Meny
Sök
SV

Svenska diabetesförbundet

Webbplats: www.diabetes.se
Kategori: Patient­organisationer
Totalbetyg: 3.87 av 5
Tillgänglighet: 3.84 av 5
Hastighet: 3.20 av 5
Webbstandard: 3.81 av 5
Integritet & säkerhet: 4.16 av 5

Hoppa till senaste tester för Svenska diabetesförbundet

Testresultat

Standardfiler

Letar efter standardfiler som robots.txt, security.txt, sitemaps och RSS-prenumerationer

Betyg: 4.65 av 5

Webbstandard

- Sitemap, Url i < loc> måste använda samma domän som robots.txt (varning)
- Feed saknas i HTML:ens metadata (varning)

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

HTML

Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.

Betyg: 3.45 av 5

Webbstandard

- Kräv att `id` är en giltig identifierare (fel)
- Validera tillåtna attributvärden (fel)
- Säkerställ att obligatoriska attribut är satta (fel)
- Validera tillåtet antal förekomster av element (varning)

Integritetstest (Webbkoll)

Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.

Betyg: 3.27 av 5

- Ok integritet men borde nog bli bättre.

Integritet & säkerhet

- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- anrop görs till 6 tredjepartsdomäner; 6 kända spårningsdomäner kontaktas ( 1.10 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 4 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 3.00 betyg )

E-post

Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer.
Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.

Betyg: 3.91 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder två mellanslag istället för ett ( 1.50 betyg )
- DMARC DNS-postens underpolicy motsvarar policy, underpolicy är överflödig ( 3.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post använder 'quarantine' för policy ( 4.00 betyg )

Mjukvara

Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.

Betyg: 4.33 av 5

- Webbserver: iis, nginx
- Operativsystem: windows-server
- Teknik: c
- Metadata: apple-touch-icon, canonical, open-graph, viewport
- Språk: sv
- Bildformat: jpeg, jpg, png

Spårning och integritet

Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?

Betyg: 4.84 av 5

Integritet & säkerhet

Antal olika länder: 1
Sidan skickades från Sverige: Ja
##### Spårning ( 4.36 betyg )
- #21: p.css - Spårning hittad ( 1.00 betyg )
- #22: - Spårning hittad ( 1.00 betyg )
- #23: - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårnings­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 6 spårnings­förfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager

Energieffektivitet

Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?

Betyg: 1.45 av 5

- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :(
- Koldioxid per sidvisning: 4.45 gram
- Webbsidan är grönare än 28 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07).
- Nätverksstorlek: 7.04 MB
( 1.45 betyg )

DNS (Zonemaster)

Granskar domänens DNS-uppsättning med Zonemaster – bland annat delegering, DNSSEC, namnservrarnas svarskonsistens och anslutningsbarhet över IPv4 och IPv6. Betyg och bedömning är Webperfs.

Betyg: 3.50 av 5

- DNS-uppsättningen är bra, med mindre anmärkningar.
- 43 av 45 kriterier utan anmärkning.
- 4 notis(er) (påverkar inte betyget).
- Connectivity [varning] Connectivity03: All authoritative nameservers have their IPv4 addresses in the same AS (8075).
- DNSSEC [varning] DNSSEC07: The following name servers respond with no DNSKEY (unsigned child zone). Name servers: "ns1-07.az...
( 3.50 betyg )

Webbstandard

- DNS-standardefterlevnad (delegering, nåbarhet, syntax). ( 4.25 betyg )

Integritet & säkerhet

- DNS-integritet och säkerhet (DNSSEC, svarskonsekvens). ( 4.25 betyg )

Tillgänglighet enligt Pa11y

Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighets­riktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.

Betyg: 3 av 5

Tillgänglighet

- The html element should have a lang or xml:lang attribute which describes the language of the document. (fel)
Webbadress(er) med förbättringspotential:
- https://www.diabetes.se

- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 3.28:1. Recommendation: change text colour to #007eb4. (fel)
Webbadress(er) med förbättringspotential:
- https://www.diabetes.se

- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 3.28:1. Recommendation: change background to #007eb4. (fel)
Webbadress(er) med förbättringspotential:
- https://www.diabetes.se

- Anchor element found with a valid href attribute, but no link content has been supplied. (fel)
Webbadress(er) med förbättringspotential:
- https://www.diabetes.se

Sökmotoroptimering (SEO) enligt Google Lighthouse

Är webbplatsen bra på sökmotoroptimering/SEO? Alltså att nå ut via sökmotorer, enligt Google Lighthouse kriterier.

Betyg: 4.60 av 5

- Webbsidan kan ändå förbättras inom SEO.
- Länkar har inte beskrivande text ( 1.00 betyg )

Webbprestanda enligt Sitespeed.io

Kontroll av hur snabb webbplatsen är, genom opensource-verktyget Sitespeed.io.

Betyg: 4.99 av 5

Hastighet

- [desktop] Load: 626.00ms, ±37.00ms ( 4.75 betyg )
- [desktop] firstPaint: 356.00ms, ±36.00ms
- [desktop] LastVisualChange: 418.00ms, ±56.00ms
- [mobile] firstPaint: 338.00ms, ±6.00ms
- [mobile] LastVisualChange: 856.00ms, ±22.00ms

Följs praxis enligt Google Lighthouse

Kollar om webbplatsen följer god praxis för webbutveckling, enligt Google Lighthouse kriterier.

Betyg: 5 av 5

- Webbplatsen följer god praxis fullt ut!

Webbprestanda enligt Google Lighthouse

Ett hastighetstest från Google.

Betyg: 3 av 5

- Genomsnittlig hastighet.

Webbstandard

- Modern HTTP ( 1.00 betyg )

Hastighet

- Largest Contentful Paint ( 1.00 betyg )
- Speed Index: 10,5 s ( 1.00 betyg )
- First Contentful Paint: 3,1 s ( 2.30 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- LCP-fördelning ( 1.00 betyg )
- Modern HTTP ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 7 506 Kibit ( 2.50 betyg )
- Reducera JavaScript som inte används: Beräknad besparing: 195 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 11 Kibit ( 2.50 betyg )

Tillgänglighet enligt Axe

Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobil­användares preferenser.

Betyg: 4.35 av 5

- Webbplatsen kan bli mer tillgänglig, men är ganska ok.

Tillgänglighet

- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- `< html>`-elementet har inget `[lang]`-attribut ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )

Lighthouse

Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.

Betyg: 3.52 av 5

- Länktexter är otydliga, som "klicka här" (fel)

Tillgänglighet

- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel)
- Rubrikerna kommer inte i rätt ordning (fel)
- Sidan anger inte vilket språk den är skriven på (fel)
- Länkar saknar en text som beskriver vart de leder (fel)

Hastighet

- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Det tar lång tid innan sidan ser färdigladdad ut (varning)
- Texten kan bli osynlig medan typsnitt laddas (varning)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Det tar lång tid innan sidan går att använda (varning)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning)
- Sidan laddar väldigt mycket data (varning)
- Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)

CSS

Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.

Betyg: 3.30 av 5

Webbstandard

- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte felplacerade `@import`-regler (fel)
- CSS, Tillåt inte okända enheter (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte tomma kommentarer (varning)
- CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
- CSS, Tillåt inte okända egna egenskaper (varning)

HTTP & tekniktest

Kontrollerar om webbplatsen stödjer IPv6, säkerhets­standarden TLS och vilka versioner av HTTP.

Betyg: 3.57 av 5


##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.

###### Rekommenderade policyer:
- default-src www.googletagmanager.com;
- base-uri 'self';
- img-src www.diabetes.se;
- script-src 'unsafe-inline' consent.cookiebot.com www.diabetes.se www.googletagmanager.com;
- form-action www.diabetes.se;
- style-src p.typekit.net use.typekit.net www.diabetes.se;
- object-src 'none';
- frame-ancestors 'none';
- connect-src 'self' consent.cookiebot.com consentcdn.cookiebot.com region1.google-analytics.com use.typekit.net www.diabetes.se;

###### Rekommenderat CSP-betyg:
- Övergripande: 4.1
- Integritet & säkerhet: 3.9
- Standarder: 5.0

Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy


##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.

###### Rekommenderade policyer:
- default-src www.googletagmanager.com;
- base-uri 'self';
- img-src 'self';
- script-src 'self' 'unsafe-inline' www.googletagmanager.com;
- form-action 'self';
- style-src 'self';
- object-src 'none';
- frame-ancestors 'none';
- connect-src region1.google-analytics.com www.googletagmanager.com;

###### Rekommenderat CSP-betyg:
- Övergripande: 4.24
- Integritet & säkerhet: 4.07
- Standarder: 5.0

Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy

Webbstandard

- diabetes.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- diabetes.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- diabetes.se, använder inte HSTS ( 1.00 betyg )
- diabetes.se, Inget IPv6 stöd ( 1.00 betyg )
- diabetes.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.diabetes.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.diabetes.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.diabetes.se, använder inte HSTS ( 1.00 betyg )
- www.diabetes.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.diabetes.se, använder inte CSP ( 1.00 betyg )
- use.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- use.typekit.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- p.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- p.typekit.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.googletagmanager.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- consent.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- consent.cookiebot.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- consentcdn.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, Inget TLSv1.3 stöd ( 1.00 betyg )

Integritet & säkerhet

- diabetes.se, använder inte HSTS ( 1.00 betyg )
- diabetes.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- diabetes.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- diabetes.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.diabetes.se, använder inte HSTS ( 1.00 betyg )
- www.diabetes.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.diabetes.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.diabetes.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.diabetes.se, använder inte CSP ( 1.00 betyg )
- use.typekit.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- p.typekit.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.googletagmanager.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.googletagmanager.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.googletagmanager.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- consent.cookiebot.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- region1.google-analytics.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.google-analytics.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )

Aktuellt

Illustration av ett brev, samt texten "Newsletter"

Webperf #77

Nyhetsbrevet Webperf #77 – skickat 30:e oktober. Bing visar ämnen för AI-citeringar, att ehandlande agenter kanske inte syns i webbanalysen, och vem var bäst i oktober?

Ett snäckskal, men hur det har med ett tekniskt skal at göra är oklart

Säkerhetsuppdatering av webperf_core

Vi har täppt till ett säkerhetshål i verktyget som granskar webbplatserna. Läser du bara dina resultat på webperf.se behöver du inte göra något. Kör du webperf_core själv är det värt att uppdatera.

Illustration av ett brev, samt texten "Newsletter"

Webperf #76

Nyhetsbrevet Webperf #76 – skickat 27:e september. Enklare med responsiva bilder, hur står det till med CSS 2026, varför SEO:are snubblar över brister först av alla, och vem var bäst i september?