HTTP & tekniktest
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.Betyg: 4.13 av 5
##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.
###### Rekommenderade policyer:
- default-src widget.reco.se;
- base-uri 'self';
- img-src 'self' data: forms-eu1.hsforms.com track-eu1.hubspot.com www.google.se www.gstatic.com www.uc.se;
- script-src 'nonce-< your-nonce>' 'self' 'unsafe-eval' 'unsafe-inline' js-eu1.hs-analytics.net js-eu1.hs-banner.com js-eu1.hs-scripts.com js-eu1.hscollectedforms.net widget.reco.se www.google.com www.googletagmanager.com www.gstatic.com;
- form-action 'none';
- style-src 'self' 'unsafe-inline' fonts.googleapis.com widget.reco.se www.gstatic.com;
- object-src 'none';
- frame-ancestors 'none';
- connect-src 'self' embed.tawk.to fonts.googleapis.com forms-eu1.hscollectedforms.net js-eu1.hs-analytics.net js-eu1.hs-banner.com js-eu1.hs-scripts.com js-eu1.hscollectedforms.net region1.analytics.google.com stats.g.doubleclick.net va.tawk.to vsb10.tawk.to vsb14.tawk.to vsb41.tawk.to vsb58.tawk.to vsb62.tawk.to widget.reco.se www.google.com www.googletagmanager.com www.gstatic.com;
- font-src 'self' fonts.gstatic.com widget.reco.se;
###### Rekommenderat CSP-betyg:
- Övergripande: 3.92
- Integritet & säkerhet: 3.7
- Standarder: 5.0
Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy
Webbstandard
- solvd.se, använder inte HSTS ( 1.00 betyg )
- solvd.se, använder inte CSP ( 1.00 betyg )
- solvd.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js-eu1.hs-scripts.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js-eu1.hs-scripts.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- www.uc.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.uc.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.uc.se, använder inte HSTS ( 1.00 betyg )
- www.uc.se, Inget IPv6 stöd ( 1.00 betyg )
- www.uc.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- widget.reco.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget.reco.se, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- js-eu1.hs-banner.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js-eu1.hs-banner.com, använder inte HSTS ( 1.00 betyg )
- js-eu1.hs-analytics.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- js-eu1.hs-analytics.net, använder inte HSTS ( 1.00 betyg )
- js-eu1.hscollectedforms.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- js-eu1.hscollectedforms.net, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- region1.analytics.google.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
- forms-eu1.hscollectedforms.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- forms-eu1.hscollectedforms.net, använder inte HSTS ( 1.00 betyg )
- forms-eu1.hsforms.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- forms-eu1.hsforms.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- track-eu1.hubspot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- vsb10.tawk.to, Inget stöd för HTTPv2 ( 1.00 betyg )
- vsb10.tawk.to, Inget stöd för HTTPv3 ( 1.00 betyg )
- vsb10.tawk.to, Inget IPv4 stöd ( 1.00 betyg )
- vsb10.tawk.to, Inget IPv6 stöd ( 1.00 betyg )
- vsb10.tawk.to, Inget TLSv1.3 stöd ( 1.00 betyg )
- vsb10.tawk.to, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- vsb58.tawk.to, Inget stöd för HTTPv2 ( 1.00 betyg )
- vsb58.tawk.to, Inget stöd för HTTPv3 ( 1.00 betyg )
- vsb58.tawk.to, Inget IPv4 stöd ( 1.00 betyg )
- vsb58.tawk.to, Inget IPv6 stöd ( 1.00 betyg )
- vsb58.tawk.to, Inget TLSv1.3 stöd ( 1.00 betyg )
- vsb58.tawk.to, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- vsb62.tawk.to, Inget stöd för HTTPv2 ( 1.00 betyg )
- vsb62.tawk.to, Inget stöd för HTTPv3 ( 1.00 betyg )
- vsb62.tawk.to, Inget IPv4 stöd ( 1.00 betyg )
- vsb62.tawk.to, Inget IPv6 stöd ( 1.00 betyg )
- vsb62.tawk.to, Inget TLSv1.3 stöd ( 1.00 betyg )
- vsb62.tawk.to, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- vsb41.tawk.to, Inget stöd för HTTPv2 ( 1.00 betyg )
- vsb41.tawk.to, Inget stöd för HTTPv3 ( 1.00 betyg )
- vsb41.tawk.to, Inget TLSv1.3 stöd ( 1.00 betyg )
- vsb14.tawk.to, Inget stöd för HTTPv2 ( 1.00 betyg )
- vsb14.tawk.to, Inget stöd för HTTPv3 ( 1.00 betyg )
- vsb14.tawk.to, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Integritet & säkerhet
- solvd.se, använder inte HSTS ( 1.00 betyg )
- solvd.se, använder inte CSP ( 1.00 betyg )
- solvd.se, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< script async src="https://www.googletagmanager.com/gtag/js?id=G-FBSK2D45GM">`
- `< script type="text/javascript" id="hs-script-loader" async defer src="//js-eu1.hs-scripts.com/147677907.js">`
- `< script type="text/javascript" defer="defer" async="async" src="https://www.google.com/recaptcha/api.js?onload=frmRecaptcha&render=explicit&hl=sv&ver=3" id="captcha-api-js">`
- js-eu1.hs-scripts.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- www.uc.se, använder inte HSTS ( 1.00 betyg )
- www.uc.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- widget.reco.se, använder inte HSTS ( 1.00 betyg )
- embed.tawk.to, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- js-eu1.hs-banner.com, använder inte HSTS ( 1.00 betyg )
- js-eu1.hs-analytics.net, använder inte HSTS ( 1.00 betyg )
- js-eu1.hscollectedforms.net, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
- forms-eu1.hscollectedforms.net, använder inte HSTS ( 1.00 betyg )
- va.tawk.to, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- vsb10.tawk.to, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- vsb10.tawk.to, Inget TLSv1.3 stöd ( 1.00 betyg )
- vsb10.tawk.to, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- vsb58.tawk.to, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- vsb58.tawk.to, Inget TLSv1.3 stöd ( 1.00 betyg )
- vsb58.tawk.to, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- vsb62.tawk.to, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- vsb62.tawk.to, Inget TLSv1.3 stöd ( 1.00 betyg )
- vsb62.tawk.to, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- vsb41.tawk.to, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- vsb41.tawk.to, Inget TLSv1.3 stöd ( 1.00 betyg )
- vsb14.tawk.to, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- vsb14.tawk.to, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )



