---
title: "Vstupní technický audit"
description: "Posouzení technického stavu vašeho e-shopu v šesti oblastech a případně v dalších oblastech dohodnutých v objednávce auditu, za pevnou cenu placenou předem. Dostanete písemnou zprávu se zjištěními, jejich závažností, doporučeným postupem a orientačním odhadem nákladů a zprávu vám představíme na online jednání."
language: "cs"
canonical: "https://zapolu.com/cs/services/technical-audit/"
---

# Vstupní technický audit

Audit posoudí technický stav vašeho e-shopu, a to s přístupy, které
nám zajistíte. Sjednává se písemnou objednávkou auditu, má pevnou cenu
placenou předem a končí písemnou zprávou, kterou vám představíme na
online jednání.

## Co audit posuzuje

Šest oblastí. Hloubku posouzení každé z nich volíme podle toho, jak
velký má význam pro provoz vašeho e-shopu.

- **Platforma e-shopu a její aktualizace**
- **Hosting a server**
- **Zdrojový kód a rozšíření**
- **Bezpečnost bez aktivních testů:** čteme kód a konfiguraci,
  na e-shop neútočíme
- **Výkon**
- **Nastavení e-mailu a domén**

Další oblasti, například integraci, na které vám záleží, lze dohodnout
v objednávce auditu.

## Co dostanete

Písemnou zprávu, ve které najdete:

- zjištění v jednotlivých oblastech,
- závažnost každého zjištění,
- doporučený postup,
- orientační odhad nákladů na doporučenou práci.

Zprávu vám představíme na jednom online jednání v dohodnutém termínu,
nejpozději do 30 dnů od jejího předání. Odhad nákladů je orientační,
nejde o závaznou nabídku. Pokud některou oblast nebylo možné posoudit,
protože chyběl přístup, zpráva to uvádí.

## Co potřebujeme od vás

Které přístupy potřebujeme, se s vámi domluvíme. Po podpisu
objednávky auditu vám jejich seznam pošleme e-mailem. Zajistíte je
a sdělíte nám, kdo provozuje server, hosting a repozitář zdrojového
kódu. Pokud je provozuje třetí strana
a přístup vyžaduje její souhlas, zajistíte i ten. Audit ve vašich
systémech nic nemění. Pokud některý přístup nezajistíte do 10
pracovních dnů, posoudíme danou oblast z dostupných podkladů.

## Co audit nezahrnuje

Audit nic neopravuje. Nezahrnuje aktivní bezpečnostní testy, exporty
dat z ostrého provozu, právní, daňové ani účetní posouzení ani další
konzultace ke zprávě po jejím představení. Systémy třetích stran
napojené na e-shop posuzujeme jen v rozsahu jejich modulu v kódu
e-shopu. Audit není penetrační test, bezpečnostní certifikace ani
znalecký posudek. Na zjištění lze navázat další zakázkou, s námi nebo
s jakýmkoli jiným týmem.

## Co audit dokáže odhalit

Nálezy z [deseti let inženýrské práce v e-commerce](/cs/about/), na
kterých tato praxe stojí, anonymizovaně:

- Každá produktová stránka strávila ~300 ms, občas i celé sekundy,
  synchronním serverovým voláním marketingového API, a to při
  každém jednotlivém zobrazení. Odhalilo to trasování transakcí. Přesun
  volání do fronty problém odstranil a rozdíl doložila čísla před
  a po.
- Cache hit rate zaseknutá na 20–30 %, protože rozšíření pro
  skladovou dostupnost mazalo po každé objednávce celou Varnish
  cache. Výrobce rozšíření to popíral, takže spor rozhodla reprodukce
  na čisté instalaci se záznamy z varnishlogu.
- Pokladna selhala na celém webu u objednávky #65 536: tabulka
  modulu třetí strany měla SMALLINT jako primární klíč a jeho
  rozsah se vyčerpal.
- Katalogový dotaz 110× pomalejší, než měl být, se třemi
  navrstvenými příčinami: platforma si od vyhledávače záměrně žádá
  10 000 ID, regrese v nové verzi databáze to zesílila a modul
  třetí strany navrch rozbil schéma API.
- Noční import, který se prodloužil z 6 na 48 minut. Příčinou byl
  úklidový cron, který v minulosti selhal bez chybového hlášení
  a zanechal v databázi o 13 GB staging tabulku o 8 GB.
- Výpis objednávek zákazníka zrychlený z 3,5 s na 800 ms poté, co
  dotaz přestal pro každý vypsaný řádek načítat kompletní detail
  objednávky.

Pomalé e-shopy bývají pomalé málokdy z důvodu, který všichni
předpokládají. Právě proto se nejdříve měří.

## Kdy je audit na místě

- E-shop jste převzali od předchozí agentury a nevíte, v jakém je
  stavu
- Platforma zaostává v aktualizacích a nikdo neumí říct, co by
  obnášelo je dohnat
- LCP přesahuje 2,5 s, tedy hranici, kterou Google v 75. percentilu
  označuje za dobrou ([web.dev](https://web.dev/articles/lcp),
  ověřeno 13. července 2026), a příčina není známa
- Zvažujete replatform a chcete vědět, jestli je problém opravdu
  v současné platformě
- Před podpisem větší smlouvy potřebujete technický druhý názor

## Cena a termín

Audit má pevnou cenu, kterou uvádí objednávka auditu a kterou platíte
předem na základě zálohové faktury. Zprávu předáme ve lhůtě,
kterou objednávka auditu stanoví v pracovních dnech. Lhůta začíná běžet
od toho, co nastane později: od připsání platby na náš účet, nebo od
zajištění přístupů (případně od uplynutí lhůty k jejich zajištění).

Než vám pošleme nabídku, podíváme se na váš e-shop zvenku, zdarma.
[Napište nám o svém e-shopu](/cs/contact/) a začneme. Pohled zvenku
není auditem a nevzniká z něj žádná zpráva.