Säkerhetskollen

Name: Webperfs testresultat för Säkerhetskollen
Creator: Webperf
Published: 2020-11-09T12:27:19+01:00

Webbplats:	sakerhetskollen.se
Kategori:	Övrigt viktigt för ett digitalt och hållbart Sverige
Totalbetyg:	4.18 av 5
Tillgänglighet:	4.80 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt
Hastighet:	2.23 av 5
Webbstandard:	3.95 av 5
Integritet & säkerhet:	4.41 av 5

Hoppa till senaste tester för Säkerhetskollen

Jämför Säkerhetskollen

Jämför med kategorins genomsnittsbetyg.

Senaste rapporterna

Testresultat

HTTP & tekniktest

2026-09-12

Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.

Betyg: 3.86 av 5

##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.

###### Rekommenderade policyer:
- default-src www.googletagmanager.com;
- base-uri 'self';
- img-src 'self' cdn.sanity.io data: image.mux.com;
- script-src 'self' 'unsafe-eval' 'unsafe-inline' cdn.cookielaw.org www.googletagmanager.com;
- form-action 'none';
- style-src 'self' 'unsafe-inline';
- object-src 'none';
- frame-ancestors 'none';
- connect-src 'self' cdn.cookielaw.org chunk-oci-us-ashburn-1-vop1.edgemv.mux.com chunk-oci-us-ashburn-1-vop1.fastly.mux.com manifest-gcp-us-east1-vop1.edgemv.mux.com manifest-gcp-us-east1-vop1.fastly.mux.com manifest-oci-us-ashburn-1-vop1.edgemv.mux.com manifest-oci-us-ashburn-1-vop1.fastly.mux.com stream.mux.com;
- font-src 'self' 'sha256-/8DmmFS3GblWXzFoU5xFCT/Ou0etAKX647mmzyzTGOk=' 'sha256-P5+cBdK7CpUnNRkDtALfO7LW5zFtFK8x4HkpHmqCSi4=' 'sha256-a+zO52ru9dkgKhNKU66MAxcjvcwLN7iHJyIFV5d9GNE=';

###### Rekommenderat CSP-betyg:
- Övergripande: 4.03
- Integritet & säkerhet: 3.83
- Standarder: 5.0

Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy

Webbstandard

- sakerhetskollen.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- sakerhetskollen.se, Inget IPv6 stöd ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' är felaktigt formaterad ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' är felaktigt formaterad ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' är felaktigt formaterad ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'frame-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' är felaktigt formaterad ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' är felaktigt formaterad ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' är felaktigt formaterad ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' är felaktigt formaterad ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src-attr' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src-elem' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'worker-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'base-uri' saknas ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'form-action' saknas ( 1.00 betyg )
- cdn.sanity.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.sanity.io, Inget TLSv1.3 stöd ( 1.00 betyg )
- image.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- image.mux.com, använder inte HSTS ( 1.00 betyg )
- image.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- cdn.cookielaw.org, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.cookielaw.org, Inget TLSv1.3 stöd ( 1.00 betyg )
- stream.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- stream.mux.com, använder inte HSTS ( 1.00 betyg )
- stream.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.fastly.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.fastly.mux.com, använder inte HSTS ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.fastly.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.fastly.mux.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.fastly.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.fastly.mux.com, använder inte HSTS ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.fastly.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.fastly.mux.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.fastly.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.fastly.mux.com, använder inte HSTS ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.fastly.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.fastly.mux.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.edgemv.mux.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.edgemv.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.edgemv.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )

Integritet & säkerhet

- sakerhetskollen.se, använder 'max-age' på 1 år eller mer för HSTS ( 4.95 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder 'self' ( 3.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder underdomän från ursprung ( 3.00 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'default-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src' använder 'self' ( 3.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'script-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src' använder 'unsafe-eval' ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'style-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'style-src' använder 'unsafe-inline' ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'font-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'connect-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'frame-src' använder 'unsafe-eval' ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'frame-src' använder 'unsafe-inline' ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'img-src' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'img-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'media-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'child-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'manifest-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder wildcard(s) ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder 'self' ( 3.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder underdomän från ursprung ( 3.00 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'object-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src-attr' använder 'self' ( 3.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src-attr' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'script-src-attr' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src-attr' använder 'unsafe-eval' ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src-elem' använder 'self' ( 3.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src-elem' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'script-src-elem' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'script-src-elem' använder 'unsafe-eval' ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'style-src-attr' använder inte none/sha[256/384/512] ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'style-src-attr' använder 'self' ( 3.00 betyg )
- sakerhetskollen.se, CSP-policy 'style-src-attr' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'style-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'style-src-elem' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'style-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'worker-src' använder 'self' ( 3.00 betyg )
- sakerhetskollen.se, CSP-policy 'worker-src' använder domän med över 15 domäner ( 1.50 betyg )
- sakerhetskollen.se, CSP-policy 'worker-src' använder domän ( 2.00 betyg )
- sakerhetskollen.se, CSP-policy 'worker-src' använder 'unsafe-eval' ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'base-uri' saknas ( 1.00 betyg )
- sakerhetskollen.se, CSP-policy 'form-action' saknas ( 1.00 betyg )
- cdn.sanity.io, Inget TLSv1.3 stöd ( 1.00 betyg )
- image.mux.com, använder inte HSTS ( 1.00 betyg )
- image.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.googletagmanager.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- cdn.cookielaw.org, Inget TLSv1.3 stöd ( 1.00 betyg )
- stream.mux.com, använder inte HSTS ( 1.00 betyg )
- stream.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.fastly.mux.com, använder inte HSTS ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.fastly.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.fastly.mux.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.fastly.mux.com, använder inte HSTS ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.fastly.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.fastly.mux.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.fastly.mux.com, använder inte HSTS ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.fastly.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.fastly.mux.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- manifest-gcp-us-east1-vop1.edgemv.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget TLSv1.3 stöd ( 1.00 betyg )

Integritetstest (Webbkoll)

2026-09-12

Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.

Betyg: 3.68 av 5

- Ok integritet men borde nog bli bättre.

Integritet & säkerhet

- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 1 kakor saknar attributet Secure; 2 kaka/kakor saknar attributet HttpOnly ( 4.25 betyg )
- anrop görs till 8 tredjepartsdomäner; 1 kända spårningsdomäner kontaktas ( 1.55 betyg )
- HSTS är inte förberedd för preloading (preload); headern X-Content-Type-Options saknas eller är felaktig ( 4.25 betyg )
- 2 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 4.00 betyg )

HTML

2026-09-11

Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.

Betyg: 2.95 av 5

Webbstandard

- Säkerställ att obligatoriska attribut är satta (fel)
- Validera tillåtna attributvärden (fel)
- Kräv att `id` är en giltig identifierare (fel)
- Tillåt inte användning av oescaperade specialtecken (fel)
- Validera tillåtet innehåll (varning)

Tillgänglighet enligt Pa11y

2026-09-10

Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.

Betyg: 5 av 5

Hur funkar tillgänglighetstestet Pa11y på Webperf?

Mjukvara

2026-09-10

Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.

Betyg: 5 av 5

- Metadata: viewport
- Språk: en
- Bildformat: ico

Energieffektivitet

2026-09-10

Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?

Betyg: 5 av 5

- Webbsidan genererar väldigt lite koldioxid!
- Koldioxid per sidvisning: 0.04 gram
- Webbsidan är grönare än 98 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07).
- Nätverksstorlek: 62.88 KB
( 5.00 betyg )

Hur funkar Energieffektivitet-testet på Webperf?

Spårning och integritet

2026-09-10

Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?

Betyg: 4 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 1
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 2 förfrågningar:
- #1: Webbsida
- #2: favicon.ico

Standardfiler

2026-09-10

Letar efter standardfiler som robots.txt, security.txt, sitemaps och RSS-prenumerationer

Betyg: 4.47 av 5

Webbstandard

- robots.txt saknas, får inte laddas ner eller har inte förväntat innehåll (fel)
- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)

Hur funkar testet av standardfiler på Webperf?

CSS

2026-09-10

Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.

Betyg: 3.35 av 5

Webbstandard

- CSS, Tillåt inte okända typselektorer (fel)
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte okända animationer (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
- CSS, Tillåt inte okända egna egenskaper (varning)

Följs praxis enligt Google Lighthouse

2026-09-07

Kollar om webbplatsen följer god praxis för webbutveckling, enligt Google Lighthouse kriterier.

Betyg: 4.80 av 5

- Webbplatsen kan ändå förbättra sig lite inom god praxis!
- Webbläsarfel loggades i konsolen ( 1.00 betyg )
- Det saknas källkartor för stor JavaScript från första part ( 1.00 betyg )

Kolla Lighthouse hos web.dev

Tillgänglighet enligt Axe

2026-09-07

Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.

Betyg: 4.90 av 5

- Webbplatsen kan bli mer tillgänglig, men är ganska ok.

Tillgänglighet

- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-09-06

Är webbplatsen bra på sökmotoroptimering/SEO? Alltså att nå ut via sökmotorer, enligt Google Lighthouse kriterier.

Betyg: 4.15 av 5

- Webbsidan kan ändå förbättras inom SEO.
- Länkar har inte beskrivande text ( 1.00 betyg )
- Dokumentet har ingen giltig länk med `rel=canonical` ( 1.00 betyg )

Kolla Lighthouse hos web.dev

E-post

2026-09-06

Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer.
Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.

Betyg: 2.60 av 5

Webbstandard

- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )

Integritet & säkerhet

- MX DNS-servrar i länder utan adekvat nivå av dataskydd: US ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )

Mejltestets dokumentation på Github

Lighthouse

2026-09-05

Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.

Betyg: 3.40 av 5

- Sidan visar felmeddelanden i webbläsaren (fel)
- Felsökningsfiler (source maps) saknas eller är ogiltiga (fel)
- Länktexter är otydliga, som "klicka här" (fel)
- Sidan saknar eller har fel huvudadress (canonical) för sökmotorer (fel)

Tillgänglighet

- Rubrikerna kommer inte i rätt ordning (fel)

Hastighet

- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Det tar lång tid att få fram själva sidan (fel)
- Huvudbilden kan hittas snabbare av webbläsaren (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Det tar lång tid innan sidan går att använda (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Besökaren skickas vidare flera gånger innan rätt sida visas (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Det tar lång tid innan sidan ser färdigladdad ut (varning)
- Låt webbläsaren spara filer så sidan laddar snabbare (varning)
- Bilderna kan levereras smartare så de laddar snabbare (varning)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Vissa filer bromsar upp när sidan ska visas (varning)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning)
- Sidan laddar väldigt mycket data (varning)

HTTP statuskod 404

2026-09-05

Följer webbplatsen praxis för felsidan 404?

Betyg: 4.85 av 5

Webbstandard

- Ingen giltig titel hittades (varning)
- Ingen giltig h1 hittades (varning)
- ogiltig-text-hittad (varning)

Webbprestanda enligt Google Lighthouse

2026-09-05

Ett hastighetstest från Google.

Betyg: 3.35 av 5

- Genomsnittlig hastighet.

Hastighet

- Total Blocking Time: 110 ms ( 4.85 betyg )
- Largest Contentful Paint ( 1.00 betyg )
- First Contentful Paint: 2,8 s ( 2.85 betyg )
- Speed Index: 4,5 s ( 3.60 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 3 205 Kibit ( 2.50 betyg )
- Reducera CSS som inte används: Beräknad besparing: 558 Kibit ( 2.50 betyg )
- Fördröjning av dokumentbegäran: Beräknad besparing: 21 Kibit ( 2.50 betyg )

Kolla Lighthouse hos web.dev

Säkerhetskollen

Hoppa till senaste tester för Säkerhetskollen

Testresultat

HTTP & tekniktest

Webbstandard

Integritet & säkerhet

Integritetstest (Webbkoll)

Integritet & säkerhet

HTML

Webbstandard

Tillgänglighet enligt Pa11y

Mjukvara

Energieffektivitet

Spårning och integritet

Integritet & säkerhet

Standardfiler

Webbstandard

CSS

Webbstandard

Följs praxis enligt Google Lighthouse

Tillgänglighet enligt Axe

Tillgänglighet

Sökmotoroptimering (SEO) enligt Google Lighthouse

E-post

Webbstandard

Integritet & säkerhet

Lighthouse

Tillgänglighet

Hastighet

HTTP statuskod 404

Webbstandard

Webbprestanda enligt Google Lighthouse

Hastighet

Aktuellt

Webperf #75

Data i överflöd är ingen bra ingång till webbanalys

Att kunna ta ägarskap över sin webbanalys

Webperf #74

Prova Webperfs betaltjänst Cloud gratis i 14 dagar – inkluderar en liten granskning av din webbplats