Zkontrolujte svůj web zdarma

Web běží jen přes HTTPS, certifikát je platný, včas se obnovuje a nepoužívá zastaralé verze TLS.

HSTS, Content-Security-Policy, ochrana proti vložení webu do cizí stránky a další obranné vrstvy prohlížeče.

Přihlašovací cookies nejdou ukrást přes JavaScript ani odposlechnout na veřejné Wi-Fi.

Verze WordPressu, pluginů a JavaScriptových knihoven porovnáme s databází známých zranitelností.

Hledáme v kódu webu přístupové klíče k AWS, Stripe, OpenAI, GitHubu a dalším službám nebo hesla k databázi – jejich únik stojí peníze.

Zálohy, konfigurace (.env, .git), výpisy adresářů, diagnostické stránky a veřejné administrace.

Otevřené porty a známé zranitelnosti serveru (pasivně ze Shodanu), ochrana přes CDN/WAF, sdílený hosting a blacklisty.

Kryptominery, skimmery platebních karet, skryté iframy a obsah podstrčený jen Googlu.

Nešifrovaný obsah na HTTPS stránce, skripty z cizích serverů bez kontroly integrity, bezpečné odkazy.

Zapomenutá vývojová prostředí a administrace, prošlé certifikáty a subdomény, které by mohl převzít útočník.

Soubor security.txt, aby vám etický hacker mohl chybu nahlásit dřív, než ji zneužije někdo jiný.

SPF, DKIM a DMARC včetně politiky, reportů a limitů – tedy jestli podvodný e-mail „od vás“ projde ke klientům.

Pokud doménu nepoužíváte na e-mail, ověříme, že je zamčená proti zneužití k podvodům.

Poštovní servery nejsou na blacklistech odesílatelů spamu a mají správný reverzní záznam.

Vyhledáme registrované překlepy vaší domény s poštou – z takových chodí falešné faktury.

Kdy doména vyprší, zámek proti převodu, DNSSEC a CAA – aby o doménu nikdo nepřišel ani ji nezneužil.

Aspoň dva jmenné servery v různých sítích a podpora IPv6.

MTA-STS, TLS-RPT a BIMI (logo v e-mailu) – nesnižují skóre, jen doporučujeme.

Měření Google PageSpeed zvlášť pro mobil a desktop s konkrétními tipy, co ušetří nejvíc času.

Core Web Vitals z Chromu – jak web opravdu fungoval vašim lidem za posledních 28 dní.

Jak rychle server odpoví a jestli zbytečně nepřesměrovává.

Gzip/Brotli a pravidla cache, aby se stránka při další návštěvě načetla okamžitě.

Objem HTML, JavaScriptu a stylů, moderní formáty obrázků, odložené načítání a blokující skripty.

HTTP/2 a HTTP/3 pro rychlejší načítání.

Jak se web zobrazí ve výsledcích Googlu – délka titulku a popisu, hlavní nadpis, jazyk.

robots.txt, sitemap, kanonická adresa a že se web omylem neschovává před Googlem.

Náhled s obrázkem a popisem na Facebooku, LinkedInu i X, ikona webu.

Mobilní zobrazení, rozbité odkazy, správné chybové stránky, varianta s www i bez a přesměrování.

Které trackery web používá (Google Analytics, Meta Pixel, Hotjar…), jestli má cookie lištu a Consent Mode.

Zásady zpracování, formuláře přes HTTPS, přenos dat mimo EU, Google Fonts a vložená videa a mapy.

IČO ověřené v registru ARES, sídlo a zápis v obchodním rejstříku podle § 435 občanského zákoníku.

Obchodní podmínky, reklamační řád a poučení o odstoupení od smlouvy.

Povinně zveřejňované informace, prohlášení o přístupnosti a kontakt na pověřence GDPR.

Alternativní texty, které nevidomým přečte čtečka obrazovky.

Ikony a tlačítka mají název, atributy ARIA jsou použité správně.

Každé pole má popisek, aby se dalo vyplnit i se čtečkou.

Jazyk stránky, titulek, logické nadpisy a odkaz „přeskočit na obsah“.

Stránka nezakazuje přiblížení prsty, slabozrací si text zvětší.

Jestli robots.txt omylem neblokuje 18 AI robotů – GPTBot, ClaudeBot, PerplexityBot, Google-Extended a další.

Soubor, který AI nástrojům popíše, co děláte a kde najdou důležité informace.

schema.org podle typu webu (firma, škola, e-shop) a FAQ, aby AI vaše údaje správně pochopila.

Sémantická struktura stránky a kontaktní údaje, které AI dokáže vytáhnout.

ai.txt a OpenAPI popis pro AI agenty.