Případovou studii si každý vybere tak, aby vyšla. Proto ukazujeme celé měření. Mezi 2. červnem a 2. srpnem 2026 prošlo 233 českých firemních webů a vzniklo 7 492 nálezů. Níže je jejich rozložení podle závažnosti, oblasti a typu, i to, co se opakuje nejčastěji.
Devadesát devět míst, kde v době skenu šlo proniknout bez zvláštních dovedností. Část z nich je vázaná na verzi softwaru, takže dnešní stav potvrdí až nové měření. Zbylé tři stupně určují, co spěchá a co počká.
| Závažnost | Nálezů | Podíl | Co to znamená |
|---|---|---|---|
| Kritická | 99 | 1,3 % | V době skenu zneužitelné hned, obvykle bez potřeby přihlášení. |
| Vysoká | 2 679 | 35,8 % | Vyžaduje nápravu v řádu dnů až týdnů. |
| Střední | 3 557 | 47,5 % | Zhoršuje odolnost nebo dostupnost, samo o sobě průnik neumožní. |
| Nízká | 1 157 | 15,4 % | Hygiena a doporučení. |
Druhý sloupec říká, u kolika z 233 subjektů se v dané oblasti našlo aspoň něco. Žádná oblast není prázdná ani u jedné pětiny korpusu. Věta „tohle se nás netýká" se v datech nepotvrzuje.
| Oblast | Nálezů | Subjektů s aspoň jedním nálezem |
|---|---|---|
| Bezpečnost | 1 821 | 228 z 233 |
| SEO a nalezitelnost | 1 459 | 227 z 233 |
| Výkon | 1 256 | 230 z 233 |
| Přístupnost a použitelnost | 1 145 | 219 z 233 |
| Obsah | 1 116 | 220 z 233 |
| Ochrana osobních údajů | 695 | 220 z 233 |
Typy nálezů zjištěné u pěti a více subjektů, a jen ty, kde převažuje ověřený nález nad odhadem. Všimněte si desátého řádku: u 43 z 233 webů běžela v době skenu verze jQuery se zranitelností vedenou v katalogu aktivně zneužívaných zranitelností CISA. Jde o obyčejnou knihovnu, kterou nikdo neaktualizoval. Zda tam je i dnes, ukáže až nové měření.
| Typ nálezu | Subjektů | Převažující závažnost |
|---|---|---|
| Nedostatečný barevný kontrast textu | 180 z 233 | Vysoká |
| Odkazy bez přístupného názvu | 154 z 233 | Vysoká |
| Nevyužité CSS blokuje vykreslení stránky na mobilu | 113 z 233 | Střední |
| Chybí orientační prvek main | 95 z 233 | Střední |
| Chybí odkaz pro přeskočení na obsah | 88 z 233 | Střední |
| Řetězec přesměrování přidává latenci na mobilu | 85 z 233 | Střední |
| Obrázky bez alternativního textu | 83 z 233 | Vysoká |
| Chybí nadpis první úrovně | 54 z 233 | Střední |
| Chybí soubor security.txt | 47 z 233 | Nízká |
| Verze jQuery se zranitelností vedenou v katalogu CISA KEV | 43 z 233 | Kritická v době skenu |
| Chybí atribut lang na html | 43 z 233 | Vysoká |
| Chybí sitemap.xml | 41 z 233 | Střední |
| Vypnuté přibližování stránky | 31 z 233 | Vysoká |
| Chybí DMARC záznam, spoofing e-mailu není blokován | 18 z 233 | Vysoká |
Jednotlivé oblasti rozepisujeme ve studiích a u každého čísla stojí, jak vzniklo, kolik subjektů z něj vypadlo a proč. Závěr, který si nemůžete přepočítat, není důkaz.
Rozpoznané značení mělo 87 z 232 vyhodnotitelných domovských stránek. Na obvyklé adrese se mapa webu zaznamenala u 166 z 237 způsobilých odpovědí. Pět otázek rozlišuje přítomnost, význam, platnost a meze dohledatelnosti.
U 100 z 242 vyhodnotitelných odpovědí chybělo všech šest hlaviček. Model jejich nezávislého výskytu očekává přibližně 30,76. Rozbor shlukování bez závěru o příčině.
Ve scénáři bez volby návštěvníka byl rozpoznaný požadavek zaznamenán u 168 z 242 webů. Mezi 129 weby s lištou šlo o 113 případů. Přítomnost lišty sama nepředpovídá výsledek sítě.
Ve 221 vyhodnotitelných testech byl problém kontrastu zaznamenán u 150 webů a pojmenování odkazu u 125. Rozbor vysvětluje rozdíl mezi pravidlem, prvkem a skutečnou překážkou.
Mobilní laboratorní medián LCP byl 8,97 sekundy, počítačový 1,57. Agregace s vlastními základy 203 a 205 výsledků ukazují různá rozdělení; neprokazují zrychlení každého stejného webu.
V historické kohortě 2 869 webů se strukturovaná data objevila u 72,7 % webů se stopou WordPress a 23,8 % ostatních. Přítomnost značek nedokládá kvalitu ani pozici.
V historické kohortě 2 869 webů měla skupina se stopou WordPress medián odpovědi 601 ms a šest externích skriptů, ostatní 218 ms a jeden. Popisné srovnání.
U 145 z 232 vyhodnotitelných webů nebyla ve staženém HTML zaznamenána strukturovaná data. Rozbor map webu a omezení měření; nejde o test viditelnosti v AI.
Automatický test 221 vyhodnotitelných webů zaznamenal problém kontrastu u 150 a popisků odkazů u 125. Výsledky, výběr vzorku a meze měření z 3. srpna 2026.
U 100 z 242 vyhodnotitelných webů chybělo všech šest sledovaných HTTP hlaviček. Studie z 3. srpna 2026 rozlišuje přítomnost, nastavení a neznámý stav.
U 59 z 271 vyhodnotitelných domén žádala politika DMARC karanténu nebo odmítnutí. DNS měření z 3. srpna 2026 odděluje záznam a skutečné použití.
U 168 z 242 vyhodnotitelných českých webů odešel rozpoznaný sledovací požadavek před volbou návštěvníka. Měření z 3. srpna 2026, výběr vzorku a omezení.
V laboratorním měření překročilo LCP čtyři sekundy u 177 z 203 mobilních výsledků a u 15 z 205 počítačových. Data z 3. srpna 2026 a meze tohoto srovnání.
U 220 z 235 vyhodnotitelných webů nebylo zaznamenáno zvláštní pravidlo pro sledované AI crawlery nebo chyběl robots.txt. Měření z 3. srpna 2026 neukazuje záměr majitele ani viditelnost v AI.
Dvě historické vlny webů advokátních kanceláří z Prahy a Brna: 207 odpovědí v březnu a 231 v červenci 2026. HTTP hlavičky a meze samostatných agregací.
Korpus je příležitostný výběr 233 českých firemních webů. Neříká, jak je na tom průměrná česká firma, a zobecnit ho na jednotlivá odvětví nejde: jeho skladba kopíruje skladbu poptávky, takže některá odvětví jsou zastoupena silněji. Právě proto tu nenajdete ani jedno číslo rozepsané po odvětvích, i když by se v grafu vyjímalo lépe.
Počty vycházejí z jednoho průchodu mezi 2. 6. a 2. 8. 2026. Web se mění, takže totéž měření o měsíc později vrátí jiná čísla. Nálezy s nižší mírou jistoty jsme z přehledu vynechali, i když by souhrn nafoukly.
Vstupní audit nepotřebuje přístupy do vašich systémů. Než napíšete na office@ciad.cz, projděte si průběh auditu fázi po fázi, ať víte, do čeho jdete.
