Compassion Sverige

HTTP & tekniktest

2026-04-15

Betyg: 4.42 av 5

Webbstandard

- compassion.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- compassion.se, Inget IPv6 stöd ( 1.00 betyg )
- www.compassion.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.compassion.se, Inget IPv6 stöd ( 1.00 betyg )
- www.compassion.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- browser.sentry-cdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- browser.sentry-cdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- code.jquery.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- quickcms.imgix.net, använder inte HSTS ( 1.00 betyg )
- player.vimeo.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- player.vimeo.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- use.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- f.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- f.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- i.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- p.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- arclight.vimeo.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- arclight.vimeo.com, använder inte HSTS ( 1.00 betyg )
- arclight.vimeo.com, Inget IPv6 stöd ( 1.00 betyg )
- arclight.vimeo.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- orion.bendingspoons.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- orion.bendingspoons.com, använder inte HSTS ( 1.00 betyg )
- orion.bendingspoons.com, Inget IPv6 stöd ( 1.00 betyg )
- orion.bendingspoons.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- sc-static.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- sc-static.net, använder inte HSTS ( 1.00 betyg )
- sc-static.net, Inget IPv6 stöd ( 1.00 betyg )
- js-na1.hs-scripts.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js-na1.hs-scripts.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- js.hsadspixel.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.hsadspixel.net, använder inte HSTS ( 1.00 betyg )
- js.hscollectedforms.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.hscollectedforms.net, använder inte HSTS ( 1.00 betyg )
- js.hs-analytics.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.hs-analytics.net, använder inte HSTS ( 1.00 betyg )
- js.hs-banner.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.hs-banner.com, använder inte HSTS ( 1.00 betyg )
- api.hubapi.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- forms.hscollectedforms.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- forms.hscollectedforms.net, använder inte HSTS ( 1.00 betyg )
- track.hubspot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- challenges.cloudflare.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- challenges.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Integritet & säkerhet

- compassion.se, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- www.compassion.se, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- www.compassion.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- browser.sentry-cdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- cdnjs.cloudflare.com, 'max-age' i HSTS är mindre än 1 år ( 4.00 betyg )
- quickcms.imgix.net, använder inte HSTS ( 1.00 betyg )
- f.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- arclight.vimeo.com, använder inte HSTS ( 1.00 betyg )
- arclight.vimeo.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- orion.bendingspoons.com, använder inte HSTS ( 1.00 betyg )
- orion.bendingspoons.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- sc-static.net, använder inte HSTS ( 1.00 betyg )
- js-na1.hs-scripts.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- js.hsadspixel.net, använder inte HSTS ( 1.00 betyg )
- js.hscollectedforms.net, använder inte HSTS ( 1.00 betyg )
- js.hs-analytics.net, använder inte HSTS ( 1.00 betyg )
- js.hs-banner.com, använder inte HSTS ( 1.00 betyg )
- forms.hscollectedforms.net, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Webbprestanda enligt Sitespeed.io

2026-04-06

Betyg: 3.39 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 625.67ms, ±236.33ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1740.00ms, ±170.00ms ( 2.52 betyg )
- [desktop] LCP (Largest Contentful Paint): 1740.00ms, ±180.00ms ( 1.00 betyg )
- [desktop] Load: 3130.00ms, ±390.00ms ( -0.26 betyg )
- [desktop] FirstVisualChange: 1765.00ms, ±165.00ms ( 2.47 betyg )
- [desktop] SpeedIndex: 1785.00ms, ±165.00ms ( 2.43 betyg )
- [desktop] VisualComplete85: 1765.00ms, ±165.00ms ( 2.47 betyg )
- [desktop] firstPaint: 1740.00ms, ±180.00ms
- [desktop] LastVisualChange: 2380.00ms, ±320.00ms
- [mobile] DOMContentLoaded: 2243.33ms, ±16.67ms ( 3.51 betyg )
- [mobile] LCP (Largest Contentful Paint): 2130.00ms, ±30.00ms ( 3.00 betyg )
- [mobile] Load: 2780.00ms, ±270.00ms ( 2.44 betyg )
- [mobile] FirstVisualChange: 2160.00ms, ±40.00ms ( 3.68 betyg )
- [mobile] SpeedIndex: 2190.00ms, ±50.00ms ( 3.62 betyg )
- [mobile] VisualComplete85: 2160.00ms, ±40.00ms ( 3.68 betyg )
- [mobile] firstPaint: 2130.00ms, ±30.00ms
- [mobile] LastVisualChange: 2835.00ms, ±245.00ms

Följs praxis enligt Google Lighthouse

2026-04-06

Betyg: 3.05 av 5

Integritet & säkerhet

- Använder HTTPS ( 5.00 betyg )
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
- Tillåter att användare klistrar in i inmatningsfält ( 5.00 betyg )
- Kontrollera att CPS är effektiv mot XSS-attacker ( 5.00 betyg )

Webbprestanda enligt Google Lighthouse

2026-04-06

Betyg: 2.90 av 5

Webbstandard

- Aktivera textkomprimering ( 5.00 betyg )
- Använd HTTP/2 ( 5.00 betyg )

Hastighet

- Total Blocking Time ( 5.00 betyg )
- Largest Contentful Paint ( 1.00 betyg )
- Cumulative Layout Shift ( 5.00 betyg )
- First Contentful Paint: 6,3 s ( 1.00 betyg )
- Speed Index: 7,2 s ( 1.45 betyg )
- Time to Interactive: 12,2 s ( 1.00 betyg )
- Föranslut till obligatoriska källor ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Använd bilder med rätt storlek ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Se till att all text förblir synlig medan webbteckensnitten läses in: ( 2.50 betyg )
- En del resurser från tredje part kan läsas in med lat inläsning med hjälp av en fasad: 1 fasadalternativ är tillgängligt ( 2.50 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Skicka statiska tillgångar med en effektiv cachelagringspolicy: 57 resurser hittades ( 2.50 betyg )
- Skjut upp inläsningen av bilder som inte visas på skärmen: Möjlig databesparing 121 Kibit ( 2.50 betyg )
- Undvik att skicka äldre JavaScript till moderna webbläsare: Möjlig databesparing 22 Kibit ( 2.50 betyg )
- Passiva lyssnare används inte för att förbättra scrollningsprestanda: ( 2.50 betyg )
- Har en `< meta name="viewport">`-tagg med `width` eller `initial-scale` ( 5.00 betyg )
- Screenshot Thumbnails ( 5.00 betyg )
- Final Screenshot ( 5.00 betyg )
- Högsta potentiella fördröjning till första inmatningen ( 5.00 betyg )
- Serverns första svarstid var kort ( 5.00 betyg )
- User Timing API – tidsstämplar och mått ( 5.00 betyg )
- Undvik att kedjekoppla kritiska förfrågningar ( 5.00 betyg )
- Undvik upprepade omdirigeringar ( 5.00 betyg )
- Minskar arbetsbelastningen på modertråden ( 5.00 betyg )
- Körningstid för JavaScript ( 5.00 betyg )
- Diagnostics ( 5.00 betyg )
- Network Requests ( 5.00 betyg )
- Nätverkets RTT-tider ( 5.00 betyg )
- Serverlatens ( 5.00 betyg )
- Tasks ( 5.00 betyg )
- Metrics ( 5.00 betyg )
- Resources Summary ( 5.00 betyg )
- Minimera användning av tredjepartskod ( 5.00 betyg )
- Undvik uppgifter som körs under lång tid i huvudtråden ( 5.00 betyg )
- Script Treemap Data ( 5.00 betyg )
- Undviker enorm nätverksbelastning ( 5.00 betyg )
- Minifiera CSS ( 5.00 betyg )
- Minifiera JavaScript ( 5.00 betyg )
- Skicka bilder i modernare bildformat ( 5.00 betyg )
- Koda bilder effektivt ( 5.00 betyg )
- Aktivera textkomprimering ( 5.00 betyg )
- Använd videoformat för animationer ( 5.00 betyg )
- Ta bort dubblettmoduler i JavaScript-paket ( 5.00 betyg )
- Undviker ett onödigt stort DOM-träd ( 5.00 betyg )
- `document.write()` undviks ( 5.00 betyg )
- Använd HTTP/2 ( 5.00 betyg )

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-04-06

Betyg: 4.25 av 5

Webbstandard

- robots.txt är giltig ( 5.00 betyg )

Tillgänglighet enligt Axe

2026-04-06

Betyg: 4.15 av 5

Tillgänglighet

- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Vissa `< frame>`- eller `< iframe>`-element saknar titel ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Attributen av typen `[aria-*]` stämmer med elementets roll ( 5.00 betyg )
- Alla `[aria-hidden="true"]` finns inte i dokumentet `< body>` ( 5.00 betyg )
- Alla attribut av typen `[aria-*]` har giltiga värden ( 5.00 betyg )
- Alla attribut av typen `[aria-*]` är giltiga och rättstavade ( 5.00 betyg )
- Alla knappar har namn som hjälpmedlen kan använda ( 5.00 betyg )
- `[user-scalable="no"]` används inte i elementet `< meta name="viewport">` och attributet `[maximum-scale]` är inte mindre än 5. ( 5.00 betyg )
- ARIA-attribut används enligt specifikationen för elementets roll ( 5.00 betyg )
- Alla `[aria-hidden="true"]`-element har inte fokuserbara underordnade element ( 5.00 betyg )
- Endast tillåtna ARIA-attribut används i elementen ( 5.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är tillräckligt stor ( 5.00 betyg )
- Dokumentet har ett `< title>`-element ( 5.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
- `< html>`-elementet har ett `[lang]`-attribut ( 5.00 betyg )
- `< html>`-elementets `[lang]`-attribut har ett giltigt värde ( 5.00 betyg )
- Alla listor innehåller enbart `< li>`-element eller stödelement för skript (`< script>` och `< template>`). ( 5.00 betyg )
- Alla listposter (`< li>`) har ett överordnat `< ul>`-, `< ol>`, eller `< menu>`-element ( 5.00 betyg )
- Tryckområdena är tillräckligt stora och har tillräckliga avstånd. ( 5.00 betyg )
- Använder endast ARIA-roller på kompatibla element ( 5.00 betyg )
- Bildelement har inte `[alt]`-attribut som är överflödig text. ( 5.00 betyg )
- Alla rubrikelement har innehåll. ( 5.00 betyg )
- Identiska länkar har samma syfte. ( 5.00 betyg )
- Dokumentet har ett huvudlandmärke. ( 5.00 betyg )

Spårning och integritet

2026-04-05

Betyg: 2.75 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 6
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 84 förfrågningar:
- #4: leaflet.css
- #6: compasssion-log
- #7: web-version-980
- #8: kilo.jpg
- #9: 1-2.jpeg
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.49 betyg )
- #33: dpc0quw.css - Spårning hittad ( 1.00 betyg )
- #34: js - Spårning hittad ( 1.00 betyg )
- #38: collect - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårnings­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 13 spårnings­förfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #12: gtm.js - Har referens till Google Tag Manager
- #34: js - Har referens till Google Tag Manager
- #43: pixels.js - Har referens till Google Tag Manager
##### Identifierings­tekniker ( 1.00 betyg )
- #36: fbevents.js - Identifierings­tekniker hittade.
( 1.00 betyg )
- #38: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
- #40: 239740580767785 - Identifierings­tekniker hittade.
( 1.00 betyg )
- #78: 481584606311394 - Identifierings­tekniker hittade.
( 1.00 betyg )
##### Annonsörer ( 4.53 betyg )
- #35: scevent.min.js - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #38: collect - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #41: p.css - Annonsörs­förfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörs­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 12 annonsörs­förfrågningar.

CSS

2026-04-05

Betyg: 3.35 av 5

Webbstandard

- CSS, Disallow unknown values for properties within declarations (fel)
Mer information:
- https://stylelint.io/user-guide/rules/declaration-property-value-no-unknown

Webbadress(er) med förbättringspotential:
- https://player.vimeo.com/video/1069522966
- https://www.compassion.se/static/css/app-352274d2f1.css
- https://unpkg.com/leaflet@1.6.0/dist/leaflet.css
- https://www.compassion.se/
- https://player.vimeo.com/video/317237512

- CSS, Disallow unknown functions (fel)
Mer information:
- https://stylelint.io/user-guide/rules/function-no-unknown

Webbadress(er) med förbättringspotential:
- https://www.compassion.se/static/css/app-352274d2f1.css

- CSS, Disallow invalid position `@import` rules (fel)
Mer information:
- https://stylelint.io/user-guide/rules/no-invalid-position-at-import-rule

Webbadress(er) med förbättringspotential:
- https://www.compassion.se/static/css/app-352274d2f1.css
- https://use.typekit.net/dpc0quw.css

- CSS, Tillåt inte inaktuella egenskaper (varning)
Mer information:
- https://stylelint.io/user-guide/rules/property-no-deprecated

Webbadress(er) med förbättringspotential:
- https://www.compassion.se/static/css/app-352274d2f1.css
- https://www.compassion.se/static/css/vendor-359836ead1.css

- CSS, Disallow empty comments (varning)
Mer information:
- https://stylelint.io/user-guide/rules/comment-no-empty

Webbadress(er) med förbättringspotential:
- https://p.typekit.net/p.css?s=1&k=dpc0quw&ht=tk&f=10294.10295.10296.10297.10302.10304.28081&a=86527485&app=typekit&e=css

- CSS, Disallow deprecated keywords for properties within declarations (varning)
Mer information:
- https://stylelint.io/user-guide/rules/declaration-property-value-keyword-no-deprecated

Webbadress(er) med förbättringspotential:
- https://www.compassion.se/static/css/vendor-359836ead1.css

HTML

2026-04-04

Betyg: 3.50 av 5

Webbstandard

- Säkerställ att obligatoriska attribut är satta (fel)
- Tillåt inte användning av föråldrade attribut (fel)
- Validera tillåtna attributvärden (fel)

Mjukvara

2026-04-04

Betyg: 2 av 5

E-post

2026-04-03

Betyg: 3.42 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-postens underpolicy motsvarar policy, underpolicy är överflödig ( 3.00 betyg )
- DMARC DNS-post använder FO men saknar RUF ( 1.00 betyg )
- DMARC DNS-post använde standardvärdet för ASPF, det är överflödigt ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för PCT, det är överflödigt ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för FO, det är överflödigt ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för RF, det är överflödigt ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för RI, det är överflödigt ( 3.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )

HTTP statuskod 404

2026-04-03

Betyg: 4.95 av 5

Webbstandard

- Ingen giltig h1 hittades (varning)

Integritetstest med Webbkoll

2026-04-03

Betyg: 2.94 av 5

Integritet & säkerhet

- HTTP Strict Transport Security HSTS är ok, men har 3 fel och 0 varning(ar). ( 3.50 betyg )
- Content Security Policy är dåligt. ( 1.00 betyg )
- Referrer Policy är inte så bra. ( 2.50 betyg )
- Subresource Integrity SRI är dåligt. ( 1.00 betyg )
- HTTP-headers är ok, men har 1 fel och 0 varning(ar). ( 4.50 betyg )
- Kakor är ok, men har 20 fel och 0 varning(ar). ( 1.00 betyg )

Energieffektivitet

2026-04-03

Betyg: 1.50 av 5

Standardfiler

2026-04-03

Betyg: 4.65 av 5

Webbstandard

- Sitemap, har inga objekt (varning)
- Feed saknas i HTML:ens metadata (varning)

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

Tillgänglighet enligt Pa11y

2026-04-02

Betyg: 2.50 av 5

Tillgänglighet

- Img element missing an alt attribute. Use the alt attribute to specify a short text alternative. (error)
- Heading tag found with no content. Text that is not intended as a heading should not be marked up with heading tags. (error)
- Iframe element requires a non-empty title attribute that identifies the frame. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 4.3:1. Recommendation: change background to #fbfbfb. (error)
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)

Varför AI-genererad text och kod måste faktagranskas — ett forsknings­experiment bevisar poängen

Det låter som en sketch: en forskare hittar på en sjukdom, ger den ett löjligt namn och publicerar uppenbart fejkade studier fyllda med referenser till Sagan om ringen och Professor Sideshow Bob.

Webperf #70

Nyhetsbrevet Webperf #70 – skickat 29:e mars. Sårbarhet med tredjeparter, studie visar att kak-samtycken inte följs, och bästa webbarna i mars.

Tillgänglighets­anpassning är ett ord jag undviker – är "att tillgänglighets­säkra" kanske bättre?

Nyligen har det dykt upp en hel del diskussioner om ordet tillgänglighets&shy;anpassning. Det är ett ord jag själv reagerar på och försöker undvika. Och ibland undrar jag lite varför.

Digital suveränitet genom RSS

Att erbjuda och använda RSS är en av de enklaste åtgärderna för att minska vårt beroende av de stora teknikplattformarna. Det är en öppen standard som funnits i årtionden, som ingen enskild aktör äger, och som ger både avsändare och mottagare full kontroll över informationsflödet.

Matomo får officiellt stöd för Model Context Protocol

Matomo har släppt ett officiellt plugin som gör det möjligt att kommunicera med Matomo via Model Context Protocol, eller MCP.