HTTP & tekniktest
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.Betyg: 4.24 av 5
##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.
###### Rekommenderade policyer:
- default-src player.vimeo.com;
- base-uri 'self';
- img-src 'self' cdn.sanity.io data: i.vimeocdn.com www.gstatic.com;
- script-src 'nonce-< your-nonce>' 'self' 'unsafe-eval' 'unsafe-inline' cdn.cookietractor.com f.vimeocdn.com player.vimeo.com www.google.com www.googletagmanager.com www.gstatic.com;
- form-action 'none';
- style-src 'self' 'unsafe-inline' f.vimeocdn.com www.gstatic.com;
- object-src 'none';
- frame-ancestors 'none';
- connect-src 'self' arclight.vimeo.com cdn.cookietractor.com f.vimeocdn.com lensflare.vimeo.com orion.bendingspoons.com player.vimeo.com skyfire.vimeocdn.com use.typekit.net vimeo.com vod-adaptive-ak.vimeocdn.com www.google.com www.googletagmanager.com www.gstatic.com;
- font-src 'self' fonts.gstatic.com;
###### Rekommenderat CSP-betyg:
- Övergripande: 3.94
- Integritet & säkerhet: 3.72
- Standarder: 5.0
Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy
Webbstandard
- eqtgroup.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- eqtgroup.com, använder inte CSP ( 1.00 betyg )
- eqtgroup.com, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- cdn.cookietractor.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- player.vimeo.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- player.vimeo.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- use.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- use.typekit.net, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- f.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- f.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- i.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- arclight.vimeo.com, Inget IPv6 stöd ( 1.00 betyg )
- arclight.vimeo.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- vod-adaptive-ak.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- vod-adaptive-ak.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- vod-adaptive-ak.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- orion.bendingspoons.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- orion.bendingspoons.com, använder inte HSTS ( 1.00 betyg )
- orion.bendingspoons.com, Inget IPv6 stöd ( 1.00 betyg )
- orion.bendingspoons.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- vimeo.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- vimeo.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- vimeo.com, Inget IPv6 stöd ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- skyfire.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- skyfire.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- skyfire.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- lensflare.vimeo.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- lensflare.vimeo.com, Inget IPv6 stöd ( 1.00 betyg )
- lensflare.vimeo.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- lensflare.vimeo.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Integritet & säkerhet
- eqtgroup.com, använder inte CSP ( 1.00 betyg )
- eqtgroup.com, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< link rel="preload" as="image" href="https://cdn.sanity.io/images/30p7so6x/eqt-public-web-prod/cc9c1063312a4a2ecdffff0468e24d3f3e14777c-1920x1080.jpg?w=1248&h=702&auto=format" fetchPriority="high"/>`
- `< link rel="preload" as="image" href="https://cdn.sanity.io/images/30p7so6x/eqt-public-web-prod/8de9db405c3b9b6462169172dab5fcb226d3a1dd-1080x1920.jpg?rect=0,1,1080,1918&w=294&h=522&auto=format" fetchPriority="high"/>`
- `< link rel="preload" as="image" href="https://cdn.sanity.io/images/30p7so6x/eqt-public-web-prod/6c18e66e46ec63712527439e5eda96c75eebec44-600x900.jpg?rect=47,0,507,900&w=294&h=522&auto=format" fetchPriority="high"/>`
- `< link rel="preload" as="image" href="https://cdn.sanity.io/images/30p7so6x/eqt-public-web-prod/8551b8633d9995ffbe82be4614ab5f88c3ed7ebf-784x1394.png?rect=0,1,784,1392&w=294&h=522&auto=format" fetchPriority="high"/>`
- `< link rel="preload" as="image" href="https://cdn.sanity.io/images/30p7so6x/eqt-public-web-prod/f89209de036c867e2f8020c0b3201d58c6be5df1-726x1203.png?rect=24,0,678,1203&w=294&h=522&auto=format" fetchPriority="high"/>`
- `< link rel="preload" as="image" href="https://cdn.sanity.io/images/30p7so6x/eqt-public-web-prod/39a32e4e71c90dc3bd84c48b557cdfca9e49715d-1176x2092.png?rect=0,2,1176,2088&w=294&h=522&auto=format" fetchPriority="high"/>`
- `< link rel="preload" as="image" href="https://cdn.sanity.io/images/30p7so6x/eqt-public-web-prod/f13fa071979f72df2d2abb6de0e27ea47c704f43-726x1203.png?rect=24,0,678,1203&w=294&h=522&auto=format" fetchPriority="high"/>`
- `< link rel="preload" as="image" href="https://cdn.sanity.io/images/30p7so6x/eqt-public-web-prod/4c2fee75a12327473a3198451d384695d9a89908-1080x1920.png?rect=0,1,1080,1918&w=294&h=522&auto=format" fetchPriority="high"/>`
- `< link rel="preload" href="https://cdn.cookietractor.com/cookietractor.js" as="script"/>`
- `< link rel="preload" href="https://www.googletagmanager.com/gtm.js?id=GTM-TTN36T22" as="script"/>`
- use.typekit.net, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- f.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- arclight.vimeo.com, endast föräldern använder HSTS, även barnet borde använda HSTS ( 4.99 betyg )
- arclight.vimeo.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- vod-adaptive-ak.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- vod-adaptive-ak.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- orion.bendingspoons.com, använder inte HSTS ( 1.00 betyg )
- orion.bendingspoons.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- skyfire.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- skyfire.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- lensflare.vimeo.com, endast föräldern använder HSTS, även barnet borde använda HSTS ( 4.99 betyg )
- lensflare.vimeo.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- lensflare.vimeo.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )



