Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 4 av 5
Integritet & säkerhet
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 6
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 86 förfrågningar:
- #1: privat
- #2: Inter-400.woff2
- #3: Inter-600.woff2
- #4: MuseoSans-700.w
- #5: MuseoSans-900.w
- Fler än 5 förfrågningar hittade, döljer resten
Besökaranalys används:
- #1: privat - Har referens till Google Tag Manager
- #70: container-wigbs - Har referens till Matomo
- #70: container-wigbs - Har referens till Matomo Tag Manager
DNS (Zonemaster)
Granskar domänens DNS-uppsättning med Zonemaster – bland annat delegering, DNSSEC, namnservrarnas svarskonsistens och anslutningsbarhet över IPv4 och IPv6. Betyg och bedömning är Webperfs.
Betyg: 3.50 av 5
- DNS-uppsättningen är bra, med mindre anmärkningar. - 44 av 46 kriterier utan anmärkning. - 4 notis(er) (påverkar inte betyget). - Connectivity [varning] Connectivity03: All authoritative nameservers have their IPv6 addresses in the same AS (42708). - DNSSEC [varning] DNSSEC07: The following name servers respond with no DNSKEY (unsigned child zone). Name servers: "ns1.wk.se... ( 3.50 betyg )
- DNS-integritet och säkerhet (DNSSEC, svarskonsekvens). ( 4.25 betyg )
Lighthouse
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 4.34 av 5
- Sidan använder kakor (cookies) från andra webbplatser (fel) Webbadress(er) med förbättringspotential: - https://www.jamtkraft.se/privat/
- Webbläsaren rapporterar problem på sidan (fel) Webbadress(er) med förbättringspotential: - https://www.jamtkraft.se/privat/
Hastighet
- Det tar lång tid innan sidans huvudinnehåll syns (fel) Webbadress(er) med förbättringspotential: - https://www.jamtkraft.se/privat/
- Filer laddas i en kedja efter varandra som bromsar sidan (fel) Webbadress(er) med förbättringspotential: - https://www.jamtkraft.se/privat/
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) Webbadress(er) med förbättringspotential: - https://www.jamtkraft.se/privat/
- Låt webbläsaren spara filer så sidan laddar snabbare (varning) Webbadress(er) med förbättringspotential: - https://www.jamtkraft.se/privat/
- Gammaldags programkod skickas till moderna webbläsare (varning) Webbadress(er) med förbättringspotential: - https://www.jamtkraft.se/privat/
- Det tar lång tid innan sidan går att använda (varning) Webbadress(er) med förbättringspotential: - https://www.jamtkraft.se/privat/
Webbprestanda enligt Sitespeed.io
Kontroll av hur snabb webbplatsen är, genom opensource-verktyget Sitespeed.io.
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 3.36 av 5
Webbstandard
- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
Integritet & säkerhet
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 3.53 av 5
- Ok integritet men borde nog bli bättre.
Integritet & säkerhet
- 1 tredjepartskakor, besökare kan spåras mellan webbplatser; 2 kakor saknar attributet Secure; 4 kaka/kakor saknar attributet HttpOnly; 3 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 7 tredjepartsdomäner ( 3.95 betyg )
- HSTS är inte förberedd för preloading (preload) ( 4.75 betyg )
- 7 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.50 betyg )
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 5 av 5
- Webbplatsen har inga uppenbara fel inom tillgänglighet! Bra, men gör manuella undersökningar för säkerhets skull!
Kollar om webbplatsen följer god praxis för webbutveckling, enligt Google Lighthouse kriterier.
Betyg: 3.85 av 5
- Genomsnittlig efterlevnad till god praxis. - Använder tredjepartscookies ( 1.00 betyg )
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Integritet & säkerhet
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 4.12 av 5
##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.
Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy
##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.
Nyhetsbrevet Webperf #77 – skickat 30:e oktober. Bing visar ämnen för AI-citeringar, att ehandlande agenter kanske inte syns i webbanalysen, och vem var bäst i oktober?
Vi har täppt till ett säkerhetshål i verktyget som granskar webbplatserna. Läser du bara dina resultat på webperf.se behöver du inte göra något. Kör du webperf_core själv är det värt att uppdatera.
Nyhetsbrevet Webperf #76 – skickat 27:e september. Enklare med responsiva bilder, hur står det till med CSS 2026, varför SEO:are snubblar över brister först av alla, och vem var bäst i september?
Att byta till Municipio från Sitevision - vad säger analysen? Det har varit lite av ett drama mellan Sitevision och Municipio på senare tid. Eller ja, det har plockats poäng på Sitevision-sidan för att Municipio inte levererat.