Podpriemerné

Výsledky skóre

pilulka.sk

Skenované 28. júla 2026

Magento
Vue.js
Nuxt.js
Font Awesome
PhotoSwipe
Vite
Firma:Pilulka Lékárny a.s.· NACE 47730
NIS2: mimo pôsobnosti
Riziko:30/100stredné
Bonita:B
Podozrivá adresa
Plný firemný profil →
Posledný sken: 28. júla 2026
Zhrnutie od AI

Váš obchod má základy na mieste, ale existujú dôležité medzery. Prioritne pridajte Open Graph značky a XML sitemap na zlepšenie SEO. Bezpečnosť a SEO sú vaše silné stránky.

Táto firma nespadá pod povinnosti NIS2.Na základe NACE sektora a veľkosti firmy nie je povinný súlad podľa čl. 21. Dobrá bezpečnostná prax sa však naďalej odporúča.
Dodávate firme, ktorá pod NIS2 spadá?Aj mimo priamej pôsobnosti môžete mať povinnosti z dodávateľského reťazca — regulované firmy ich zmluvne prenášajú na dodávateľov (bezpečnosť, hlásenie incidentov, šifrovanie). ICT a managed-service poskytovatelia spadajú bez ohľadu na veľkosť.
Preveriť povinnosti dodávateľa Právny základ: NIS2 Art. 21 · CZ 264/2025 §11 · NIS2 Art. 21(2)(d)
Možná zámena IČO

IČO v päte webu (03615278) sa líši od IČO, ktoré vrátilo automatické vyhľadávanie pre doménu (47235225). Zvyčajne ide o päte skopírované zo šablóny alebo nedávnu zmenu právnickej osoby — skontrolujte, či IČO v päte zodpovedá vašej skutočnej prevádzkujúcej spoločnosti. Iba informatívne, nemá vplyv na skóre.

Akčný plán

Opravte týchto 3 vecí ako prvé

Zoradené podľa dopadu na skóre — každá oprava posunie celkové hodnotenie nahor.

+15potenciálny zisk

Výkon

Váha: 25% · 7 prešlo · 5 upozornenia · 5 zlyhalo · 1 SPA (overte manuálne)

Čo sme zistili: 608 ms (dobré: <200 ms)

Prečo na tom záleží: TBT nad 600 ms znamená, že vaša stránka nereaguje viac ako pol sekundy. Používatelia, ktorí nemôžu interagovať do 100 ms, vnímajú stránku ako nefunkčnú. To ničí konverzie.

Ako to opraviť: Kritické: preverte všetok JavaScript. 1) Odstráňte nepoužívané pluginy/moduly, 2) Odložte analytiku a chatové widgety, 3) Rozdeľte veľké balíky, 4) Presuňte náročné výpočty do web workerov.
Dôkaz:PSI-lab· Spoľahlivosť: high
Požiadať o audit rýchlosti

Čo sme zistili: 0.453 (dobré: <0,1) - Core Web Vital ZLYHÁVA

Prečo na tom záleží: CLS >0,25 nespĺňa Core Web Vitals. Používatelia zažívajú neustále poskakovanie obsahu - mimoriadne frustrujúce na mobile, kde náhodné kliknutia vedú k nechceným nákupom alebo zmenám stránky.

Ako to opraviť: Naliehavé problémy so stabilitou rozloženia. 1) Pridajte šírku/výšku na všetky <img> a <video>, 2) Vyhraďte miesto pre reklamy cez min-height, 3) Použite font-display: swap pre webové fonty, 4) Nevkladajte dynamicky obsah nad viditeľnú oblasť.
Dôkaz:PSI-lab· Spoľahlivosť: high
Požiadať o audit rýchlosti

Čo sme zistili: 4.5 MB, 199 požiadaviek - príliš ťažké!

Prečo na tom záleží: Stránky nad 3 MB sa na 3G načítavajú 12+ sekúnd. Priemerná e-commerce stránka má okolo 2 MB - vy ste výrazne nad tým. Aj malé zvýšenie latencie merateľne znižuje predaje.

Ako to opraviť: Kritické: vaša stránka má nad 3 MB. 1) Skonvertujte všetky obrázky do WebP/AVIF, 2) Odložene načítajte všetko pod viditeľnou časťou, 3) Odstráňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapnite kompresiu brotli.
Dôkaz:PSI-lab· Spoľahlivosť: high
Get Performance Optimization →

Čo sme zistili: 419 KB premárnených na nepoužívanom kóde!

Prečo na tom záleží: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Poznámka: Táto kontrola používa heuristickú detekciu a môže vrátiť aj falošné pozitíva. Odporúčame manuálne overenie.

Ako to opraviť: Načítavate 419 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.
Dôkaz:PSI-lab· Spoľahlivosť: low

Čo sme zistili: 22 CSS súborov - príliš veľa!

Prečo na tom záleží: Každý CSS súbor blokuje vykresľovanie. Pri 22 súboroch musí prehliadač stiahnuť všetky, kým čokoľvek vykreslí. To môže na mobilných sieťach pridať 1-2+ sekundy.

Ako to opraviť: Zbaľte svoje CSS súbory najviac do 1-3 súborov. Použite build nástroj (Webpack, Vite, Gulp) na spojenie a minifikáciu. Kritické CSS by malo byť inline, zvyšok odložený.
Dôkaz:HTML-heuristic· Spoľahlivosť: high

Čo sme zistili: 525 ms (optimálne: <200 ms)

Prečo na tom záleží: TTFB je základ - pomalý server oneskoruje každú ďalšiu metriku. Rozdiel medzi 200 ms a 600 ms TTFB znamená 400 ms navyše k FCP, LCP a všetkému ostatnému.

Ako to opraviť: Optimalizujte odozvu servera: zapnite opcode cache (OPcache), pridajte Redis/Memcached na cachovanie databázy, použite CDN. Skontrolujte pomalé databázové dotazy.
Dôkaz:PSI-lab· Spoľahlivosť: high
Požiadať o audit rýchlosti

Čo sme zistili: no-cache

Prečo na tom záleží: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.

Ako to opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.
Dôkaz:HTTP-header· Spoľahlivosť: high
Požiadať o audit rýchlosti

Čo sme zistili: 22 CSS súborov bez extrakcie kritického CSS

Prečo na tom záleží: CSS blokujúce vykresľovanie oneskoruje prvé vykreslenie. Vloženie kritického CSS inline odstráni jeden blokujúci round trip - najväčšie zlepšenie FCP pre stránky s množstvom CSS.

Ako to opraviť: Vyextrahujte kritické CSS pre viditeľnú časť stránky a vložte ho inline do <head>. Zvyšné CSS načítajte asynchrónne: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dôkaz:PSI-lab· Spoľahlivosť: high
Požiadať o audit rýchlosti

Čo sme zistili: 4 externých domén bez preconnect

Prečo na tom záleží: Spojenia s tretími stranami vyžadujú DNS lookup, TCP handshake a TLS vyjednávanie. Preconnect ich vykoná paralelne s parsovaním HTML, čím ušetrí 100-300 ms na pôvod.

Ako to opraviť: Pridajte <link rel='preconnect'> pre kľúčové domény tretích strán: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. Preconnect ušetrí 100-300 ms na doménu tým, že skoro spustí DNS+TCP+TLS.
Dôkaz:PSI-lab· Spoľahlivosť: high

Čo sme zistili: 770 KB inline JavaScriptu

Prečo na tom záleží: Veľké inline skripty sa nedajú cachovať samostatne - sťahujú sa znova pri každom načítaní stránky. Ich presun do externých súborov s defer umožní HTTP cachovanie a paralelné sťahovanie.

Ako to opraviť: Presuňte veľké inline skripty do externých súborov. Inline JS nad 100 KB nafukuje HTML, bráni cachovaniu a blokuje parser. Externé súbory sa dajú cachovať, komprimovať a odkladať.
Dôkaz:PSI-lab· Spoľahlivosť: high
Požiadať o bezpečnostný audit

10 problémov v kategórii Výkon. Toto škodí vášmu e-shopu.

Váš e-shop zatiaľ nespĺňa podmienky pre odznak Zulien Score. Získajte skóre 80+!

📧 Pripomienky opätovného skenu

Raz mesačne vám napíšeme, kedy urobiť nový sken a sledovať vaše zlepšenia.

🚀 Zlepšite svoje skóre

Naše PrestaShop moduly dokážu automaticky opraviť väčšinu týchto problémov.

Bezplatná 15-min konzultácia · Bez záväzku

Zdieľať a exportovať

Pripravení zlepšiť svoje skóre?

Váš e-shop prichádza o zákazníkov každý deň. Problémy vyššie vás stoja predaje.

Kritické skóre — vyžiadajte si expertný audit

Podrobná analýza od nášho tímu: identifikujeme príčiny problémov, určíme priority opráv a pripravíme akčný plán. Ponuku vám pošleme do 48 hodín.

Opravte si sami

Prejdite si naše moduly a opravte problémy na 2 kliknutia.

Prejsť moduly Zulien

Nechajte to na nás

Opíšte váš cieľ a do 48 h vám pošleme cenovú ponuku. Bez telefonátu.

Získať cenovú ponuku

Odpoveď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nie profesionálny audit. Zistenia odrážajú verejne pozorovateľné signály v čase skenu a môžu obsahovať aj nesprávne nálezy.Prečítajte si o našej metodikeNahlásiť nepresnosťOdstrániť tento report
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
59/100
Grade D
pilulka.sk
Pilulka Lékárny a.s.
Dátum auditu: 28. júla 2026
Platforma: Magento
NACE: 47730
Online report: https://score.zulien.sk/r/pilulka.sk
Vygenerované 29. 7. 2026 10:10:55 · score.zulien.sk · by Zulien

Executive summary

23
Chýb
66
Upozornení
64
OK
173
Spolu kontrol

Skóre po kategóriách

KategóriaSkóreVáhaChybyUpozorneniaOK
Výkon45/10025%557
SEO71/10020%3913
Bezpečnosť71/10015%187
Mobil49/10010%286
AI pripravenosť60/10010%51912
GDPR66/10010%186
Zraniteľnosť58/10010%569
Prístupnosť / EAA59/100—134

Kritické zistenia

Total Blocking Time (TBT)· Performance
TBT nad 600 ms znamená, že vaša stránka nereaguje viac ako pol sekundy. Používatelia, ktorí nemôžu interagovať do 100 ms, vnímajú stránku ako nefunkčnú. To ničí konverzie.
Cumulative Layout Shift (CLS)· Performance
CLS >0,25 nespĺňa Core Web Vitals. Používatelia zažívajú neustále poskakovanie obsahu - mimoriadne frustrujúce na mobile, kde náhodné kliknutia vedú k nechceným nákupom alebo zmenám stránky.
Celková váha stránky· Performance
Stránky nad 3 MB sa na 3G načítavajú 12+ sekúnd. Priemerná e-commerce stránka má okolo 2 MB - vy ste výrazne nad tým. Aj malé zvýšenie latencie merateľne znižuje predaje.
Nevyužitý kód (CSS + JS)· Performance
Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.
Počet CSS súborov· Performance
Každý CSS súbor blokuje vykresľovanie. Pri 22 súboroch musí prehliadač stiahnuť všetky, kým čokoľvek vykreslí. To môže na mobilných sieťach pridať 1-2+ sekundy.
Open Graph tagy· SEO
Bez OG značiek zobrazia sociálne siete automaticky generované náhľady. Správne OG značky vytvoria čisté, klikateľné náhľady odkazov.
XML sitemap· SEO
Sitemapy pomáhajú Googlu rýchlejšie objaviť a zaindexovať stránky, hlavne pri veľkých obchodoch s hlbokou štruktúrou kategórií.
Product Schema Richness· SEO
Neúplná produktová schéma znamená žiadne rich results v Google Shopping ani vo vyhľadávaní. Konkurujete iba textovými výpismi proti konkurentom s hviezdičkami a cenami vo výsledkoch.
HSTS (Strict-Transport-Security)· Security
Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.
Mobilný performance skóre· Mobile
Mobilné skóre pod 50 znamená, že váš obchod sa na telefóne stane použiteľným až po niekoľkých sekundách. Pomalé mobilné načítanie odháňa používateľov skôr, než obchod uvidia.
Form labels (WCAG 3.3.2)· Mobile
EAA 2026 (European Accessibility Act) vstupuje do platnosti 28.6.2025. E-shopy nad 10 zamestnancov alebo €2M obrat musia byť WCAG 2.1 AA kompatibilné — chýbajúce labely sú jedna z najčastejších žalovateľných chýb.
Politika prístupu AI botov· AI Readiness
AI vyhľadávanie je rýchlo rastúci kanál objavovania produktov. Blokovanie hlavných AI crawlerov vás z neho úplne vyraďuje.

Výkon

45/100
Váha: 25% · 7 OK · 5 upozornení · 5 chýb · spolu 18
Total Blocking Time (TBT)Zlyhalo
608 ms (dobré: <200 ms)
Prečo je to dôležité: TBT nad 600 ms znamená, že vaša stránka nereaguje viac ako pol sekundy. Používatelia, ktorí nemôžu interagovať do 100 ms, vnímajú stránku ako nefunkčnú. To ničí konverzie.
Ako opraviť: Kritické: preverte všetok JavaScript. 1) Odstráňte nepoužívané pluginy/moduly, 2) Odložte analytiku a chatové widgety, 3) Rozdeľte veľké balíky, 4) Presuňte náročné výpočty do web workerov.
Cumulative Layout Shift (CLS)Zlyhalo
0.453 (dobré: <0,1) - Core Web Vital ZLYHÁVA
Prečo je to dôležité: CLS >0,25 nespĺňa Core Web Vitals. Používatelia zažívajú neustále poskakovanie obsahu - mimoriadne frustrujúce na mobile, kde náhodné kliknutia vedú k nechceným nákupom alebo zmenám stránky.
Ako opraviť: Naliehavé problémy so stabilitou rozloženia. 1) Pridajte šírku/výšku na všetky <img> a <video>, 2) Vyhraďte miesto pre reklamy cez min-height, 3) Použite font-display: swap pre webové fonty, 4) Nevkladajte dynamicky obsah nad viditeľnú oblasť.
Celková váha stránkyZlyhalo
4.5 MB, 199 požiadaviek - príliš ťažké!
Prečo je to dôležité: Stránky nad 3 MB sa na 3G načítavajú 12+ sekúnd. Priemerná e-commerce stránka má okolo 2 MB - vy ste výrazne nad tým. Aj malé zvýšenie latencie merateľne znižuje predaje.
Ako opraviť: Kritické: vaša stránka má nad 3 MB. 1) Skonvertujte všetky obrázky do WebP/AVIF, 2) Odložene načítajte všetko pod viditeľnou časťou, 3) Odstráňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapnite kompresiu brotli.
Nevyužitý kód (CSS + JS)Zlyhalo
419 KB premárnených na nepoužívanom kóde!
Prečo je to dôležité: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.
Ako opraviť: Načítavate 419 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.
Počet CSS súborovZlyhalo
22 CSS súborov - príliš veľa!
Prečo je to dôležité: Každý CSS súbor blokuje vykresľovanie. Pri 22 súboroch musí prehliadač stiahnuť všetky, kým čokoľvek vykreslí. To môže na mobilných sieťach pridať 1-2+ sekundy.
Ako opraviť: Zbaľte svoje CSS súbory najviac do 1-3 súborov. Použite build nástroj (Webpack, Vite, Gulp) na spojenie a minifikáciu. Kritické CSS by malo byť inline, zvyšok odložený.
Server response time (TTFB)Upozornenie
525 ms (optimálne: <200 ms)
Prečo je to dôležité: TTFB je základ - pomalý server oneskoruje každú ďalšiu metriku. Rozdiel medzi 200 ms a 600 ms TTFB znamená 400 ms navyše k FCP, LCP a všetkému ostatnému.
Ako opraviť: Optimalizujte odozvu servera: zapnite opcode cache (OPcache), pridajte Redis/Memcached na cachovanie databázy, použite CDN. Skontrolujte pomalé databázové dotazy.
Cache-Control stratégiaUpozornenie
no-cache
Prečo je to dôležité: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.
Ako opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.
Critical CSS stratégiaUpozornenie
22 CSS súborov bez extrakcie kritického CSS
Prečo je to dôležité: CSS blokujúce vykresľovanie oneskoruje prvé vykreslenie. Vloženie kritického CSS inline odstráni jeden blokujúci round trip - najväčšie zlepšenie FCP pre stránky s množstvom CSS.
Ako opraviť: Vyextrahujte kritické CSS pre viditeľnú časť stránky a vložte ho inline do <head>. Zvyšné CSS načítajte asynchrónne: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Connection hint pokrytieUpozornenie
4 externých domén bez preconnect
Prečo je to dôležité: Spojenia s tretími stranami vyžadujú DNS lookup, TCP handshake a TLS vyjednávanie. Preconnect ich vykoná paralelne s parsovaním HTML, čím ušetrí 100-300 ms na pôvod.
Ako opraviť: Pridajte <link rel='preconnect'> pre kľúčové domény tretích strán: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. Preconnect ušetrí 100-300 ms na doménu tým, že skoro spustí DNS+TCP+TLS.
Veľkosť inline JavaScriptUpozornenie
770 KB inline JavaScriptu
Prečo je to dôležité: Veľké inline skripty sa nedajú cachovať samostatne - sťahujú sa znova pri každom načítaní stránky. Ich presun do externých súborov s defer umožní HTTP cachovanie a paralelné sťahovanie.
Ako opraviť: Presuňte veľké inline skripty do externých súborov. Inline JS nad 100 KB nafukuje HTML, bráni cachovaniu a blokuje parser. Externé súbory sa dajú cachovať, komprimovať a odkladať.
First Contentful Paint (FCP)Prešlo
1.27 s
Largest Contentful Paint (LCP)Prešlo
2.31 s - Core Web Vital ✓
Speed IndexPrešlo
2.80 s
Kompresia textu (gzip/brotli)Prešlo
Všetky textové zdroje sú správne skomprimované
Resource hints (preload/preconnect)Prešlo
6 preload, 4 preconnect nápov(ed)
Lazy loadingPrešlo
24 % obrázkov používa natívne odložené načítanie (197/818)
Stratégia načítania skriptovPrešlo
100 % skriptov používa async/defer/module (3 async, 0 defer, 1 module)
Render-blokujúce zdrojeInfo
Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie
Ako opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.
Kategória 1 / 8 · pilulka.sk · Zulien Score

SEO

71/100
Váha: 20% · 13 OK · 9 upozornení · 3 chýb · spolu 26
Open Graph tagyZlyhalo
Prečo je to dôležité: Bez OG značiek zobrazia sociálne siete automaticky generované náhľady. Správne OG značky vytvoria čisté, klikateľné náhľady odkazov.
Ako opraviť: Pridajte na každú stránku meta značky og:title, og:description, og:image (1200×630px) a og:type.
XML sitemapZlyhalo
Prečo je to dôležité: Sitemapy pomáhajú Googlu rýchlejšie objaviť a zaindexovať stránky, hlavne pri veľkých obchodoch s hlbokou štruktúrou kategórií.
Ako opraviť: Vygenerujte XML sitemapu na /sitemap.xml so zoznamom všetkých dôležitých stránok. Vynechajte noindex stránky, filtre a duplicitné URL. Odkážte na ňu v robots.txt.
Product Schema RichnessZlyhalo
Chýbajú povinné polia: description, image
Prečo je to dôležité: Neúplná produktová schéma znamená žiadne rich results v Google Shopping ani vo vyhľadávaní. Konkurujete iba textovými výpismi proti konkurentom s hviezdičkami a cenami vo výsledkoch.
Ako opraviť: Pridajte kompletnú schému Product s minimálne: name, description, image a offers (s cenou a dostupnosťou).
H1 nadpisUpozornenie
2 značiek H1 (má byť presne 1)
Prečo je to dôležité: Viacero značiek H1 rozrieďuje signál hlavnej témy. Jedna H1 na stránku je zaužívaný osvedčený postup.
Ako opraviť: Zjednoťte na presne jednu značku H1 na stránku. Na podnadpisy použite H2-H6.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Twitter karty zvýraznia vaše odkazy vo feedoch X/Twitteru. Bez nich sa zdieľané odkazy zobrazia ako čisté textové URL adresy.
Ako opraviť: Pridajte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.
Alt atribúty obrázkovUpozornenie
Iba 70% z 818 obrázkov má alt text
Prečo je to dôležité: Chýbajúci alt text znamená nulovú viditeľnosť v Google obrázkovom vyhľadávaní, ktoré je pre e-commerce reálnym zdrojom návštevnosti.
Ako opraviť: 246 obrázkom chýbajú alt atribúty. Pridajte ku každému obrázku výstižný alt text s kľúčovými slovami.
Optimalizácia formátov obrázkovUpozornenie
0% moderných formátov — 2 JPEG, 43 PNG obrázkov
Prečo je to dôležité: Vaše obrázky používajú iba staré formáty. Prechod na WebP zvyčajne zníži váhu stránky o 30-50% — jedna z najúčinnejších optimalizácií výkonu.
Ako opraviť: Preveďte všetky obrázky do formátu WebP. Väčšina CMS platforiem má pluginy na automatickú konverziu do WebP. Pre ešte lepšiu kompresiu použite AVIF.
Rozdiel Title vs H1Upozornenie
Title a H1 sú identické
Prečo je to dôležité: Identický title a H1 premárni príležitosť zacieliť na ďalšie kľúčové slová. Odlišné, ale súvisiace kombinácie title/H1 sa umiestňujú pre viac variantov kľúčových slov.
Ako opraviť: Nech sa značka title a nadpis H1 líšia, ale dopĺňajú. Title má obsahovať značku a byť optimalizovaný na prekliky vo výsledkoch. H1 má byť zameraný na obsah pre zážitok na stránke.
Sémantická HTML štruktúraUpozornenie
Iba 3/6 sémantických prvkov — chýba: <article>, <nav>, <aside>
Prečo je to dôležité: Sémantické HTML dáva vyhľadávačom jasné signály o štruktúre obsahu. Stránky so správnym sémantickým značkovaním získavajú viac featured snippetov a výskytov v knowledge paneli.
Ako opraviť: Používajte sémantické HTML5 prvky: <header>, <nav>, <main>, <article>, <aside>, <footer>. Pomáhajú vyhľadávačom pochopiť štruktúru stránky a zlepšujú prístupnosť.
Konzistencia kanonickej URLUpozornenie
Canonical smeruje na inú URL: https://www.pilulka.sk
Prečo je to dôležité: Nezhodný canonical hovorí Googlu, že táto stránka je duplikátom inej URL. Ak je to neúmyselné, Google môže túto stránku úplne ignorovať v prospech kanonického cieľa.
Ako opraviť: Vaša kanonická URL sa nezhoduje s URL aktuálnej stránky. Zabezpečte, aby canonical smeroval na preferovanú verziu (s/bez koncovej lomky, www vs non-www). Nekonzistentné kanonické značky mätú vyhľadávače.
Prázdne / mŕtve odkazyUpozornenie
23 mŕtvych odkazov (0 prázdnych, 23 len s mriežkou, 0 javascript:void)
Prečo je to dôležité: Mŕtve odkazy míňajú crawl budget a mätú vyhľadávače. Vytvárajú aj zlý používateľský zážitok — používatelia klikajú v očakávaní navigácie a nič sa nedeje.
Ako opraviť: Nahraďte prázdne href='', href='#' a href='javascript:void(0)' skutočnými URL. Ak sú interaktívne, použite <button> namiesto <a>.
Atribúty rozmerov obrázkovUpozornenie
Iba 5% obrázkov má atribúty width/height
Prečo je to dôležité: Chýbajúce rozmery obrázkov sú hlavnou príčinou Cumulative Layout Shift. Google používa CLS ako faktor hodnotenia v rámci Core Web Vitals.
Ako opraviť: Pridajte atribúty width a height ku všetkým značkám <img>. Zabráni to posunom rozloženia (CLS) a pomôže prehliadačom vyhradiť priestor ešte pred načítaním obrázkov.
Meta TitlePrešlo
33 znakov — "Pilulka.sk - Zdravie s presnosťou"
Meta popisPrešlo
154 znakov
Štruktúra obsahu (H2 nadpisy)Prešlo
Nájdených 32 podnadpisov H2
Kanonická URLPrešlo
https://www.pilulka.sk
Štruktúrované dáta (JSON-LD)Prešlo
1 blok(ov): WebSite, SearchAction, Organization, ContactPoint
JSON-LD ValidityPrešlo
1 blok(ov) sa parsuje bez chýb
robots.txtPrešlo
Prítomný
HTML atribút jazykaPrešlo
lang="sk"
FaviconPrešlo
Favicon zistený
Hĺbka obsahuPrešlo
3825 slov — dostatočný obsah
Hlboká hierarchia nadpisovPrešlo
H2: 32, H3: 174 — dobre štruktúrovaný obsah
Interné prelinkovaniePrešlo
754 interných odkazov — silná navigácia webu
Základy prístupnostiPrešlo
3/4 signálov prístupnosti: 3 ARIA roles, 197 ARIA labels, lang="sk"
Pomer textu k HTMLInfo
Pomer 2%, ale 3825 slov — obsah je dostatočný; nízky pomer je nafúknuté značkovanie/inline JS, nie tenký obsah
Prečo je to dôležité: Pomer text/HTML je signálom tenkého obsahu iba vtedy, keď je nízky aj skutočný počet slov. Pri 500+ slovách majú vyhľadávače dosť podkladov na hodnotenie.
Ako opraviť: Vášho textového obsahu je dosť. Na zvýšenie pomeru presuňte inline <script>/<style> do externých súborov a orežte nafúknuté šablóny — je to výhra vo výkone/čistote, nie medzera v obsahu.
Kategória 2 / 8 · pilulka.sk · Zulien Score

Bezpečnosť

71/100
Váha: 15% · 7 OK · 8 upozornení · 1 chýb · spolu 16
HSTS (Strict-Transport-Security)Zlyhalo
Prečo je to dôležité: Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.
Ako opraviť: Pridajte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - potom doménu odošlite na hstspreload.org.
DNSSEC podpísanie zónyUpozornenie
Žiadne DNSKEY záznamy - zóna nie je podpísaná
Prečo je to dôležité: Bez DNSSEC môžu útočníci ovládajúci medziľahlé resolvery sfalšovať odpovede pre vašu doménu - a poslať používateľov na phishingové stránky s platným HTTPS, ktoré sa zhodujú s vaším názvom. Národné CSIRT tímy v EÚ (SK-CERT, NÚKIB) odporúčajú DNSSEC pre všetky dotknuté subjekty.
Ako opraviť: Zapnite DNSSEC u svojho DNS poskytovateľa (väčšina moderných registrátorov ponúka aktiváciu na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následne overte cez dnsviz.net.
CAA DNS záznam (autorizácia CA)Upozornenie
Žiadne CAA záznamy - certifikáty pre túto doménu môže vydať ktorákoľvek certifikačná autorita
Prečo je to dôležité: CAA záznamy obmedzujú, ktoré certifikačné autority môžu vydať certifikáty pre vašu doménu. Bez CAA môže napadnutá alebo podvodná autorita vydať platné certifikáty, ktorým prehliadače budú dôverovať - dokumentovaný vzor prieniku (DigiNotar 2011, Symantec 2017).
Ako opraviť: Zverejnite CAA TXT záznamy, ktoré pripnú vašu certifikačnú autoritu. Pre Let's Encrypt: `0 issue "letsencrypt.org"`. Pre viacero autorít pridajte ďalšie `0 issue "..."` záznamy. Pridajte `0 iodef "mailto:security@yourdomain.tld"` pre hlásenia o chybnom vydaní.
X-Content-Type-OptionsUpozornenie
Prečo je to dôležité: Bez nosniff môžu prehliadače spustiť nahrané súbory ako skripty. Útočník by mohol nahrať .jpg, ktorý je v skutočnosti JavaScript, a prinútiť prehliadač ho spustiť.
Ako opraviť: Pridajte hlavičku: X-Content-Type-Options: nosniff
Referrer-PolicyUpozornenie
Prečo je to dôležité: Bez referrer politiky posielajú prehliadače celé URL tretím stranám. Môžu tak uniknúť citlivé údaje ako session tokeny v URL alebo interné cesty stránok.
Ako opraviť: Pridajte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to najlepší kompromis medzi funkčnosťou a súkromím.
Permissions-PolicyUpozornenie
Prečo je to dôležité: Bez Permissions-Policy môže akýkoľvek skript tretej strany (reklamy, analytika, chat widgety) pristupovať ku kamere, mikrofónu a geolokácii bez vášho vedomia.
Ako opraviť: Pridajte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypnite API, ktoré vaša stránka nepotrebuje.
Bezpečnostné flagy cookiesUpozornenie
1 cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite
Prečo je to dôležité: Chýbajúci príznak Secure = cookies sa posielajú cez HTTP (dajú sa ukradnúť na WiFi). Chýbajúci HttpOnly = cookies sú čitateľné cez XSS. Chýbajúci SameSite = zraniteľnosť voči CSRF útokom.
Ako opraviť: Nastavte všetky cookies s: Secure (len cez HTTPS), HttpOnly (neprístupné z JS), SameSite=Lax alebo Strict (ochrana pred CSRF). Session cookies MUSIA mať všetky tri.
Odhalenie technológieUpozornenie
X-Powered-By: Nuxt
Prečo je to dôležité: Prezradenie presných verzií servera/PHP umožní útočníkom vyhľadať v CVE databázach konkrétne exploity. Je to prvý krok pri väčšine automatizovaných útokov.
Ako opraviť: Skryte verziu servera: nastavte ServerTokens Prod (Apache) alebo server_tokens off (Nginx). Hlavičku X-Powered-By úplne odstráňte.
Subresource Integrity (SRI)Upozornenie
Len 0/4 skriptov tretích strán vhodných pre SRI má integrity hashe
Prečo je to dôležité: Bez SRI môžu útočníci pri napadnutí verziovo pripnutého CDN tretej strany vložiť do vašej stránky škodlivý kód - rovnaký vektor ako pri prieniku Magecart do British Airways.
Ako opraviť: K verziovo pripnutým <script> značkám tretích strán pridajte integrity='sha384-...' a crossorigin='anonymous' (použite srihash.org). Automaticky aktualizované skripty poskytovateľov (analytika, platobné SDK, nástroje na súhlas) sú správne vylúčené - SRI použiť nemôžu.
SSL/TLS certifikátPrešlo
Platné HTTPS spojenie nadviazané
HTTP → HTTPS presmerovaniePrešlo
HTTP sa správne presmeruje na HTTPS
Content-Security-Policy (CSP)Prešlo
Prítomná a rozumne nakonfigurovaná
Ochrana pred clickjackingomPrešlo
X-Frame-Options: DENY
security.txt (RFC 9116)Prešlo
Prítomný na /.well-known/security.txt
CDN / WAF ochranaPrešlo
Cloudflare zistené - ochrana pred DDoS a edge cachovanie sú aktívne
Password Field SecurityPrešlo
1 pole/polí pre heslo - povoľujú automatické vypĺňanie správcom hesiel
Kategória 3 / 8 · pilulka.sk · Zulien Score

Mobil

49/100
Váha: 10% · 6 OK · 8 upozornení · 2 chýb · spolu 19
Mobilný performance skóreZlyhalo
34/100 — kriticky pomalé
Prečo je to dôležité: Mobilné skóre pod 50 znamená, že váš obchod sa na telefóne stane použiteľným až po niekoľkých sekundách. Pomalé mobilné načítanie odháňa používateľov skôr, než obchod uvidia.
Ako opraviť: Vaša mobilná skúsenosť je vážne zhoršená. Prioritné opravy: 1) Zredukujte JavaScript, 2) Skonvertujte všetky obrázky do WebP s responzívnou veľkosťou, 3) Zapnite agresívne cachovanie, 4) Použite CDN.
Form labels (WCAG 3.3.2)Zlyhalo
Iba 2/4 inputs má label (50%)
Prečo je to dôležité: EAA 2026 (European Accessibility Act) vstupuje do platnosti 28.6.2025. E-shopy nad 10 zamestnancov alebo €2M obrat musia byť WCAG 2.1 AA kompatibilné — chýbajúce labely sú jedna z najčastejších žalovateľných chýb.
Ako opraviť: 2 input elementov nemá label. Každý input musí mať priradený <label for="id">Text</label> alebo aria-label. Placeholder NIE je label (WCAG 3.3.2). Ak je checkout/registrácia formulár — toto znižuje konverziu a porušuje EN 301 549 (EAA 2026).
Veľkosť tap cieľaUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Malé dotykové ciele spôsobujú chybné poklepania na mobile. V e-commerce chybné poklepanie na 'Odstrániť z košíka' namiesto 'Do pokladne' priamo znižuje tržby.
Ako opraviť: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.
Čitateľnosť veľkosti písmaUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Text pod prahom čitateľnosti núti mobilných používateľov približovať prstami. Meria sa reálne vykreslená stránka (Lighthouse), takže zachytí uzly pod 12px aj keď základné písmo vyzerá v poriadku.
Ako opraviť: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.
PWA funkcieUpozornenie
Má service worker, chýba web app manifest
Prečo je to dôležité: Obchody s PWA umožňujú používateľom nainštalovať obchod ako aplikáciu na plochu, čo zvyšuje opakované zapojenie.
Ako opraviť: Pridajte web app manifest pre zapnutie PWA funkcií. Add <link rel='manifest' href='/manifest.json'> with name, icons, start_url, and display: standalone.
Theme colorUpozornenie
Prečo je to dôležité: Theme-color vytvára uhladenú, značkovú mobilnú skúsenosť. Stránka vďaka nemu pôsobí natívne a profesionálne.
Ako opraviť: Pridajte <meta name='theme-color' content='#your-brand-color'> podľa vašej značky. Prehliadače tým zafarbia adresný riadok, prepínač úloh a PWA rozhranie.
Mobilná navigácia (sémantická)Upozornenie
Prečo je to dôležité: Sémantické elementy <nav> sú nevyhnutné pre mobilnú prístupnosť. Čítačky obrazovky ich používajú, aby používatelia mohli skočiť priamo na navigáciu — kľúčové na malých obrazovkách s dlhým obsahom.
Ako opraviť: Obaľte navigáciu do elementu <nav>. Pomôže to mobilným čítačkám obrazovky ponúknuť 'preskočiť na navigáciu' a zlepší hlasovú navigáciu (napr. 'Siri, ukáž mi menu').
Pretečenie textuUpozornenie
Nedetekované CSS word-break/overflow-wrap
Prečo je to dôležité: Dlhé reťazce bez word-break spôsobujú horizontálne pretečenie na mobile — častá príčina chýb 'obsah širší než viewport'. Zložené slová a URL sú časté vinníky.
Ako opraviť: Pridajte 'overflow-wrap: break-word' do body alebo hlavného kontajnera obsahu. Bez neho môžu dlhé URL, produktové SKU alebo dlhé zložené slová rozbiť mobilné rozloženia.
Print StylesheetUpozornenie
Stránka objednávky/faktúry bez tlačových štýlov
Prečo je to dôležité: Zákazníci tlačia potvrdenia objednávok a faktúry. Bez tlačových štýlov dostanú navigačné lišty, cookie bannery a rozbité rozloženia. Toto je častá sťažnosť na použiteľnosť v e-commerce.
Ako opraviť: Pridajte CSS pravidlá @media print na skrytie navigácie, reklám a nepodstatných prvkov. Zabezpečte, aby boli detaily objednávky, ceny a firemné údaje viditeľné pri tlači.
Hierarchia nadpisov (WCAG 1.3.1)Upozornenie
Preskočené úrovne: h2→h5
Prečo je to dôležité: Preskočené heading levely (napr. h1 priamo na h3) zlomia navigáciu pre screen reader používateľov a signalizujú Googlu zlú štruktúru dokumentu. Aj SEO je negatívne ovplyvnené.
Ako opraviť: Dodržuj poradie nadpisov h1 → h2 → h3 → h4 bez preskočenia. Screen readers používajú hierarchiu nadpisov na navigáciu. Ak potrebuješ menšie písmo ale rovnakú úroveň, použi CSS triedu, nie nižší heading tag.
Viewport konfiguráciaPrešlo
width=device-width, initial-scale=1
Obsah sa zmestí do viewportuPrešlo
Nie je potrebné horizontálne skrolovanie
Responsívny dizajnPrešlo
Detekované: Media queries
Responsívne obrázky (srcset)Prešlo
365 obrázkov používa srcset na responzívnu veľkosť
Typy form inputovPrešlo
Optimalizované: 2 email, 1 search
Kvalita textu odkazov (WCAG 2.4.4)Prešlo
Všetky odkazy majú popisný text
Payment Methods DetectedInfo
Žiadna známa platobná brána nedetekovaná na homepage
Prečo je to dôležité: Viditeľné platobné ikony (Apple Pay, Google Pay, Klarna, Tatra Pay) v headeri/footeri zvyšujú conversion. Trust signal pred checkoutom.
Ako opraviť: Payment gateway detection scanuje iba homepage. Ak sú platby na /checkout alebo sú načítané JS-om až po interakcii, neuvidíme ich. Zváž pridať platobné ikony do footer-u.
Express checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nedetekované na homepage — express checkout sa zvyčajne zobrazí až v košíku/checkoute
Prečo je to dôležité: Mobile conversion pri express checkout je vyšší oproti klasickej karte. V SK/CZ rastúci trend. (Sken vidí iba homepage, takže toto je hint, nie verdikt.)
Ako opraviť: Ak express checkout nemáš, pridaj Apple Pay + Google Pay cez Stripe/Adyen/Mollie. Biometric auth = -1 click checkout = vyšší conversion.
Lokálne SK/CZ platbyInfo
Žiadna SK/CZ local payment metóda nedetekovaná na homepage — bankové tlačidlá/QR sa zvyčajne zobrazia až v checkoute
Prečo je to dôležité: SK/CZ shop bez bankových tlačidiel a QR platby = masívny cart abandonment. Priemerný SK e-shop má viacero payment metód. (Sken vidí iba homepage — over manuálne v checkoute.)
Ako opraviť: Ak SK/CZ local platby nemáš, integruj GoPay alebo ComGate — obe podporujú Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen, QR platba v jednom API. Alternatívne Barion pre CZ trh.
Kategória 4 / 8 · pilulka.sk · Zulien Score

AI pripravenosť

60/100
Váha: 10% · 12 OK · 19 upozornení · 5 chýb · spolu 46
Politika prístupu AI botovZlyhalo
Hlavné AI boty ZABLOKOVANÉ: ClaudeBot, Google-Extended, GPTBot
Prečo je to dôležité: AI vyhľadávanie je rýchlo rastúci kanál objavovania produktov. Blokovanie hlavných AI crawlerov vás z neho úplne vyraďuje.
Ako opraviť: Odstráňte pravidlá Disallow pre ClaudeBot, Google-Extended, GPTBot v robots.txt. Sú to hlavné crawlery pre ChatGPT Search, Claude, Perplexity a Google AI Overviews. Bez prístupu je váš obchod neviditeľný pre vyhľadávanie poháňané AI.
Product Schema CompletenessZlyhalo
Len 45% úplné — chýbajú kritické polia
Prečo je to dôležité: AI nákupní asistenti potrebujú úplné dáta o produkte, aby ho odporučili. Len so základnými poľami sa vaše produkty neobjavia v ChatGPT Shopping, Google AI Shopping ani v Bing product cards.
Ako opraviť: Vaša schéma Product je kriticky neúplná. Doplňte minimálne: name, description, image, offers (s price, priceCurrency, availability), brand, sku a aggregateRating.
Hierarchia nadpisov pre AIZlyhalo
2 H1, 32 H2, 174 H3 — slabá štruktúra
Prečo je to dôležité: AI extrahuje informácie podľa štruktúry nadpisov. Stránky so správnou hierarchiou H1→H2→H3 spracujú ChatGPT, Perplexity a Google AI Overviews presnejšie. Bez nej môže AI váš obsah nesprávne interpretovať.
Ako opraviť: Použite presne 1 H1 (názov stránky), potom usporiadajte obsah sekciami H2 a podsekciami H3. Každý nadpis by mal opisovať obsah, ktorý nasleduje. Nikdy nepreskakujte úrovne nadpisov (H1→H3 bez H2).
Signály čerstvosti obsahuZlyhalo
Prečo je to dôležité: Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.
Ako opraviť: Do schémy JSON-LD pridajte dateModified a datePublished a na stránke zobrazte viditeľný dátum 'Naposledy aktualizované'. Obsah aktualizujte minimálne raz za štvrťrok. AI výrazne uprednostňuje čerstvý, udržiavaný obsah.
Kvalita alt textov pre AIZlyhalo
Len 28% kvalitného alt textu — 246 chýba, 215 slabých
Prečo je to dôležité: Slabý alt text znamená, že vaše obrázky produktov sú pre vizuálne AI vyhľadávanie (Google Lens, Bing Visual Search) neviditeľné. Je to zároveň požiadavka prístupnosti (WCAG 2.1 AA) — mnohé regióny ju vynucujú zákonom.
Ako opraviť: Skontrolujte všetky obrázky: ku každému <img> pridajte popisný alt text (3-15 slov). Uveďte názvy produktov, vlastnosti, materiály, farby. Je to kľúčové pre vizuálne AI vyhľadávanie a súlad s prístupnosťou.
Základ štruktúrovaných dátUpozornenie
3 rôznych typov schémy (WebSite, BusinessEntity, Product) — pridajte viac pre komplexné pokrytie AI
Prečo je to dôležité: AI asistenti (ChatGPT, Perplexity, Google AI Overviews) skladajú odpovede zo štruktúrovaných dát. Komplexné značkovanie schémy uľahčuje citovanie vášho obchodu.
Ako opraviť: Rozšírte štruktúrované dáta o skutočne odlišné typy: Organization, Product, BreadcrumbList, WebSite so SearchAction a FAQPage. Pridávanie synoným tej istej entity (Store + LocalBusiness + Organization) nepomôže — pomôže rozmanitosť významu.
FAQ schema (priame AI odpovede)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews preberajú odpovede z FAQ doslovne. Schéma FAQ je jedným z najrýchlejších spôsobov, ako dosiahnuť, aby AI citovala váš obsah.
Ako opraviť: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).
Breadcrumb schemaUpozornenie
Prečo je to dôležité: AI asistenti používajú breadcrumb na pochopenie kategorizácie produktov a štruktúry stránky. Bez neho AI nedokáže zaradiť, kam produkty v katalógu patria — napr. 'Bežecké topánky' pod 'Šport > Obuv > Beh'.
Ako opraviť: Pridajte schému BreadcrumbList odrážajúcu hierarchiu kategórií: Domov → Kategória → Podkategória → Produkt. Každá položka potrebuje name a URL.
Answer-first formát obsahuUpozornenie
Obsah nezačína silným zhrňujúcim odsekom
Prečo je to dôležité: AI asistenti extrahujú obsah z prvých 100 slov na tvorbu zhrnutí. Väčšina AI systémov číta zhora nadol, takže stránky s odpoveďou na začiatku sú citované častejšie.
Ako opraviť: Najdôležitejšie informácie umiestnite do prvých 100 slov stránky. Použite metódu BLUF (podstata na začiatok): začnite tým, ČO produkt je a prečo je dôležitý, a potom rozveďte.
Sémantická HTML štruktúraUpozornenie
3/6 prvkov — chýba: <article>, <nav>, <aside>
Prečo je to dôležité: AI crawlery nevidia vaše CSS. Spoliehajú sa na sémantické HTML, aby odlíšili hlavný obsah od navigácie, reklám a šablónového textu.
Ako opraviť: Pridajte: <article>, <nav>, <aside>. Sémantické HTML hovorí AI, čo je obsah (<article>), navigácia (<nav>), bočný panel (<aside>) atď. — bez spoliehania sa na CSS triedy či vizuálne rozloženie.
Štruktúrovaný obsah (zoznamy & tabuľky)Upozornenie
Nájdené: 26 lists — zvážte pridanie: comparison tables
Prečo je to dôležité: AI modely uprednostňujú extrakciu dát z HTML zoznamov a tabuliek. Perplexity a ChatGPT preberajú odrážky a tabuľkové dáta presnejšie než text v odsekoch.
Ako opraviť: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.
Jasnosť entity & brand signályUpozornenie
5 sameAs odkazov, ale neúplné OG tagy
Prečo je to dôležité: AI musí s istotou identifikovať entitu vašej značky. Open Graph a sameAs spolu vytvárajú identitu naprieč platformami, ktorú AI modely rozpoznajú.
Ako opraviť: Pre plnú jasnosť entity: 1) doplňte Open Graph tagy (og:title, og:description, og:image, og:type), 2) pridajte sameAs do schémy Organization s odkazmi na Wikipedia, LinkedIn, Facebook a ďalšie profily.
Signály autorskej expertízy (E-E-A-T)Upozornenie
Prečo je to dôležité: AI modely výrazne zohľadňujú odbornosť autora. Stránky od identifikovaných odborníkov sú citované viac než anonymný obsah. Platí to hlavne pri produktových sprievodcoch, recenziách a poradenskom obsahu.
Ako opraviť: Pre obsahové stránky (blog, sprievodcovia, o nás): pridajte schému Article/BlogPosting s vlastnosťou author prepojenou na schému Person. Uveďte autorovu pozíciu (jobTitle), kvalifikáciu a sociálne profily.
Product Feed (AI Commerce)Upozornenie
Prečo je to dôležité: Produktové feedy poháňajú Google Shopping, Bing Shopping a čoraz viac aj AI komerciu. Bez štruktúrovaného produktového feedu nedokážu AI agenti efektívne zaindexovať váš celý katalóg pre odporúčania produktov.
Ako opraviť: Vytvorte produktový feed pre Google Merchant Center (XML alebo CSV). Sprístupnite ho na stálej URL a odkážte naň v sitemape. AI nákupní asistenti a porovnávače používajú produktové feedy na objavovanie katalógu. Tip: feedy Heureka / Zboží / Glami / Merchant si zdarma overíte auditom Mergado.
Heureka XML feed (SK/CZ marketplace)Upozornenie
Prečo je to dôležité: Heureka.sk a Heureka.cz sú dominantné cenové porovnávače na SK/CZ trhu. Bez XML feedu nie ste viditeľní na hlavnom trhovisku. Žiaden generický audit tool toto nekontroluje.
Ako opraviť: Vygeneruj Heureka XML feed na /feed/heureka.xml (alebo /export/heureka.xml). PrestaShop má modul Heureka.cz, WooCommerce má pluginy. Štruktúra: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> s ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (povinné) + EAN/PARAM/DELIVERY_DATE (highly recommended pre ranking).
Extrahovateľné bloky odpovedíUpozornenie
16 odsekov, priemer 210 slov — príliš dlhé pre AI úryvky
Prečo je to dôležité: AI extrahuje jednotlivé odseky ako úryvky odpovedí — husté steny textu preskakuje. Najlepšie citovateľné sú sústredené odseky s 40-80 slovami.
Ako opraviť: Optimálne odseky na citovanie v AI majú 40-80 slov. Dlhé odseky rozdeľte na sústredené, samostatné bloky odpovedí. Každý by mal vyjadriť jednu jasnú myšlienku, ktorú AI dokáže extrahovať a citovať.
Optimalizácia dĺžky sekciíUpozornenie
Priemerná sekcia: 20 slov — len 0% v optimálnom rozsahu 80-200 slov
Prečo je to dôležité: Pre Google AI Overviews je ideálom 100-150 slov na sekciu — dlhé sekcie sa preskakujú a veľmi krátke nemajú podstatu.
Ako opraviť: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.
Nadpisy vo Q&A formáteUpozornenie
Prečo je to dôležité: Formát obsahu otázka-odpoveď zodpovedá tomu, ako ľudia kladú otázky AI asistentom. Bez nadpisov vo forme otázok sa váš obsah AI ťažšie priraďuje k dopytom používateľov.
Ako opraviť: Pridajte nadpisy H2/H3 formulované ako otázky vašich zákazníkov: 'Koľko stojí doprava?', 'Aké veľkosti sú dostupné?', 'Ako vrátim tovar?' Za každým uveďte priamu, stručnú odpoveď.
Canonical tag pre AI deduplikáciuUpozornenie
Kanonický tag ukazuje na inú URL: https://www.pilulka.sk
Prečo je to dôležité: AI vyhľadávače (ChatGPT, Perplexity, Bing Copilot) používajú kanonické tagy na dedupláciu obsahu. Nesprávny kanonický tag znamená, že AI môže citovať nesprávnu verziu stránky alebo túto stránku úplne ignorovať.
Ako opraviť: Overte, či je tento kanonický tag zámerný. AI modely zoskupujú takmer duplicitné URL a vyberú jednu reprezentatívnu stránku. Ak kanonický tag ukazuje na inú URL, AI zaindexuje len tú cieľovú URL, nie túto stránku.
Return Policy schemaUpozornenie
Prečo je to dôležité: AI nákupní agenti (Google Shopping, ChatGPT, Bing Copilot) filtrujú podľa flexibility vrátenia. Produkty so schémou podmienok vrátenia dostávajú prednostné umiestnenie v AI porovnaniach produktov.
Ako opraviť: Pridajte schému MerchantReturnPolicy s: returnPolicyCategory (napr. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Prepojte ju z Product/Offer cez hasMerchantReturnPolicy.
Shipping Details schemaUpozornenie
Prečo je to dôležité: Rýchlosť doručenia ovplyvňuje AI odporúčania produktov. Úplná schéma dopravy znamená, že AI dokáže zobraziť 'Doprava zdarma, doručenie do 2-3 dní' — silný faktor konverzie.
Ako opraviť: Pridajte schému OfferShippingDetails s: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). AI agenti znižujú prioritu produktom bez informácií o doprave.
Čitateľnosť obsahu pre AIUpozornenie
Grade 20 — príliš zložité pre široké citovanie v AI (technický prah: 14)
Prečo je to dôležité: Obsah s čitateľnosťou nad grade 12 sa pre AI ťažšie extrahuje ako jasné, stručné odpovede. Stránky s jasnými nadpismi a prístupným jazykom sú citované častejšie.
Ako opraviť: Zjednodušte vety (cieľ priemer 15-20 slov), používajte bežné slová, zložité myšlienky rozdeľte do kratších odsekov. AI extrahuje obsah pre široké publikum — ak je príliš akademický, AI ho preskočí.
Expertné citácieUpozornenie
Prečo je to dôležité: Obsah bez citácií či odborných citátov pôsobí pre AI neoverene. AI asistenti uprednostňujú obsah podložený menovanými zdrojmi, dátovými odkazmi a názormi odborníkov.
Ako opraviť: Na každú hlavnú stránku pridajte 2-3 odborné citáty alebo dátové citácie. Použite <blockquote> na citáty a odkazujte na autoritatívne zdroje (.gov, .edu, Wikipedia, odvetvové správy).
WebMCP agentic pripravenosťUpozornenie
Prečo je to dôležité: WebMCP je spôsob, akým budú AI agenti interagovať s vaším obchodom (vyhľadávanie produktov, pridanie do košíka, kontrola dostupnosti). Google a Microsoft tento štandard spoločne vyvíjajú.
Ako opraviť: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.
Prístupnosť obsahu pre AIPrešlo
3825 slov v surovom HTML (1.7% pomer textu) — čitateľné pre AI crawlery bez spustenia JS
Organization schema + entity linkingPrešlo
Nájdená Organization s 5 sameAs odkazmi — silná identita entity
Site Search schema (SearchAction)Prešlo
WebSite SearchAction nakonfigurované — AI dokáže prehľadávať váš obchod
Hĺbka obsahu pre AIPrešlo
3825 slov — bohatý obsah pre analýzu a citovanie AI
Reviews & Ratings schemaPrešlo
Nájdené dáta AggregateRating/Review — sociálny dôkaz pre AI
Prítomnosť štatistík & dátPrešlo
Nájdených 5 dátových bodov — silný magnet na citácie
Common Question CoveragePrešlo
Odpovedá na 4/5 kľúčových otázok nakupujúcich: price, shipping, returns/refunds, payment
Hustota interných odkazovPrešlo
197 kontextových interných odkazov na 1 000 slov — silný signál pre knowledge graph
Pripravenosť na Knowledge GraphPrešlo
3/4 signálov entity — silná prítomnosť v Knowledge Graph
Pomer obsahu k boilerplatePrešlo
84% textu v <main>/<article> — čistý signál obsahu
AggregateRating schemaPrešlo
Prítomná schéma agregovaného hodnotenia recenzií
Customer Reviews — AggregatePrešlo
1 source: AggregateRating schema — ★ 4.8 · 35 999 reviews
Prečo je to dôležité: Recenzie z viacerých zdrojov s uverejnenými počtami znásobujú dôveru: AI asistenti (ChatGPT/Perplexity) a Google SGE citujú prednostne obchody s overiteľnou schémou AggregateRating; SK/CZ kupujúci pred nákupom porovnávajú Heureku s Trustpilotom.
llms.txt (AI site descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt je nastupujúci štandard pre popisy stránok čitateľné AI — podobne ako robots.txt pre vyhľadávače. Bez neho AI asistenti nemajú vedený prehľad o vašom obchode.
Ako opraviť: Vytvorte /llms.txt vo formáte Markdown: # Názov vášho obchodu > Jednoriadkové zhrnutie vášho podnikania a hlavnej ponuky. Podrobný popisný odsek. ## Produkty - [Kategória produktu](URL): Popis ## O nás - [O nás](URL): História a hodnoty firmy Úplnú špecifikáciu nájdete na llmstxt.org.
llms-full.txt (kompletný AI content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt poskytne AI modelom celý obsah stránky v jednom spracovateľnom súbore. Je to rozdiel medzi tým, či má AI len stručný prehľad, alebo hlbokú znalosť vašich produktov a služieb.
AI plugin manifestInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Prečo je to dôležité: ai-plugin.json umožňuje AI agentom programovo interagovať s vaším obchodom — vyhľadávať produkty, kontrolovať ceny, spracúvať objednávky. Je to most medzi AI asistentmi a funkcionalitou vášho e-commerce.
Speakable content (voice AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (AI oprávnenia)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt je nastupujúci štandard pre jemné povolenia pre AI nad rámec robots.txt. Dáva vám kontrolu nad tým, ako AI používa váš obsah.
Agent-Commerce ReadinessInfo
54/100 — čiastočne pripravené (Prístup 50 · Porozumenie 50 · Objaviteľnosť 67 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
50/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
50/100 (3 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
67/100 (3 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (3 signály/-ov)
Kategória 5 / 8 · pilulka.sk · Zulien Score

GDPR

66/100
Váha: 10% · 6 OK · 8 upozornení · 1 chýb · spolu 18
Consumer Dispute Resolution LinksZlyhalo
Nenájdený žiadny odkaz na platformu EÚ ODR ani na dozorný orgán
Prečo je to dôležité: Nariadenie EÚ 524/2013 robí odkaz na ODR povinným pre každého online predajcu; národné právo vyžaduje uviesť dozorný orgán. ŠOI/ČOI kontrolujú práve toto a jeho absencia je bežným porušením spotrebiteľského práva.
Ako opraviť: Pridajte odkaz na platformu EÚ ODR (https://ec.europa.eu/consumers/odr) a na váš národný orgán (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) do päty a obchodných podmienok.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Zásady cookiesUpozornenie
Prečo je to dôležité: Smernica ePrivacy vyžaduje transparentné zverejnenie cookies. Vágne vyhlásenia ako „používame cookies pre funkčnosť" nespĺňajú požiadavku konkrétnosti.
Ako opraviť: Vytvorte samostatnú stránku so zásadami cookies, ktorá uvádza každý cookie podľa: názvu, poskytovateľa, účelu, kategórie (nevyhnutné/analytické/marketingové) a doby platnosti. Väčšina CMP ju vygeneruje automaticky.
Medzinárodné prenosy dátUpozornenie
3 sledovačov z USA bez súhlasu: Google Analytics/GTM, Microsoft Clarity, Google Ads
Prečo je to dôležité: Rámec EU-US Data Privacy Framework pokrýva niektoré prenosy, ale načítanie sledovačov z USA bez súhlasu ostáva porušením. Rakúsky a francúzsky úrad na ochranu údajov označili Google Analytics za nevyhovujúci bez primeraných záruk.
Ako opraviť: Sledovače z USA prenášajú osobné údaje mimo EÚ. Podľa GDPR si to vyžaduje: 1) súhlas používateľa cez CMP, 2) štandardné zmluvné doložky (SCC) s každým poskytovateľom, 3) posúdenie vplyvu prenosu údajov.
Právo na vymazanie (GDPR Art. 17)Upozornenie
Prečo je to dôležité: Článok 17 GDPR dáva používateľom „právo na zabudnutie". Regulátori EÚ očakávajú jasný a dostupný postup a bránenie žiadostiam o výmaz je zdokumentovaným zisťovaním pri kontrolách.
Ako opraviť: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".
Newsletter súhlasUpozornenie
Nájdené prihlásenie na newsletter bez viditeľného zaškrtávacieho poľa súhlasu
Prečo je to dôležité: GDPR vyžaduje pre marketingové emaily „slobodne daný, konkrétny a informovaný" súhlas. Formulár newslettra bez výslovného opt-in porušuje článok 7 a vopred zaškrtnuté polia nie sú platným súhlasom.
Ako opraviť: Do formulára newslettra pridajte nezaškrtnuté pole súhlasu: „Súhlasím so zasielaním marketingových emailov a prečítal/a som si zásady ochrany súkromia [odkaz]." Vopred zaškrtnuté polia nie sú podľa GDPR platným súhlasom.
Mechanizmus odvolania súhlasuUpozornenie
Prečo je to dôležité: Článok 7 ods. 3 GDPR: „Odvolanie súhlasu musí byť také jednoduché ako jeho udelenie." Ak sa dá prihlásiť jedným kliknutím, odhlásenie musí byť rovnako jednoduché. Absencia tohto je častým zisťovaním regulátorov.
Ako opraviť: Poskytnite jasný spôsob odvolania súhlasu: odkaz „odhlásiť sa" v emailoch, tlačidlo „nastavenia cookies" v päte a sekciu „odvolať súhlas" v zásadách ochrany súkromia.
Omnibus Price Disclosure (30-day low)Upozornenie
Zľavy sú zobrazené bez viditeľného odkazu na „najnižšiu cenu za posledných 30 dní"
Prečo je to dôležité: Smernica EÚ Omnibus (2019/2161), zavedená v SR ako zák. 108/2024 a v ČR cez zák. 634/1992, robí 30-dňovú referenčnú cenu POVINNOU pri každej inzerovanej zľave. ŠOI/ČOI aktívne kontrolujú chýbajúce zverejnenia — a „−40 %" z nafúknutého základu je presne to, na čo sa zameriavajú.
Ako opraviť: Vždy, keď inzerujete zníženie ceny, zobrazte vedľa novej ceny najnižšiu cenu uplatnenú v 30 dňoch pred zľavou. V PrestaShope pridajte kotvu 30-dňovej histórie cien (napr. náš modul zu_pricehistory), aby bol každý štítok zľavy automaticky v súlade.
Withdrawal & Complaints PolicyUpozornenie
Chýba: right of withdrawal (odstúpenie od zmluvy)
Prečo je to dôležité: Smernica o právach spotrebiteľov (2011/83/EÚ) a SK zák. 108/2024 / CZ zák. 89/2012 vyžadujú predzmluvné zverejnenie 14-dňového práva na odstúpenie a dostupný reklamačný postup. Ich absencia predlžuje právo zákazníkov na zrušenie zmluvy a je štandardným zisťovaním ŠOI/ČOI.
Ako opraviť: Zverejnite a odkážte v päte politiku odstúpenia (14-dňové právo na odstúpenie + vzorový formulár na odstúpenie) a reklamačný postup (reklamačný poriadok / reklamační řád). Odkážte na ne v pokladni.
Online Withdrawal FunctionUpozornenie
Nezistená žiadna funkcia na odstúpenie ani informácie o odstúpení
Prečo je to dôležité: Smernica (EÚ) 2023/2673 (mení 2011/83/EÚ), v SR transponovaná ako § 20a zák. 108/2024, ukladá online obchodníkom povinnosť poskytnúť ľahko použiteľnú funkciu na odstúpenie od zmluvy — zreteľne označené tlačidlo, nepretržite dostupné počas lehoty na odstúpenie — účinné od 19. júna 2026 pre všetky zmluvy na diaľku s právom na odstúpenie. Orientačné — placement overte manuálne.
Ako opraviť: Pridajte do online rozhrania zreteľne označenú funkciu na odstúpenie od zmluvy (label „odstúpiť od zmluvy tu“), ľahko nájditeľnú a nepretržite dostupnú počas 14-dňovej lehoty — napr. v zákazníckom účte / detaile objednávky plus odkaz v pätičke. Prihlásený zákazník musí vedieť podať vyhlásenie o odstúpení bez opätovnej identifikácie.
Stránka ochrany súkromiaPrešlo
https://www.pilulka.sk/zasady-o-ochrane-osobnych-udajov
Právny kontakt / impressumPrešlo
https://www.pilulka.sk/o-nas
Obchodné podmienkyPrešlo
https://pilulkask.vshcdn.net/_nuxt/default.CGVycd2Q.css
Šifrovanie dát (žiadny mixed content)Prešlo
Všetky zdroje sú načítané cez HTTPS
Zdieľanie dát s treťou stranouPrešlo
4 domén tretích strán
Kontakt na DPOPrešlo
Nájdený kontakt na DPO / ochranu údajov
Cookie consent banner (CMP)Info
V serverovom HTML nie je CMP, ale GTM je prítomný — banner súhlasu môže byť vkladaný za behu (nedá sa overiť na strane servera)
Prečo je to dôležité: Regulátori EÚ vymáhajú súhlas s cookies (CNIL udelil Googlu pokutu 150 mil. €). Ak je CMP vkladaný cez GTM, tento sken to nevie potvrdiť — overte manuálne.
Ako opraviť: Overte, že platforma na správu súhlasu sa naozaj načíta a blokuje nepotrebné cookies až do udelenia súhlasu. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Tracking skripty & súhlasInfo
Zistených 4 sledovačov (Google Analytics/GTM, Microsoft Clarity, Matomo, Google Ads); v serverovom HTML nie je viditeľné CMP, ale GTM je prítomný
Prečo je to dôležité: Načítanie sledovania pred súhlasom je priame porušenie GDPR/ePrivacy, ale podmieňovanie súhlasom riadené cez GTM nie je viditeľné na strane servera — overte v prehliadači.
Ako opraviť: Overte, že tieto sledovače sa spúšťajú až po udelení súhlasu (GTM consent mode / blokovanie skriptov cez CMP). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Google Consent Mode v2Info
V serverovom HTML nie sú signály Consent Mode, ale GTM je prítomný — Consent Mode sa bežne konfiguruje priamo v GTM
Prečo je to dôležité: Google vyžaduje Consent Mode v2 pre návštevnosť z EÚ od marca 2024, ale konfigurácia na strane GTM nie je viditeľná pri serverovom skene HTML — overte manuálne.
Ako opraviť: Overte, že v kontajneri GTM je nastavený predvolený stav Google Consent Mode v2 (ad_storage/analytics_storage denied). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Kategória 6 / 8 · pilulka.sk · Zulien Score

Zraniteľnosť

58/100
Váha: 10% · 9 OK · 6 upozornení · 5 chýb · spolu 21
CSRF ochrana formulárovZlyhalo
3 formulár(ov) bez CSRF tokenov
Prečo je to dôležité: CSRF je v OWASP Top 10. Bez tokenov môžu útočníci vytvoriť stránky, ktoré automaticky odosielajú formuláre na vašom webe cez reláciu prehliadača obete.
Ako opraviť: Pridajte validáciu CSRF tokenu do každého formulára. Väčšina CMS frameworkov má vstavanú ochranu CSRF — uistite sa, že je zapnutá na všetkých formulároch vrátane vyhľadávania a prihlásenia do newslettera.
Podozrivé inline skriptyZlyhalo
Zistené: Payment data exfiltration pattern, Dynamic script injection
Prečo je to dôležité: Tieto vzory (dekódovanie Base64, eval s kódovaním, dynamické vkladanie skriptov) sú charakteristickými znakmi platobných skimmerov Magecart. Skimmery bývajú na e-commerce weboch bežne maskované ako Google Tag Manager.
Ako opraviť: Skontrolujte všetky inline skripty na obfuskovaný kód. Útočníci Magecart vkladajú platobné skimmery maskované ako analytika alebo GTM skripty. Porovnajte aktuálne HTML so známou dobrou verziou. Zvážte použitie CSP s prísnymi nonce.
Payment Page SecurityZlyhalo
Platobnej stránke chýba: No HSTS, No X-Content-Type-Options
Prečo je to dôležité: Platobné stránky bez správnych bezpečnostných hlavičiek porušujú PCI DSS a výrazne uľahčujú krádež údajov o kartách. Platobné brány môžu za nesúlad uložiť mesačné pokuty.
Ako opraviť: KRITICKÉ: Vašej platobnej stránke chýbajú bezpečnostné hlavičky: No HSTS, No X-Content-Type-Options. Požiadavka PCI DSS 6.5 nariaďuje ochranu proti bežným zraniteľnostiam na stránkach spracúvajúcich údaje o kartách.
Únik API kľúča v zdrojovom kódeZlyhalo
1 potenciálnych API kľúčov v HTML: apiKey:"eyJpIjo0NjYsImMiOjE2Nz...
Prečo je to dôležité: Odhalené API kľúče sú zneužité v priebehu minút automatickými botmi skenujúcimi HTML zdroj. Stripe kľúče umožňujú strhávanie platieb z vášho účtu, Google kľúče umožňujú zneužitie fakturácie, GitHub tokeny kompromitujú vaše repozitáre.
Ako opraviť: URGENTNÉ: Okamžite rotujte všetky odhalené API kľúče! Presuňte tajomstvá do serverových premenných prostredia. Nikdy nevkladajte API kľúče do klientskeho HTML alebo JavaScriptu. Pre API volania použite serverové proxy endpointy.
Únik server chýbZlyhalo
PHP/serverové chybové hlásenia viditeľné vo výstupe stránky
Prečo je to dôležité: Chybové hlásenia odhaľujú cesty k súborom, štruktúru databázy, názvy tabuliek a logiku dopytov. Je to zlatá baňa pre útočníkov — mení slepú SQL injection na cielenú a skracuje čas útoku z dní na minúty.
Ako opraviť: Nastavte display_errors=Off v php.ini a log_errors=On. Nakonfigurujte vlastnú chybovú stránku. Nikdy nezobrazujte používateľom stack trace, SQL chyby alebo cesty k súborom.
CORS konfiguráciaUpozornenie
Access-Control-Allow-Origin: * (povoľuje ľubovoľnú doménu)
Prečo je to dôležité: Wildcard CORS politika umožňuje ľubovoľnému webu posielať požiadavky na vaše API/stránky. V kombinácii s Access-Control-Allow-Credentials to umožňuje krádež dát medzi pôvodmi.
Ako opraviť: Nahraďte wildcard CORS hlavičku konkrétnymi povolenými pôvodmi. Vyhnite sa Access-Control-Allow-Origin: * na stránkach s autentifikáciou alebo citlivými dátami.
X-Powered-By hlavičkaUpozornenie
Nuxt
Prečo je to dôležité: "Nuxt" odhaľuje technológiu a verziu vášho servera. Útočníci to používajú na nájdenie zodpovedajúcich CVE.
Ako opraviť: Odstráňte hlavičku X-Powered-By. PHP: pridajte 'expose_php = Off' do php.ini. Express.js: app.disable('x-powered-by').
Odhalený inline JavaScriptUpozornenie
770 KB inline JavaScriptu
Prečo je to dôležité: Veľké množstvo inline JavaScriptu bráni správnej implementácii CSP a zvyšuje riziko XSS. Externé skripty sa dajú chrániť pomocou SRI hashov.
Ako opraviť: Presuňte inline skripty do externých súborov. Inline JavaScript rozširuje útočnú plochu pre XSS a sťažuje implementáciu CSP (vyžaduje unsafe-inline).
Odhalené source mapyUpozornenie
JavaScript source mapy (.js.map) sú verejne dostupné
Prečo je to dôležité: Source mapy odhaľujú váš pôvodný zdrojový kód, názvy premenných, komentáre a logiku aplikácie. Útočníci to používajú na hľadanie zraniteľností, API kľúčov v kóde a pochopenie vášho autentifikačného toku.
Ako opraviť: Odstráňte source mapy z produkcie alebo zablokujte prístup cez konfiguráciu servera. V Vite/Webpack: nastavte sourcemap: false pre produkčné buildy.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Bez hlavičiek izolácie medzi pôvodmi je váš web zraniteľný voči Spectre útokom, ktoré môžu uniknúť citlivé dáta medzi kartami prehliadača. Tieto hlavičky sú potrebné pre SharedArrayBuffer a časovače s vysokým rozlíšením.
Ako opraviť: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.
Bezpečnosť prihlasovacieho formuláraUpozornenie
Prihlasovací formulár blokuje automatické vyplnenie správcom hesiel
Prečo je to dôležité: Smernice NIST odporúčajú povoliť automatické vyplnenie hesiel. Jeho blokovanie núti používateľov voliť slabé, ľahko zapamätateľné heslá — hlavnú príčinu kompromitácie prihlasovacích údajov.
Ako opraviť: Odstráňte autocomplete='off' z prihlasovacích formulárov. Správcovia hesiel zlepšujú bezpečnosť tým, že umožňujú unikátne, zložité heslá pre každý web.
Odhalenie verzie CMSPrešlo
Žiadny generator tag — identita CMS je skrytá
Odhalené citlivé súboryPrešlo
.env, .git, composer.json — všetky správne zablokované
Odhalený inštalačný scriptPrešlo
Žiadne cesty /install/ ani /setup/ nie sú dostupné
Directory listingPrešlo
Vypnutý — štruktúra súborov je skrytá
Admin panel na predvolenej URLPrešlo
Nenájdený na bežných cestách (/admin, /wp-admin, /administrator, /backoffice)
Debug mód / odhalenie chýbPrešlo
Vo výstupe stránky sa nenašli žiadne debug indikátory
SPF záznam (e-mail security)Prešlo
SPF nakonfigurované: v=spf1 include:_spf.google.com +a +mx +ip4:5.9.109.214 +ip4:5.9.109.219 +ip4:37.
DMARC policy (e-mail auth)Prešlo
DMARC vynútené: p=quarantine
DKIM podpisovanie (e-mail auth)Prešlo
DKIM nakonfigurované (selektory: google, s1)
BIMI brand indikátoryInfo
Prečo je to dôležité: BIMI vyžaduje VMC (Verified Mark Certificate), ale pridáva logo vašej značky do schránok príjemcov ako signál dôveryhodnosti. Voliteľné, no s veľkým dopadom pre obchody zamerané na značku.
Ako opraviť: Keď je DMARC nastavené na p=quarantine alebo p=reject so 100 % vynucovaním, zverejnite BIMI záznam: v=BIMI1; l=https://vasadomena.com/logo.svg — pridá logo vašej značky do schránok príjemcov v Gmaile a Yahoo.
Kategória 7 / 8 · pilulka.sk · Zulien Score

Prístupnosť / EAA

59/100
Váha: — · 4 OK · 3 upozornení · 1 chýb · spolu 9
Image Alt TextZlyhalo
246 z 818 obrázkov nemá atribút alt
Prečo je to dôležité: Obrázky bez alt textu sú neviditeľné pre nevidiacich aj pre Google Images. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) vyžaduje textovú alternatívu.
Ako opraviť: Pridajte popisný alt text ku každému zmysluplnému obrázku; pri dekoratívnych použite alt="".
Form LabelsUpozornenie
2 z 4 polí bez označenia
Prečo je to dôležité: Polia bez programového označenia sú neprístupné pre asistenčné technológie (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).
Ako opraviť: Doplňte <label for> alebo aria-label k zvyšným poliam.
Heading StructureUpozornenie
Problém s osnovou nadpisov (počet h1: 2h2→h5)
Prečo je to dôležité: Čistá hierarchia nadpisov je hlavný spôsob, ako používatelia asistenčných technológií prehliadajú stránku (WCAG 1.3.1 / 2.4.6).
Ako opraviť: Použite jeden <h1> a nepreskakujte úrovne nadpisov (napr. <h2> rovno na <h4>).
Skip LinkUpozornenie
Nenašiel sa odkaz na preskočenie na obsah
Prečo je to dôležité: Používatelia klávesnice a čítačiek inak tabujú cez celé menu na každej stránke. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Pridajte vizuálne skrytý odkaz „Preskočiť na obsah" ako prvý fokusovateľný prvok smerujúci na <main id="main">.
Page LanguagePrešlo
<html lang="sk"> je nastavený
Link TextPrešlo
Odkazy majú popisný text
Landmark RegionsPrešlo
Sémantické oblasti prítomné (<main>, <nav>/<header>)
Zoom & ScalingPrešlo
Priblíženie nie je zakázané
EAA Legal BasisInfo
Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.
Kategória 8 / 8 · pilulka.sk · Zulien Score

Ďalšie kroky

  1. Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
  2. Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
  3. Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
  4. Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/pilulka.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk