Čo kontrolujeme

10 oblastí, jedno skóre 0 – 100. Pri každej vidíte, čo meriame, čo vám to dá a ako vyzerá nález.

Skóre je vážený priemer. Najviac váži bezpečnosť, rýchlosť a prístupnosť, po 15 %.

Skontrolovať web zadarmo

Rýchlosť

váha 15 % v skóre

Pomalý web odháňa zákazníkov skôr, než uvidia ponuku.

Čo kontrolujeme

Čas do prvého bajtu (TTFB): ako rýchlo odpovie server
Načítanie najväčšieho prvku (LCP) na mobile aj na desktope
Posun rozloženia (CLS) a blokovanie ovládania (TBT)
Veľkosť stránky, počet požiadaviek, komprimácia a cache
Skripty a štýly, ktoré blokujú vykreslenie
Reálne dáta návštevníkov z Chrome (CrUX), vrátane INP, ak ich web má

Čo vám to dá

Rýchlejší web znamená menej opustených košíkov a lepší dojem na mobile. Rýchlosť je aj jeden zo signálov, ktoré Google zohľadňuje. Pozície nezaručujeme.

Príklad nálezu

Najväčší prvok sa načíta za 4,8 s (LCP na mobile)

$ stk speed domena.sk --mobile✗ LCP      4,8 s   limit 2,5 sprvok    img.hero-banner✗ veľkosť  2 412 kB  JPEG 3840×2160! preload  chýba, fetchpriority nenastavená

V audite za 49 €

Pomenované najťažšie súbory a skripty, poradie opráv podľa dopadu a návod pre vývojára. Meranie beží viackrát a počíta sa medián, aby jedno pomalé načítanie nepokrivilo výsledok.

SEO

váha 10 % v skóre

Aby vás Google našiel a vo výsledkoch pôsobili dôveryhodne.

Čo kontrolujeme

Titulok a meta popis: prítomnosť a dĺžka
Nadpis H1 a poradie nadpisov
Canonical, presmerovanie z http a zjednotenie www
robots.txt, sitemap.xml a zákaz indexovania (noindex)
Alt texty obrázkov a jazyk stránky
Open Graph: náhľad pri zdieľaní na sociálnych sieťach

Čo vám to dá

Náhodný noindex alebo robots.txt, ktorý blokuje všetko, vie web vyradiť z výsledkov bez toho, aby si to niekto všimol. Dobré popisy zvyšujú šancu, že niekto na výsledok klikne. Pozície nezaručujeme.

Príklad nálezu

11 stránok bez meta description

$ stk seo domena.sk --meta✗ description  chýba na 11 z 50 stránok! title        duplicitný na 8 z 50✓ h1           jedna na stránku (46 z 50)

V audite za 49 €

Kontrola až 50 stránok namiesto jednej: zoznam konkrétnych adries s rovnakými titulkami, chýbajúcimi popismi a zbytočnými presmerovaniami.

Pripravenosť pre AI

váha 5 % v skóre

Ľudia sa čoraz častejšie pýtajú AI. Nájde a pochopí vás?

Čo kontrolujeme

Súbor llms.txt
Či robots.txt neblokuje roboty AI vyhľadávačov
Štruktúrované dáta JSON-LD a schéma Organization, vrátane platnosti
Či sa obsah zobrazí bez JavaScriptu a či je ho dosť
Kontaktné údaje a IČO na webe

Čo vám to dá

AI vyhľadávače citujú weby, ktoré vedia prečítať a ktoré jasne povedia, kto ste a čo ponúkate. Zvyšuje to šancu, že vás spomenú. Záruka to nie je.

Príklad nálezu

Chýba súbor llms.txt

$ stk ai domena.sk --files✗ /llms.txt    404✓ /robots.txt  200! pravidlá pre AI roboty: žiadne, povolené všetko

V audite za 49 €

Zoznam stránok, ktorých obsah AI nevidí, a konkrétne štruktúrované dáta, ktoré doplniť.

Systém

váha 5 % v skóre

Viete, na čom web beží a či je to aktuálne?

Čo kontrolujeme

Redakčný systém, e-shop alebo page builder (napr. WordPress, WooCommerce)
Verzie systému a pluginov
Server a ďalšie použité technológie
Zoznam komponentov, ktorý ďalej slúži kontrole zraniteľností v oblasti Bezpečnosť

Čo vám to dá

Zastaraný systém je najčastejší dôvod problémov. Prehľad získate bez toho, aby ste museli otvárať administráciu.

Príklad nálezu

WordPress 6.4.3 je o päť vydaní starší

$ stk system domena.sk --core✗ WordPress  6.4.3! aktuálna     6.9.xzistené z meta generator a /feed/

V audite za 49 €

Kompletný zoznam komponentov s verziami a odporúčané poradie aktualizácií.

Bezpečnosť

váha 15 % v skóre

Zamknuté dvere: hlavičky, súbory a známe diery.

Čo kontrolujeme

Bezpečnostné hlavičky: HSTS, CSP, ochrana pred vložením do rámu, Referrer-Policy, Permissions-Policy
Príznaky cookies: Secure, HttpOnly, SameSite
Verejne dostupné súbory: .env, .git, zálohy wp-config, server-status, xmlrpc, výpis adresárov
Zmiešaný obsah: http prvky na https stránke
Známe zraniteľnosti WordPressu, pluginov a JavaScript knižníc (Wordfence, OSV, zoznam CISA KEV, skóre EPSS)
Prezrádzanie verzie servera

Čo vám to dá

Verejná záloha alebo zraniteľný plugin sú to, čím sa weby napádajú automaticky a hromadne. Prídete na to skôr než útočník a skôr než zákazník.

Príklad nálezu

Chýbajú 5 z 6 bezpečnostných hlavičiek

$ stk sec domena.sk --headers✗ Strict-Transport-Security  chýba✗ Content-Security-Policy    chýba✗ X-Frame-Options            chýba✗ X-Content-Type-Options     chýba✗ Referrer-Policy            chýba✓ Permissions-Policy         camera=()

V audite za 49 €

Po overení domény uvádzame názvy exponovaných súborov a čísla CVE s odkazmi. Bez overenia dostanete len počty a závažnosť. K nálezom patrí postup opravy.

Cookies a súkromie

váha 10 % v skóre

Čo sa ukladá návštevníkovi skôr, než klikne na lištu.

Čo kontrolujeme

Cookies a úložisko v prehliadači pred súhlasom
Sledovacie nástroje (analytika, reklama) načítané pred súhlasom
Cookie lišta a tlačidlo Odmietnuť na prvej vrstve
Predvolene zaškrtnuté kategórie
Čo zostane po kliknutí na Odmietnuť
Nastavenie Consent Mode

Čo vám to dá

Máte podklad, s ktorým môžete ísť za dodávateľom lišty alebo za právnikom. Návštevníci vidia slušné zaobchádzanie s ich údajmi. Zistenia označujeme ako riziko, nie ako porušenie.

Automatická kontrola, nie právne posúdenie.

Príklad nálezu

Analytický nástroj sa načíta ešte pred súhlasom (riziko)

$ stk priv domena.sk --prva-navsteva✗ sledovacie požiadavky pred súhlasom  2tracker.example  ·  stats.examplecookie lišta sa zobrazila po 1,4 s

V audite za 49 €

Zoznam konkrétnych cookies a sledovacích požiadaviek pred súhlasom aj po odmietnutí a pokyny na úpravu lišty. Právne posúdenie nenahrádza.

E-mail

váha 10 % v skóre

Aby faktúry a ponuky dochádzali a nikto nemohol písať vaším menom.

Čo kontrolujeme

MX záznamy a dostupnosť poštového servera
SPF: chýba, viac záznamov, limit 10 DNS dopytov, slabé ~all
DKIM: selektor a sila kľúča
DMARC: politika, hlásenia, percento
PTR záznam a zoznamy spamerov (blacklisty)
STARTTLS, MTA-STS, TLS-RPT a BIMI

Čo vám to dá

Bez SPF, DKIM a DMARC končia správy v spame a podvodník môže rozposielať e-maily s vašou doménou. Pri každej chybe uvidíte, koho sa týka.

Príklad nálezu

SPF prekračuje limit 10 DNS dopytov

$ stk mail domena.sk --spfinclude:_spf.google.com          4include:spf.newsletter.example   3include:_spf.crm.example         2a, mx                            2✗ spolu 11 dopytov, limit 10 → permerror

V audite za 49 €

Presné znenie DNS záznamov, ktoré treba vložiť, a kontrola po oprave.

Certifikát

váha 10 % v skóre

Zámok v prehliadači musí držať. Aj cez víkend.

Čo kontrolujeme

Platnosť a blížiaci sa koniec certifikátu
Zhoda názvu (aj www a subdomény ako mail)
Reťaz certifikátov: kompletná, správne zoradená, dôveryhodný koreň
Sila kľúča a zastarané verzie TLS
Presmerovanie z http na https
Záznam CAA a OCSP stapling

Čo vám to dá

Vypršaný alebo chybný certifikát ukáže návštevníkovi červenú stránku s varovaním. Zákazník vtedy neobjedná a často sa nevráti.

Príklad nálezu

Server neposiela medzicertifikát R11

$ stk tls domena.sk --chain✓ [0] domena.sk        ECDSA P-256✗ [1] R11              server ho neposiela✓ [2] ISRG Root X1     v úložisku klienta! časť zariadení hlási chybu dôveryhodnosti

V audite za 49 €

Zoznam názvov, ktoré certifikát nepokrýva, chýbajúce články reťaze a postup obnovy.

Prístupnosť

váha 15 % v skóre

Web, ktorý zvládne použiť každý, aj so slabším zrakom alebo len s klávesnicou.

Čo kontrolujeme

Kontrast textu
Alternatívne texty obrázkov
Popisky polí formulárov
Veľkosť klikacích cieľov
Ovládanie klávesnicou a viditeľný fokus
Položky „na overenie“, ktoré automat nevie rozhodnúť

Čo vám to dá

Viac ľudí dokončí objednávku. Kontrola vás pripraví na Európsky akt o prístupnosti. Nie je to vyhlásenie o zhode ani právne posúdenie.

Príklad nálezu

23 obrázkov bez alternatívneho textu (1.1.1)

$ stk a11y domena.sk --images✗ obrázky bez alt  23 z 61/produkty/  12/          6/kontakt/  5

V audite za 49 €

Zoznam konkrétnych prvkov a stránok na opravu, s odkazom na kritérium WCAG 2.2.

Texty a presviedčanie

váha 5 % v skóre

Presvedčí text na webe návštevníka, aby zostal a napísal?

Čo kontrolujeme

Jasnosť a ponuka: na prvej obrazovke je zrejmé, čo ponúkate, pre koho a kde, s konkrétnymi údajmi namiesto superlatívov
Výzva k akcii: ďalší krok je zrejmý a konkrétny, kontakt existuje
Sociálny dôkaz: referencie, recenzie, počty zákazníkov, certifikáty, len to, čo je na stránke
Naliehavosť a prínosy: poctivé termíny (vymyslený tlak skóre znižuje), prínosy pre zákazníka namiesto výpisu funkcií
Čitateľnosť: gramatika, slovenská diakritika, preklepy, strojový preklad, dĺžka viet, žargón

Čo vám to dá

Aj rýchly a bezpečný web predáva zle, ak text nehovorí, čo z toho zákazník má. Dostanete konkrétne návrhy, čo prepísať, a pohľad cez tri rámce: istota vs. zisk, typy nakupujúcich a princípy vplyvu. Texty hodnotí AI a je to v správe označené.

Príklad nálezu

Nadpis nehovorí, čo firma robí ani pre koho

$ stk copy domena.sk --dimenzia ponukacitát  „Riešenia, na ktoré sa spoľahnete“✗ ponuka  55/100

V audite za 49 €

Presné citáty z vašich textov, ku ktorým sa nález viaže, a návrh preformulovania. Ak sa text nedá vyhodnotiť, oblasť sa do skóre nepočíta.

Čo kontrola nie je

Nie je to právne posúdenie ani vyhlásenie o zhode s predpisom.
Nezaručuje pozície v Google ani zmienky v odpovediach AI.
Je pasívna: web načítame ako návštevník, nič nemeníme a neskúšame heslá.
Nevidí obsah za prihlásením, dáta z formulárov ani správanie pri veľkej návštevnosti.

Skontrolovať web zadarmo