| Webbplats: | www.falugruva.se |
|---|---|
| Kategori: | Kulturell verksamhet |
| Totalbetyg: | 3.19 av 5 |
| Tillgänglighet: | 3.33 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 3.37 av 5 |
| Webbstandard: | 4.15 av 5 |
| Integritet & säkerhet: | 3.29 av 5 |
Betyg: 4.68 av 5
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 4.07 av 5
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )
Betyg: 5 av 5
Betyg: 2.64 av 5
- Bilder visas med fel proportioner och ser uttänjda ut (fel)- Vissa element har hjälpmedelsmärkningar (ARIA) som inte är tillåtna där (fel)
- Rubrikerna kommer inte i rätt ordning (fel)
- Bilder saknar alternativ text för skärmläsare (fel)
- Länkar känns bara igen på färgen och blir svåra att se (fel)
- Länkar saknar en text som beskriver vart de leder (fel)
- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Låt webbläsaren spara filer så sidan laddar snabbare (varning)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Det tar lång tid innan sidan går att använda (varning)
- Designkoden (CSS) kan komprimeras så sidan laddar snabbare (varning)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning)
- Sidan laddar väldigt mycket data (varning)
- Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Betyg: 4 av 5
- Webbplatsen är snabb.- Largest Contentful Paint: 3,4 s ( 3.35 betyg )
- Speed Index ( 1.00 betyg )
- First Contentful Paint: 2,0 s ( 4.20 betyg )
- Minska arbetsbelastningen på modertråden ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 21 801 Kibit ( 2.50 betyg )
- Minifiera CSS: Beräknad besparing: 3 Kibit ( 2.50 betyg )
- Reducera CSS som inte används: Beräknad besparing: 26 Kibit ( 2.50 betyg )
- Reducera JavaScript som inte används: Beräknad besparing: 318 Kibit ( 2.50 betyg )
- Använd effektiva cachelivslängder: Beräknad besparing: 312 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 31 Kibit ( 2.50 betyg )
Betyg: 4.44 av 5
- falugruva.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- falugruva.se, använder inte HSTS ( 1.00 betyg )
- falugruva.se, Inget IPv6 stöd ( 1.00 betyg )
- www.falugruva.se, använder inte HSTS ( 1.00 betyg )
- www.falugruva.se, Inget IPv6 stöd ( 1.00 betyg )
- www.falugruva.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.falugruva.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- cdn.jsdelivr.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- app.bookspot.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- app.bookspot.io, använder inte HSTS ( 1.00 betyg )
- code.jquery.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- player.vimeo.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- maps.googleapis.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- api.bookspot.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.bookspot.io, använder inte HSTS ( 1.00 betyg )
- cdn.cookie-script.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- cdn.cookie-script.com, Inget IPv6 stöd ( 1.00 betyg )
- googleads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- static.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- rr1---sn-uxap5oxunx-bvue.googlevideo.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- rr1---sn-uxap5oxunx-bvue.googlevideo.com, använder inte HSTS ( 1.00 betyg )
- i.ytimg.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- i.ytimg.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- jnn-pa.googleapis.com, använder inte HSTS ( 1.00 betyg )
- consent.cookie-script.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- consent.cookie-script.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- consent.cookie-script.com, Inget IPv6 stöd ( 1.00 betyg )
- consent.cookie-script.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- consent.cookie-script.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- falugruva.se, använder inte HSTS ( 1.00 betyg )
- www.falugruva.se, använder inte HSTS ( 1.00 betyg )
- www.falugruva.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.falugruva.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- app.bookspot.io, använder inte HSTS ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- cdnjs.cloudflare.com, 'max-age' i HSTS är mindre än 1 år ( 4.00 betyg )
- maps.googleapis.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- api.bookspot.io, använder inte HSTS ( 1.00 betyg )
- cdn.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- googleads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- static.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- rr1---sn-uxap5oxunx-bvue.googlevideo.com, använder inte HSTS ( 1.00 betyg )
- i.ytimg.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- jnn-pa.googleapis.com, använder inte HSTS ( 1.00 betyg )
- consent.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- consent.cookie-script.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- consent.cookie-script.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Betyg: 1.80 av 5
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte okända typselektorer (fel)
- CSS, Tillåt inte okända funktioner (fel)
- CSS, Tillåt inte okända animationer (fel)
- CSS, Tillåt inte okända egenskaper (fel)
- CSS, Tillåt inte okända enheter (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte okända egna egenskaper (varning)
- CSS, Tillåt inte tomma block (varning)
- CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
Betyg: 3 av 5
- Säkerställ att obligatoriska attribut är satta (fel)
- Kräv att `id` är en giltig identifierare (fel)
- Tillåt inte användning av föråldrade attribut (fel)
- Tillåt inte tolkningsfel i HTML (fel)
Betyg: 2.25 av 5
- Dålig integritet.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 6 tredjepartskakor, besökare kan spåras mellan webbplatser; 1 kakor lever längre än ett år; 3 kakor saknar attributet Secure; 4 kaka/kakor saknar attributet HttpOnly; 10 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 22 tredjepartsdomäner; 5 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 19 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Betyg: 1.59 av 5
- Innehållshanteringssystem: wordpressBetyg: 2.82 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 8
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 32 förfrågningar:
- #3: featherlight.mi
- #7: jquery-3.4.1.mi
- #8: jquery-migrate-
- #24: featherlight.mi
- #25: ScrollMagic.min
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.66 betyg )
- #33: analytics.js - Spårning hittad ( 1.00 betyg )
- #42: collect - Spårning hittad ( 1.00 betyg )
- #47: js - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 9 spårningsförfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Analytics
- #1: Webbsida - Har referens till Google Tag Manager
- #31: gtm.js - Har referens till Google Tag Manager
- #33: analytics.js - Har referens till Google Analytics
- #33: analytics.js - Har referens till Google Tag Manager
- #47: js - Har referens till Google Tag Manager
##### Identifieringstekniker ( 1.00 betyg )
- #33: analytics.js - Identifieringstekniker hittade.
( 1.00 betyg )
- #42: collect - Identifieringstekniker hittade.
( 1.00 betyg )
- #48: fbevents.js - Identifieringstekniker hittade.
( 1.00 betyg )
- #52: 208504883838159 - Identifieringstekniker hittade.
( 1.00 betyg )
- #53: id - Identifieringstekniker hittade.
( 1.00 betyg )
- Hittade totalt 5 identifieringsförfrågningar ( 1.00 betyg )
- Hittade totalt 8 identifieringsförfrågningar.
##### Annonsörer ( 4.61 betyg )
- #42: collect - Annonsörsförfrågan hittad ( 1.00 betyg )
- #46: ab5c19ee0f84a66 - Annonsörsförfrågan hittad ( 1.00 betyg )
- #47: js - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 10 annonsörsförfrågningar.
Betyg: 1 av 5
- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :(Betyg: 4.55 av 5
- [desktop] DOMContentLoaded: 510.00ms, ±45.00ms ( 4.98 betyg )
- [desktop] Load: 965.67ms, ±6.33ms ( 4.07 betyg )
- [desktop] SpeedIndex: 2655.00ms, ±55.00ms ( 0.69 betyg )
- [desktop] VisualComplete85: 6355.00ms, ±95.00ms ( -6.71 betyg )
- [desktop] firstPaint: 310.00ms, ±10.00ms
- [desktop] LastVisualChange: 6645.00ms, ±5.00ms
- [mobile] firstPaint: 276.00ms, ±8.00ms
- [mobile] LastVisualChange: 939.50ms, ±60.50ms
Betyg: 3.45 av 5
- Genomsnittlig efterlevnad till god praxis.- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Betyg: 4.25 av 5
- Webbsidan kan ändå förbättras inom SEO.Betyg: 4.15 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Förbjudna ARIA-attribut används i elementen ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Länkarna har olika färg för att kunna särskiljas. ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
Betyg: 1.50 av 5
- Duplicate id attribute value "Vector" found on the web page. (error)
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
- Duplicate id attribute value "main_navigation" found on the web page. (error)
- Img element missing an alt attribute. Use the alt attribute to specify a short text alternative. (error)
- Iframe element requires a non-empty title attribute that identifies the frame. (error)
- This link points to a named anchor "bookspot-widget" within the document, but no anchor exists with that name. (error)
- Duplicate id attribute value "logotype" found on the web page. (error)
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Webperf