| Webbplats: | medfit.se |
|---|---|
| Kategori: | Offentligt finansierad hälso- och sjukvård, samt omsorg |
| Totalbetyg: | 3.83 av 5 |
| Tillgänglighet: | 3.21 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 3.72 av 5 |
| Webbstandard: | 4.57 av 5 |
| Integritet & säkerhet: | 3.81 av 5 |
Betyg: 1 av 5
- Ingen tillgänglighetsredogörelse hittades (kritiskt fel)
Betyg: 2.67 av 5
- Dålig integritet.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 kakor lever längre än ett år; 6 kakor saknar attributet Secure; 8 kaka/kakor saknar attributet HttpOnly; 7 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.50 betyg )
- anrop görs till 11 tredjepartsdomäner; 6 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern X-Content-Type-Options saknas eller är felaktig ( 4.50 betyg )
- 18 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Betyg: 3.89 av 5
- medfit.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ad.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- ad.doubleclick.net, Inget IPv6 stöd ( 1.00 betyg )
- www.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- static.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.analytics.google.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.de, använder inte HSTS ( 1.00 betyg )
- script.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget IPv6 stöd ( 1.00 betyg )
- vc.hotjar.io, Inget HTTPv1.1 stöd ( 1.00 betyg )
- vc.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- vc.hotjar.io, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- metrics.hotjar.io, Inget HTTPv1.1 stöd ( 1.00 betyg )
- metrics.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- metrics.hotjar.io, använder inte HSTS ( 1.00 betyg )
- metrics.hotjar.io, Inget TLSv1.3 stöd ( 1.00 betyg )
- metrics.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- medfit.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- medfit.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- medfit.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.googletagmanager.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.googletagmanager.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- ad.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- ad.doubleclick.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- ad.doubleclick.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.google-analytics.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google-analytics.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- connect.facebook.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- connect.facebook.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- static.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- region1.analytics.google.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.analytics.google.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- stats.g.doubleclick.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.google.de, använder inte HSTS ( 1.00 betyg )
- www.google.de, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google.de, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- script.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- www.facebook.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.facebook.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- vc.hotjar.io, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- metrics.hotjar.io, använder inte HSTS ( 1.00 betyg )
- metrics.hotjar.io, Inget TLSv1.3 stöd ( 1.00 betyg )
- metrics.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Betyg: 4.65 av 5
- Sitemap, har inga objekt (varning)
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 4.85 av 5
- Ingen giltig h1 hittades (varning)
- ogiltig-text-hittad (varning)
- ingen-giltig-inte-hittad-text-i-innehåll (varning)
Betyg: 3.45 av 5
- Validera tillåtna attributvärden (fel)
- Säkerställ att obligatoriska attribut är satta (fel)
- Tillåt inte dubblerade ID:n (fel)
- Validera tillåtet innehåll (varning)
Betyg: 4.07 av 5
- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel)
- Länkar saknar en text som beskriver vart de leder (fel)
- Sidan hindrar besökaren från att zooma (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (varning)
- Bilderna kan levereras smartare så de laddar snabbare (varning)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning)
Betyg: 4.04 av 5
- [desktop] TTFB (Time to First Byte): 790.67ms, ±173.33ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1048.67ms, ±271.33ms ( 3.90 betyg )
- [desktop] LCP (Largest Contentful Paint): 943.33ms, ±186.67ms ( 3.00 betyg )
- [desktop] Load: 2903.33ms, ±86.67ms ( 0.19 betyg )
- [desktop] FirstVisualChange: 943.50ms, ±216.50ms ( 4.11 betyg )
- [desktop] SpeedIndex: 1188.50ms, ±201.50ms ( 3.62 betyg )
- [desktop] VisualComplete85: 1149.50ms, ±210.50ms ( 3.70 betyg )
- [desktop] firstPaint: 927.33ms, ±192.67ms
- [desktop] LastVisualChange: 3215.00ms, ±95.00ms
- [mobile] TTFB (Time to First Byte): 803.00ms, ±37.00ms ( 3.00 betyg )
- [mobile] Load: 2726.67ms, ±43.33ms ( 2.55 betyg )
- [mobile] firstPaint: 1050.00ms, ±0.00ms
- [mobile] LastVisualChange: 3035.00ms, ±35.00ms
Betyg: 4.61 av 5
- Innehållshanteringssystem: wordpressBetyg: 3.38 av 5
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder två mellanslag istället för ett ( 1.50 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
Betyg: 2.72 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 5
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 34 förfrågningar:
- #1: Webbsida
- #2: jquery.min.js
- #3: wp-includes--js
- #4: xvanster-v2-153
- #5: xsajt-etta-Komi
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.44 betyg )
- #30: collect - Spårning hittad ( 1.00 betyg )
- #31: js - Spårning hittad ( 1.00 betyg )
- #32: analytics.js - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 8 spårningsförfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #10: gtm.js - Har referens till Google Analytics
- #10: gtm.js - Har referens till Google Tag Manager
- #31: js - Har referens till Google Tag Manager
- #32: analytics.js - Har referens till Google Analytics
- #32: analytics.js - Har referens till Google Tag Manager
- #34: hotjar-2168826. - Har referens till Hotjar
##### Identifieringstekniker ( 1.00 betyg )
- #30: collect - Identifieringstekniker hittade.
( 1.00 betyg )
- #32: analytics.js - Identifieringstekniker hittade.
( 1.00 betyg )
- #33: fbevents.js - Identifieringstekniker hittade.
( 1.00 betyg )
- #36: 442445629427235 - Identifieringstekniker hittade.
( 1.00 betyg )
- #38: collect - Identifieringstekniker hittade.
( 1.00 betyg )
- Hittade totalt 5 identifieringsförfrågningar ( 1.00 betyg )
- Hittade totalt 6 identifieringsförfrågningar.
##### Annonsörer ( 4.44 betyg )
- #31: js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #32: analytics.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #34: hotjar-2168826. - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 8 annonsörsförfrågningar.
Betyg: 3.40 av 5
- Genomsnittligt när det gäller koldioxid.Betyg: 4.50 av 5
- CSS, Syntaxfel (fel)
Betyg: 4.35 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- `[user-scalable="no"]` används i elementet `< meta name="viewport">`, eller också är värdet på attributet `[maximum-scale]` mindre än 5. ( 1.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
Betyg: 5 av 5
- Webbplatsen följer god praxis fullt ut!Betyg: 5 av 5
- Webbsidan följer god SEO-praxis fullt ut!Betyg: 4.85 av 5
- Webbplatsen är snabb.- Largest Contentful Paint: 2,2 s ( 4.70 betyg )
- First Contentful Paint: 1,7 s ( 4.55 betyg )
- Speed Index: 3,0 s ( 4.70 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Time to Interactive: 10,2 s ( 1.25 betyg )
- Reducera CSS som inte används: Beräknad besparing: 15 Kibit ( 2.50 betyg )
- Använd effektiva cachelivslängder: Beräknad besparing: 192 Kibit ( 2.50 betyg )
- Förbättra bildleveransen: Beräknad besparing: 46 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 12 Kibit ( 2.50 betyg )
- Högsta potentiella fördröjning till första inmatningen: 90 ms ( 4.85 betyg )
Betyg: 2 av 5
- Anchor element found with a valid href attribute, but no link content has been supplied. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.03:1. Recommendation: change background to #3d8367. (error)
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.93:1. Recommendation: change background to #00857c. (error)
- Duplicate id attribute value "global-styles-inline-css" found on the web page. (error)
- Duplicate id attribute value "main-css" found on the web page. (error)
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?
Nyhetsbrevet Webperf #72 – skickat 28:e maj. Hur hjälper vi kodassistenter att skriva bra kod, och vilka var bäst i maj?
I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.
Nyhetsbrevet Webperf #71 – skickat 27:e april. Hur är tillgängligheten på världens mest besökta webbplatser? Och vilka var bäst i april?
Webperf