| Webbplats: | www.metalliskamaterial.se |
|---|---|
| Kategori: | Övrig offentlig sektor |
| Totalbetyg: | 3.22 av 5 |
| Tillgänglighet: | 2.73 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 4.28 av 5 |
| Webbstandard: | 4.00 av 5 |
| Integritet & säkerhet: | 3.19 av 5 |
Betyg: 4.10 av 5
- Webbsidan kan ändå förbättras inom SEO.Betyg: 4.17 av 5
- robots.txt saknas, får inte laddas ner eller har inte förväntat innehåll (fel)
- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 3.93 av 5
- metalliskamaterial.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- metalliskamaterial.se, använder inte HSTS ( 1.00 betyg )
- metalliskamaterial.se, Inget IPv6 stöd ( 1.00 betyg )
- metalliskamaterial.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- metalliskamaterial.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- code.jquery.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- rum-static.pingdom.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- rum-static.pingdom.net, använder inte HSTS ( 1.00 betyg )
- ssl.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- rum-collector-2.pingdom.net, Inget stöd för HTTPv2 ( 1.00 betyg )
- rum-collector-2.pingdom.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- rum-collector-2.pingdom.net, använder inte HSTS ( 1.00 betyg )
- rum-collector-2.pingdom.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.metalliskamaterial.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.metalliskamaterial.se, använder inte HSTS ( 1.00 betyg )
- www.metalliskamaterial.se, Inget IPv6 stöd ( 1.00 betyg )
- www.metalliskamaterial.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.metalliskamaterial.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- lapua.fi, Inget HTTPv1.1 stöd ( 1.00 betyg )
- lapua.fi, Inget stöd för HTTPv3 ( 1.00 betyg )
- lapua.fi, Inget TLSv1.3 stöd ( 1.00 betyg )
- lapua.fi, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- fonts.googleapis.com, finns HTTPS-stöd? ( 1.00 betyg )
- fonts.googleapis.com, använder inte HSTS ( 1.00 betyg )
- fonts.googleapis.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- fonts.googleapis.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- fonts.gstatic.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- fonts.gstatic.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- metalliskamaterial.se, använder inte HSTS ( 1.00 betyg )
- metalliskamaterial.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- metalliskamaterial.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- rum-static.pingdom.net, använder inte HSTS ( 1.00 betyg )
- rum-collector-2.pingdom.net, använder inte HSTS ( 1.00 betyg )
- rum-collector-2.pingdom.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.metalliskamaterial.se, använder inte HSTS ( 1.00 betyg )
- www.metalliskamaterial.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.metalliskamaterial.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- lapua.fi, 'max-age' i HSTS är mindre än 1 år ( 4.00 betyg )
- lapua.fi, Inget TLSv1.3 stöd ( 1.00 betyg )
- lapua.fi, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- fonts.googleapis.com, finns HTTPS-stöd? ( 1.00 betyg )
- fonts.googleapis.com, använder inte HSTS ( 1.00 betyg )
- fonts.googleapis.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- fonts.googleapis.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- fonts.gstatic.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Betyg: 4.95 av 5
- ingen-giltig-inte-hittad-text-i-innehåll (varning)
Betyg: 3.43 av 5
- Sidan använder inte säker anslutning (HTTPS) (fel)- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel)
- Rubrikerna kommer inte i rätt ordning (fel)
- Bilder saknar alternativ text för skärmläsare (fel)
- Länkar saknar en text som beskriver vart de leder (fel)
- Sidan saknar ett tydligt huvudområde för skärmläsare (fel)
- Innehållet hoppar runt medan sidan laddar (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Det som får innehållet att hoppa runt (fel)
- Det tar lång tid att få fram själva sidan (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Designkoden (CSS) kan komprimeras så sidan laddar snabbare (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Besökaren skickas vidare flera gånger innan rätt sida visas (fel)
- Innehållet flyttar sig plötsligt och kan få besökare att klicka fel (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Det tar lång tid innan sidans huvudinnehåll syns (varning)
- Bilderna kan levereras smartare så de laddar snabbare (varning)
- Programkoden (JavaScript) kan komprimeras så sidan laddar snabbare (varning)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning)
- Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Betyg: 3.85 av 5
- Genomsnittlig hastighet.- Cumulative Layout Shift: 0,326 ( 1.75 betyg )
- Largest Contentful Paint: 2,6 s ( 4.35 betyg )
- First Contentful Paint: 2,6 s ( 3.15 betyg )
- Speed Index: 2,6 s ( 4.85 betyg )
- Minifiera CSS ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Orsaker till layoutförskjutningar ( 1.00 betyg )
- Fördröjning av dokumentbegäran ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Minifiera JavaScript: Beräknad besparing: 39 Kibit ( 2.50 betyg )
- Reducera JavaScript som inte används: Beräknad besparing: 118 Kibit ( 2.50 betyg )
- Förbättra bildleveransen: Beräknad besparing: 146 Kibit ( 2.50 betyg )
Betyg: 4 av 5
- Tillåt inte dubblerade ID:n (fel)
- Säkerställ att obligatoriska attribut är satta (fel)
Betyg: 2.45 av 5
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte okända funktioner (fel)
- CSS, Tillåt inte okända namn på mediefunktioner (fel)
- CSS, Tillåt inte felplacerade `@import`-regler (fel)
- CSS, Tillåt inte okända egenskaper (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
Betyg: 2.23 av 5
- Dålig integritet.- 2 resurser laddas över osäker HTTP (mixed content) ( 4.00 betyg )
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 1 kakor lever längre än ett år; 6 kakor saknar attributet Secure; 5 kaka/kakor saknar attributet HttpOnly; 5 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.75 betyg )
- anrop görs till 6 tredjepartsdomäner; 4 kända spårningsdomäner kontaktas ( 1.10 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 8 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Betyg: 3 av 5
- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
Betyg: 2.43 av 5
- Innehållshanteringssystem: episerverBetyg: 2.75 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 6
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 3 förfrågningar:
- #3: font-awesome.mi
- #12: jquery-1.11.1.j
- #25: prum.min.js
##### Spårning ( 4.43 betyg )
- #24: ga.js - Spårning hittad ( 1.00 betyg )
- #25: prum.min.js - Spårning hittad ( 1.00 betyg )
- #26: --utm.gif - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 6 spårningsförfrågningar.
Besökaranalys används:
- #2: start - Har referens till Google Tag Manager
- #19: gtm.js - Har referens till Google Analytics
- #19: gtm.js - Har referens till Google Tag Manager
- #19: gtm.js - Har referens till Pingdom RUM
- #24: ga.js - Har referens till Google Analytics
- #25: prum.min.js - Har referens till Pingdom RUM
##### Identifieringstekniker ( 1.00 betyg )
- #24: ga.js - Identifieringstekniker hittade.
( 1.00 betyg )
- #26: --utm.gif - Identifieringstekniker hittade.
( 1.00 betyg )
##### Annonsörer ( 4.57 betyg )
- #25: prum.min.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #26: --utm.gif - Annonsörsförfrågan hittad ( 1.00 betyg )
- #28: beacon.gif - Annonsörsförfrågan hittad ( 1.00 betyg )
Betyg: 4.60 av 5
- Webbsidan genererar väldigt lite koldioxid!Betyg: 2.50 av 5
- Webbplatsen är ganska dålig på att följa god praxis.- Använder inte HTTPS ( 1.00 betyg )
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Betyg: 3.65 av 5
- Genomsnittlig tillgänglighet men kan bli bättre gentemot automatiska tester.- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
- Dokumentet har inget huvudlandmärke. ( 1.00 betyg )
Betyg: 1.50 av 5
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
- This emailinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error)
- This searchinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error)
- Img element missing an alt attribute. Use the alt attribute to specify a short text alternative. (error)
- Anchor element found with a valid href attribute, but no link content has been supplied. (error)
- Duplicate id attribute value "search-bar" found on the web page. (error)
- Duplicate id attribute value "search-button" found on the web page. (error)
Betyg: 2.28 av 5
- Dålig integritet.- HTTPS som standard men med problem är inte så bra. ( 2.25 betyg )
- Strict Transport Security är dåligt. ( 1.00 betyg )
- Content Security Policy är dåligt. ( 1.00 betyg )
- Referrer Policy är inte så bra. ( 2.50 betyg )
- Subresource Integrity SRI är dåligt. ( 1.00 betyg )
- HTTP-headers är ok, men har 1 fel och 0 varning(ar). ( 4.50 betyg )
- Kakor är ok, men har 16 fel och 0 varning(ar). ( 1.00 betyg )
Betyg: 4.71 av 5
- CSS är välbyggd!- `< link rel="stylesheet">` in: #1: start, antal grupperade fel: 6 ( 3.80 betyg )
- `< link rel="stylesheet">` in: #1: start, antal fel: 11 ( 3.90 betyg )
- CSS: X: Property X doesn't exist. (totalt 4 st)
- CSS: X: Too many values or values are not recognized. (totalt 3 st)
- CSS: Deprecated media feature X. For guidance, see the Deprecated Media Features section in the current Media Queries specification. (totalt 1 st)
- CSS: X: only X can be a X. You must put a unit after your number. (totalt 1 st)
- CSS: X: X is not a X value. (totalt 1 st)
- CSS: X: X is an incorrect operator. (totalt 1 st)
Betyg: 5 av 5
- Inga fel i HTML-koden.
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Webperf