
Dôkaz: PSI-lab · Spoľahlivosť: high
🏆 Váš e-shop má nárok na Zulien Score odznak!
Pridajte tento odznak na svoj e-shop a ukážte zákazníkom, že je optimalizovaný.
Získať kód na vloženie
<a href="https://score.zulien.sk/r/coffeesheep.sk?utm_source=embed&utm_medium=badge&utm_campaign=coffeesheep.sk" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=coffeesheep.sk&size=medium&theme=dark" alt="Zulien Score — coffeesheep.sk (B)" width="280" height="72" loading="lazy" /></a>
Toto je automatizovaný heuristický odhad, nie profesionálny audit. Zistenia odrážajú verejne pozorovateľné signály v čase skenu a môžu obsahovať aj nesprávne nálezy.Prečítajte si o našej metodikeNahlásiť nepresnosťOdstrániť tento report
Zulien Score
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
80/100
Grade B
coffeesheep.sk
Coffee Sheep s. r. o.
Zhrnutie pre vedenie
12
Chýb
53
Upozornení
87
OK
176
Spolu kontrol
Skóre po kategóriách
| Kategória | Skóre | Váha | Chýb | Upozornení | OK |
|---|---|---|---|---|---|
| Výkon | 90/100 | 25% | 2 | 3 | 12 |
| SEO | 95/100 | 20% | 0 | 3 | 21 |
| Bezpečnosť | 60/100 | 15% | 2 | 8 | 8 |
| Mobil | 64/100 | 10% | 1 | 12 | 6 |
| AI pripravenosť | 67/100 | 10% | 2 | 20 | 14 |
| Právo & GDPR | 86/100 | 10% | 1 | 2 | 12 |
| Zraniteľnosť | 62/100 | 10% | 4 | 4 | 7 |
| Prístupnosť / EAA | 93/100 | 10% | 0 | 1 | 7 |
Kritické zistenia
Nepoužívaný kód (CSS + JS)· Výkon
Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.
Stratégia načítania skriptov· Výkon
6 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.
HSTS (Strict-Transport-Security)· Bezpečnosť
Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.
Content-Security-Policy (CSP)· Bezpečnosť
CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.
Kvalita textu odkazov (WCAG 2.4.4)· Mobil
Nadmerný počet vágnych odkazov porušuje WCAG 2.4.4 (accessibility) aj SEO best practices (Google používa anchor text pre pochopenie cieľovej stránky). EAA 2026 compliance riziko.
Signály aktuálnosti obsahu· AI pripravenosť
Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.
Pomer obsahu k šablónovému textu· AI pripravenosť
Hustota tokenov meria užitočný obsah oproti šumu. Stránky s pomerom obsahu pod 30 % sa pre AI ťažko spracúvajú — nedokáže nájsť váš obsah v šablónovom texte.
Odkazy na riešenie spotrebiteľských sporov· Právo & GDPR
Nariadenie EÚ 524/2013 robí odkaz na ODR povinným pre každého online predajcu; národné právo vyžaduje uviesť dozorný orgán. ŠOI/ČOI kontrolujú práve toto a jeho absencia je bežným porušením spotrebiteľského práva.
Známe zraniteľnosti (CVE)· Zraniteľnosť
Verzie so zverejnenými CVE sú hlavným cieľom automatických skenerov — boty (Shodan, Greynoise, rodina Mirai) ich preverujú v priebehu minút. Tento nález je odvodený zo zistenej verzie, preto pred označením za zneužiteľný potvrďte, že komponent naozaj nie je opravený.
Admin panel na predvolenej URL· Zraniteľnosť
Predvolené admin URL dostávajú denne tisíce automatických brute-force pokusov. Botnety neúnavne cielia na /admin, /wp-admin, /administrator. Premenovaná cesta zablokuje 99 % automatických útokov.
Verzia jQuery· Zraniteľnosť
jQuery 1.x je spojené so 6+ známymi CVE vrátane XSS a prototype pollution. Automatické skenery cielene vyhľadávajú weby s jQuery <3.0.
Zabezpečenie platobnej stránky· Zraniteľnosť
Platobné stránky bez správnych bezpečnostných hlavičiek porušujú PCI DSS a výrazne uľahčujú krádež údajov o kartách. Platobné brány môžu za nesúlad uložiť mesačné pokuty.
Akčný plán podľa dopadu a náročnosti
Každé nájdené zistenie, zoradené podľa toho, koľko jeho oprava pomôže a koľko práce dá. Začnite rýchlymi výhrami.
Rýchle výhry (4)
Veľký dopad, málo práce. Urobte ich ako prvé.
| Zistenie | Kategória | Náročnosť |
|---|---|---|
| Admin panel na predvolenej URL | Zraniteľnosť | rýchla oprava |
| Presmerovanie HTTP → HTTPS | Bezpečnosť | rýchla oprava |
| HSTS (Strict-Transport-Security) | Bezpečnosť | rýchla oprava |
| Odkazy na riešenie spotrebiteľských sporov | Právo & GDPR | rýchla oprava |
Väčšie projekty (8)
Veľký dopad, ale oprava si vyžaduje plánovanie.
| Zistenie | Kategória | Náročnosť |
|---|---|---|
| Známe zraniteľnosti (CVE) | Zraniteľnosť | projekt |
| Stratégia načítania skriptov | Výkon | cca deň |
| Content-Security-Policy (CSP) | Bezpečnosť | cca deň |
| Kvalita textu odkazov (WCAG 2.4.4) | Mobil | cca deň |
| Verzia jQuery | Zraniteľnosť | cca deň |
| Zabezpečenie platobnej stránky | Zraniteľnosť | cca deň |
| Nepoužívaný kód (CSS + JS) | Výkon | projekt |
| Pomer obsahu k šablónovému textu | AI pripravenosť | projekt |
Drobné opravy (16)
Menší dopad, rýchlo hotové.
| Zistenie | Kategória | Náročnosť |
|---|---|---|
| Stratégia Cache-Control | Výkon | rýchla oprava |
| Twitter/X karty | SEO | rýchla oprava |
| Konzistentnosť kanonickej URL | SEO | rýchla oprava |
| CAA DNS záznam | Bezpečnosť | rýchla oprava |
| Referrer-Policy | Bezpečnosť | rýchla oprava |
| Permissions-Policy | Bezpečnosť | rýchla oprava |
| Bezpečnostné príznaky cookies | Bezpečnosť | rýchla oprava |
| Subresource Integrity (SRI) | Bezpečnosť | rýchla oprava |
| Sandboxovanie iframov | Bezpečnosť | rýchla oprava |
| Spracovanie pretečenia textu | Mobil | rýchla oprava |
| Tlačový štýl | Mobil | rýchla oprava |
| Kanonický tag pre dedupláciu v AI | AI pripravenosť | rýchla oprava |
+4 ďalších
Neskôr (37)
Menší dopad a viac práce. Naplánujte ich, keď bude zvyšok hotový.
| Zistenie | Kategória | Náročnosť |
|---|---|---|
| Odložené načítanie | Výkon | cca deň |
| Optimalizácia formátu obrázkov | SEO | cca deň |
| Ochrana CDN / WAF | Bezpečnosť | cca deň |
| Veľkosť dotykových cieľov | Mobil | cca deň |
| Čitateľnosť veľkosti písma | Mobil | cca deň |
| PWA funkcie | Mobil | cca deň |
| Responzívne obrázky (srcset) | Mobil | cca deň |
| Mobilné pripnuté CTA | Mobil | cca deň |
| Hierarchia nadpisov (WCAG 1.3.1) | Mobil | cca deň |
| Základ štruktúrovaných dát | AI pripravenosť | cca deň |
| Schéma FAQ (priame odpovede pre AI) | AI pripravenosť | cca deň |
| Schéma vyhľadávania (SearchAction) | AI pripravenosť | cca deň |
+25 ďalších
Výkon
90/100
Nepoužívaný kód (CSS + JS)Zlyhalo
353 KB premárnených na nepoužívanom kóde!
Prečo je to dôležité: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.
Ako opraviť: Načítavate 353 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.
Stratégia načítania skriptovZlyhalo
Len 33 % z 9 skriptov je optimalizovaných - väčšina blokuje vykresľovanie
Prečo je to dôležité: 6 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.
Ako opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.
Rozpočet JavaScriptuUpozornenie
603 KB - nad rozpočtom 600 KB, ale pod mediánom 1 270 KB oceňovaných obchodov z nášho benchmarku
Prečo je to dôležité: Meriame prvé načítanie bez interakcie, takže skripty za súhlasom s cookies sa vám tu nerátajú na ťarchu. Hranica 600 KB je dobrá prax, nie priemer cohortu: benchmarkované obchody majú medián 1 270 KB a ten najlepší z nich (víťaz kategórie, ktorý vyhral práve na mobile) posiela 410 KB.
Ako opraviť: Rozdeľte bundle tak, aby produktová stránka neťahala kód košíka a účtu. Odložte skripty tretích strán až po interakcii. Zahoďte nepoužívané bundle pluginov - na väčšine shopov vážia viac než váš vlastný kód.
Odložené načítanieUpozornenie
56 obrázkov bez odloženého načítania
Prečo je to dôležité: Bez odloženého načítania sa VŠETKY obrázky stiahnu pri načítaní stránky - aj tie, ku ktorým sa nikto nedoscrolluje. Na produktovej stránke s 20 obrázkami môže odložené načítanie ušetriť väčšinu úvodného sťahovania.
Ako opraviť: Pridajte loading='lazy' na všetky obrázky pod viditeľnou časťou stránky. Hero/LCP obrázok nechajte načítavať prednostne. Natívne odložené načítanie podporujú všetky moderné prehliadače.
Stratégia Cache-ControlUpozornenie
no-store, no-cache, must-revalidate, no-cache, private
Prečo je to dôležité: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.
Ako opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.
Čas odozvy servera (TTFB)Prešlo
17 ms
First Contentful Paint (FCP)Prešlo
0.94 s
Largest Contentful Paint (LCP)Prešlo
1.21 s - Core Web Vital ✓
Total Blocking Time (TBT)Prešlo
105 ms
Cumulative Layout Shift (CLS)Prešlo
0.001 - Core Web Vital ✓
Speed IndexPrešlo
0.94 s
Celková váha stránkyPrešlo
1.4 MB (46 požiadaviek)
Rozpočet požiadaviekPrešlo
46 požiadaviek - v rámci rozpočtu 80
Prečo je to dôležité: Každá požiadavka stojí jeden okruh tam a späť. Pri HTTP/2 zdieľajú spojenie, ale každú treba aj tak objaviť, zaradiť a spracovať.
Kompresia textu (gzip/brotli)Prešlo
Všetky textové zdroje sú správne skomprimované
Nápovedy pre zdroje (Preload/Preconnect)Prešlo
1 preload, 1 preconnect nápov(ed)
Podpora HTTP/3 (QUIC)Prešlo
HTTP/3 zapnuté cez hlavičku Alt-Svc
Počet CSS súborovPrešlo
4 CSS súbor(ov) - dobre konsolidované
Služby tretích stránInfo
Nemerané - PageSpeed pre túto URL nevrátil audit tretích strán
Prečo je to dôležité: Uvádzame to ako nemerané, nie ako nulu tretích strán - sú to dva veľmi odlišné nálezy.
Ako opraviť: Spustite sken znova alebo si pozrite prehľad tretích strán priamo v PageSpeed Insights.
Zdroje blokujúce vykresľovanieInfo
Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie
Ako opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.
SEO
95/100
Twitter/X kartyUpozornenie
Prečo je to dôležité: Twitter karty zvýraznia vaše odkazy vo feedoch X/Twitteru. Bez nich sa zdieľané odkazy zobrazia ako čisté textové URL adresy.
Ako opraviť: Pridajte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.
Optimalizácia formátu obrázkovUpozornenie
0% moderných formátov — 6 JPEG, 4 PNG obrázkov
Prečo je to dôležité: Vaše obrázky používajú iba staré formáty. Prechod na WebP zvyčajne zníži váhu stránky o 30-50% — jedna z najúčinnejších optimalizácií výkonu.
Ako opraviť: Preveďte všetky obrázky do formátu WebP. Väčšina CMS platforiem má pluginy na automatickú konverziu do WebP. Pre ešte lepšiu kompresiu použite AVIF.
Konzistentnosť kanonickej URLUpozornenie
Canonical smeruje na inú URL: https://www.coffeesheep.sk/
Prečo je to dôležité: Nezhodný canonical hovorí Googlu, že táto stránka je duplikátom inej URL. Ak je to neúmyselné, Google môže túto stránku úplne ignorovať v prospech kanonického cieľa.
Ako opraviť: Vaša kanonická URL sa nezhoduje s URL aktuálnej stránky. Zabezpečte, aby canonical smeroval na preferovanú verziu (s/bez koncovej lomky, www vs non-www). Nekonzistentné kanonické značky mätú vyhľadávače.
Meta titlePrešlo
59 znakov — "Coffee Sheep - rodinná pražiareň kávy a kaviarne v Tren…"
Meta popisPrešlo
156 znakov
Nadpis H1Prešlo
"Coffee Sheep — pražiareň, kaviareň a obchod s kávou"
Štruktúra obsahu (nadpisy H2)Prešlo
Nájdených 10 podnadpisov H2
Open Graph značkyPrešlo
og:title, og:description, og:image, og:type
Formát Open Graph obrázkaPrešlo
image/webp
Kanonická URLPrešlo
https://www.coffeesheep.sk/
Štruktúrované dáta (JSON-LD)Prešlo
1 blok(ov): Organization
Platnosť JSON-LDPrešlo
1 blok(ov) sa parsuje bez chýb
robots.txtPrešlo
Prítomný, odkazuje na sitemap
XML sitemapaPrešlo
Nájdená, obsahuje 175 URL adries
Jazykový atribút HTMLPrešlo
lang="sk"
Alt atribúty obrázkovPrešlo
100% z 56 obrázkov má alt text
Značka meta robotsPrešlo
index,follow
FaviconPrešlo
Favicon zistený
Sémantická štruktúra HTMLPrešlo
4/6 sémantických prvkov: <nav>, <main>, <header>, <footer>
Hĺbka obsahuPrešlo
787 slov — dostatočný obsah
Hlboká hierarchia nadpisovPrešlo
H2: 10, H3: 4 — dobre štruktúrovaný obsah
Interné prelinkovaniePrešlo
24 interných odkazov — silná navigácia webu
Prázdne/mŕtve odkazyPrešlo
4 drobný(ch) mŕtvy(ch) odkaz(ov) — akceptovateľné
Základy prístupnostiPrešlo
4/4 signálov prístupnosti: 96 ARIA roles, 16 ARIA labels, skip link, lang="sk"
Pomer text/HTMLInfo
Pomer 5%, ale 787 slov — obsah je dostatočný; nízky pomer je nafúknuté značkovanie/inline JS, nie tenký obsah
Prečo je to dôležité: Pomer text/HTML je signálom tenkého obsahu iba vtedy, keď je nízky aj skutočný počet slov. Pri 500+ slovách majú vyhľadávače dosť podkladov na hodnotenie.
Ako opraviť: Vášho textového obsahu je dosť. Na zvýšenie pomeru presuňte inline <script>/<style> do externých súborov a orežte nafúknuté šablóny — je to výhra vo výkone/čistote, nie medzera v obsahu.
Bezpečnosť
60/100
HSTS (Strict-Transport-Security)Zlyhalo
Prečo je to dôležité: Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.
Ako opraviť: Pridajte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - potom doménu odošlite na hstspreload.org.
Content-Security-Policy (CSP)Zlyhalo
Prečo je to dôležité: CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.
Ako opraviť: Nasaďte hlavičku CSP. Začnite s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - potom ju postupne sprísňujte.
CAA DNS záznamUpozornenie
Žiadne CAA záznamy - certifikáty pre túto doménu môže vydať ktorákoľvek certifikačná autorita
Prečo je to dôležité: CAA záznamy obmedzujú, ktoré certifikačné autority môžu vydať certifikáty pre vašu doménu. Bez CAA môže napadnutá alebo podvodná autorita vydať platné certifikáty, ktorým prehliadače budú dôverovať - dokumentovaný vzor prieniku (DigiNotar 2011, Symantec 2017).
Ako opraviť: Zverejnite CAA TXT záznamy, ktoré pripnú vašu certifikačnú autoritu. Pre Let's Encrypt: `0 issue "letsencrypt.org"`. Pre viacero autorít pridajte ďalšie `0 issue "..."` záznamy. Pridajte `0 iodef "mailto:security@yourdomain.tld"` pre hlásenia o chybnom vydaní.
Presmerovanie HTTP → HTTPSUpozornenie
Prečo je to dôležité: Bez presmerovania sa používatelia dostanú na nezabezpečenú HTTP verziu. Google navyše považuje http a https za samostatné URL, čím sa vaše SEO signály štiepia.
Ako opraviť: Nastavte presmerovanie 301 z http:// na https:// pre všetky stránky. V Apache: RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Referrer-PolicyUpozornenie
Prečo je to dôležité: Bez referrer politiky posielajú prehliadače celé URL tretím stranám. Môžu tak uniknúť citlivé údaje ako session tokeny v URL alebo interné cesty stránok.
Ako opraviť: Pridajte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to najlepší kompromis medzi funkčnosťou a súkromím.
Permissions-PolicyUpozornenie
Prečo je to dôležité: Bez Permissions-Policy môže akýkoľvek skript tretej strany (reklamy, analytika, chat widgety) pristupovať ku kamere, mikrofónu a geolokácii bez vášho vedomia.
Ako opraviť: Pridajte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypnite API, ktoré vaša stránka nepotrebuje.
Bezpečnostné príznaky cookiesUpozornenie
3 cookie: 2 missing HttpOnly, 2 missing SameSite
Prečo je to dôležité: Chýbajúci príznak Secure = cookies sa posielajú cez HTTP (dajú sa ukradnúť na WiFi). Chýbajúci HttpOnly = cookies sú čitateľné cez XSS. Chýbajúci SameSite = zraniteľnosť voči CSRF útokom.
Ako opraviť: Nastavte všetky cookies s: Secure (len cez HTTPS), HttpOnly (neprístupné z JS), SameSite=Lax alebo Strict (ochrana pred CSRF). Session cookies MUSIA mať všetky tri.
Subresource Integrity (SRI)Upozornenie
Len 0/5 skriptov tretích strán vhodných pre SRI má integrity hashe (1 auto-updating provider script(s) excluded — SRI not applicable)
Prečo je to dôležité: Bez SRI môžu útočníci pri napadnutí verziovo pripnutého CDN tretej strany vložiť do vašej stránky škodlivý kód - rovnaký vektor ako pri prieniku Magecart do British Airways.
Ako opraviť: K verziovo pripnutým <script> značkám tretích strán pridajte integrity='sha384-...' a crossorigin='anonymous' (použite srihash.org). Automaticky aktualizované skripty poskytovateľov (analytika, platobné SDK, nástroje na súhlas) sú správne vylúčené - SRI použiť nemôžu.
Ochrana CDN / WAFUpozornenie
Prečo je to dôležité: Bez CDN/WAF je váš pôvodný server priamo vystavený DDoS útokom, botom a pokusom o brute-force.
Ako opraviť: Pridajte CDN/WAF ako Cloudflare (bezplatná úroveň), Sucuri alebo Fastly. Poskytujú ochranu pred DDoS, filtrovanie botov a správu SSL.
Sandboxovanie iframovUpozornenie
1/1 neznámych iframov bez atribútu sandbox
Prečo je to dôležité: Iframy bez sandboxu z neznámych zdrojov môžu pristupovať k vášmu DOM, spúšťať skripty a navigovať vrchné okno. Mali by byť sandboxované, aby sa predišlo clickjackingu a XSS.
Ako opraviť: Pridajte atribút sandbox k <iframe> elementom, ktoré nepatria poskytovateľom. Pre vloženia tretích strán použite sandbox='allow-scripts allow-same-origin'. Dôveryhodné mediálne/platobné vloženia (YouTube, Maps, Stripe, reCAPTCHA) sú správne vylúčené - na fungovanie potrebujú plné oprávnenia.
SSL/TLS certifikátPrešlo
Platné HTTPS spojenie nadviazané
DNSSEC podpísanie zónyPrešlo
Zóna je podpísaná cez DNSSEC (DNSKEY je zverejnený)
Prečo je to dôležité: DNSSEC chráni pred otravou DNS cache a pred útočníkmi na trase, ktorí by presmerovali vašu doménu. Niektorí sektoroví regulátori ho vyžadujú pre základné/dôležité subjekty podľa NIS2.
Ochrana pred clickjackingomPrešlo
X-Frame-Options: SAMEORIGIN, SAMEORIGIN
X-Content-Type-OptionsPrešlo
nosniff
Prezradenie technológiePrešlo
Server: openresty (bez verzie)
security.txt (RFC 9116)Prešlo
Prítomný na /.well-known/security.txt
Prezradenie verzie serveraPrešlo
openresty - verzia je skrytá
Bezpečnosť poľa pre hesloPrešlo
1 pole/polí pre heslo - povoľujú automatické vypĺňanie správcom hesiel
Bezpečnosť prefixu cookiesInfo
1 session cookie už má Secure + HttpOnly + SameSite; pridanie prefixu __Host- je len kozmetické spevnenie
Prečo je to dôležité: Keď sú Secure, HttpOnly a SameSite už nastavené, prefix pridáva len vynútenie host-only - nízky prínos navyše.
Ako opraviť: Voliteľné: premenujte na __Host-session (Secure; Path=/; bez Domain) pre hĺbkovú obranu proti vkladaniu cookies zo subdomén.
Mobil
64/100
Kvalita textu odkazov (WCAG 2.4.4)Zlyhalo
8/109 odkazov (7%) má vágny text
Prečo je to dôležité: Nadmerný počet vágnych odkazov porušuje WCAG 2.4.4 (accessibility) aj SEO best practices (Google používa anchor text pre pochopenie cieľovej stránky). EAA 2026 compliance riziko.
Ako opraviť: Vysoké % generických odkazov ('click here', 'read more', 'tu', 'viac'). Každý odkaz musí byť pochopiteľný mimo kontextu — 'Detail produktu Zimná bunda' namiesto len 'Detail'.
Skóre mobilného výkonuUpozornenie
63/100 (cieľ: 90+)
Prečo je to dôležité: Väčšina e-commerce návštevnosti je mobilná. Google hodnotí podľa mobilného výkonu, nie desktopového.
Ako opraviť: Optimalizujte pre mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšite veľkosť CSS. Mobilné procesory sú niekoľkonásobne pomalšie než desktopové — čo je rýchle na desktope, je pomalé na mobile.
Rozdiel výkonu desktop/mobilUpozornenie
Desktop: 95 vs Mobil: 63 (rozdiel 32 bodov)
Prečo je to dôležité: Google používa mobile-first indexovanie — vaše mobilné skóre JE vaše SEO skóre. Veľký rozdiel znamená, že vaše desktopové optimalizácie sa nedostávajú k mobilným používateľom, ktorí tvoria väčšinu návštevnosti.
Ako opraviť: Vaša desktopová skúsenosť je výrazne lepšia než mobilná. Zamerajte sa na: zredukovanie JavaScriptu (mobilné procesory sú pomalšie), servírovanie responzívnych obrázkov (menšie súbory pre menšie obrazovky) a minimalizovanie práce hlavného vlákna.
Veľkosť dotykových cieľovUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Malé dotykové ciele spôsobujú chybné poklepania na mobile. V e-commerce chybné poklepanie na 'Odstrániť z košíka' namiesto 'Do pokladne' priamo znižuje tržby.
Ako opraviť: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.
Čitateľnosť veľkosti písmaUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Text pod prahom čitateľnosti núti mobilných používateľov približovať prstami. Meria sa reálne vykreslená stránka (Lighthouse), takže zachytí uzly pod 12px aj keď základné písmo vyzerá v poriadku.
Ako opraviť: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.
Techniky responzívneho dizajnuUpozornenie
Prečo je to dôležité: Neresponzívne stránky Google automaticky penalizuje v mobilných výsledkoch vyhľadávania. Pri mobile-first indexovaní je toto kritický faktor pozície.
Ako opraviť: Implementujte responzívne CSS s @media queries pre kľúčové breakpointy: 480px (malý mobil), 768px (tablet), 1024px (notebook). Používajte Flexbox a CSS Grid pre plynulé rozloženia.
PWA funkcieUpozornenie
Prečo je to dôležité: PWA spájajú to najlepšie z webových a natívnych aplikácií. Pre e-commerce umožňujú PWA push notifikácie, offline prehliadanie a prístup z plochy.
Ako opraviť: Zvážte pridanie Progressive Web App funkcií: 1) Vytvorte manifest.json s názvom aplikácie, ikonami a farbou témy, 2) Zaregistrujte service worker pre offline cachovanie. Toto umožní nainštalovať váš obchod na mobile.
Responzívne obrázky (srcset)Upozornenie
56 obrázkov bez responzívnej veľkosti
Prečo je to dôležité: Bez srcset mobilní používatelia sťahujú plnohodnotné desktopové obrázky a plytvajú dátami. Responzívne obrázky sú jednotlivo najväčší mobilný výkonový prínos pre stránky s množstvom obrázkov.
Ako opraviť: Pridajte atribúty srcset a sizes k tagom <img>, aby sa pre každú obrazovku servíroval vhodne veľký obrázok. Mobilné zariadenia by nemali sťahovať 1920px desktopové obrázky.
Apple mobile web appUpozornenie
Chýba: apple-mobile-web-app-capable, status-bar-style
Prečo je to dôležité: Tieto tagy umožňujú 'Pridať na plochu' na iOS s celoobrazovkovou skúsenosťou. Uhladená prítomnosť na ploche zvyšuje opakované návštevy.
Ako opraviť: Pridajte: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Mobilné pripnuté CTAUpozornenie
Tlačidlo do košíka nájdené, ale nedetekované pripnuté/fixné pozicovanie
Prečo je to dôležité: Mobilní používatelia veľa skrolujú. Pripnutý panel s košíkom udrží hlavnú akciu viditeľnú. Bez neho musia používatelia skrolovať späť nahor, aby nakúpili — mnohí to neurobia.
Ako opraviť: Pridajte pripnutý panel s tlačidlom do košíka na spodok mobilných obrazoviek. Použite position: sticky alebo position: fixed s bottom: 0. CTA by malo byť vždy viditeľné bez skrolovania.
Spracovanie pretečenia textuUpozornenie
Nedetekované CSS word-break/overflow-wrap
Prečo je to dôležité: Dlhé reťazce bez word-break spôsobujú horizontálne pretečenie na mobile — častá príčina chýb 'obsah širší než viewport'. Zložené slová a URL sú časté vinníky.
Ako opraviť: Pridajte 'overflow-wrap: break-word' do body alebo hlavného kontajnera obsahu. Bez neho môžu dlhé URL, produktové SKU alebo dlhé zložené slová rozbiť mobilné rozloženia.
Tlačový štýlUpozornenie
Stránka objednávky/faktúry bez tlačových štýlov
Prečo je to dôležité: Zákazníci tlačia potvrdenia objednávok a faktúry. Bez tlačových štýlov dostanú navigačné lišty, cookie bannery a rozbité rozloženia. Toto je častá sťažnosť na použiteľnosť v e-commerce.
Ako opraviť: Pridajte CSS pravidlá @media print na skrytie navigácie, reklám a nepodstatných prvkov. Zabezpečte, aby boli detaily objednávky, ceny a firemné údaje viditeľné pri tlači.
Hierarchia nadpisov (WCAG 1.3.1)Upozornenie
Preskočené úrovne: h2→h4
Prečo je to dôležité: Preskočené heading levely (napr. h1 priamo na h3) zlomia navigáciu pre screen reader používateľov a signalizujú Googlu zlú štruktúru dokumentu. Aj SEO je negatívne ovplyvnené.
Ako opraviť: Dodržuj poradie nadpisov h1 → h2 → h3 → h4 bez preskočenia. Screen readers používajú hierarchiu nadpisov na navigáciu. Ak potrebuješ menšie písmo ale rovnakú úroveň, použi CSS triedu, nie nižší heading tag.
Konfigurácia viewportuPrešlo
width=device-width, initial-scale=1
Obsah sa zmestí do viewportuPrešlo
Nie je potrebné horizontálne skrolovanie
Farba témyPrešlo
Meta tag theme-color je prítomný
Mobilná navigácia (sémantická)Prešlo
Element <nav> je prítomný — správny navigačný orientačný bod
Typy formulárových políPrešlo
Optimalizované: 1 email, 1 search
Labely formulárových polí (WCAG 3.3.2)Prešlo
4/4 inputs majú label
Detekované platobné metódyInfo
Žiadna známa platobná brána nedetekovaná na homepage
Prečo je to dôležité: Viditeľné platobné ikony (Apple Pay, Google Pay, Klarna, Tatra Pay) v headeri/footeri zvyšujú conversion. Trust signal pred checkoutom.
Ako opraviť: Payment gateway detection scanuje iba homepage. Ak sú platby na /checkout alebo sú načítané JS-om až po interakcii, neuvidíme ich. Zváž pridať platobné ikony do footer-u.
Express checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nedetekované na homepage — express checkout sa zvyčajne zobrazí až v košíku/checkoute
Prečo je to dôležité: Mobile conversion pri express checkout je vyšší oproti klasickej karte. V SK/CZ rastúci trend. (Sken vidí iba homepage, takže toto je hint, nie verdikt.)
Ako opraviť: Ak express checkout nemáš, pridaj Apple Pay + Google Pay cez Stripe/Adyen/Mollie. Biometric auth = -1 click checkout = vyšší conversion.
SK/CZ lokálne platobné metódyInfo
Žiadna SK/CZ local payment metóda nedetekovaná na homepage — bankové tlačidlá/QR sa zvyčajne zobrazia až v checkoute
Prečo je to dôležité: SK/CZ shop bez bankových tlačidiel a QR platby = masívny cart abandonment. Priemerný SK e-shop má viacero payment metód. (Sken vidí iba homepage — over manuálne v checkoute.)
Ako opraviť: Ak SK/CZ local platby nemáš, integruj GoPay alebo ComGate — obe podporujú Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen, QR platba v jednom API. Alternatívne Barion pre CZ trh.
AI pripravenosť
67/100
Signály aktuálnosti obsahuZlyhalo
Prečo je to dôležité: Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.
Ako opraviť: Do schémy JSON-LD pridajte dateModified a datePublished a na stránke zobrazte viditeľný dátum 'Naposledy aktualizované'. Obsah aktualizujte minimálne raz za štvrťrok. AI výrazne uprednostňuje čerstvý, udržiavaný obsah.
Pomer obsahu k šablónovému textuZlyhalo
Len 1% v hlavnom obsahu — prevažne šablónový text
Prečo je to dôležité: Hustota tokenov meria užitočný obsah oproti šumu. Stránky s pomerom obsahu pod 30 % sa pre AI ťažko spracúvajú — nedokáže nájsť váš obsah v šablónovom texte.
Ako opraviť: Obaľte hlavný obsah značkami <main> alebo <article>. AI extrahuje obsah z týchto sémantických kontajnerov — bez nich sa popisy produktov miešajú s navigáciou a textom pätičky.
Základ štruktúrovaných dátUpozornenie
Len 1 typ schémy (BusinessEntity) — nedostatočné pre viditeľnosť v AI
Prečo je to dôležité: Stránky s jedinou schémou majú minimálne pokrytie v AI. AI modely potrebujú viac dátových signálov, aby váš obchod s istotou odporučili.
Ako opraviť: Jeden typ schémy nestačí. Pridajte minimálne: Organization (identita), Product (obchod), BreadcrumbList (navigácia), WebSite+SearchAction (objaviteľnosť), FAQPage (odpovede na otázky).
Schéma FAQ (priame odpovede pre AI)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews preberajú odpovede z FAQ doslovne. Schéma FAQ je jedným z najrýchlejších spôsobov, ako dosiahnuť, aby AI citovala váš obsah.
Ako opraviť: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).
Schéma BreadcrumbUpozornenie
Prečo je to dôležité: AI asistenti používajú breadcrumb na pochopenie kategorizácie produktov a štruktúry stránky. Bez neho AI nedokáže zaradiť, kam produkty v katalógu patria — napr. 'Bežecké topánky' pod 'Šport > Obuv > Beh'.
Ako opraviť: Pridajte schému BreadcrumbList odrážajúcu hierarchiu kategórií: Domov → Kategória → Podkategória → Produkt. Každá položka potrebuje name a URL.
Schéma vyhľadávania (SearchAction)Upozornenie
Prečo je to dôležité: SearchAction sprístupní vyhľadávacie pole v sitelinkoch Googlu a umožní AI nákupným asistentom prehľadávať váš katalóg priamo. Takto AI agenti nájdu konkrétne produkty vo vašom obchode.
Ako opraviť: Pridajte schému WebSite s potentialAction: SearchAction. Definujte šablónu URL vyhľadávania, aby AI asistenti a Google dokázali programovo prehľadávať váš obchod.
Formát obsahu s odpoveďou hneď na začiatkuUpozornenie
Obsah nezačína silným zhrňujúcim odsekom
Prečo je to dôležité: AI asistenti extrahujú obsah z prvých 100 slov na tvorbu zhrnutí. Väčšina AI systémov číta zhora nadol, takže stránky s odpoveďou na začiatku sú citované častejšie.
Ako opraviť: Najdôležitejšie informácie umiestnite do prvých 100 slov stránky. Použite metódu BLUF (podstata na začiatok): začnite tým, ČO produkt je a prečo je dôležitý, a potom rozveďte.
Štruktúrovaný obsah (zoznamy a tabuľky)Upozornenie
Nájdené: 13 lists — zvážte pridanie: comparison tables
Prečo je to dôležité: AI modely uprednostňujú extrakciu dát z HTML zoznamov a tabuliek. Perplexity a ChatGPT preberajú odrážky a tabuľkové dáta presnejšie než text v odsekoch.
Ako opraviť: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.
Signály odbornosti autora (E-E-A-T)Upozornenie
Prečo je to dôležité: AI modely výrazne zohľadňujú odbornosť autora. Stránky od identifikovaných odborníkov sú citované viac než anonymný obsah. Platí to hlavne pri produktových sprievodcoch, recenziách a poradenskom obsahu.
Ako opraviť: Pre obsahové stránky (blog, sprievodcovia, o nás): pridajte schému Article/BlogPosting s vlastnosťou author prepojenou na schému Person. Uveďte autorovu pozíciu (jobTitle), kvalifikáciu a sociálne profily.
Produktový feed (AI komercia)Upozornenie
Prečo je to dôležité: Produktové feedy poháňajú Google Shopping, Bing Shopping a čoraz viac aj AI komerciu. Bez štruktúrovaného produktového feedu nedokážu AI agenti efektívne zaindexovať váš celý katalóg pre odporúčania produktov.
Ako opraviť: Vytvorte produktový feed pre Google Merchant Center (XML alebo CSV). Sprístupnite ho na stálej URL a odkážte naň v sitemape. AI nákupní asistenti a porovnávače používajú produktové feedy na objavovanie katalógu. Tip: feedy Heureka / Zboží / Glami / Merchant si zdarma overíte auditom Mergado.
Heureka XML feedUpozornenie
Prečo je to dôležité: Heureka.sk a Heureka.cz sú dominantné cenové porovnávače na SK/CZ trhu. Bez XML feedu nie ste viditeľní na hlavnom trhovisku. Žiaden generický audit tool toto nekontroluje.
Ako opraviť: Vygeneruj Heureka XML feed na /feed/heureka.xml (alebo /export/heureka.xml). PrestaShop má modul Heureka.cz, WooCommerce má pluginy. Štruktúra: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> s ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (povinné) + EAN/PARAM/DELIVERY_DATE (highly recommended pre ranking).
Extrahovateľné bloky odpovedíUpozornenie
21 odsekov, priemer 15 slov — príliš krátke na citovanie
Prečo je to dôležité: AI extrahuje jednotlivé odseky ako úryvky odpovedí — husté steny textu preskakuje. Najlepšie citovateľné sú sústredené odseky s 40-80 slovami.
Ako opraviť: Optimálne odseky na citovanie v AI majú 40-80 slov. Dlhé odseky rozdeľte na sústredené, samostatné bloky odpovedí. Každý by mal vyjadriť jednu jasnú myšlienku, ktorú AI dokáže extrahovať a citovať.
Prítomnosť štatistík a dátUpozornenie
V obsahu sa nenašli žiadne štatistické dáta
Prečo je to dôležité: Obsah bez dát sa ťažšie cituje. Perplexity a ChatGPT cielene vyhľadávajú stránky s kvantifikovanými tvrdeniami a overiteľnými štatistikami.
Ako opraviť: Pridajte čísla: cenové porovnania, výkonnostné metriky, štatistiky zákazníkov, benchmarky odvetvia. Konkrétne dáta (napr. '99,9 % dostupnosť', 'hodnotenie 4,8/5 z 2 400 recenzií') AI cituje najviac.
Optimalizácia dĺžky sekciíUpozornenie
Priemerná sekcia: 129 slov — len 20% v optimálnom rozsahu 80-200 slov
Prečo je to dôležité: Pre Google AI Overviews je ideálom 100-150 slov na sekciu — dlhé sekcie sa preskakujú a veľmi krátke nemajú podstatu.
Ako opraviť: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.
Kanonický tag pre dedupláciu v AIUpozornenie
Kanonický tag ukazuje na inú URL: https://www.coffeesheep.sk/
Prečo je to dôležité: AI vyhľadávače (ChatGPT, Perplexity, Bing Copilot) používajú kanonické tagy na dedupláciu obsahu. Nesprávny kanonický tag znamená, že AI môže citovať nesprávnu verziu stránky alebo túto stránku úplne ignorovať.
Ako opraviť: Overte, či je tento kanonický tag zámerný. AI modely zoskupujú takmer duplicitné URL a vyberú jednu reprezentatívnu stránku. Ak kanonický tag ukazuje na inú URL, AI zaindexuje len tú cieľovú URL, nie túto stránku.
Schéma podmienok vráteniaUpozornenie
Prečo je to dôležité: AI nákupní agenti (Google Shopping, ChatGPT, Bing Copilot) filtrujú podľa flexibility vrátenia. Produkty so schémou podmienok vrátenia dostávajú prednostné umiestnenie v AI porovnaniach produktov.
Ako opraviť: Pridajte schému MerchantReturnPolicy s: returnPolicyCategory (napr. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Prepojte ju z Product/Offer cez hasMerchantReturnPolicy.
Schéma detailov dopravyUpozornenie
Prečo je to dôležité: Rýchlosť doručenia ovplyvňuje AI odporúčania produktov. Úplná schéma dopravy znamená, že AI dokáže zobraziť 'Doprava zdarma, doručenie do 2-3 dní' — silný faktor konverzie.
Ako opraviť: Pridajte schému OfferShippingDetails s: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). AI agenti znižujú prioritu produktom bez informácií o doprave.
Pripravenosť na Knowledge GraphUpozornenie
2/4 signálov — chýba: @id in JSON-LD, consistent brand name (title/schema/OG)
Prečo je to dôležité: @id vytvára trvalý identifikátor entity, ktorý prepája vašu schému naprieč stránkami a platformami — takto AI buduje overenú entitu značky.
Ako opraviť: Pridajte: @id in JSON-LD, consistent brand name (title/schema/OG). Použite @id v JSON-LD na vytvorenie jedinečného identifikátora uzla. Zabezpečte, aby bol názov značky identický v title, schéme a OG tagoch. Odkážte na Wikipedia/Wikidata cez sameAs.
Čitateľnosť obsahu pre AIUpozornenie
Grade 16 — príliš zložité pre široké citovanie v AI (technický prah: 14)
Prečo je to dôležité: Obsah s čitateľnosťou nad grade 12 sa pre AI ťažšie extrahuje ako jasné, stručné odpovede. Stránky s jasnými nadpismi a prístupným jazykom sú citované častejšie.
Ako opraviť: Zjednodušte vety (cieľ priemer 15-20 slov), používajte bežné slová, zložité myšlienky rozdeľte do kratších odsekov. AI extrahuje obsah pre široké publikum — ak je príliš akademický, AI ho preskočí.
Odborné citáty a citácieUpozornenie
Prečo je to dôležité: Obsah bez citácií či odborných citátov pôsobí pre AI neoverene. AI asistenti uprednostňujú obsah podložený menovanými zdrojmi, dátovými odkazmi a názormi odborníkov.
Ako opraviť: Na každú hlavnú stránku pridajte 2-3 odborné citáty alebo dátové citácie. Použite <blockquote> na citáty a odkazujte na autoritatívne zdroje (.gov, .edu, Wikipedia, odvetvové správy).
Pripravenosť na agentov WebMCPUpozornenie
Prečo je to dôležité: WebMCP je spôsob, akým budú AI agenti interagovať s vaším obchodom (vyhľadávanie produktov, pridanie do košíka, kontrola dostupnosti). Google a Microsoft tento štandard spoločne vyvíjajú.
Ako opraviť: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.
Zákaznícke recenzie — súhrnUpozornenie
1 source: Heureka Ověřeno
Prečo je to dôležité: Bez druhého zdroja recenzií a strojovo čitateľného reviewCount nedokážu AI asistenti overiť rozsah sociálneho dôkazu — hodnotenia z jediného zdroja sú bežne znižované ako potenciálne kurátorované.
Ako opraviť: Zistený jediný zdroj recenzií bez uverejneného reviewCount. Pridajte AggregateRating v JSON-LD (ratingValue + reviewCount + bestRating), aby bol počet strojovo čitateľný, a doplňte druhý zdroj (Heureka Ověřeno + Trustpilot je SK/CZ štandard).
Prístup AI botovPrešlo
No AI bot restrictions (allowed by default)
Prístup AI agentov (naživo)Prešlo
ChatGPT-User a PerplexityBot dostanú tú istú stránku ako prehliadač
Dostupnosť obsahu pre AIPrešlo
787 slov v surovom HTML (4.5% pomer textu) — čitateľné pre AI crawlery bez spustenia JS
Správanie pri nulových výsledkochPrešlo
Vyhľadávanie bez zhody aj tak ponúka produkty, návrhy alebo cestu k pomoci
Schéma Organization + prepojenie entityPrešlo
Nájdená Organization s 2 sameAs odkazmi — silná identita entity
Hĺbka obsahu pre AIPrešlo
787 slov — bohatý obsah pre analýzu a citovanie AI
Hierarchia nadpisov pre AIPrešlo
Správna štruktúra: 1 H1 → 10 H2 → 4 H3 — jasná osnova obsahu
Sémantická štruktúra HTMLPrešlo
4/6 sémantických prvkov: <nav>, <main>, <header>, <footer>
Jasnosť entity a signály značkyPrešlo
OG tagy úplné + 2 sameAs odkazov: Facebook, Instagram
Nadpisy vo formáte otázka-odpoveďPrešlo
3 nadpisov vo formáte otázky — výborné pre extrakciu otázok a odpovedí cez AI
Pokrytie bežných otázokPrešlo
Odpovedá na 4/5 kľúčových otázok nakupujúcich: shipping, returns/refunds, availability, payment
Hustota interných odkazovPrešlo
30 kontextových interných odkazov na 1 000 slov — silný signál pre knowledge graph
Kvalita alt textu obrázkov pre AIPrešlo
81% kvalitného alt textu (21/26 obrázkov) — silný signál pre vizuálne vyhľadávanie
Widget Heureka OvěřenoPrešlo
Zistený trust widget Heureka
Prečo je to dôležité: Heureka Ověřeno je dominantný SK/CZ program sociálneho dôkazu. Overené obchody s verejným profilom obchody.heureka.* preukazujú silnejší dlhodobý pôvod než len skript widgetu.
llms.txt (popis stránky pre AI)Info
Platný llms.txt s 2784 znakmi — správny formát s H1, links, summary
Prečo je to dôležité: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.
llms-full.txt (kompletný obsah pre AI)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt poskytne AI modelom celý obsah stránky v jednom spracovateľnom súbore. Je to rozdiel medzi tým, či má AI len stručný prehľad, alebo hlbokú znalosť vašich produktov a služieb.
Úplnosť schémy ProductInfo
Na tejto stránke (homepage) nie je schéma Product — schéma Product patrí na detailné stránky produktov, ktoré tento sken jednej URL nenavštívil
Prečo je to dôležité: Schéma Product patrí len na stránky produktov, takže jej absencia na tejto stránke je očakávaná — nie chyba. Vyhodnotíte ju skenom URL produktu.
Ako opraviť: Ak chcete auditovať schému Product, spustite sken na URL detailu produktu. Na stránky produktov pridajte: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.
Správanie vyhľadávania pri preklepe (meranie)Info
Správne napísaný dotaz a ten istý s preklepom vracajú podobne veľké stránky (136326 B vs 136326 B) - konzistentné s toleranciou preklepov
Prečo je to dôležité: Toto je surové meranie, nie verdikt, a nikdy sa neskóruje: veľkosť stránky je len proxy počtu výsledkov a témy sa líšia. Je tu preto, aby ste videli to, čo sme videli my.
Ako opraviť: Overte ručne: vyhľadajte produkt a potom to isté s jedným prehodeným písmenom. Ak druhé hľadanie nenájde nič, vyhľadávač s fuzzy matchingom a synonymami tie predaje zachráni.
Schéma recenzií a hodnoteníInfo
Na tejto stránke (homepage) nie je schéma recenzií — schéma recenzií/hodnotení zvyčajne patrí na stránky produktov
Prečo je to dôležité: Schéma recenzií je špecifická pre stránky produktov, takže jej absencia tu je očakávaná, nie chyba.
Ako opraviť: Ak chcete auditovať schému recenzií, skenujte URL produktu. Na stránky produktov pridajte AggregateRating (ratingValue, reviewCount, bestRating) a jednotlivé schémy Review.
Manifest AI pluginuInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Prečo je to dôležité: ai-plugin.json umožňuje AI agentom programovo interagovať s vaším obchodom — vyhľadávať produkty, kontrolovať ceny, spracúvať objednávky. Je to most medzi AI asistentmi a funkcionalitou vášho e-commerce.
Pokrytie GTIN/EANInfo
Nevzorkovali sme žiadny produktový feed - pokrytie GTIN/EAN sa nedalo overiť
Prečo je to dôležité: GTIN je spôsob, akým AI nákupný agent spáruje váš produkt s tým istým produktom v iných obchodoch. Bez feedu to nevieme odmerať - toto nie je nález proti vám.
Ako opraviť: Zverejnite Google Merchant alebo Heureka feed s vyplneným GTIN/EAN a spustite sken znova.
Speakable obsah (hlasová AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (povolenia pre AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt je nastupujúci štandard pre jemné povolenia pre AI nad rámec robots.txt. Dáva vám kontrolu nad tým, ako AI používa váš obsah.
Pripravenosť pre AI agentovInfo
69/100 — čiastočne pripravené (Access 100 · Understand 75 · Discover 50 · Transact 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Meria to málokto — a pre SK/CZ obchody nikto.
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signálov)
Agent: Porozumenie — rozumie produktomInfo
75/100 (2 signálov)
Agent: Objaviteľnosť — nájde celý katalógInfo
50/100 (3 signálov)
Agent: Transakcia — vie konať (kôš, podmienky)Info
50/100 (3 signálov)
Právo & GDPR
86/100
Odkazy na riešenie spotrebiteľských sporovZlyhalo
Nenájdený žiadny odkaz na platformu EÚ ODR ani na dozorný orgán
Prečo je to dôležité: Nariadenie EÚ 524/2013 robí odkaz na ODR povinným pre každého online predajcu; národné právo vyžaduje uviesť dozorný orgán. ŠOI/ČOI kontrolujú práve toto a jeho absencia je bežným porušením spotrebiteľského práva.
Ako opraviť: Pridajte odkaz na platformu EÚ ODR (https://ec.europa.eu/consumers/odr) a na váš národný orgán (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) do päty a obchodných podmienok.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Zásady používania cookiesUpozornenie
Prečo je to dôležité: Smernica ePrivacy vyžaduje transparentné zverejnenie cookies. Vágne vyhlásenia ako „používame cookies pre funkčnosť" nespĺňajú požiadavku konkrétnosti.
Ako opraviť: Vytvorte samostatnú stránku so zásadami cookies, ktorá uvádza každý cookie podľa: názvu, poskytovateľa, účelu, kategórie (nevyhnutné/analytické/marketingové) a doby platnosti. Väčšina CMP ju vygeneruje automaticky.
Právo na výmaz (vymazanie údajov)Upozornenie
Prečo je to dôležité: Článok 17 GDPR dáva používateľom „právo na zabudnutie". Regulátori EÚ očakávajú jasný a dostupný postup a bránenie žiadostiam o výmaz je zdokumentovaným zisťovaním pri kontrolách.
Ako opraviť: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".
Banner súhlasu s cookies (CMP)Prešlo
Zistené: Cookiebot
Sledovacie skripty a súhlasPrešlo
Zistených 1 sledovačov s CMP: Google Analytics/GTM
Google Consent Mode v2Prešlo
Zistené signály consent mode (ad_storage, analytics_storage)
Stránka so zásadami ochrany súkromiaPrešlo
/zasady-ochrany-osobnych-udajov/
Právny kontakt / stránka ImpressumPrešlo
/o-nas/
Stránka Obchodné podmienkyPrešlo
/vseobecne-obchodne-podmienky/
Šifrovanie údajov (žiadny zmiešaný obsah)Prešlo
Všetky zdroje sú načítané cez HTTPS
Zdieľanie údajov s tretími stranamiPrešlo
3 domén tretích strán
Súhlas s newsletteromPrešlo
Zistený formulár newslettra s mechanizmom súhlasu
Kontakt na zodpovednú osobu (DPO)Prešlo
Nájdený kontakt na DPO / ochranu údajov
Mechanizmus odvolania súhlasuPrešlo
Nájdený mechanizmus odvolania súhlasu / opt-out
Politika odstúpenia a reklamáciíPrešlo
Uvedené právo na odstúpenie + reklamačný postup
Funkcia na odstúpenie od zmluvyInfo
V serverovom HTML nie je explicitné tlačidlo na odstúpenie — môže byť v prihlásenej zákazníckej sekcii / detaile objednávky, kam tento sken nedovidí. Overte, že ho máte.
Prečo je to dôležité: Smernica (EÚ) 2023/2673 (mení 2011/83/EÚ), v SR transponovaná ako § 20a zák. 108/2024, ukladá online obchodníkom povinnosť poskytnúť ľahko použiteľnú funkciu na odstúpenie od zmluvy — zreteľne označené tlačidlo, nepretržite dostupné počas lehoty na odstúpenie — účinné od 19. júna 2026 pre všetky zmluvy na diaľku s právom na odstúpenie. Orientačné — placement overte manuálne.
Ako opraviť: Pridajte do online rozhrania zreteľne označenú funkciu na odstúpenie od zmluvy (label „odstúpiť od zmluvy tu“), ľahko nájditeľnú a nepretržite dostupnú počas 14-dňovej lehoty — napr. v zákazníckom účte / detaile objednávky plus odkaz v pätičke. Prihlásený zákazník musí vedieť podať vyhlásenie o odstúpení bez opätovnej identifikácie.
Oznámenie o zákonnej zárukeInfo
Na naskenovaných stránkach sme harmonizované oznámenie o zákonnej záruke nenašli — môže byť na stránke, ktorú tento sken neotvára. Overte, že je zobrazené.
Prečo je to dôležité: Smernica (EÚ) 2024/825 (mení 2011/83/EÚ) ukladá obchodníkom pripomenúť spotrebiteľom harmonizovaným oznámením, zreteľne zobrazeným na webe, že existuje zákonná záruka súladu a trvá najmenej 2 roky. Vnútroštátne pravidlá platia od 27. septembra 2026.
Ako opraviť: Zobrazte na webe EÚ harmonizované oznámenie o zákonnej záruke súladu ako všeobecné pripomenutie (napr. v pätičke alebo na každej produktovej stránke), v oficiálnej podobe a znení pre váš jazyk podľa vykonávacieho aktu Komisie. Riadok 'záruka 24 mesiacov' pri produkte nie je to isté — oznámenie sa týka zákonnej záruky.
Zraniteľnosť
62/100
Známe zraniteľnosti (CVE)Zlyhalo
5 CVEs spojených s 1 zistenými verziami komponentov
Prečo je to dôležité: Verzie so zverejnenými CVE sú hlavným cieľom automatických skenerov — boty (Shodan, Greynoise, rodina Mirai) ich preverujú v priebehu minút. Tento nález je odvodený zo zistenej verzie, preto pred označením za zneužiteľný potvrďte, že komponent naozaj nie je opravený.
Ako opraviť: Update jQuery 1.11.3 → 3.7.1 (CVE-2011-4969, CVE-2012-6708, CVE-2015-9251, CVE-2020-11022, CVE-2020-11023). Každú overte pred zásahom — hosting alebo distribúcia môže backportovať bezpečnostnú záplatu, kým reťazec verzie stále vyzerá zraniteľne, takže zistené CVE nie je dôkazom, že vaša inštalácia je zasiahnutá. Detaily CVE: CVE-2011-4969: https://nvd.nist.gov/vuln/detail/CVE-2011-4969 · CVE-2012-6708: https://nvd.nist.gov/vuln/detail/CVE-2012-6708 · CVE-2015-9251: https://nvd.nist.gov/vuln/detail/CVE-2015-9251 · CVE-2020-11022: https://nvd.nist.gov/vuln/detail/CVE-2020-11022 · CVE-2020-11023: https://nvd.nist.gov/vuln/detail/CVE-2020-11023
Admin panel na predvolenej URLZlyhalo
Dostupný na: /admin
Prečo je to dôležité: Predvolené admin URL dostávajú denne tisíce automatických brute-force pokusov. Botnety neúnavne cielia na /admin, /wp-admin, /administrator. Premenovaná cesta zablokuje 99 % automatických útokov.
Ako opraviť: Premenujte admin adresár na náhodnú, neuhádnuteľnú cestu (napr. /admin-x7k9m2). Pridajte IP whitelist cez .htaccess, zaveďte 2FA a nastavte ochranu proti brute-force (fail2ban alebo podobné).
Verzia jQueryZlyhalo
jQuery 1.11.3 — kriticky zastarané!
Prečo je to dôležité: jQuery 1.x je spojené so 6+ známymi CVE vrátane XSS a prototype pollution. Automatické skenery cielene vyhľadávajú weby s jQuery <3.0.
Ako opraviť: jQuery 1.11.3 je spojené s viacerými známymi bezpečnostnými zraniteľnosťami. Aktualizujte na 3.7.x. Ak vaše pluginy vyžadujú jQuery 1.x/2.x, použite jquery-migrate ako dočasný mostík.
Zabezpečenie platobnej stránkyZlyhalo
Platobnej stránke chýba: No HSTS, No CSP
Prečo je to dôležité: Platobné stránky bez správnych bezpečnostných hlavičiek porušujú PCI DSS a výrazne uľahčujú krádež údajov o kartách. Platobné brány môžu za nesúlad uložiť mesačné pokuty.
Ako opraviť: KRITICKÉ: Vašej platobnej stránke chýbajú bezpečnostné hlavičky: No HSTS, No CSP. Požiadavka PCI DSS 6.5 nariaďuje ochranu proti bežným zraniteľnostiam na stránkach spracúvajúcich údaje o kartách.
Ochrana formulárov CSRFUpozornenie
1/2 formulárov má CSRF tokeny
Prečo je to dôležité: Formuláre bez CSRF tokenov umožňujú cross-site request forgery — útočníkov web môže odosielať objednávky, meniť nastavenia alebo upravovať dáta v mene vašich prihlásených používateľov.
Ako opraviť: Zabezpečte, aby VŠETKY formuláre obsahovali CSRF token. V PrestaShope použite {$csrf_token} v šablónach. Vo WordPress použite wp_nonce_field().
DMARC politika (autentifikácia e-mailu)Upozornenie
DMARC nastavené na p=none (len monitorovanie, bez vynucovania)
Prečo je to dôležité: DMARC p=none neposkytuje žiadnu ochranu proti podvrhnutiu e-mailu. Len generuje reporty. Prejdite na p=quarantine, aby ste skutočne zablokovali sfalšované e-maily pred doručením do schránok vašich zákazníkov.
Ako opraviť: Zmeňte DMARC politiku z p=none na p=quarantine alebo p=reject. p=none len monitoruje — neblokuje sfalšované e-maily. Začnite s quarantine, potom prejdite na reject po overení, že legitímne e-maily prechádzajú.
Izolácia medzi pôvodmiUpozornenie
Prečo je to dôležité: Bez hlavičiek izolácie medzi pôvodmi je váš web zraniteľný voči Spectre útokom, ktoré môžu uniknúť citlivé dáta medzi kartami prehliadača. Tieto hlavičky sú potrebné pre SharedArrayBuffer a časovače s vysokým rozlíšením.
Ako opraviť: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.
Zabezpečenie prihlasovacieho formuláraUpozornenie
Prihlasovací formulár blokuje automatické vyplnenie správcom hesiel
Prečo je to dôležité: Smernice NIST odporúčajú povoliť automatické vyplnenie hesiel. Jeho blokovanie núti používateľov voliť slabé, ľahko zapamätateľné heslá — hlavnú príčinu kompromitácie prihlasovacích údajov.
Ako opraviť: Odstráňte autocomplete='off' z prihlasovacích formulárov. Správcovia hesiel zlepšujú bezpečnosť tým, že umožňujú unikátne, zložité heslá pre každý web.
Odhalenie verzie CMSPrešlo
Žiadny generator tag — identita CMS je skrytá
Odhalené citlivé súboryPrešlo
.env, .git, composer.json — všetky správne zablokované
Odhalený inštalačný skriptPrešlo
Žiadne cesty /install/ ani /setup/ nie sú dostupné
Výpis adresárovPrešlo
Vypnutý — štruktúra súborov je skrytá
Debug režim / odhalenie chýbPrešlo
Vo výstupe stránky sa nenašli žiadne debug indikátory
SPF záznam (zabezpečenie e-mailu)Prešlo
SPF nakonfigurované: v=spf1 a mx include:_spf.myshoptet.com include:_spf.m1.websupport.sk ?all
DKIM podpisovanie (autentifikácia e-mailu)Prešlo
DKIM nakonfigurované (selektory: mail)
Prístupnosť / EAA
93/100
Štruktúra nadpisovUpozornenie
Problém s osnovou nadpisov (počet h1: 1h2→h4, h2→h4)
Prečo je to dôležité: Čistá hierarchia nadpisov je hlavný spôsob, ako používatelia asistenčných technológií prehliadajú stránku (WCAG 1.3.1 / 2.4.6).
Ako opraviť: Použite jeden <h1> a nepreskakujte úrovne nadpisov (napr. <h2> rovno na <h4>).
Jazyk stránkyPrešlo
<html lang="sk"> je nastavený
Alt texty obrázkovPrešlo
Všetkých 56 obrázkov má atribút alt
Označenia políPrešlo
Všetkých 4 polí je označených
Text odkazovPrešlo
Odkazy majú popisný text
Orientačné oblastiPrešlo
Sémantické oblasti prítomné (<main>, <nav>/<header>)
Priblíženie a mierkaPrešlo
Priblíženie nie je zakázané
Odkaz na preskočeniePrešlo
Odkaz na preskočenie na obsah je prítomný
Právny základ EAAInfo
Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.
Ďalšie kroky
Online report
Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:
https://score.zulien.sk/r/coffeesheep.sk
Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk