Mjukvara
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.Betyg: 5 av 5
- Metadata: viewport- Språk: en-us
- Bildformat: ico, png
| Webbplats: | reachforchange.org |
|---|---|
| Kategori: | Insamlingsorganisationer |
| Totalbetyg: | 3.63 av 5 |
| Tillgänglighet: | 3.04 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 2.80 av 5 |
| Webbstandard: | 4.60 av 5 |
| Integritet & säkerhet: | 4.02 av 5 |
Betyg: 5 av 5
- Metadata: viewportBetyg: 4.42 av 5
- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 2.30 av 5
- Sidan använder föråldrad teknik som snart slutar fungera (fel)- Rubrikerna kommer inte i rätt ordning (fel)
- Bilder saknar alternativ text för skärmläsare (fel)
- Länkar saknar en text som beskriver vart de leder (fel)
- Tangentbordsordningen på sidan är manipulerad och kan förvirra (fel)
- Klickytor är för små eller för tätt placerade (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Det tar lång tid att få fram själva sidan (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Servern är långsam med att svara (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Det tar lång tid innan sidans huvudinnehåll syns (varning)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning)
- Sidan laddar väldigt mycket data (varning)
- Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Betyg: 4.50 av 5
- Kräv att `id` är en giltig identifierare (fel)
Betyg: 5 av 5
Betyg: 2.75 av 5
- Dålig integritet.- 9 tredjepartskakor, besökare kan spåras mellan webbplatser; 2 kakor lever längre än ett år; 5 kakor saknar attributet Secure; 10 kaka/kakor saknar attributet HttpOnly; 15 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 23 tredjepartsdomäner; 9 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas ( 3.50 betyg )
- 9 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Betyg: 3.74 av 5
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder två mellanslag istället för ett ( 1.50 betyg )
- MX DNS-servrar i länder utan adekvat nivå av dataskydd: US, IN, AU ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, AU, KE ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )
Betyg: 3.10 av 5
- Genomsnittligt när det gäller koldioxid.Betyg: 4 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 2
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 2
INVALID IP ADDRESS, 1 förfrågningar:
- #1: Webbsida
US, 11 förfrågningar:
- #2:
- #3: v1
- #4: api.js
- #5: favicon.ico
- #6: .Jo6kLf6Cs7VV8m
- Fler än 5 förfrågningar hittade, döljer resten
Betyg: 3.50 av 5
- DNS-uppsättningen är bra, med mindre anmärkningar.- DNS-standardefterlevnad (delegering, nåbarhet, syntax). ( 4.25 betyg )
- DNS-integritet och säkerhet (DNSSEC, svarskonsekvens). ( 4.25 betyg )
Betyg: 1 av 5
- Anchor element found with a valid href attribute, but no link content has been supplied. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- Duplicate id attribute value "svg4" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- Duplicate id attribute value "g854" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- Duplicate id attribute value "path843" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- Duplicate id attribute value "g867" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- Duplicate id attribute value "line856" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- This emailinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- Iframe element requires a non-empty title attribute that identifies the frame. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- Duplicate id attribute value "reset" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- Duplicate id attribute value "Layer_1" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
- Img element missing an alt attribute. Use the alt attribute to specify a short text alternative. (fel)
Webbadress(er) med förbättringspotential:
- https://reachforchange.org
Betyg: 4.01 av 5
- [desktop] TTFB (Time to First Byte): 1060.00ms, ±20.00ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1300.00ms, ±40.00ms ( 3.40 betyg )
- [desktop] LCP (Largest Contentful Paint): 1250.00ms, ±10.00ms ( 1.00 betyg )
- [desktop] Load: 1930.00ms, ±70.00ms ( 2.14 betyg )
- [desktop] FirstVisualChange: 1240.00ms, ±20.00ms ( 3.52 betyg )
- [desktop] SpeedIndex: 1260.00ms, ±20.00ms ( 3.48 betyg )
- [desktop] VisualComplete85: 1240.00ms, ±20.00ms ( 3.52 betyg )
- [desktop] firstPaint: 1250.00ms, ±10.00ms
- [desktop] LastVisualChange: 2085.00ms, ±65.00ms
- [mobile] TTFB (Time to First Byte): 1060.00ms, ±70.00ms ( 3.00 betyg )
- [mobile] Load: 1890.00ms, ±50.00ms ( 4.22 betyg )
- [mobile] firstPaint: 1230.00ms, ±50.00ms
- [mobile] LastVisualChange: 1775.00ms, ±45.00ms
Betyg: 4.35 av 5
- Felaktig svarskod (fel)
- Ingen giltig h1 hittades (varning)
- ogiltig-text-hittad (varning)
- ingen-giltig-inte-hittad-text-i-innehåll (varning)
Betyg: 2.90 av 5
- Webbplatsen är ganska dålig på att följa god praxis.- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Betyg: 3.40 av 5
- Genomsnittlig hastighet.- Total Blocking Time: 140 ms ( 4.75 betyg )
- Largest Contentful Paint: 5,6 s ( 1.00 betyg )
- Speed Index: 7,3 s ( 1.45 betyg )
- First Contentful Paint: 2,3 s ( 3.65 betyg )
- Minska arbetsbelastningen på modertråden ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fördröjning av dokumentbegäran ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- LCP-fördelning ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 42 527 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 12 Kibit ( 2.50 betyg )
Betyg: 3.65 av 5
- Genomsnittlig tillgänglighet men kan bli bättre gentemot automatiska tester.- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Det finns element med ett `[tabindex]`-värde som är större än 0 ( 1.00 betyg )
- Tryckområdena är för små och har inte tillräckliga avstånd. ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
Betyg: 3.85 av 5
- Genomsnittlig efterlevnad till SEO-praxis.Betyg: 3.90 av 5
- reachforchange.org, Inget stöd för HTTPv3 ( 1.00 betyg )
- reachforchange.org, använder inte HSTS ( 1.00 betyg )
- reachforchange.org, innehållssäkerhetspolicy (CSP) ( 4.90 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.jsdelivr.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.omoguru.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.omoguru.com, använder inte HSTS ( 1.00 betyg )
- api.omoguru.com, Inget IPv6 stöd ( 1.00 betyg )
- code.jquery.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- storage.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- storage.googleapis.com, använder inte HSTS ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- snap.licdn.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- script.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget IPv6 stöd ( 1.00 betyg )
- px.ads.linkedin.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.analytics.google.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
- googleads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- static.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- jnn-pa.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- jnn-pa.googleapis.com, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, Inget HTTPv1.1 stöd ( 1.00 betyg )
- vc.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- vc.hotjar.io, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- metrics.hotjar.io, Inget HTTPv1.1 stöd ( 1.00 betyg )
- metrics.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- metrics.hotjar.io, använder inte HSTS ( 1.00 betyg )
- metrics.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- challenges.cloudflare.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- challenges.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- challenges.cloudflare.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- reachforchange.org, använder inte HSTS ( 1.00 betyg )
- reachforchange.org, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- reachforchange.org, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- reachforchange.org, innehållssäkerhetspolicy (CSP) ( 4.19 betyg )
- www.googletagmanager.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.googletagmanager.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- cdn.jsdelivr.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cdn.jsdelivr.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- api.omoguru.com, använder inte HSTS ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- code.jquery.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- code.jquery.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- storage.googleapis.com, använder inte HSTS ( 1.00 betyg )
- storage.googleapis.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- storage.googleapis.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- fonts.googleapis.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- fonts.googleapis.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- connect.facebook.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- connect.facebook.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.youtube.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.youtube.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- static.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- snap.licdn.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- fonts.gstatic.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- script.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- www.facebook.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.facebook.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- region1.analytics.google.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.analytics.google.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- stats.g.doubleclick.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
- www.google.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- googleads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- googleads.g.doubleclick.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- googleads.g.doubleclick.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- static.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- static.doubleclick.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- static.doubleclick.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- jnn-pa.googleapis.com, använder inte HSTS ( 1.00 betyg )
- jnn-pa.googleapis.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- jnn-pa.googleapis.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- vc.hotjar.io, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- metrics.hotjar.io, använder inte HSTS ( 1.00 betyg )
- metrics.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- challenges.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- challenges.cloudflare.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Nyhetsbrevet Webperf #77 – skickat 30:e oktober. Bing visar ämnen för AI-citeringar, att ehandlande agenter kanske inte syns i webbanalysen, och vem var bäst i oktober?

Vi har täppt till ett säkerhetshål i verktyget som granskar webbplatserna. Läser du bara dina resultat på webperf.se behöver du inte göra något. Kör du webperf_core själv är det värt att uppdatera.

Webperf visar nu data från Googles Chrome UX Report för varje webbplats, kategori och grupp.

Nyhetsbrevet Webperf #76 – skickat 27:e september. Enklare med responsiva bilder, hur står det till med CSS 2026, varför SEO:are snubblar över brister först av alla, och vem var bäst i september?

Att byta till Municipio från Sitevision - vad säger analysen? Det har varit lite av ett drama mellan Sitevision och Municipio på senare tid. Eller ja, det har plockats poäng på Sitevision-sidan för att Municipio inte levererat.