Prečo 100/100 nie je vždy cieľ (a ako čítať skóre s rozumom)

Skóre zdravia webu je fajn ukazovateľ – na jednom čísle vidíte, či je web v poriadku. Ale nie je to školská známka, kde 100 % je jediný správny výsledok. Niekedy je honba za dokonalou stovkou zbytočná, ba dokonca kontraproduktívna.

Nálezy, ktoré treba opraviť vždy

Sú veci, kde niet o čom diskutovať – patria do každého webu:

• HTTPS a platný certifikát (bez neho web pôsobí nedôveryhodne a dáta idú nešifrovane),
• známe zraniteľnosti (zastaraný WordPress/plugin s verejne známou dierou),
• verejne prístupné tajomstvá (.env, zálohy wp-config, odhalený .git).

Toto sú „povinné jazdy" – nič z toho netreba zvažovať, len opraviť.

Nálezy, ktoré závisia od kontextu

A potom sú veci, ktoré nie sú univerzálne správne a majú svoje „ale":

• HSTS zapnite až vtedy, keď web spoľahlivo beží na HTTPS – inak si viete zablokovať prístup.
• Prísna CSP je super, ale zle nastavená rozbije web; preto sa zavádza opatrne (najprv v režime, ktorý nič neblokuje).
• Časť výkonnostných odporúčaní pochádza z nástrojov ako Lighthouse a nemusí sa oplatiť naháňať do posledného bodu, ak web už beží rýchlo.

Plytký vs. hĺbkový pohľad

Buďte pripravení aj na to, že hlbšia kontrola nájde viac než rýchly pohľad na domovskú stránku – a skóre môže o pár bodov klesnúť. Nie je to zhoršenie webu, len poctivejší obraz. Radšej reálnych 96 s opravenými dôležitými vecami, než „nastavené" 100, ktoré nič nehovorí.

Ako to čítať

Nepozerajte len na číslo, ale na konkrétne nálezy: opravte povinné, pri ostatných sa rozhodnite podľa svojho webu. Cieľom nie je dokonalé číslo, ale web, ktorý je bezpečný, rýchly a dôveryhodný pre vašich návštevníkov. nobi preto pri každom náleze píše, prečo naň upozorňuje – aby ste vedeli, čo sa oplatí riešiť a čo je len „navyše".