Priemerné

Výsledky skóre

www.php.net

Skenované 16. júla 2026

Unknown
jQuery 3.6.0
Font Awesome
Vite
BunnyCDN-DE1-1331
Posledný sken: 16. júla 2026
Zhrnutie od AI

Váš web má základné webové zdravie, ale chýbajú mu kritické časti. Hneď pridajte H1 nadpis na každú stránku. Vaša SEO je relatívne silná, čím máte dobrý základ na rozvoj.

Akčný plán

Opravte týchto 3 vecí ako prvé

Zoradené podľa dopadu na skóre — každá oprava posunie celkové hodnotenie nahor.

+24potenciálny zisk

Výkon

Váha: 25% · 9 prešlo · 3 upozornenia · 2 zlyhalo · 1 SPA (overte manuálne)

Čo sme zistili: Len 14 % z 7 skriptov je optimalizovaných - väčšina blokuje vykresľovanie

Prečo na tom záleží: 6 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.

Ako to opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.
Dôkaz:HTML-heuristic· Spoľahlivosť: high
Get Performance Optimization →

Čo sme zistili: 10 CSS súborov - príliš veľa!

Prečo na tom záleží: Každý CSS súbor blokuje vykresľovanie. Pri 10 súboroch musí prehliadač stiahnuť všetky, kým čokoľvek vykreslí. To môže na mobilných sieťach pridať 1-2+ sekundy.

Ako to opraviť: Zbaľte svoje CSS súbory najviac do 1-3 súborov. Použite build nástroj (Webpack, Vite, Gulp) na spojenie a minifikáciu. Kritické CSS by malo byť inline, zvyšok odložený.
Dôkaz:HTML-heuristic· Spoľahlivosť: high

Prečo na tom záleží: Preconnect ušetrí 100-500 ms na každý pôvod tretej strany tým, že skoro nadviaže spojenia. Preload začne sťahovať kritické zdroje ešte predtým, než ich prehliadač objaví v CSS/JS.

Ako to opraviť: Pridajte nápovedy pre zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pre pôvody tretích strán, <link rel='preload' as='image' href='hero.webp'> pre kritické zdroje.
Dôkaz:HTML-heuristic· Spoľahlivosť: high
Požiadať o audit rýchlosti

Čo sme zistili: 4 obrázkov bez odloženého načítania

Prečo na tom záleží: Bez odloženého načítania sa VŠETKY obrázky stiahnu pri načítaní stránky - aj tie, ku ktorým sa nikto nedoscrolluje. Na produktovej stránke s 20 obrázkami môže odložené načítanie ušetriť väčšinu úvodného sťahovania.

Ako to opraviť: Pridajte loading='lazy' na všetky obrázky pod viditeľnou časťou stránky. Hero/LCP obrázok nechajte načítavať prednostne. Natívne odložené načítanie podporujú všetky moderné prehliadače.
Dôkaz:HTML-heuristic· Spoľahlivosť: high
Požiadať o audit rýchlosti

Čo sme zistili: 10 CSS súborov bez extrakcie kritického CSS

Prečo na tom záleží: CSS blokujúce vykresľovanie oneskoruje prvé vykreslenie. Vloženie kritického CSS inline odstráni jeden blokujúci round trip - najväčšie zlepšenie FCP pre stránky s množstvom CSS.

Ako to opraviť: Vyextrahujte kritické CSS pre viditeľnú časť stránky a vložte ho inline do <head>. Zvyšné CSS načítajte asynchrónne: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dôkaz:PSI-lab· Spoľahlivosť: high
Požiadať o audit rýchlosti

5 problémov v kategórii Výkon. Je tu priestor na zlepšenie.

Váš e-shop zatiaľ nespĺňa podmienky pre odznak Zulien Score. Získajte skóre 80+!

📧 Pripomienky opätovného skenu

Raz mesačne vám napíšeme, kedy urobiť nový sken a sledovať vaše zlepšenia.

🚀 Zlepšite svoje skóre

Naše PrestaShop moduly dokážu automaticky opraviť väčšinu týchto problémov.

Bezplatná 15-min konzultácia · Bez záväzku

Zdieľať a exportovať

Pripravení zlepšiť svoje skóre?

Opravte si sami

Prejdite si naše moduly a opravte problémy na 2 kliknutia.

Prejsť moduly Zulien

Nechajte to na nás

Opíšte váš cieľ a do 48 h vám pošleme cenovú ponuku. Bez telefonátu.

Získať cenovú ponuku

Odpoveď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nie profesionálny audit. Zistenia odrážajú verejne pozorovateľné signály v čase skenu a môžu obsahovať aj nesprávne nálezy.Prečítajte si o našej metodikeNahlásiť nepresnosťOdstrániť tento report
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
70/100
Grade C
www.php.net
Dátum auditu: 16. júla 2026
Online report: https://score.zulien.sk/r/php.net
Vygenerované 29. 7. 2026 10:09:52 · score.zulien.sk · by Zulien

Executive summary

20
Chýb
50
Upozornení
56
OK
135
Spolu kontrol

Skóre po kategóriách

KategóriaSkóreVáhaChybyUpozorneniaOK
Výkon91/10025%239
SEO70/10020%2814
Bezpečnosť66/10015%187
Mobil88/10010%067
AI pripravenosť49/10010%8136
GDPR48/10010%272
Zraniteľnosť68/10010%337
Prístupnosť / EAA53/100—224

Kritické zistenia

Stratégia načítania skriptov· Performance
6 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.
Počet CSS súborov· Performance
Každý CSS súbor blokuje vykresľovanie. Pri 10 súboroch musí prehliadač stiahnuť všetky, kým čokoľvek vykreslí. To môže na mobilných sieťach pridať 1-2+ sekundy.
H1 nadpis· SEO
H1 je primárny obsahový signál pre vyhľadávače. Stránky bez H1 sa umiestňujú nižšie pre cieľové kľúčové slová.
Štruktúrované dáta (JSON-LD)· SEO
Stránky so štruktúrovanými dátami môžu získať v Googli rich snippety — hviezdičkové hodnotenia, ceny, dostupnosť — čo zvyšuje prekliky.
Content-Security-Policy (CSP)· Security
CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.
Základ štruktúrovaných dát· AI Readiness
Bez štruktúrovaných dát je váš obchod pre AI komerciu neviditeľný. Google AI Overviews, ChatGPT Shopping, Perplexity aj Bing Copilot sa pri pochopení a odporúčaní produktov spoliehajú na značkovanie schémy.
Organization schema + entity linking· AI Readiness
Schéma Organization je základom vašej identity pre AI. Bez nej nedokážu AI asistenti s istotou priradiť informácie k vašej značke, overiť jej legitimitu ani zobraziť váš Knowledge Panel.
Hierarchia nadpisov pre AI· AI Readiness
AI extrahuje informácie podľa štruktúry nadpisov. Stránky so správnou hierarchiou H1→H2→H3 spracujú ChatGPT, Perplexity a Google AI Overviews presnejšie. Bez nej môže AI váš obsah nesprávne interpretovať.
Jasnosť entity & brand signály· AI Readiness
AI asistenti si musia byť istí identitou entity, než niečo odporučia. Bez jasných signálov značky sa AI prikloní k známejším konkurentom.
Common Question Coverage· AI Readiness
AI asistenti odpovedajú na nákupné dopyty rozvetvením na podotázky cena/doprava/vrátenie/dostupnosť/platba. Stránka, ktorá neodpovedá na žiadnu z nich, je v AI nákupných odpovediach neviditeľná a pre kupujúcich pôsobí nedôveryhodne.
Pripravenosť na Knowledge Graph· AI Readiness
Bez signálov Knowledge Graph AI vníma vašu značku ako neoverenú. Nezískate Google Knowledge Panel a AI asistenti nedokážu s istotou priradiť informácie k vašej značke.
Kvalita alt textov pre AI· AI Readiness
Slabý alt text znamená, že vaše obrázky produktov sú pre vizuálne AI vyhľadávanie (Google Lens, Bing Visual Search) neviditeľné. Je to zároveň požiadavka prístupnosti (WCAG 2.1 AA) — mnohé regióny ju vynucujú zákonom.

Výkon

91/100
Váha: 25% · 9 OK · 3 upozornení · 2 chýb · spolu 15
Stratégia načítania skriptovZlyhalo
Len 14 % z 7 skriptov je optimalizovaných - väčšina blokuje vykresľovanie
Prečo je to dôležité: 6 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.
Ako opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.
Počet CSS súborovZlyhalo
10 CSS súborov - príliš veľa!
Prečo je to dôležité: Každý CSS súbor blokuje vykresľovanie. Pri 10 súboroch musí prehliadač stiahnuť všetky, kým čokoľvek vykreslí. To môže na mobilných sieťach pridať 1-2+ sekundy.
Ako opraviť: Zbaľte svoje CSS súbory najviac do 1-3 súborov. Použite build nástroj (Webpack, Vite, Gulp) na spojenie a minifikáciu. Kritické CSS by malo byť inline, zvyšok odložený.
Resource hints (preload/preconnect)Upozornenie
Prečo je to dôležité: Preconnect ušetrí 100-500 ms na každý pôvod tretej strany tým, že skoro nadviaže spojenia. Preload začne sťahovať kritické zdroje ešte predtým, než ich prehliadač objaví v CSS/JS.
Ako opraviť: Pridajte nápovedy pre zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pre pôvody tretích strán, <link rel='preload' as='image' href='hero.webp'> pre kritické zdroje.
Lazy loadingUpozornenie
4 obrázkov bez odloženého načítania
Prečo je to dôležité: Bez odloženého načítania sa VŠETKY obrázky stiahnu pri načítaní stránky - aj tie, ku ktorým sa nikto nedoscrolluje. Na produktovej stránke s 20 obrázkami môže odložené načítanie ušetriť väčšinu úvodného sťahovania.
Ako opraviť: Pridajte loading='lazy' na všetky obrázky pod viditeľnou časťou stránky. Hero/LCP obrázok nechajte načítavať prednostne. Natívne odložené načítanie podporujú všetky moderné prehliadače.
Critical CSS stratégiaUpozornenie
10 CSS súborov bez extrakcie kritického CSS
Prečo je to dôležité: CSS blokujúce vykresľovanie oneskoruje prvé vykreslenie. Vloženie kritického CSS inline odstráni jeden blokujúci round trip - najväčšie zlepšenie FCP pre stránky s množstvom CSS.
Ako opraviť: Vyextrahujte kritické CSS pre viditeľnú časť stránky a vložte ho inline do <head>. Zvyšné CSS načítajte asynchrónne: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Server response time (TTFB)Prešlo
8 ms
First Contentful Paint (FCP)Prešlo
0.26 s
Largest Contentful Paint (LCP)Prešlo
0.48 s - Core Web Vital ✓
Total Blocking Time (TBT)Prešlo
142 ms
Cumulative Layout Shift (CLS)Prešlo
0.002 - Core Web Vital ✓
Speed IndexPrešlo
0.94 s
Celková váha stránkyPrešlo
925 KB (26 požiadaviek)
Nevyužitý kód (CSS + JS)Prešlo
Len 34 KB nepoužívaného kódu - dobre optimalizované
Kompresia textu (gzip/brotli)Prešlo
Všetky textové zdroje sú správne skomprimované
Render-blokujúce zdrojeInfo
Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie
Ako opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.
Kategória 1 / 8 · www.php.net · Zulien Score

SEO

70/100
Váha: 20% · 14 OK · 8 upozornení · 2 chýb · spolu 24
H1 nadpisZlyhalo
Prečo je to dôležité: H1 je primárny obsahový signál pre vyhľadávače. Stránky bez H1 sa umiestňujú nižšie pre cieľové kľúčové slová.
Ako opraviť: Pridajte presne jednu značku H1 s hlavným kľúčovým slovom. Má to byť najvýraznejší nadpis na stránke.
Štruktúrované dáta (JSON-LD)Zlyhalo
Prečo je to dôležité: Stránky so štruktúrovanými dátami môžu získať v Googli rich snippety — hviezdičkové hodnotenia, ceny, dostupnosť — čo zvyšuje prekliky.
Ako opraviť: Pridajte štruktúrované dáta JSON-LD: schémy Product (s cenou, dostupnosťou, recenziami), Organization, BreadcrumbList a WebSite.
Meta TitleUpozornenie
3 znakov (optimum: 30-60)
Prečo je to dôležité: Krátke tituly premárnia cenný priestor na hodnotenie vo výsledkoch vyhľadávania.
Ako opraviť: Váš title je veľmi krátky. Pridajte výstižné kľúčové slová a názov značky pre lepšie signály hodnotenia.
Open Graph tagyUpozornenie
Chýba: og:title
Prečo je to dôležité: Neúplné OG značky znamenajú pokazené náhľady na sociálnych sieťach. Zdieľané odkazy bez obrázka získajú výrazne menej preklikov na Facebooku a LinkedIne.
Ako opraviť: Pridajte chýbajúce OG značky: og:title. Pre og:image použite kvalitné obrázky 1200×630px.
Alt atribúty obrázkovUpozornenie
Iba 75% z 4 obrázkov má alt text
Prečo je to dôležité: Chýbajúci alt text znamená nulovú viditeľnosť v Google obrázkovom vyhľadávaní, ktoré je pre e-commerce reálnym zdrojom návštevnosti.
Ako opraviť: 1 obrázkom chýbajú alt atribúty. Pridajte ku každému obrázku výstižný alt text s kľúčovými slovami.
Optimalizácia formátov obrázkovUpozornenie
0% moderných formátov — 0 JPEG, 1 PNG obrázkov
Prečo je to dôležité: Vaše obrázky používajú iba staré formáty. Prechod na WebP zvyčajne zníži váhu stránky o 30-50% — jedna z najúčinnejších optimalizácií výkonu.
Ako opraviť: Preveďte všetky obrázky do formátu WebP. Väčšina CMS platforiem má pluginy na automatickú konverziu do WebP. Pre ešte lepšiu kompresiu použite AVIF.
Konzistencia kanonickej URLUpozornenie
Canonical smeruje na inú URL: https://www.php.net/index.php
Prečo je to dôležité: Nezhodný canonical hovorí Googlu, že táto stránka je duplikátom inej URL. Ak je to neúmyselné, Google môže túto stránku úplne ignorovať v prospech kanonického cieľa.
Ako opraviť: Vaša kanonická URL sa nezhoduje s URL aktuálnej stránky. Zabezpečte, aby canonical smeroval na preferovanú verziu (s/bez koncovej lomky, www vs non-www). Nekonzistentné kanonické značky mätú vyhľadávače.
Sitemap v robots.txtUpozornenie
robots.txt existuje, ale neodkazuje na vašu sitemapu
Prečo je to dôležité: Hoci Google vie nájsť sitemapy cez Search Console, odkaz v robots.txt zabezpečí, že ju automaticky objavia všetky vyhľadávače (Bing, Yandex, Baidu).
Ako opraviť: Pridajte do súboru robots.txt riadok 'Sitemap: https://vasadomena.sk/sitemap.xml'. Pomôže to vyhľadávačom rýchlejšie objaviť vašu sitemapu.
Hlboká hierarchia nadpisovUpozornenie
Žiadne podnadpisy H3 pre dlhý obsah
Prečo je to dôležité: Hlboké hierarchie nadpisov (H2→H3→H4) pomáhajú Googlu zostaviť osnovu obsahu. Stránky s tromi a viac úrovňami nadpisov sa umiestňujú pre viac kľúčových slov ako ploché stránky.
Ako opraviť: Pridajte pod sekcie H2 podnadpisy H3, aby ste vytvorili hlbšiu hierarchiu obsahu. Pomáha to vyhľadávačom pochopiť podtémy a zvyšuje šancu na featured snippet.
Interné prelinkovanieUpozornenie
Iba 4 interných odkazov
Prečo je to dôležité: Interné odkazy pomáhajú Googlu objaviť a ohodnotiť vaše stránky. Stránky s viac internými odkazmi získavajú vyšší PageRank a prehľadávajú sa častejšie.
Ako opraviť: Pridajte viac interných odkazov na súvisiaci obsah. Zamerajte sa na 5+ interných odkazov na stránku pre dobrú prehľadateľnosť webu.
Meta popisPrešlo
132 znakov
Štruktúra obsahu (H2 nadpisy)Prešlo
Nájdených 25 podnadpisov H2
Open Graph Image FormatPrešlo
image/png
Twitter/X CardsPrešlo
Typ karty: summary_large_image
Kanonická URLPrešlo
https://www.php.net/index.php
robots.txtPrešlo
Prítomný
XML sitemapPrešlo
Nájdená s ~39+ URL adresami
HTML atribút jazykaPrešlo
lang="en"
Hreflang tagy (viac jazykov)Prešlo
1 jazyk(ov): x-default
Pomer textu k HTMLPrešlo
27% (2001 slov)
FaviconPrešlo
Favicon zistený
Sémantická HTML štruktúraPrešlo
5/6 sémantických prvkov: <article>, <nav>, <header>, <footer>, <aside>
Hĺbka obsahuPrešlo
2001 slov — dostatočný obsah
Základy prístupnostiPrešlo
3/4 signálov prístupnosti: 3 ARIA roles, 11 ARIA labels, lang="en"
Kategória 2 / 8 · www.php.net · Zulien Score

Bezpečnosť

66/100
Váha: 15% · 7 OK · 8 upozornení · 1 chýb · spolu 16
Content-Security-Policy (CSP)Zlyhalo
Prečo je to dôležité: CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.
Ako opraviť: Nasaďte hlavičku CSP. Začnite s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - potom ju postupne sprísňujte.
DNSSEC podpísanie zónyUpozornenie
Žiadne DNSKEY záznamy - zóna nie je podpísaná
Prečo je to dôležité: Bez DNSSEC môžu útočníci ovládajúci medziľahlé resolvery sfalšovať odpovede pre vašu doménu - a poslať používateľov na phishingové stránky s platným HTTPS, ktoré sa zhodujú s vaším názvom. Národné CSIRT tímy v EÚ (SK-CERT, NÚKIB) odporúčajú DNSSEC pre všetky dotknuté subjekty.
Ako opraviť: Zapnite DNSSEC u svojho DNS poskytovateľa (väčšina moderných registrátorov ponúka aktiváciu na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následne overte cez dnsviz.net.
CAA DNS záznam (autorizácia CA)Upozornenie
Žiadne CAA záznamy - certifikáty pre túto doménu môže vydať ktorákoľvek certifikačná autorita
Prečo je to dôležité: CAA záznamy obmedzujú, ktoré certifikačné autority môžu vydať certifikáty pre vašu doménu. Bez CAA môže napadnutá alebo podvodná autorita vydať platné certifikáty, ktorým prehliadače budú dôverovať - dokumentovaný vzor prieniku (DigiNotar 2011, Symantec 2017).
Ako opraviť: Zverejnite CAA TXT záznamy, ktoré pripnú vašu certifikačnú autoritu. Pre Let's Encrypt: `0 issue "letsencrypt.org"`. Pre viacero autorít pridajte ďalšie `0 issue "..."` záznamy. Pridajte `0 iodef "mailto:security@yourdomain.tld"` pre hlásenia o chybnom vydaní.
HSTS (Strict-Transport-Security)Upozornenie
max-age too short (15768000s, need 31536000), missing includeSubDomains
Prečo je to dôležité: Slabé HSTS stále umožňuje útoky typu SSL stripping pri prvom pripojení. Plné HSTS s preload zaručí, že vaša stránka bude v každom prehliadači len cez HTTPS.
Ako opraviť: Nastavte: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - potom doménu odošlite na hstspreload.org pre predregistráciu v prehliadačoch.
X-Content-Type-OptionsUpozornenie
Prečo je to dôležité: Bez nosniff môžu prehliadače spustiť nahrané súbory ako skripty. Útočník by mohol nahrať .jpg, ktorý je v skutočnosti JavaScript, a prinútiť prehliadač ho spustiť.
Ako opraviť: Pridajte hlavičku: X-Content-Type-Options: nosniff
Referrer-PolicyUpozornenie
Prečo je to dôležité: Bez referrer politiky posielajú prehliadače celé URL tretím stranám. Môžu tak uniknúť citlivé údaje ako session tokeny v URL alebo interné cesty stránok.
Ako opraviť: Pridajte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to najlepší kompromis medzi funkčnosťou a súkromím.
Bezpečnostné flagy cookiesUpozornenie
1 cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite
Prečo je to dôležité: Chýbajúci príznak Secure = cookies sa posielajú cez HTTP (dajú sa ukradnúť na WiFi). Chýbajúci HttpOnly = cookies sú čitateľné cez XSS. Chýbajúci SameSite = zraniteľnosť voči CSRF útokom.
Ako opraviť: Nastavte všetky cookies s: Secure (len cez HTTPS), HttpOnly (neprístupné z JS), SameSite=Lax alebo Strict (ochrana pred CSRF). Session cookies MUSIA mať všetky tri.
Odhalenie technológieUpozornenie
Server: BunnyCDN-DE1-1331
Prečo je to dôležité: Prezradenie presných verzií servera/PHP umožní útočníkom vyhľadať v CVE databázach konkrétne exploity. Je to prvý krok pri väčšine automatizovaných útokov.
Ako opraviť: Skryte verziu servera: nastavte ServerTokens Prod (Apache) alebo server_tokens off (Nginx). Hlavičku X-Powered-By úplne odstráňte.
CDN / WAF ochranaUpozornenie
Prečo je to dôležité: Bez CDN/WAF je váš pôvodný server priamo vystavený DDoS útokom, botom a pokusom o brute-force.
Ako opraviť: Pridajte CDN/WAF ako Cloudflare (bezplatná úroveň), Sucuri alebo Fastly. Poskytujú ochranu pred DDoS, filtrovanie botov a správu SSL.
SSL/TLS certifikátPrešlo
Platné HTTPS spojenie nadviazané
HTTP → HTTPS presmerovaniePrešlo
HTTP sa správne presmeruje na HTTPS
Ochrana pred clickjackingomPrešlo
X-Frame-Options: SAMEORIGIN
Permissions-PolicyPrešlo
interest-cohort=()
Subresource Integrity (SRI)Prešlo
Nie sú načítané žiadne skripty tretích strán vhodné pre SRI
security.txt (RFC 9116)Prešlo
Prítomný na /.well-known/security.txt
Odhalenie verzie serveraPrešlo
BunnyCDN-DE1-1331 - verzia je skrytá
Kategória 3 / 8 · www.php.net · Zulien Score

Mobil

88/100
Váha: 10% · 7 OK · 6 upozornení · 0 chýb · spolu 13
Veľkosť tap cieľaUpozornenie
Prečo je to dôležité: Malé dotykové ciele spôsobujú chybné poklepania na mobile. V e-commerce chybné poklepanie na 'Odstrániť z košíka' namiesto 'Do pokladne' priamo znižuje tržby.
Ako opraviť: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.
Čitateľnosť veľkosti písmaUpozornenie
Prečo je to dôležité: Text pod prahom čitateľnosti núti mobilných používateľov približovať prstami. Meria sa reálne vykreslená stránka (Lighthouse), takže zachytí uzly pod 12px aj keď základné písmo vyzerá v poriadku.
Ako opraviť: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.
Responsívny dizajnUpozornenie
Prečo je to dôležité: Neresponzívne stránky Google automaticky penalizuje v mobilných výsledkoch vyhľadávania. Pri mobile-first indexovaní je toto kritický faktor pozície.
Ako opraviť: Implementujte responzívne CSS s @media queries pre kľúčové breakpointy: 480px (malý mobil), 768px (tablet), 1024px (notebook). Používajte Flexbox a CSS Grid pre plynulé rozloženia.
Theme colorUpozornenie
Prečo je to dôležité: Theme-color vytvára uhladenú, značkovú mobilnú skúsenosť. Stránka vďaka nemu pôsobí natívne a profesionálne.
Ako opraviť: Pridajte <meta name='theme-color' content='#your-brand-color'> podľa vašej značky. Prehliadače tým zafarbia adresný riadok, prepínač úloh a PWA rozhranie.
Responsívne obrázky (srcset)Upozornenie
4 obrázkov bez responzívnej veľkosti
Prečo je to dôležité: Bez srcset mobilní používatelia sťahujú plnohodnotné desktopové obrázky a plytvajú dátami. Responzívne obrázky sú jednotlivo najväčší mobilný výkonový prínos pre stránky s množstvom obrázkov.
Ako opraviť: Pridajte atribúty srcset a sizes k tagom <img>, aby sa pre každú obrazovku servíroval vhodne veľký obrázok. Mobilné zariadenia by nemali sťahovať 1920px desktopové obrázky.
Pretečenie textuUpozornenie
Nedetekované CSS word-break/overflow-wrap
Prečo je to dôležité: Dlhé reťazce bez word-break spôsobujú horizontálne pretečenie na mobile — častá príčina chýb 'obsah širší než viewport'. Zložené slová a URL sú časté vinníky.
Ako opraviť: Pridajte 'overflow-wrap: break-word' do body alebo hlavného kontajnera obsahu. Bez neho môžu dlhé URL, produktové SKU alebo dlhé zložené slová rozbiť mobilné rozloženia.
Viewport konfiguráciaPrešlo
width=device-width, initial-scale=1
Mobilný performance skórePrešlo
99/100 — výborné
Obsah sa zmestí do viewportuPrešlo
Nie je potrebné horizontálne skrolovanie
Mobilná navigácia (sémantická)Prešlo
Element <nav> je prítomný — správny navigačný orientačný bod
Typy form inputovPrešlo
Optimalizované: 2 search
Form labels (WCAG 3.3.2)Prešlo
2/2 inputs majú label
Kvalita textu odkazov (WCAG 2.4.4)Prešlo
Všetky odkazy majú popisný text
Kategória 4 / 8 · www.php.net · Zulien Score

AI pripravenosť

49/100
Váha: 10% · 6 OK · 13 upozornení · 8 chýb · spolu 34
Základ štruktúrovaných dátZlyhalo
Prečo je to dôležité: Bez štruktúrovaných dát je váš obchod pre AI komerciu neviditeľný. Google AI Overviews, ChatGPT Shopping, Perplexity aj Bing Copilot sa pri pochopení a odporúčaní produktov spoliehajú na značkovanie schémy.
Ako opraviť: Ihneď pridajte štruktúrované dáta JSON-LD. Poradie priority: 1) Organization, 2) Product (s offers), 3) BreadcrumbList, 4) WebSite+SearchAction, 5) FAQPage. Používajte výhradne formát JSON-LD — nie Microdata ani RDFa.
Organization schema + entity linkingZlyhalo
Prečo je to dôležité: Schéma Organization je základom vašej identity pre AI. Bez nej nedokážu AI asistenti s istotou priradiť informácie k vašej značke, overiť jej legitimitu ani zobraziť váš Knowledge Panel.
Ako opraviť: Pridajte schému Organization (alebo LocalBusiness pre kamenné predajne) s: name, logo, url, description, contactPoint, address a sameAs s odkazmi na všetky vaše oficiálne profily (LinkedIn, Facebook, prípadne Wikipedia).
Hierarchia nadpisov pre AIZlyhalo
0 H1, 25 H2, 0 H3 — slabá štruktúra
Prečo je to dôležité: AI extrahuje informácie podľa štruktúry nadpisov. Stránky so správnou hierarchiou H1→H2→H3 spracujú ChatGPT, Perplexity a Google AI Overviews presnejšie. Bez nej môže AI váš obsah nesprávne interpretovať.
Ako opraviť: Použite presne 1 H1 (názov stránky), potom usporiadajte obsah sekciami H2 a podsekciami H3. Každý nadpis by mal opisovať obsah, ktorý nasleduje. Nikdy nepreskakujte úrovne nadpisov (H1→H3 bez H2).
Jasnosť entity & brand signályZlyhalo
Prečo je to dôležité: AI asistenti si musia byť istí identitou entity, než niečo odporučia. Bez jasných signálov značky sa AI prikloní k známejším konkurentom.
Ako opraviť: Vaša značka má slabé signály entity. Pridajte: 1) úplné OG meta tagy, 2) schému Organization so sameAs odkazmi na všetky oficiálne profily, 3) konzistentné NAP (názov, adresa, telefón) naprieč webom.
Common Question CoverageZlyhalo
Odpovedá len na 1/5 kľúčových otázok nakupujúcich: availability
Prečo je to dôležité: AI asistenti odpovedajú na nákupné dopyty rozvetvením na podotázky cena/doprava/vrátenie/dostupnosť/platba. Stránka, ktorá neodpovedá na žiadnu z nich, je v AI nákupných odpovediach neviditeľná a pre kupujúcich pôsobí nedôveryhodne.
Ako opraviť: Vaša stránka sotva rieši kľúčové otázky nakupujúcich. Pridajte sekcie k cene, doprave (možnosti + cena), vráteniam/refundáciám, dostupnosti a spôsobom platby — ako viditeľný text, nielen v schéme. Odkážte na samostatné stránky FAQ, Doprava a Vrátenie.
Pripravenosť na Knowledge GraphZlyhalo
Prečo je to dôležité: Bez signálov Knowledge Graph AI vníma vašu značku ako neoverenú. Nezískate Google Knowledge Panel a AI asistenti nedokážu s istotou priradiť informácie k vašej značke.
Ako opraviť: Vybudujte svoju entitu v Knowledge Graph: 1) pridajte @id do JSON-LD Organization, 2) použite identický názov značky v title, schéme a OG, 3) pridajte sameAs na Wikipedia/Wikidata/LinkedIn, 4) použite viacero navzájom potvrdzujúcich typov schémy.
Kvalita alt textov pre AIZlyhalo
Len 0% kvalitného alt textu — 1 chýba, 3 slabých
Prečo je to dôležité: Slabý alt text znamená, že vaše obrázky produktov sú pre vizuálne AI vyhľadávanie (Google Lens, Bing Visual Search) neviditeľné. Je to zároveň požiadavka prístupnosti (WCAG 2.1 AA) — mnohé regióny ju vynucujú zákonom.
Ako opraviť: Skontrolujte všetky obrázky: ku každému <img> pridajte popisný alt text (3-15 slov). Uveďte názvy produktov, vlastnosti, materiály, farby. Je to kľúčové pre vizuálne AI vyhľadávanie a súlad s prístupnosťou.
Pomer obsahu k boilerplateZlyhalo
Len 3% v hlavnom obsahu — prevažne šablónový text
Prečo je to dôležité: Hustota tokenov meria užitočný obsah oproti šumu. Stránky s pomerom obsahu pod 30 % sa pre AI ťažko spracúvajú — nedokáže nájsť váš obsah v šablónovom texte.
Ako opraviť: Obaľte hlavný obsah značkami <main> alebo <article>. AI extrahuje obsah z týchto sémantických kontajnerov — bez nich sa popisy produktov miešajú s navigáciou a textom pätičky.
FAQ schema (priame AI odpovede)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews preberajú odpovede z FAQ doslovne. Schéma FAQ je jedným z najrýchlejších spôsobov, ako dosiahnuť, aby AI citovala váš obsah.
Ako opraviť: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).
Štruktúrovaný obsah (zoznamy & tabuľky)Upozornenie
Nájdené: 7 lists — zvážte pridanie: comparison tables
Prečo je to dôležité: AI modely uprednostňujú extrakciu dát z HTML zoznamov a tabuliek. Perplexity a ChatGPT preberajú odrážky a tabuľkové dáta presnejšie než text v odsekoch.
Ako opraviť: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.
Signály čerstvosti obsahuUpozornenie
Viditeľný dátum nájdený, ale nie je v štruktúrovaných dátach
Prečo je to dôležité: AI modely zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Signály aktuálnosti hovoria AI, že váš obsah je čerstvý a spoľahlivý.
Ako opraviť: Pridajte oboje: 1) dateModified a datePublished do schémy Article/Product v JSON-LD, 2) viditeľné 'Naposledy aktualizované: [dátum]' na stránke. Oba signály posilňujú aktuálnosť obsahu pre AI.
Signály autorskej expertízy (E-E-A-T)Upozornenie
Prečo je to dôležité: AI modely výrazne zohľadňujú odbornosť autora. Stránky od identifikovaných odborníkov sú citované viac než anonymný obsah. Platí to hlavne pri produktových sprievodcoch, recenziách a poradenskom obsahu.
Ako opraviť: Pre obsahové stránky (blog, sprievodcovia, o nás): pridajte schému Article/BlogPosting s vlastnosťou author prepojenou na schému Person. Uveďte autorovu pozíciu (jobTitle), kvalifikáciu a sociálne profily.
Extrahovateľné bloky odpovedíUpozornenie
82 odsekov, priemer 21 slov — príliš krátke na citovanie
Prečo je to dôležité: AI extrahuje jednotlivé odseky ako úryvky odpovedí — husté steny textu preskakuje. Najlepšie citovateľné sú sústredené odseky s 40-80 slovami.
Ako opraviť: Optimálne odseky na citovanie v AI majú 40-80 slov. Dlhé odseky rozdeľte na sústredené, samostatné bloky odpovedí. Každý by mal vyjadriť jednu jasnú myšlienku, ktorú AI dokáže extrahovať a citovať.
Prítomnosť štatistík & dátUpozornenie
V obsahu sa nenašli žiadne štatistické dáta
Prečo je to dôležité: Obsah bez dát sa ťažšie cituje. Perplexity a ChatGPT cielene vyhľadávajú stránky s kvantifikovanými tvrdeniami a overiteľnými štatistikami.
Ako opraviť: Pridajte čísla: cenové porovnania, výkonnostné metriky, štatistiky zákazníkov, benchmarky odvetvia. Konkrétne dáta (napr. '99,9 % dostupnosť', 'hodnotenie 4,8/5 z 2 400 recenzií') AI cituje najviac.
Optimalizácia dĺžky sekciíUpozornenie
Priemerná sekcia: 69 slov — len 8% v optimálnom rozsahu 80-200 slov
Prečo je to dôležité: Pre Google AI Overviews je ideálom 100-150 slov na sekciu — dlhé sekcie sa preskakujú a veľmi krátke nemajú podstatu.
Ako opraviť: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.
Nadpisy vo Q&A formáteUpozornenie
Prečo je to dôležité: Formát obsahu otázka-odpoveď zodpovedá tomu, ako ľudia kladú otázky AI asistentom. Bez nadpisov vo forme otázok sa váš obsah AI ťažšie priraďuje k dopytom používateľov.
Ako opraviť: Pridajte nadpisy H2/H3 formulované ako otázky vašich zákazníkov: 'Koľko stojí doprava?', 'Aké veľkosti sú dostupné?', 'Ako vrátim tovar?' Za každým uveďte priamu, stručnú odpoveď.
Hustota interných odkazovUpozornenie
only 2/1000w (target: 3-5)
Prečo je to dôležité: Interné odkazy vytvárajú pre AI crawlery implicitný knowledge graph. Každý kontextový odkaz učí AI o vzťahoch medzi obsahom. AI modely prechádzajú interné odkazy, aby si vytvorili komplexné pochopenie vášho obchodu.
Ako opraviť: Pridajte 3-5 kontextových interných odkazov na 1 000 slov s popisným textom odkazu. Odkazujte na súvisiace produkty, kategórie a sprievodcov. Nahraďte všeobecné odkazy ('kliknite sem', 'čítať viac') popisným textom.
Canonical tag pre AI deduplikáciuUpozornenie
Kanonický tag ukazuje na inú URL: https://www.php.net/index.php
Prečo je to dôležité: AI vyhľadávače (ChatGPT, Perplexity, Bing Copilot) používajú kanonické tagy na dedupláciu obsahu. Nesprávny kanonický tag znamená, že AI môže citovať nesprávnu verziu stránky alebo túto stránku úplne ignorovať.
Ako opraviť: Overte, či je tento kanonický tag zámerný. AI modely zoskupujú takmer duplicitné URL a vyberú jednu reprezentatívnu stránku. Ak kanonický tag ukazuje na inú URL, AI zaindexuje len tú cieľovú URL, nie túto stránku.
Expertné citácieUpozornenie
Prečo je to dôležité: Obsah bez citácií či odborných citátov pôsobí pre AI neoverene. AI asistenti uprednostňujú obsah podložený menovanými zdrojmi, dátovými odkazmi a názormi odborníkov.
Ako opraviť: Na každú hlavnú stránku pridajte 2-3 odborné citáty alebo dátové citácie. Použite <blockquote> na citáty a odkazujte na autoritatívne zdroje (.gov, .edu, Wikipedia, odvetvové správy).
WebMCP agentic pripravenosťUpozornenie
Prečo je to dôležité: WebMCP je spôsob, akým budú AI agenti interagovať s vaším obchodom (vyhľadávanie produktov, pridanie do košíka, kontrola dostupnosti). Google a Microsoft tento štandard spoločne vyvíjajú.
Ako opraviť: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.
Social proof (referencie / case studies)Upozornenie
Prečo je to dôležité: Bez viditeľného sociálneho dôkazu si B2B záujemcovia nedokážu pred oslovením overiť vaše skúsenosti. Chýbajúce referencie a prípadové štúdie sú častým dôvodom, prečo poradenské stránky strácajú kvalifikované leady vo fáze kontaktu.
Ako opraviť: Pridajte aspoň jednu formu sociálneho dôkazu: 1) referencie klientov ako <blockquote> s uvedením autora, 2) sekciu prípadových štúdií / portfólia s doterajšou prácou, 3) pás log klientov 'Dôverujú nám'. Pre B2B je to popredná páka dôveryhodnosti.
Politika prístupu AI botovPrešlo
No AI bot restrictions (allowed by default)
Prístupnosť obsahu pre AIPrešlo
2001 slov v surovom HTML (26.8% pomer textu) — čitateľné pre AI crawlery bez spustenia JS
Hĺbka obsahu pre AIPrešlo
2001 slov — bohatý obsah pre analýzu a citovanie AI
Answer-first formát obsahuPrešlo
Prvý odsek: 249 slov — dobrá hustota obsahu nad zlomom
Sémantická HTML štruktúraPrešlo
5/6 sémantických prvkov: <article>, <nav>, <header>, <footer>, <aside>
Čitateľnosť obsahu pre AIPrešlo
Flesch-Kincaid Grade 8 — prístupné a jasné
llms.txt (AI site descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt je nastupujúci štandard pre popisy stránok čitateľné AI — podobne ako robots.txt pre vyhľadávače. Bez neho AI asistenti nemajú vedený prehľad o vašom obchode.
Ako opraviť: Vytvorte /llms.txt vo formáte Markdown: # Názov vášho obchodu > Jednoriadkové zhrnutie vášho podnikania a hlavnej ponuky. Podrobný popisný odsek. ## Produkty - [Kategória produktu](URL): Popis ## O nás - [O nás](URL): História a hodnoty firmy Úplnú špecifikáciu nájdete na llmstxt.org.
llms-full.txt (kompletný AI content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt poskytne AI modelom celý obsah stránky v jednom spracovateľnom súbore. Je to rozdiel medzi tým, či má AI len stručný prehľad, alebo hlbokú znalosť vašich produktov a služieb.
ai.txt (AI oprávnenia)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt je nastupujúci štandard pre jemné povolenia pre AI nad rámec robots.txt. Dáva vám kontrolu nad tým, ako AI používa váš obsah.
Agent-Commerce ReadinessInfo
50/100 — čiastočne pripravené (Prístup 100 · Porozumenie 0 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
0/100 (2 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (1 signál)
Kategória 5 / 8 · www.php.net · Zulien Score

GDPR

48/100
Váha: 10% · 2 OK · 7 upozornení · 2 chýb · spolu 11
Cookie consent banner (CMP)Zlyhalo
Prečo je to dôležité: Od roku 2024 regulátori EÚ aktívne vymáhajú súhlas s cookies. Nevyhovujúci cookie banner patrí medzi najčastejšie pokutované porušenia GDPR.
Ako opraviť: Nainštalujte certifikovanú platformu na správu súhlasu: Cookiebot, OneTrust, Usercentrics alebo CookieYes. CMP musí blokovať VŠETKY nepotrebné cookies a skripty až do udelenia výslovného súhlasu (opt-in, nie opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Tracking skripty bez súhlasuZlyhalo
1 sledovačov sa načítava bez súhlasu: Matomo
Prečo je to dôležité: Načítanie AKÉHOKOĽVEK sledovania pred súhlasom je priame porušenie GDPR/ePrivacy. Patrí medzi najčastejšie pokutované porušenia zo strany úradov na ochranu údajov v EÚ.
Ako opraviť: Tieto sledovacie skripty sa spúšťajú pred súhlasom používateľa: Matomo. Nastavte CMP tak, aby ich blokoval až do výslovného opt-in. Použite consent mode v Tag Manageri alebo blokovanie skriptov cez CMP.
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Zásady cookiesUpozornenie
Prečo je to dôležité: Smernica ePrivacy vyžaduje transparentné zverejnenie cookies. Vágne vyhlásenia ako „používame cookies pre funkčnosť" nespĺňajú požiadavku konkrétnosti.
Ako opraviť: Vytvorte samostatnú stránku so zásadami cookies, ktorá uvádza každý cookie podľa: názvu, poskytovateľa, účelu, kategórie (nevyhnutné/analytické/marketingové) a doby platnosti. Väčšina CMP ju vygeneruje automaticky.
Právny kontakt / impressumUpozornenie
Prečo je to dôležité: V krajinách DACH môže chýbajúce Impressum viesť k pokutám a výzvam konkurencie na zdržanie sa konania. Pre všetky e-shopy v EÚ je identifikácia prevádzkovateľa údajov požiadavkou článku 13 GDPR.
Ako opraviť: Pridajte stránku Impressum / O nás s údajmi: názov spoločnosti, sídlo, kontaktný email, IČ DPH a údaje z obchodného registra. V Nemecku/Rakúsku/Švajčiarsku je to zákonná povinnosť (Impressumspflicht).
Obchodné podmienkyUpozornenie
Prečo je to dôležité: Smernica EÚ o právach spotrebiteľov vyžaduje jasné podmienky pred nákupom. Chýbajúce VOP znamenajú, že zákazníci môžu tvrdiť, že neboli informovaní, čo im predlžuje právo na odstúpenie od zmluvy.
Ako opraviť: Vytvorte Obchodné podmienky (VOP) pokrývajúce: proces objednávky, platbu, dodanie, vrátenie, záruku a riešenie sporov. Odkážte na ne z päty a z pokladne.
Personal Data Exposure in SourceUpozornenie
1 osobných emailov v zdroji stránky: php@fosstodon.org
Prečo je to dôležité: Email konkrétnej fyzickej osoby je osobným údajom podľa čl. 4 ods. 1 GDPR; jeho zverejnenie v zdroji porušuje minimalizáciu údajov (čl. 5 ods. 1 písm. c)). Rolové schránky ako info@ sú zámerne verejné a tu sa neoznačujú.
Ako opraviť: Odstráňte z verejného HTML emailové adresy s menom osoby (napr. meno.priezvisko@). Namiesto nich použite rolové schránky (info@, sales@) alebo kontaktný formulár.
Právo na vymazanie (GDPR Art. 17)Upozornenie
Prečo je to dôležité: Článok 17 GDPR dáva používateľom „právo na zabudnutie". Regulátori EÚ očakávajú jasný a dostupný postup a bránenie žiadostiam o výmaz je zdokumentovaným zisťovaním pri kontrolách.
Ako opraviť: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".
Kontakt na DPOUpozornenie
Prečo je to dôležité: Článok 37 GDPR vyžaduje DPO pre organizácie, ktoré spracúvajú osobné údaje vo veľkom rozsahu. Aj keď nie je povinný, určený kontakt pre ochranu súkromia buduje dôveru a regulátori ho očakávajú.
Ako opraviť: Doplňte kontaktné údaje DPO (alebo kontakt pre ochranu súkromia, ak DPO nie je povinný) do zásad ochrany súkromia a päty. Uveďte: meno/funkciu, email (napr. dpo@vasadomena.sk) a poštovú adresu.
Mechanizmus odvolania súhlasuUpozornenie
Prečo je to dôležité: Článok 7 ods. 3 GDPR: „Odvolanie súhlasu musí byť také jednoduché ako jeho udelenie." Ak sa dá prihlásiť jedným kliknutím, odhlásenie musí byť rovnako jednoduché. Absencia tohto je častým zisťovaním regulátorov.
Ako opraviť: Poskytnite jasný spôsob odvolania súhlasu: odkaz „odhlásiť sa" v emailoch, tlačidlo „nastavenia cookies" v päte a sekciu „odvolať súhlas" v zásadách ochrany súkromia.
Stránka ochrany súkromiaPrešlo
/privacy.php
Šifrovanie dát (žiadny mixed content)Prešlo
Všetky zdroje sú načítané cez HTTPS
Kategória 6 / 8 · www.php.net · Zulien Score

Zraniteľnosť

68/100
Váha: 10% · 7 OK · 3 upozornení · 3 chýb · spolu 13
Odhalené citlivé súboryZlyhalo
composer.json (dependency map) — KRITICKÉ!
Prečo je to dôležité: .env obsahuje heslá k databáze a API kľúče. .git/HEAD umožňuje stiahnuť celý váš zdrojový kód. composer.json odhalí všetky závislosti a ich verzie. Odhalené prihlasovacie údaje sú jedným z najčastejších spôsobov kompromitácie obchodov.
Ako opraviť: URGENTNÉ: Okamžite zablokujte tieto súbory! Apache: pridajte do .htaccess: <FilesMatch '\.(env|git|json)$'>Require all denied</FilesMatch>. Nginx: location ~ /\. { deny all; }
Odhalený inštalačný scriptZlyhalo
/install/, /install.php alebo /setup/ sú stále dostupné — KRITICKÉ!
Prečo je to dôležité: Zabudnuté inštalačné skripty sú učebnicový vektor RCE. V PrestaShope, WordPress a Magente môže inštalátor prepísať databázu, vytvoriť nový admin účet alebo vložiť škodlivý kód. Automatické boty neustále skenujú /install/ na každom e-shope.
Ako opraviť: Hneď po inštalácii CMS zmažte adresáre install/ a setup/ z web rootu. Útočníci môžu resetovať databázu alebo znovu spustiť inštalátor a získať admin prístup.
CSRF ochrana formulárovZlyhalo
1 formulár(ov) bez CSRF tokenov
Prečo je to dôležité: CSRF je v OWASP Top 10. Bez tokenov môžu útočníci vytvoriť stránky, ktoré automaticky odosielajú formuláre na vašom webe cez reláciu prehliadača obete.
Ako opraviť: Pridajte validáciu CSRF tokenu do každého formulára. Väčšina CMS frameworkov má vstavanú ochranu CSRF — uistite sa, že je zapnutá na všetkých formulároch vrátane vyhľadávania a prihlásenia do newslettera.
package.json ExposedUpozornenie
package.json dostupný — odhaľuje všetky závislosti a verzie
Prečo je to dôležité: package.json odhaľuje presné verzie závislostí, čo umožňuje útočníkom vyhľadať známe CVE v každej knižnici. Je to kompletná mapa zraniteľností.
Ako opraviť: Zablokujte prístup k package.json cez .htaccess alebo konfiguráciu servera. Nikdy by nemal byť dostupný verejnosti.
DMARC policy (e-mail auth)Upozornenie
DMARC nastavené na p=none (len monitorovanie, bez vynucovania)
Prečo je to dôležité: DMARC p=none neposkytuje žiadnu ochranu proti podvrhnutiu e-mailu. Len generuje reporty. Prejdite na p=quarantine, aby ste skutočne zablokovali sfalšované e-maily pred doručením do schránok vašich zákazníkov.
Ako opraviť: Zmeňte DMARC politiku z p=none na p=quarantine alebo p=reject. p=none len monitoruje — neblokuje sfalšované e-maily. Začnite s quarantine, potom prejdite na reject po overení, že legitímne e-maily prechádzajú.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Bez hlavičiek izolácie medzi pôvodmi je váš web zraniteľný voči Spectre útokom, ktoré môžu uniknúť citlivé dáta medzi kartami prehliadača. Tieto hlavičky sú potrebné pre SharedArrayBuffer a časovače s vysokým rozlíšením.
Ako opraviť: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.
Odhalenie verzie CMSPrešlo
Žiadny generator tag — identita CMS je skrytá
Directory listingPrešlo
Vypnutý — štruktúra súborov je skrytá
Admin panel na predvolenej URLPrešlo
Nenájdený na bežných cestách (/admin, /wp-admin, /administrator, /backoffice)
Debug mód / odhalenie chýbPrešlo
Vo výstupe stránky sa nenašli žiadne debug indikátory
jQuery VersionPrešlo
jQuery 3.6.0
SPF záznam (e-mail security)Prešlo
SPF nakonfigurované: v=spf1 ip4:140.211.15.143 ip4:45.112.84.5 ip4:142.93.197.176 ip6:2604:a880:400:d
DKIM podpisovanie (e-mail auth)Prešlo
DKIM nakonfigurované (selektory: mail)
Kategória 7 / 8 · www.php.net · Zulien Score

Prístupnosť / EAA

53/100
Váha: — · 4 OK · 2 upozornení · 2 chýb · spolu 9
Heading StructureZlyhalo
Stránka nemá nadpis <h1>
Prečo je to dôležité: Používatelia čítačiek navigujú podľa nadpisov; chýbajúca osnova núti čítať lineárne. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).
Ako opraviť: Pridajte práve jeden <h1> popisujúci stránku, potom <h2>/<h3> v poradí bez preskakovania úrovní.
Landmark RegionsZlyhalo
Nenašla sa oblasť <main>
Prečo je to dôležité: Oblasti umožňujú používateľom asistenčných technológií skočiť rovno na hlavný obsah a preskočiť navigáciu. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).
Ako opraviť: Obaľte hlavný obsah do <main> a použite <nav>, <header>, <footer> pre oblasti.
Image Alt TextUpozornenie
1 z 4 obrázkov bez alt textu
Prečo je to dôležité: Každý obrázok bez alt textu je obsah, ku ktorému sa používateľ čítačky nedostane (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
Ako opraviť: Doplňte alt text k zvyšným obrázkom (alt="" pre dekoratívne).
Skip LinkUpozornenie
Nenašiel sa odkaz na preskočenie na obsah
Prečo je to dôležité: Používatelia klávesnice a čítačiek inak tabujú cez celé menu na každej stránke. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Pridajte vizuálne skrytý odkaz „Preskočiť na obsah" ako prvý fokusovateľný prvok smerujúci na <main id="main">.
Page LanguagePrešlo
<html lang="en"> je nastavený
Form LabelsPrešlo
Všetkých 2 polí je označených
Link TextPrešlo
Odkazy majú popisný text
Zoom & ScalingPrešlo
Priblíženie nie je zakázané
EAA Legal BasisInfo
Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.
Kategória 8 / 8 · www.php.net · Zulien Score

Ďalšie kroky

  1. Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
  2. Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
  3. Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
  4. Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/php.net

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk