Posledný sken: 8. októbra 2026

C0/100

Priemerné

Výsledky skóre

luigisbox.sk

Skenované 8. októbra 2026

WordPress

jQuery

Slick Slider

Fancybox

Cloudflare

Posledný sken: 8. októbra 2026

Zhrnutie od AI

Váš web je slušne optimalizovaný, ale má významné bezpečnostné medzery. Hneď aktivujte HSTS ochranu v nastaveniach WordPressu, aby ste zabezpečili šifrovanie komunikácie. Pozitívne je vaša vynikajúca SEO a GDPR compliance.

Akčný plán

Akčný plán podľa dopadu a náročnosti

Každé nájdené zistenie, zoradené podľa toho, koľko jeho oprava pomôže a koľko práce dá. Začnite rýchlymi výhrami.

Ako hodnotíme →

Rýchle výhry

Veľký dopad, málo práce. Urobte ich ako prvé.

Väčšie projekty

Veľký dopad, ale oprava si vyžaduje plánovanie.

+3 ďalších

Drobné opravy

Menší dopad, rýchlo hotové.

+17 ďalších

Neskôr

Menší dopad a viac práce. Naplánujte ich, keď bude zvyšok hotový.

+19 ďalších

91/100

Výkon

Váha: 25% · 14 prešlo · 4 upozornenia · 0 zlyhalo · 2 SPA (overte manuálne)

Čo sme zistili: 4.81 s (dobré: <3,4 s)

Prečo na tom záleží: Speed Index vystihuje celkovú vizuálnu skúsenosť pri načítavaní. Pomalý Speed Index znamená, že používatelia sledujú, ako sa obsah načítava po častiach, namiesto toho, aby videli hotovú stránku.

Ako to opraviť: Speed Index meria vizuálnu úplnosť v čase. Zlepšíte ho: uprednostnením obsahu nad viditeľnou časťou stránky, predbežným načítaním kritických zdrojov a minimalizáciou zdrojov blokujúcich vykresľovanie.

Dôkaz:PSI-lab· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: 51 KB nepoužívaných (CSS: 18 KB, JS: 33 KB)

Prečo na tom záleží: Nepoužívaný kód sa stiahne a naparsuje, no nikdy nespustí - čistá strata. Jeho odstránenie zrýchli parsovanie a zníži prenos dát.

Poznámka: Táto kontrola používa heuristickú detekciu a môže vrátiť aj falošné pozitíva. Odporúčame manuálne overenie.

Ako to opraviť: Odstráňte nepoužívané CSS pomocou PurgeCSS alebo UnCSS. Rozdeľte JavaScript tak, aby sa na každej stránke načítal len potrebný kód. Preverte pluginy - každý pridáva CSS/JS.

Dôkaz:PSI-lab· Spoľahlivosť: low

Prečo na tom záleží: Preconnect ušetrí 100-500 ms na každý pôvod tretej strany tým, že skoro nadviaže spojenia. Preload začne sťahovať kritické zdroje ešte predtým, než ich prehliadač objaví v CSS/JS.

Ako to opraviť: Pridajte nápovedy pre zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pre pôvody tretích strán, <link rel='preload' as='image' href='hero.webp'> pre kritické zdroje.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: Zistené vlastné fonty bez preload nápovied

Prečo na tom záleží: Fonty sa objavia neskoro v procese vykresľovania (až po naparsovaní CSS). Predbežné načítanie povie prehliadaču, aby ich stiahol okamžite, čím zníži Flash of Invisible Text (FOIT) o 200-500 ms.

Ako to opraviť: Predbežne načítajte svoj primárny font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pre Google Fonts: preconnect na fonts.gstatic.com.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Požiadať o audit rýchlosti

4 problémov v kategórii Výkon. Je tu priestor na zlepšenie.

Váš e-shop zatiaľ nespĺňa podmienky pre odznak Zulien Score. Získajte skóre 80+!

📧 Pripomienky opätovného skenu

Raz mesačne vám napíšeme, kedy urobiť nový sken a sledovať vaše zlepšenia.

Súhlasím s Ochrana súkromia. Pošleme vám report a voliteľné upozornenia na opätovný sken.

🚀 Zlepšite svoje skóre

Naše PrestaShop moduly dokážu automaticky opraviť väčšinu týchto problémov.

Bezplatná 15-min konzultácia · Bez záväzku

Zdieľať a exportovať

Pripravení zlepšiť svoje skóre?

Opravte si sami

Prejdite si naše moduly a opravte problémy na 2 kliknutia.

Prejsť moduly Zulien

Nechajte to na nás

Opíšte váš cieľ a do 48 h vám pošleme cenovú ponuku. Bez telefonátu.

Získať cenovú ponuku

Odpoveď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nie profesionálny audit. Zistenia odrážajú verejne pozorovateľné signály v čase skenu a môžu obsahovať aj nesprávne nálezy.Prečítajte si o našej metodikeNahlásiť nepresnosťOdstrániť tento report

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

78/100

Grade C

luigisbox.sk

Dátum auditu: 8. októbra 2026

Platforma: WordPress

Online report: https://score.zulien.sk/r/luigisbox.sk

Zhrnutie pre vedenie

Chýb

Upozornení

151

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chýb	Upozornení	OK
Výkon	91/100	25%	0	4	14
SEO	88/100	20%	0	6	20
Bezpečnosť	55/100	15%	3	8	5
Mobil	85/100	10%	1	5	8
AI pripravenosť	80/100	10%	1	12	18
Právo & GDPR	81/100	10%	0	5	7
Zraniteľnosť	57/100	10%	5	6	5
Prístupnosť / EAA	66/100	10%	1	2	5

Kritické zistenia

HSTS (Strict-Transport-Security)· Bezpečnosť

Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.

Content-Security-Policy (CSP)· Bezpečnosť

CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.

Ochrana pred clickjackingom· Bezpečnosť

Clickjacking prekryje vašu stránku skrytým iframom. Útočníci prinútia používateľov klikať na tlačidlá (napríklad 'Potvrdiť nákup') bez toho, aby o tom vedeli.

Labely formulárových polí (WCAG 3.3.2)· Mobil

EAA 2026 (European Accessibility Act) vstupuje do platnosti 28.6.2025. E-shopy nad 10 zamestnancov alebo €2M obrat musia byť WCAG 2.1 AA kompatibilné — chýbajúce labely sú jedna z najčastejších žalovateľných chýb.

Kvalita alt textu obrázkov pre AI· AI pripravenosť

Slabý alt text znamená, že vaše obrázky produktov sú pre vizuálne AI vyhľadávanie (Google Lens, Bing Visual Search) neviditeľné. Je to zároveň požiadavka prístupnosti (WCAG 2.1 AA) — mnohé regióny ju vynucujú zákonom.

Ochrana formulárov CSRF· Zraniteľnosť

CSRF je v OWASP Top 10. Bez tokenov môžu útočníci vytvoriť stránky, ktoré automaticky odosielajú formuláre na vašom webe cez reláciu prehliadača obete.

Podozrivé vzory inline skriptov· Zraniteľnosť

Tieto vzory (dekódovanie Base64, eval s kódovaním, dynamické vkladanie skriptov) sú charakteristickými znakmi platobných skimmerov Magecart. Skimmery bývajú na e-commerce weboch bežne maskované ako Google Tag Manager.

SPF záznam (zabezpečenie e-mailu)· Zraniteľnosť

Bez SPF môže ktokoľvek posielať e-maily, ktoré vyzerajú, že pochádzajú z vašej domény. Od roku 2024 Google a Yahoo odmietajú e-maily z domén bez SPF. Vaše transakčné e-maily môžu skončiť v spame.

DMARC politika (autentifikácia e-mailu)· Zraniteľnosť

Bez DMARC môžu útočníci posielať dokonale sfalšované e-maily za vašu značku. Od mája 2025 Google, Yahoo a Microsoft vyžadujú DMARC pre hromadných odosielateľov. Chýbajúce DMARC = problémy s doručiteľnosťou e-mailov.

Zabezpečenie platobnej stránky· Zraniteľnosť

Platobné stránky bez správnych bezpečnostných hlavičiek porušujú PCI DSS a výrazne uľahčujú krádež údajov o kartách. Platobné brány môžu za nesúlad uložiť mesačné pokuty.

Označenia polí· Prístupnosť / EAA

Neoznačené polia nechávajú používateľa čítačky hádať — vyhľadávanie, newsletter a pokladňa sú nepoužiteľné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Akčný plán podľa dopadu a náročnosti

Každé nájdené zistenie, zoradené podľa toho, koľko jeho oprava pomôže a koľko práce dá. Začnite rýchlymi výhrami.

Rýchle výhry (5)

Veľký dopad, málo práce. Urobte ich ako prvé.

Zistenie	Kategória	Náročnosť
HSTS (Strict-Transport-Security)	Bezpečnosť	rýchla oprava
Ochrana pred clickjackingom	Bezpečnosť	rýchla oprava
Directory listing	Zraniteľnosť	rýchla oprava
SPF záznam (zabezpečenie e-mailu)	Zraniteľnosť	rýchla oprava
DMARC politika (autentifikácia e-mailu)	Zraniteľnosť	rýchla oprava

Väčšie projekty (8)

Veľký dopad, ale oprava si vyžaduje plánovanie.

Zistenie	Kategória	Náročnosť
Content-Security-Policy (CSP)	Bezpečnosť	cca deň
Labely formulárových polí (WCAG 3.3.2)	Mobil	cca deň
Kvalita alt textu obrázkov pre AI	AI pripravenosť	cca deň
Ochrana formulárov CSRF	Zraniteľnosť	cca deň
Zdroje zmiešaného obsahu	Zraniteľnosť	cca deň
Zabezpečenie platobnej stránky	Zraniteľnosť	cca deň
Označenia polí	Prístupnosť / EAA	cca deň
Podozrivé vzory inline skriptov	Zraniteľnosť	projekt

Drobné opravy (22)

Menší dopad, rýchlo hotové.

Zistenie	Kategória	Náročnosť
Meta title	SEO	rýchla oprava
XML sitemapa	SEO	rýchla oprava
Konzistentnosť kanonickej URL	SEO	rýchla oprava
Prázdne/mŕtve odkazy	SEO	rýchla oprava
Konzistentnosť hostiteľa sitemapy	SEO	rýchla oprava
DNSSEC podpísanie zóny	Bezpečnosť	rýchla oprava
CAA DNS záznam	Bezpečnosť	rýchla oprava
X-Content-Type-Options	Bezpečnosť	rýchla oprava
Referrer-Policy	Bezpečnosť	rýchla oprava
Permissions-Policy	Bezpečnosť	rýchla oprava
Subresource Integrity (SRI)	Bezpečnosť	rýchla oprava
security.txt (RFC 9116)	Bezpečnosť	rýchla oprava

+10 ďalších

Neskôr (24)

Menší dopad a viac práce. Naplánujte ich, keď bude zvyšok hotový.

Zistenie	Kategória	Náročnosť
Optimalizácia formátu obrázkov	SEO	cca deň
Veľkosť dotykových cieľov	Mobil	cca deň
Čitateľnosť veľkosti písma	Mobil	cca deň
Veľkosť inline CSS	Mobil	cca deň
Kvalita textu odkazov (WCAG 2.4.4)	Mobil	cca deň
Schéma FAQ (priame odpovede pre AI)	AI pripravenosť	cca deň
Zásady používania cookies	Právo & GDPR	cca deň
Stránka Obchodné podmienky	Právo & GDPR	cca deň
Medzinárodné prenosy údajov	Právo & GDPR	cca deň
Právo na výmaz (vymazanie údajov)	Právo & GDPR	cca deň
Súhlas s newsletterom	Právo & GDPR	cca deň
Odhalenie inline JavaScriptu	Zraniteľnosť	cca deň

+12 ďalších

Výkon

91/100

Váha: 25% · 14 OK · 4 upozornení · 0 chýb · spolu 20

Speed IndexUpozornenie

4.81 s (dobré: <3,4 s)

Prečo je to dôležité: Speed Index vystihuje celkovú vizuálnu skúsenosť pri načítavaní. Pomalý Speed Index znamená, že používatelia sledujú, ako sa obsah načítava po častiach, namiesto toho, aby videli hotovú stránku.

Ako opraviť: Speed Index meria vizuálnu úplnosť v čase. Zlepšíte ho: uprednostnením obsahu nad viditeľnou časťou stránky, predbežným načítaním kritických zdrojov a minimalizáciou zdrojov blokujúcich vykresľovanie.

Nepoužívaný kód (CSS + JS)Upozornenie

51 KB nepoužívaných (CSS: 18 KB, JS: 33 KB)

Prečo je to dôležité: Nepoužívaný kód sa stiahne a naparsuje, no nikdy nespustí - čistá strata. Jeho odstránenie zrýchli parsovanie a zníži prenos dát.

Ako opraviť: Odstráňte nepoužívané CSS pomocou PurgeCSS alebo UnCSS. Rozdeľte JavaScript tak, aby sa na každej stránke načítal len potrebný kód. Preverte pluginy - každý pridáva CSS/JS.

Nápovedy pre zdroje (Preload/Preconnect)Upozornenie

Prečo je to dôležité: Preconnect ušetrí 100-500 ms na každý pôvod tretej strany tým, že skoro nadviaže spojenia. Preload začne sťahovať kritické zdroje ešte predtým, než ich prehliadač objaví v CSS/JS.

Ako opraviť: Pridajte nápovedy pre zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pre pôvody tretích strán, <link rel='preload' as='image' href='hero.webp'> pre kritické zdroje.

Predbežné načítanie fontovUpozornenie

Zistené vlastné fonty bez preload nápovied

Prečo je to dôležité: Fonty sa objavia neskoro v procese vykresľovania (až po naparsovaní CSS). Predbežné načítanie povie prehliadaču, aby ich stiahol okamžite, čím zníži Flash of Invisible Text (FOIT) o 200-500 ms.

Ako opraviť: Predbežne načítajte svoj primárny font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pre Google Fonts: preconnect na fonts.gstatic.com.

Čas odozvy servera (TTFB)Prešlo

41 ms

First Contentful Paint (FCP)Prešlo

0.65 s

Largest Contentful Paint (LCP)Prešlo

0.81 s - Core Web Vital ✓

Total Blocking Time (TBT)Prešlo

40 ms

Cumulative Layout Shift (CLS)Prešlo

0.001 - Core Web Vital ✓

Celková váha stránkyPrešlo

669 KB (56 požiadaviek)

Rozpočet JavaScriptuPrešlo

130 KB - v rámci rozpočtu 600 KB

Prečo je to dôležité: JavaScript je najdrahší zdroj na stránke: musí sa stiahnuť, rozparsovať a vykonať, kým stránka začne reagovať na vstup. Držať sa pod 600 KB je to, čo udrží telefóny strednej triedy svižné.

Rozpočet požiadaviekPrešlo

56 požiadaviek - v rámci rozpočtu 80

Prečo je to dôležité: Každá požiadavka stojí jeden okruh tam a späť. Pri HTTP/2 zdieľajú spojenie, ale každú treba aj tak objaviť, zaradiť a spracovať.

Kompresia textu (gzip/brotli)Prešlo

Všetky textové zdroje sú správne skomprimované

Odložené načítaniePrešlo

5 % obrázkov používa natívne odložené načítanie (23/425)

Stratégia načítania fontovPrešlo

font-display: swap

Stratégia Cache-ControlPrešlo

max-age=86400

Podpora HTTP/3 (QUIC)Prešlo

HTTP/3 zapnuté cez hlavičku Alt-Svc

Stratégia načítania skriptovPrešlo

85 % skriptov používa async/defer/module (3 async, 14 defer, 0 module)

Služby tretích stránInfo

Nemerané - PageSpeed pre túto URL nevrátil audit tretích strán

Prečo je to dôležité: Uvádzame to ako nemerané, nie ako nulu tretích strán - sú to dva veľmi odlišné nálezy.

Ako opraviť: Spustite sken znova alebo si pozrite prehľad tretích strán priamo v PageSpeed Insights.

Zdroje blokujúce vykresľovanieInfo

Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie

Ako opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.

SEO

88/100

Váha: 20% · 20 OK · 6 upozornení · 0 chýb · spolu 27

Meta titleUpozornenie

70 znakov (optimum: 30-60)

Prečo je to dôležité: Orezané tituly znižujú mieru preklikov, lebo používateľ nikdy neuvidí celý odkaz.

Ako opraviť: Skráťte title pod 60 znakov. Google dlhšie tituly oreže symbolom '…', čím sa stratí časť odkazu.

XML sitemapaUpozornenie

Nepodarilo sa načítať včas — neoverené

Prečo je to dôležité: We could not confirm either way within the probe budget, so this is not a finding about your sitemap — it is a note that the check did not complete. A slow-to-generate sitemap is worth caching regardless.

Ako opraviť: Check /sitemap.xml yourself. If it is generated on every request, cache it to a static file: a sitemap that takes seconds to build is also slow for Googlebot, which fetches it regularly.

Optimalizácia formátu obrázkovUpozornenie

Iba 10% moderných formátov — zostáva 2 starých obrázkov

Prečo je to dôležité: Obrázky WebP/AVIF sú o 30-70% menšie ako JPEG/PNG pri rovnakej kvalite. To priamo zlepšuje rýchlosť stránky, LCP a zážitok na mobile.

Ako opraviť: Preveďte zostávajúce JPEG/PNG obrázky na WebP (o 30-50% menšie) alebo AVIF (o 50-70% menšie). Použite prvok <picture> pre záložné riešenie v prehliadači.

Konzistentnosť kanonickej URLUpozornenie

Canonical smeruje na inú URL: https://www.luigisbox.sk/

Prečo je to dôležité: Nezhodný canonical hovorí Googlu, že táto stránka je duplikátom inej URL. Ak je to neúmyselné, Google môže túto stránku úplne ignorovať v prospech kanonického cieľa.

Ako opraviť: Vaša kanonická URL sa nezhoduje s URL aktuálnej stránky. Zabezpečte, aby canonical smeroval na preferovanú verziu (s/bez koncovej lomky, www vs non-www). Nekonzistentné kanonické značky mätú vyhľadávače.

Prázdne/mŕtve odkazyUpozornenie

10 mŕtvych odkazov (0 prázdnych, 10 len s mriežkou, 0 javascript:void)

Prečo je to dôležité: Mŕtve odkazy míňajú crawl budget a mätú vyhľadávače. Vytvárajú aj zlý používateľský zážitok — používatelia klikajú v očakávaní navigácie a nič sa nedeje.

Ako opraviť: Nahraďte prázdne href='', href='#' a href='javascript:void(0)' skutočnými URL. Ak sú interaktívne, použite <button> namiesto <a>.

Konzistentnosť hostiteľa sitemapyUpozornenie

robots.txt Sitemap smeruje na www.luigisbox.com (stránka je luigisbox.sk)

Prečo je to dôležité: Google sťahuje sitemapu z hostiteľa uvedeného v robots.txt. Staging doména tam buď odhalí prostredie, ktoré sa nesmie indexovať, alebo posiela každé prehľadávanie na nesprávny hostiteľ — čím rozdeľuje signály hodnotenia a míňa crawl budget.

Ako opraviť: Upravte riadok Sitemap: v robots.txt na váš kanonický hostiteľ. Staging/dev hostname (new., staging., dev.) prezradí Googlu predprodukciu a kŕmi crawlery URL adresami, ktoré vracajú 404 alebo duplikujú živý web.

Meta popisPrešlo

137 znakov

Nadpis H1Prešlo

"Pre výnimočné vyhľadávanie a odporúčanie produktov"

Štruktúra obsahu (nadpisy H2)Prešlo

Nájdených 9 podnadpisov H2

Open Graph značkyPrešlo

og:title, og:description, og:image, og:type

Formát Open Graph obrázkaPrešlo

image/webp

Twitter/X kartyPrešlo

Typ karty: summary_large_image

Kanonická URLPrešlo

https://www.luigisbox.sk/

Štruktúrované dáta (JSON-LD)Prešlo

3 blok(ov): Place, PostalAddress, Organization, ImageObject

Platnosť JSON-LDPrešlo

3 blok(ov) sa parsuje bez chýb

robots.txtPrešlo

Prítomný, odkazuje na sitemap

Jazykový atribút HTMLPrešlo

lang="sk-SK"

Hreflang značky (viacjazyčné)Prešlo

10 jazyk(ov): en, sk, cs, pl, de

Alt atribúty obrázkovPrešlo

100% z 425 obrázkov má alt text

Značka meta robotsPrešlo

follow, index, max-snippet:-1, max-video-preview:-1, max-image-preview:large

FaviconPrešlo

Favicon zistený

Sémantická štruktúra HTMLPrešlo

4/6 sémantických prvkov: <nav>, <main>, <header>, <footer>

Hĺbka obsahuPrešlo

1801 slov — dostatočný obsah

Hlboká hierarchia nadpisovPrešlo

H2: 9, H3: 34 — dobre štruktúrovaný obsah

Interné prelinkovaniePrešlo

20 interných odkazov — silná navigácia webu

Základy prístupnostiPrešlo

3/4 signálov prístupnosti: 1 ARIA roles, 9 ARIA labels, lang="sk-SK"

Pomer text/HTMLInfo

Pomer 2%, ale 1801 slov — obsah je dostatočný; nízky pomer je nafúknuté značkovanie/inline JS, nie tenký obsah

Prečo je to dôležité: Pomer text/HTML je signálom tenkého obsahu iba vtedy, keď je nízky aj skutočný počet slov. Pri 500+ slovách majú vyhľadávače dosť podkladov na hodnotenie.

Ako opraviť: Vášho textového obsahu je dosť. Na zvýšenie pomeru presuňte inline <script>/<style> do externých súborov a orežte nafúknuté šablóny — je to výhra vo výkone/čistote, nie medzera v obsahu.

Bezpečnosť

55/100

Váha: 15% · 5 OK · 8 upozornení · 3 chýb · spolu 16

HSTS (Strict-Transport-Security)Zlyhalo

Prečo je to dôležité: Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.

Ako opraviť: Pridajte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - potom doménu odošlite na hstspreload.org.

Content-Security-Policy (CSP)Zlyhalo

Prečo je to dôležité: CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.

Ako opraviť: Nasaďte hlavičku CSP. Začnite s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - potom ju postupne sprísňujte.

Ochrana pred clickjackingomZlyhalo

Prečo je to dôležité: Clickjacking prekryje vašu stránku skrytým iframom. Útočníci prinútia používateľov klikať na tlačidlá (napríklad 'Potvrdiť nákup') bez toho, aby o tom vedeli.

Ako opraviť: Pridajte X-Frame-Options: DENY (alebo SAMEORIGIN, ak potrebujete iframy). Lepšie: použite CSP frame-ancestors 'self'.

DNSSEC podpísanie zónyUpozornenie

Žiadne DNSKEY záznamy - zóna nie je podpísaná

Prečo je to dôležité: Bez DNSSEC môžu útočníci ovládajúci medziľahlé resolvery sfalšovať odpovede pre vašu doménu - a poslať používateľov na phishingové stránky s platným HTTPS, ktoré sa zhodujú s vaším názvom. Národné CSIRT tímy v EÚ (SK-CERT, NÚKIB) odporúčajú DNSSEC pre všetky dotknuté subjekty.

Ako opraviť: Zapnite DNSSEC u svojho DNS poskytovateľa (väčšina moderných registrátorov ponúka aktiváciu na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následne overte cez dnsviz.net.

CAA DNS záznamUpozornenie

Žiadne CAA záznamy - certifikáty pre túto doménu môže vydať ktorákoľvek certifikačná autorita

Prečo je to dôležité: CAA záznamy obmedzujú, ktoré certifikačné autority môžu vydať certifikáty pre vašu doménu. Bez CAA môže napadnutá alebo podvodná autorita vydať platné certifikáty, ktorým prehliadače budú dôverovať - dokumentovaný vzor prieniku (DigiNotar 2011, Symantec 2017).

Ako opraviť: Zverejnite CAA TXT záznamy, ktoré pripnú vašu certifikačnú autoritu. Pre Let's Encrypt: `0 issue "letsencrypt.org"`. Pre viacero autorít pridajte ďalšie `0 issue "..."` záznamy. Pridajte `0 iodef "mailto:security@yourdomain.tld"` pre hlásenia o chybnom vydaní.

X-Content-Type-OptionsUpozornenie

Prečo je to dôležité: Bez nosniff môžu prehliadače spustiť nahrané súbory ako skripty. Útočník by mohol nahrať .jpg, ktorý je v skutočnosti JavaScript, a prinútiť prehliadač ho spustiť.

Ako opraviť: Pridajte hlavičku: X-Content-Type-Options: nosniff

Referrer-PolicyUpozornenie

Prečo je to dôležité: Bez referrer politiky posielajú prehliadače celé URL tretím stranám. Môžu tak uniknúť citlivé údaje ako session tokeny v URL alebo interné cesty stránok.

Ako opraviť: Pridajte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to najlepší kompromis medzi funkčnosťou a súkromím.

Permissions-PolicyUpozornenie

Prečo je to dôležité: Bez Permissions-Policy môže akýkoľvek skript tretej strany (reklamy, analytika, chat widgety) pristupovať ku kamere, mikrofónu a geolokácii bez vášho vedomia.

Ako opraviť: Pridajte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypnite API, ktoré vaša stránka nepotrebuje.

Subresource Integrity (SRI)Upozornenie

Len 0/2 skriptov tretích strán vhodných pre SRI má integrity hashe

Prečo je to dôležité: Bez SRI môžu útočníci pri napadnutí verziovo pripnutého CDN tretej strany vložiť do vašej stránky škodlivý kód - rovnaký vektor ako pri prieniku Magecart do British Airways.

Ako opraviť: K verziovo pripnutým <script> značkám tretích strán pridajte integrity='sha384-...' a crossorigin='anonymous' (použite srihash.org). Automaticky aktualizované skripty poskytovateľov (analytika, platobné SDK, nástroje na súhlas) sú správne vylúčené - SRI použiť nemôžu.

security.txt (RFC 9116)Upozornenie

Prečo je to dôležité: security.txt umožňuje etickým hackerom zodpovedne nahlásiť zraniteľnosti. Bez neho ich môžu zverejniť verejne alebo nenahlásiť vôbec.

Ako opraviť: Vytvorte /.well-known/security.txt s poliami Contact, Expires a Preferred-Languages. Generátor nájdete na securitytxt.org.

Sandboxovanie iframovUpozornenie

1/1 neznámych iframov bez atribútu sandbox

Prečo je to dôležité: Iframy bez sandboxu z neznámych zdrojov môžu pristupovať k vášmu DOM, spúšťať skripty a navigovať vrchné okno. Mali by byť sandboxované, aby sa predišlo clickjackingu a XSS.

Ako opraviť: Pridajte atribút sandbox k <iframe> elementom, ktoré nepatria poskytovateľom. Pre vloženia tretích strán použite sandbox='allow-scripts allow-same-origin'. Dôveryhodné mediálne/platobné vloženia (YouTube, Maps, Stripe, reCAPTCHA) sú správne vylúčené - na fungovanie potrebujú plné oprávnenia.

SSL/TLS certifikátPrešlo

Platné HTTPS spojenie nadviazané

Presmerovanie HTTP → HTTPSPrešlo

HTTP sa správne presmeruje na HTTPS

Bezpečnostné príznaky cookiesPrešlo

1 cookie - všetky majú Secure, HttpOnly, SameSite

Prezradenie technológiePrešlo

Server: cloudflare (bez verzie)

Ochrana CDN / WAFPrešlo

Cloudflare zistené - ochrana pred DDoS a edge cachovanie sú aktívne

Mobil

85/100

Váha: 10% · 8 OK · 5 upozornení · 1 chýb · spolu 14

Labely formulárových polí (WCAG 3.3.2)Zlyhalo

Iba 0/7 inputs má label (0%)

Prečo je to dôležité: EAA 2026 (European Accessibility Act) vstupuje do platnosti 28.6.2025. E-shopy nad 10 zamestnancov alebo €2M obrat musia byť WCAG 2.1 AA kompatibilné — chýbajúce labely sú jedna z najčastejších žalovateľných chýb.

Ako opraviť: 7 input elementov nemá label. Každý input musí mať priradený <label for="id">Text</label> alebo aria-label. Placeholder NIE je label (WCAG 3.3.2). Ak je checkout/registrácia formulár — toto znižuje konverziu a porušuje EN 301 549 (EAA 2026).

Veľkosť dotykových cieľovUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Malé dotykové ciele spôsobujú chybné poklepania na mobile. V e-commerce chybné poklepanie na 'Odstrániť z košíka' namiesto 'Do pokladne' priamo znižuje tržby.

Ako opraviť: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.

Čitateľnosť veľkosti písmaUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Text pod prahom čitateľnosti núti mobilných používateľov približovať prstami. Meria sa reálne vykreslená stránka (Lighthouse), takže zachytí uzly pod 12px aj keď základné písmo vyzerá v poriadku.

Ako opraviť: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.

Farba témyUpozornenie

Prečo je to dôležité: Theme-color vytvára uhladenú, značkovú mobilnú skúsenosť. Stránka vďaka nemu pôsobí natívne a profesionálne.

Ako opraviť: Pridajte <meta name='theme-color' content='#your-brand-color'> podľa vašej značky. Prehliadače tým zafarbia adresný riadok, prepínač úloh a PWA rozhranie.

Veľkosť inline CSSUpozornenie

340 KB inline CSS

Prečo je to dôležité: Veľké bloky inline CSS zväčšujú prvotné stiahnutie HTML a čas spracovania — obzvlášť bolestivé na mobile s obmedzeným procesorom a pomalším pripojením.

Ako opraviť: Presuňte inline štýly do externých CSS súborov. Inline CSS väčšie než 50 KB zväčšuje veľkosť HTML a nedá sa cachovať samostatne. Inline nechajte iba kritické CSS pre viditeľnú časť stránky.

Kvalita textu odkazov (WCAG 2.4.4)Upozornenie

1 odkazov má generický text ("click here", "more", "tu"...)

Prečo je to dôležité: WCAG 2.4.4: Účel odkazu musí byť zrejmý z textu. Vágne odkazy zhoršujú UX, konverziu aj SEO (Google anchor text relevancia).

Ako opraviť: Nahraď 'Click here' / 'Read more' / 'Viac' popisným textom: 'Prečítaj si viac o GDPR', 'Pozri cenník modulov'. Screen readers čítajú odkazy mimo kontextu — samostatné 'viac' nemá význam.

Konfigurácia viewportuPrešlo

width=device-width, initial-scale=1

Skóre mobilného výkonuPrešlo

90/100 — výborné

Obsah sa zmestí do viewportuPrešlo

Nie je potrebné horizontálne skrolovanie

Techniky responzívneho dizajnuPrešlo

Detekované: Flexbox, CSS Grid, Media queries

Mobilná navigácia (sémantická)Prešlo

Element <nav> je prítomný — správny navigačný orientačný bod

Responzívne obrázky (srcset)Prešlo

48 obrázkov používa srcset na responzívnu veľkosť

Typy formulárových políPrešlo

Optimalizované: 1 email

Hierarchia nadpisov (WCAG 1.3.1)Prešlo

Žiadne preskočené úrovne

AI pripravenosť

80/100

Váha: 10% · 18 OK · 12 upozornení · 1 chýb · spolu 35

Kvalita alt textu obrázkov pre AIZlyhalo

Len 24% kvalitného alt textu — 1 chýba, 207 slabých

Prečo je to dôležité: Slabý alt text znamená, že vaše obrázky produktov sú pre vizuálne AI vyhľadávanie (Google Lens, Bing Visual Search) neviditeľné. Je to zároveň požiadavka prístupnosti (WCAG 2.1 AA) — mnohé regióny ju vynucujú zákonom.

Ako opraviť: Skontrolujte všetky obrázky: ku každému <img> pridajte popisný alt text (3-15 slov). Uveďte názvy produktov, vlastnosti, materiály, farby. Je to kľúčové pre vizuálne AI vyhľadávanie a súlad s prístupnosťou.

Prístup AI botovUpozornenie

Zablokované menšie boty: Bytespider, PetalBot

Prečo je to dôležité: Aj menšie AI boty prispievajú k tomu, ako AI modely rozumejú vašej značke. Väčšia expozícia AI znamená viac citácií a odporúčaní produktov.

Ako opraviť: Blokujete niektoré AI crawlery (Bytespider, PetalBot). Nie je to kritické, no tieto boty dodávajú tréningové dáta pre AI modely, ktoré môžu odporúčať vaše produkty.

Schéma FAQ (priame odpovede pre AI)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews preberajú odpovede z FAQ doslovne. Schéma FAQ je jedným z najrýchlejších spôsobov, ako dosiahnuť, aby AI citovala váš obsah.

Ako opraviť: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).

Schéma BreadcrumbUpozornenie

Prečo je to dôležité: AI asistenti používajú breadcrumb na pochopenie kategorizácie produktov a štruktúry stránky. Bez neho AI nedokáže zaradiť, kam produkty v katalógu patria — napr. 'Bežecké topánky' pod 'Šport > Obuv > Beh'.

Ako opraviť: Pridajte schému BreadcrumbList odrážajúcu hierarchiu kategórií: Domov → Kategória → Podkategória → Produkt. Každá položka potrebuje name a URL.

Formát obsahu s odpoveďou hneď na začiatkuUpozornenie

Obsah nezačína silným zhrňujúcim odsekom

Prečo je to dôležité: AI asistenti extrahujú obsah z prvých 100 slov na tvorbu zhrnutí. Väčšina AI systémov číta zhora nadol, takže stránky s odpoveďou na začiatku sú citované častejšie.

Ako opraviť: Najdôležitejšie informácie umiestnite do prvých 100 slov stránky. Použite metódu BLUF (podstata na začiatok): začnite tým, ČO produkt je a prečo je dôležitý, a potom rozveďte.

Štruktúrovaný obsah (zoznamy a tabuľky)Upozornenie

Nájdené: 33 lists — zvážte pridanie: comparison tables

Prečo je to dôležité: AI modely uprednostňujú extrakciu dát z HTML zoznamov a tabuliek. Perplexity a ChatGPT preberajú odrážky a tabuľkové dáta presnejšie než text v odsekoch.

Ako opraviť: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.

Signály aktuálnosti obsahuUpozornenie

Nájdené dátumy v schéme, ale na stránke nie je viditeľný dátum

Prečo je to dôležité: AI modely zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Signály aktuálnosti hovoria AI, že váš obsah je čerstvý a spoľahlivý.

Ako opraviť: Pridajte oboje: 1) dateModified a datePublished do schémy Article/Product v JSON-LD, 2) viditeľné 'Naposledy aktualizované: [dátum]' na stránke. Oba signály posilňujú aktuálnosť obsahu pre AI.

Optimalizácia dĺžky sekciíUpozornenie

Priemerná sekcia: 33 slov — len 5% v optimálnom rozsahu 80-200 slov

Prečo je to dôležité: Pre Google AI Overviews je ideálom 100-150 slov na sekciu — dlhé sekcie sa preskakujú a veľmi krátke nemajú podstatu.

Ako opraviť: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.

Nadpisy vo formáte otázka-odpoveďUpozornenie

Prečo je to dôležité: Formát obsahu otázka-odpoveď zodpovedá tomu, ako ľudia kladú otázky AI asistentom. Bez nadpisov vo forme otázok sa váš obsah AI ťažšie priraďuje k dopytom používateľov.

Ako opraviť: Pridajte nadpisy H2/H3 formulované ako otázky vašich zákazníkov: 'Koľko stojí doprava?', 'Aké veľkosti sú dostupné?', 'Ako vrátim tovar?' Za každým uveďte priamu, stručnú odpoveď.

Kanonický tag pre dedupláciu v AIUpozornenie

Kanonický tag ukazuje na inú URL: https://www.luigisbox.sk/

Prečo je to dôležité: AI vyhľadávače (ChatGPT, Perplexity, Bing Copilot) používajú kanonické tagy na dedupláciu obsahu. Nesprávny kanonický tag znamená, že AI môže citovať nesprávnu verziu stránky alebo túto stránku úplne ignorovať.

Ako opraviť: Overte, či je tento kanonický tag zámerný. AI modely zoskupujú takmer duplicitné URL a vyberú jednu reprezentatívnu stránku. Ak kanonický tag ukazuje na inú URL, AI zaindexuje len tú cieľovú URL, nie túto stránku.

Čitateľnosť obsahu pre AIUpozornenie

Grade 19 — príliš zložité pre široké citovanie v AI (technický prah: 14)

Prečo je to dôležité: Obsah s čitateľnosťou nad grade 12 sa pre AI ťažšie extrahuje ako jasné, stručné odpovede. Stránky s jasnými nadpismi a prístupným jazykom sú citované častejšie.

Ako opraviť: Zjednodušte vety (cieľ priemer 15-20 slov), používajte bežné slová, zložité myšlienky rozdeľte do kratších odsekov. AI extrahuje obsah pre široké publikum — ak je príliš akademický, AI ho preskočí.

Odborné citáty a citácieUpozornenie

Prečo je to dôležité: Obsah bez citácií či odborných citátov pôsobí pre AI neoverene. AI asistenti uprednostňujú obsah podložený menovanými zdrojmi, dátovými odkazmi a názormi odborníkov.

Ako opraviť: Na každú hlavnú stránku pridajte 2-3 odborné citáty alebo dátové citácie. Použite <blockquote> na citáty a odkazujte na autoritatívne zdroje (.gov, .edu, Wikipedia, odvetvové správy).

Pripravenosť na agentov WebMCPUpozornenie

Prečo je to dôležité: WebMCP je spôsob, akým budú AI agenti interagovať s vaším obchodom (vyhľadávanie produktov, pridanie do košíka, kontrola dostupnosti). Google a Microsoft tento štandard spoločne vyvíjajú.

Ako opraviť: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.

Prístup AI agentov (naživo)Prešlo

ChatGPT-User a PerplexityBot dostanú tú istú stránku ako prehliadač

Dostupnosť obsahu pre AIPrešlo

1801 slov v surovom HTML (2.0% pomer textu) — čitateľné pre AI crawlery bez spustenia JS

Základ štruktúrovaných dátPrešlo

3 JSON-LD blokov s 9 rôznymi typmi schémy: Place, BusinessEntity, WebSite, ImageObject, WebPage, Person

Schéma Organization + prepojenie entityPrešlo

Nájdená Organization s 4 sameAs odkazmi — silná identita entity

Schéma vyhľadávania (SearchAction)Prešlo

WebSite SearchAction nakonfigurované — AI dokáže prehľadávať váš obchod

Hĺbka obsahu pre AIPrešlo

1801 slov — bohatý obsah pre analýzu a citovanie AI

Hierarchia nadpisov pre AIPrešlo

Správna štruktúra: 1 H1 → 9 H2 → 34 H3 — jasná osnova obsahu

Sémantická štruktúra HTMLPrešlo

4/6 sémantických prvkov: <nav>, <main>, <header>, <footer>

Jasnosť entity a signály značkyPrešlo

OG tagy úplné + 4 sameAs odkazov: Facebook, X/Twitter, LinkedIn, YouTube

Signály odbornosti autora (E-E-A-T)Prešlo

Schéma Article s Person/author — silný signál odbornosti pre AI

Schéma recenzií a hodnoteníPrešlo

Nájdené dáta AggregateRating/Review — sociálny dôkaz pre AI

Extrahovateľné bloky odpovedíPrešlo

47 odsekov, priemer 59 slov — optimálne pre extrakciu AI

Prítomnosť štatistík a dátPrešlo

Nájdených 10 dátových bodov — silný magnet na citácie

Hustota interných odkazovPrešlo

11 kontextových interných odkazov na 1 000 slov — silný signál pre knowledge graph

Pripravenosť na Knowledge GraphPrešlo

3/4 signálov entity — silná prítomnosť v Knowledge Graph

Pomer obsahu k šablónovému textuPrešlo

62% textu v <main>/<article> — čistý signál obsahu

Schéma AggregateRatingPrešlo

Prítomná schéma agregovaného hodnotenia recenzií

Zákaznícke recenzie — súhrnPrešlo

1 source: AggregateRating schema — ★ 4.8 · 435 reviews

Prečo je to dôležité: Recenzie z viacerých zdrojov s uverejnenými počtami znásobujú dôveru: AI asistenti (ChatGPT/Perplexity) a Google SGE citujú prednostne obchody s overiteľnou schémou AggregateRating; SK/CZ kupujúci pred nákupom porovnávajú Heureku s Trustpilotom.

llms.txt (popis stránky pre AI)Info

Platný llms.txt s 4000 znakmi — správny formát s H1, links, summary

Prečo je to dôležité: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.

llms-full.txt (kompletný obsah pre AI)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms-full.txt poskytne AI modelom celý obsah stránky v jednom spracovateľnom súbore. Je to rozdiel medzi tým, či má AI len stručný prehľad, alebo hlbokú znalosť vašich produktov a služieb.

Speakable obsah (hlasová AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (povolenia pre AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt je nastupujúci štandard pre jemné povolenia pre AI nad rámec robots.txt. Dáva vám kontrolu nad tým, ako AI používa váš obsah.

Právo & GDPR

81/100

Váha: 10% · 7 OK · 5 upozornení · 0 chýb · spolu 14

Zásady používania cookiesUpozornenie

Prečo je to dôležité: Smernica ePrivacy vyžaduje transparentné zverejnenie cookies. Vágne vyhlásenia ako „používame cookies pre funkčnosť" nespĺňajú požiadavku konkrétnosti.

Ako opraviť: Vytvorte samostatnú stránku so zásadami cookies, ktorá uvádza každý cookie podľa: názvu, poskytovateľa, účelu, kategórie (nevyhnutné/analytické/marketingové) a doby platnosti. Väčšina CMP ju vygeneruje automaticky.

Stránka Obchodné podmienkyUpozornenie

Prečo je to dôležité: Smernica EÚ o právach spotrebiteľov vyžaduje jasné podmienky pred nákupom. Chýbajúce VOP znamenajú, že zákazníci môžu tvrdiť, že neboli informovaní, čo im predlžuje právo na odstúpenie od zmluvy.

Ako opraviť: Vytvorte Obchodné podmienky (VOP) pokrývajúce: proces objednávky, platbu, dodanie, vrátenie, záruku a riešenie sporov. Odkážte na ne z päty a z pokladne.

Medzinárodné prenosy údajovUpozornenie

2 sledovačov z USA bez súhlasu: Google Analytics/GTM, Microsoft Clarity

Prečo je to dôležité: Rámec EU-US Data Privacy Framework pokrýva niektoré prenosy, ale načítanie sledovačov z USA bez súhlasu ostáva porušením. Rakúsky a francúzsky úrad na ochranu údajov označili Google Analytics za nevyhovujúci bez primeraných záruk.

Ako opraviť: Sledovače z USA prenášajú osobné údaje mimo EÚ. Podľa GDPR si to vyžaduje: 1) súhlas používateľa cez CMP, 2) štandardné zmluvné doložky (SCC) s každým poskytovateľom, 3) posúdenie vplyvu prenosu údajov.

Právo na výmaz (vymazanie údajov)Upozornenie

Prečo je to dôležité: Článok 17 GDPR dáva používateľom „právo na zabudnutie". Regulátori EÚ očakávajú jasný a dostupný postup a bránenie žiadostiam o výmaz je zdokumentovaným zisťovaním pri kontrolách.

Ako opraviť: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".

Súhlas s newsletteromUpozornenie

Nájdené prihlásenie na newsletter bez viditeľného zaškrtávacieho poľa súhlasu

Prečo je to dôležité: GDPR vyžaduje pre marketingové emaily „slobodne daný, konkrétny a informovaný" súhlas. Formulár newslettra bez výslovného opt-in porušuje článok 7 a vopred zaškrtnuté polia nie sú platným súhlasom.

Ako opraviť: Do formulára newslettra pridajte nezaškrtnuté pole súhlasu: „Súhlasím so zasielaním marketingových emailov a prečítal/a som si zásady ochrany súkromia [odkaz]." Vopred zaškrtnuté polia nie sú podľa GDPR platným súhlasom.

Google Consent Mode v2Prešlo

Zistené signály consent mode (ad_storage, analytics_storage)

Stránka so zásadami ochrany súkromiaPrešlo

https://www.luigisbox.sk/zasady-ochrany-osobnych-udajov/

Právny kontakt / stránka ImpressumPrešlo

https://www.luigisbox.sk/o-nas/

Šifrovanie údajov (žiadny zmiešaný obsah)Prešlo

Všetky zdroje sú načítané cez HTTPS

Zdieľanie údajov s tretími stranamiPrešlo

2 domén tretích strán

Kontakt na zodpovednú osobu (DPO)Prešlo

Nájdený kontakt na DPO / ochranu údajov

Mechanizmus odvolania súhlasuPrešlo

Nájdený mechanizmus odvolania súhlasu / opt-out

Banner súhlasu s cookies (CMP)Info

V serverovom HTML nie je CMP, ale GTM je prítomný — banner súhlasu môže byť vkladaný za behu (nedá sa overiť na strane servera)

Prečo je to dôležité: Regulátori EÚ vymáhajú súhlas s cookies (CNIL udelil Googlu pokutu 150 mil. €). Ak je CMP vkladaný cez GTM, tento sken to nevie potvrdiť — overte manuálne.

Ako opraviť: Overte, že platforma na správu súhlasu sa naozaj načíta a blokuje nepotrebné cookies až do udelenia súhlasu. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Sledovacie skripty a súhlasInfo

Zistených 2 sledovačov (Google Analytics/GTM, Microsoft Clarity); v serverovom HTML nie je viditeľné CMP, ale GTM je prítomný

Prečo je to dôležité: Načítanie sledovania pred súhlasom je priame porušenie GDPR/ePrivacy, ale podmieňovanie súhlasom riadené cez GTM nie je viditeľné na strane servera — overte v prehliadači.

Ako opraviť: Overte, že tieto sledovače sa spúšťajú až po udelení súhlasu (GTM consent mode / blokovanie skriptov cez CMP). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Zraniteľnosť

57/100

Váha: 10% · 5 OK · 6 upozornení · 5 chýb · spolu 16

Ochrana formulárov CSRFZlyhalo

2 formulár(ov) bez CSRF tokenov

Prečo je to dôležité: CSRF je v OWASP Top 10. Bez tokenov môžu útočníci vytvoriť stránky, ktoré automaticky odosielajú formuláre na vašom webe cez reláciu prehliadača obete.

Ako opraviť: Pridajte validáciu CSRF tokenu do každého formulára. Väčšina CMS frameworkov má vstavanú ochranu CSRF — uistite sa, že je zapnutá na všetkých formulároch vrátane vyhľadávania a prihlásenia do newslettera.

Podozrivé vzory inline skriptovZlyhalo

Zistené: new Function() with decoding

Prečo je to dôležité: Tieto vzory (dekódovanie Base64, eval s kódovaním, dynamické vkladanie skriptov) sú charakteristickými znakmi platobných skimmerov Magecart. Skimmery bývajú na e-commerce weboch bežne maskované ako Google Tag Manager.

Ako opraviť: Skontrolujte všetky inline skripty na obfuskovaný kód. Útočníci Magecart vkladajú platobné skimmery maskované ako analytika alebo GTM skripty. Porovnajte aktuálne HTML so známou dobrou verziou. Zvážte použitie CSP s prísnymi nonce.

SPF záznam (zabezpečenie e-mailu)Zlyhalo

Prečo je to dôležité: Bez SPF môže ktokoľvek posielať e-maily, ktoré vyzerajú, že pochádzajú z vašej domény. Od roku 2024 Google a Yahoo odmietajú e-maily z domén bez SPF. Vaše transakčné e-maily môžu skončiť v spame.

Ako opraviť: Pridajte SPF TXT záznam do svojho DNS: v=spf1 include:_spf.google.com ~all (upravte podľa vášho e-mailového poskytovateľa). Hovorí prijímajúcim serverom, ktoré IP môžu posielať e-maily za vašu doménu.

DMARC politika (autentifikácia e-mailu)Zlyhalo

Prečo je to dôležité: Bez DMARC môžu útočníci posielať dokonale sfalšované e-maily za vašu značku. Od mája 2025 Google, Yahoo a Microsoft vyžadujú DMARC pre hromadných odosielateľov. Chýbajúce DMARC = problémy s doručiteľnosťou e-mailov.

Ako opraviť: Pridajte DMARC TXT záznam na _dmarc.vasadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@vasadomena.com — začnite s quarantine, potom prejdite na reject.

Zabezpečenie platobnej stránkyZlyhalo

Platobnej stránke chýba: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection

Prečo je to dôležité: Platobné stránky bez správnych bezpečnostných hlavičiek porušujú PCI DSS a výrazne uľahčujú krádež údajov o kartách. Platobné brány môžu za nesúlad uložiť mesačné pokuty.

Ako opraviť: KRITICKÉ: Vašej platobnej stránke chýbajú bezpečnostné hlavičky: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. Požiadavka PCI DSS 6.5 nariaďuje ochranu proti bežným zraniteľnostiam na stránkach spracúvajúcich údaje o kartách.

Directory listingUpozornenie

Nepodarilo sa overiť — /wp-includes/, /wp-content/uploads/ neodpovedali

Prečo je to dôležité: Tieto cesty existujú na každej inštalácii WordPressu. Chýbajúca odpoveď v našom časovom limite nedokazuje, že je výpis vypnutý, preto to nehlásime ako v poriadku.

Ako opraviť: Otvorte uvedené cesty v prehliadači: stránka 'Index of /…' znamená, že výpis je zapnutý — vypnite ho cez 'Options -Indexes' (Apache) alebo 'autoindex off;' (Nginx). Odpoveď 403 alebo 404 je v poriadku.

Konfigurácia CORSUpozornenie

Access-Control-Allow-Origin: * (povoľuje ľubovoľnú doménu)

Prečo je to dôležité: Wildcard CORS politika umožňuje ľubovoľnému webu posielať požiadavky na vaše API/stránky. V kombinácii s Access-Control-Allow-Credentials to umožňuje krádež dát medzi pôvodmi.

Ako opraviť: Nahraďte wildcard CORS hlavičku konkrétnymi povolenými pôvodmi. Vyhnite sa Access-Control-Allow-Origin: * na stránkach s autentifikáciou alebo citlivými dátami.

Odhalenie inline JavaScriptuUpozornenie

57 KB inline JavaScriptu

Prečo je to dôležité: Veľké množstvo inline JavaScriptu bráni správnej implementácii CSP a zvyšuje riziko XSS. Externé skripty sa dajú chrániť pomocou SRI hashov.

Ako opraviť: Presuňte inline skripty do externých súborov. Inline JavaScript rozširuje útočnú plochu pre XSS a sťažuje implementáciu CSP (vyžaduje unsafe-inline).

DKIM podpisovanie (autentifikácia e-mailu)Upozornenie

Prečo je to dôležité: DKIM kryptograficky podpisuje odchádzajúce e-maily, aby dokázal, že pochádzajú z vašej domény. Bez DKIM e-mailoví poskytovatelia znižujú skóre dôveryhodnosti — transakčné e-maily končia v spame. Gmail a Yahoo vyžadujú DKIM od roku 2024 pre hromadných odosielateľov.

Ako opraviť: Nastavte DKIM podpisovanie cez vášho e-mailového poskytovateľa (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Zverejnite verejný DKIM kľúč ako TXT záznam na <selector>._domainkey.vasadomena.com.

Izolácia medzi pôvodmiUpozornenie

Prečo je to dôležité: Bez hlavičiek izolácie medzi pôvodmi je váš web zraniteľný voči Spectre útokom, ktoré môžu uniknúť citlivé dáta medzi kartami prehliadača. Tieto hlavičky sú potrebné pre SharedArrayBuffer a časovače s vysokým rozlíšením.

Ako opraviť: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.

Zdroje zmiešaného obsahuUpozornenie

1 HTTP zdrojov na HTTPS stránke

Prečo je to dôležité: Zmiešaný obsah umožňuje man-in-the-middle útoky na konkrétne zdroje. Prehliadače čoraz viac blokujú zmiešaný obsah, čím rozbíjajú obrázky a skripty na vašom webe.

Ako opraviť: Nahraďte HTTP URL za HTTPS: http://app.luigisbox.com

Odhalenie verzie CMSPrešlo

Žiadny generator tag — identita CMS je skrytá

Odhalené citlivé súboryPrešlo

.env, .git, composer.json — všetky správne zablokované

Odhalený inštalačný skriptPrešlo

Žiadne cesty /install/ ani /setup/ nie sú dostupné

Admin panel na predvolenej URLPrešlo

Nenájdený na bežných cestách (/admin, /wp-admin, /administrator, /backoffice)

Debug režim / odhalenie chýbPrešlo

Vo výstupe stránky sa nenašli žiadne debug indikátory

Prístupnosť / EAA

66/100

Váha: 10% · 5 OK · 2 upozornení · 1 chýb · spolu 9

Označenia políZlyhalo

7 z 7 polí nemá priradené označenie

Prečo je to dôležité: Neoznačené polia nechávajú používateľa čítačky hádať — vyhľadávanie, newsletter a pokladňa sú nepoužiteľné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Ako opraviť: Priraďte ku každému poľu <label for> (alebo aria-label / aria-labelledby). Placeholder nie je označenie.

SK § 4 zák. 351/2022 · CZ § 4 zák. 424/2023

Alt texty obrázkovUpozornenie

1 z 425 obrázkov bez alt textu

Prečo je to dôležité: Každý obrázok bez alt textu je obsah, ku ktorému sa používateľ čítačky nedostane (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).

Ako opraviť: Doplňte alt text k zvyšným obrázkom (alt="" pre dekoratívne).

Odkaz na preskočenieUpozornenie

Nenašiel sa odkaz na preskočenie na obsah

Prečo je to dôležité: Používatelia klávesnice a čítačiek inak tabujú cez celé menu na každej stránke. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Pridajte vizuálne skrytý odkaz „Preskočiť na obsah" ako prvý fokusovateľný prvok smerujúci na <main id="main">.

Jazyk stránkyPrešlo

<html lang="sk-SK"> je nastavený

Štruktúra nadpisovPrešlo

Jeden <h1> s konzistentnou osnovou nadpisov

Text odkazovPrešlo

Odkazy majú popisný text

Orientačné oblastiPrešlo

Sémantické oblasti prítomné (<main>, <nav>/<header>)

Priblíženie a mierkaPrešlo

Priblíženie nie je zakázané

Právny základ EAAInfo

Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a Právo & GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR alebo viac než 50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/luigisbox.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk