Prověrka webu

Web má tři úkoly: být bezpečný, rychlý a k nalezení. Když jeden z nich vázne, přichází firma o peníze – ať už napadeným webem, pomalým načítáním, nebo tím, že ji zákazník na Googlu vůbec nenajde. Projdeme váš web zvenku, bez zásahu do provozu, a v jednom přehledném reportu vám řekneme, kde ztrácíte a jak to spravit.

Obojí se dá zkontrolovat předem. Projdeme váš web i doménu, najdeme slabá místa a řekneme vám je dřív, než je najde někdo jiný. U většiny webů jde o věci, které se opraví rychle.

Co kontrolujeme

• Zabezpečení e‑mailu (SPF, DKIM, DMARC) – jestli nejde posílat poštu vaším jménem. Tohle je u malých firem nejčastější a nejpodceňovanější díra.
• Šifrování a certifikát – jestli web běží na HTTPS a certifikát platí.
• Bezpečnostní hlavičky – ochrana proti vložení webu do cizího rámu a dalším útokům v prohlížeči.
• Skryté a citlivé soubory – zálohy, logy, konfigurace, které by neměly být veřejně dostupné.
• Stav WordPressu – neaktualizovaný systém a pluginy, prozrazené verze, výčet uživatelů.
• Rychlost a mobil – protože pomalý web přichází o zákazníky stejně jako nezabezpečený.
• Nalezitelnost ve vyhledávání. Jestli je web v Googlu, má titulky, popisky a strukturovaná data, a jestli vás najde i AI.

Jak to probíhá

• Pošlete nám adresu webu. Nic instalovat nemusíte.
• Do dvou pracovních dnů dostanete report se seznamem nálezů seřazených podle priority a s cenou opravy.
• Opravíme, co chcete. Buď jednorázově, nebo si web vezmeme do pravidelné správy a hlídáme ho dál.

Ukázka reportu

Takhle vypadá, co dostanete

Smyšlená firma pro ukázku. U vás pošleme totéž na míru: seznam nálezů podle priority a u každého, co s tím.

Prověrka webu — Vzorová firma s.r.o.

vzorova-firma.cz · WordPress · souhrn: 2 vysoká · 2 střední · 2 nízká · 6 v pořádku

VYSOKÁ	Podvržení e-mailu (DMARC) Doména nemá ochranu proti podvržení. Kdokoli může poslat fakturu vaším jménem. → Doplnit SPF, DKIM a DMARC do nastavení domény.
VYSOKÁ	Zastaralý systém WordPress je o dvě hlavní verze pozadu, chybí bezpečnostní opravy. → Zazálohovat a aktualizovat, pak zapnout automatické aktualizace.
STŘEDNÍ	Nalezitelnost ve vyhledávání Chybí strukturovaná data, Google i AI hůř poznají, co firma dělá. → Doplnit data o firmě a časté otázky.
STŘEDNÍ	Výčet uživatelů Web vydává přihlašovací jména, usnadňuje útok na heslo. → Omezit na přihlášené uživatele.
NÍZKÁ	Náhled pro sdílení Odkaz na web vypadá na Facebooku a v chatu nevzhledně. → Doplnit Open Graph náhled.
NÍZKÁ	Rychlost na mobilu Úvodní obrázky jsou zbytečně velké. → Zmenšit obrázky a zapnout cache.

V pořádku: HTTPS a certifikát, mobilní verze, titulek a popisek, mapa webu, zamčené XML-RPC, zálohy.

Report je srozumitelný i bez technických znalostí. U každého nálezu je i cena opravy.

Ceník

Služba	Co zahrnuje	Cena
Bezpečnostní kontrola webu	Prověříme web i doménu a pošleme přehledný report s nálezy podle priority.	zdarma
Jednorázová oprava nálezů	Opravíme, co kontrola najde: zabezpečení e‑mailu, hlavičky, skryté díry, aktualizace.	od 1 500 Kč
Zabezpečení e‑mailu (SPF, DKIM, DMARC)	Nastavení domény tak, aby nešlo posílat e‑maily vaším jménem.	od 1 500 Kč
Hlídání a správa webu	Aktualizace, zálohy mimo server, monitoring a kontrola, měsíčně.	od 900 Kč/měs.

Nejsme plátci DPH, uvedené ceny jsou konečné.

Proč zrovna my: stejné zabezpečení, které nabízíme, používáme na vlastních webech. Nejde o teorii z příručky, ale o to, co si sami hlídáme každý den. Více v referencích.

Najde vás vůbec Google?

Zabezpečený a rychlý web je k ničemu, když ho zákazník nenajde. Proto se díváme i na to, jak je web připravený pro vyhledávání a pro AI asistenty, kteří dnes firmy doporučují.

• Je web v Googlu? Ověříme, jestli jsou vaše stránky vůbec zaindexované. Občas najdeme web, který má z výroby zakázanou indexaci a je pro Google neviditelný.
• Titulky a popisky – to, co se zobrazí ve výsledcích vyhledávání. Jestli existují, nejsou prázdné nebo duplicitní.
• Strukturovaná data – díky nim Google i AI poznají, co firma dělá a kde. Dnes rozhodují i o tom, jestli vás AI doporučí.
• Mapa webu a nastavení pro vyhledávače (sitemap, robots) – aby Google našel všechny stránky a nic ho neblokovalo.
• Profil firmy na Googlu a Mapách – u místních firem často důležitější než web samotný.

Co neslibujeme: konkrétní pozice („budete první na Googlu“). To nejde garantovat a kdo to slibuje, většinou přehání. Zjistíme ale, proč vás Google špatně najde, a to opravíme. Pozice pak průběžně sledujeme u klientů v péči o web.

Máte e-shop? U něj jde přímo o tržby

U e-shopu výpadek neznamená jen ztracenou poptávku, ale hodinu, kdy nikdo nenakoupí. A tahle ztráta se dá spočítat do koruny – víc v článku Kolik vás stojí hodina, kdy e-shop nefunguje. Hlídání dostupnosti a zálohy objednávek jsou součástí správy webu od 900 Kč měsíčně.

Co u e-shopu nejvíc žere tržby

• Výpadky košíku a pokladny. Každá minuta, kdy zákazník nemůže zaplatit, je ztracená objednávka. Hlídáním dostupnosti se o výpadku dozvíte hned, ne až od naštvaného zákazníka.
• Pomalé načítání. Na mobilu rozhodují vteřiny. Čím déle se stránka a pokladna načítají, tím méně nákupů se dokončí.
• Prošlý certifikát. Když vyprší SSL certifikát, prohlížeč u pokladny zobrazí varování a většina lidí nákup vzdá. Stává se to tiše a ze dne na den.
• Podvržené e‑maily. Objednávkové a fakturační e‑maily jsou u e‑shopu kritické. Bez správného nastavení domény (DMARC) může podvodník poslat zákazníkovi falešné potvrzení nebo fakturu vaším jménem.
• Zastaralý systém. Neaktualizovaný e‑shop (WooCommerce, pluginy) je nejčastější vstupní brána útoku – a u e‑shopu jde i o platební a zákaznická data.

Co u e-shopu kontrolujeme navíc

• Dostupnost a funkčnost e‑shopu a pokladny.
• Rychlost načítání na mobilu i počítači.
• Platnost a správné nasazení SSL certifikátu, i na pokladně.
• Zabezpečení e‑mailu domény (SPF, DKIM, DMARC).
• Stav systému a pluginů (u WooCommerce), skryté a citlivé soubory.
• Zálohy – jestli existují a jsou uložené mimo server.

Jak to u e-shopu probíhá

• Pošlete nám adresu e‑shopu. Do provozu nijak nezasahujeme.
• Do dvou pracovních dnů dostanete report s nálezy podle priority a cenou opravy.
• Opravíme, co chcete, a e‑shop můžeme vzít do pravidelného hlídání, aby výpadek nebo prošlý certifikát už nikdy neutekl.

Jak jsme na tom my

Bezpečnost neprodáváme z příručky. Je to to, co si sami hlídáme každý den na vlastních webech. Co máme nasazené u nás:

• Zabezpečený e-mail. Domény mají SPF, DKIM i DMARC, takže naším jménem nikdo fakturu nepodvrhne.
• Web za firewallem. Útoky hrubou silou a automatické skeny odfiltruje ochrana ještě před webem.
• Zamčené slabé body. Výčet uživatelů, XML-RPC i citlivé soubory jsou nedostupné, ve složce s nahranými soubory nejde spustit cizí kód.
• Automatické aktualizace. Systém i pluginy se aktualizují samy, takže web nezůstává pozadu s bezpečnostními opravami.
• Zálohy mimo server. Denní zálohy databáze a týdenní zálohy souborů mimo hosting, na Google Disk.
• Hlídání dostupnosti. Web i e-mail kontrolujeme a o výpadku víme hned.

Když si necháte web od nás zabezpečit a spravovat, dostanete přesně tohle.

Časté otázky

Je kontrola opravdu zdarma a bez závazku?

Ano. Pošleme vám report s nálezy a cenou oprav. Jestli si opravu objednáte, je na vás. Za samotnou kontrolu nic neplatíte.

Nerozbijete mi web, když do něj budete šťourat?

Kontrola je pasivní – jen se díváme na veřejně dostupné údaje, nic neměníme a nijak web nezatěžujeme. Měnit začneme až po vašem odsouhlasení.

Co je to DMARC a proč je to důležité?

Je to nastavení domény, které brání tomu, aby někdo cizí posílal e‑maily vaším jménem. Bez něj může podvodník rozeslat třeba falešnou fakturu „od vaší firmy“ a příjemci ji schránka ukáže jako pravou. Oprava je rychlá a je to jedna z prvních věcí, které kontrolujeme.

Mám web od někoho jiného, vadí to?

Vůbec. Většina webů, které kontrolujeme, je od jiných tvůrců. Potřebujeme jen adresu webu, u oprav pak přístup do administrace.

Děláte to i pro e‑shopy a weby mimo WordPress?

Ano. Část kontroly (e‑mail, certifikát, hlavičky, rychlost) platí pro jakýkoli web. U WordPressu navíc kontrolujeme i systém a pluginy.

Hlídáte i e-shopy a jejich dostupnost?

Ano. U e-shopu navíc hlídáme dostupnost (že košík a pokladna běží), platnost certifikátu a zálohy objednávek. Výpadek e-shopu znamená přímou ztrátu tržeb, proto se u něj hlídání vyplatí nejvíc.