Ur&Penn

HTTP & tekniktest

2026-08-12

Betyg: 3.90 av 5

Webbstandard

- uropenn.se, använder inte HSTS ( 1.00 betyg )
- uropenn.se, innehållssäkerhetspolicy (CSP) ( 4.43 betyg )
- uropenn.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- use.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.cloudflareinsights.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.cloudflareinsights.com, använder inte HSTS ( 1.00 betyg )
- p.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- helloretailcdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- helloretailcdn.com, använder inte HSTS ( 1.00 betyg )
- cdn.rawgit.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.cookie-script.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- cdn.cookie-script.com, Inget IPv6 stöd ( 1.00 betyg )
- cdn.jsdelivr.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.v2.ebbot.app, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.v2.ebbot.app, använder inte HSTS ( 1.00 betyg )
- cdn.v2.ebbot.app, Inget IPv6 stöd ( 1.00 betyg )
- assets.voyado.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- assets.voyado.com, använder inte HSTS ( 1.00 betyg )
- acsbapp.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- acsbapp.com, använder inte HSTS ( 1.00 betyg )
- core.helloretail.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- core.helloretail.com, Inget IPv6 stöd ( 1.00 betyg )
- ebbot-v2.storage.googleapis.com, använder inte HSTS ( 1.00 betyg )
- at.uropenn.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- at.uropenn.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- at.uropenn.se, använder inte HSTS ( 1.00 betyg )
- cdn.acsbapp.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.acsbapp.com, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- v2.ebbot.app, Inget stöd för HTTPv3 ( 1.00 betyg )
- v2.ebbot.app, använder inte HSTS ( 1.00 betyg )
- v2.ebbot.app, Inget IPv6 stöd ( 1.00 betyg )
- consent.cookie-script.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- consent.cookie-script.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- consent.cookie-script.com, Inget IPv6 stöd ( 1.00 betyg )
- consent.cookie-script.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- consent.cookie-script.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Integritet & säkerhet

- uropenn.se, använder inte HSTS ( 1.00 betyg )
- uropenn.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- uropenn.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- uropenn.se, innehållssäkerhetspolicy (CSP) ( 3.10 betyg )
- uropenn.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- static.cloudflareinsights.com, använder inte HSTS ( 1.00 betyg )
- static.cloudflareinsights.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- static.cloudflareinsights.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- helloretailcdn.com, använder inte HSTS ( 1.00 betyg )
- helloretailcdn.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- helloretailcdn.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- cdn.rawgit.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cdn.rawgit.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- cdn.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- cdn.jsdelivr.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cdn.jsdelivr.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- cdn.v2.ebbot.app, använder inte HSTS ( 1.00 betyg )
- cdn.v2.ebbot.app, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cdn.v2.ebbot.app, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- assets.voyado.com, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.googletagmanager.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- acsbapp.com, använder inte HSTS ( 1.00 betyg )
- ebbot-v2.storage.googleapis.com, använder inte HSTS ( 1.00 betyg )
- ebbot-v2.storage.googleapis.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- ebbot-v2.storage.googleapis.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- at.uropenn.se, använder inte HSTS ( 1.00 betyg )
- cdn.acsbapp.com, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- pagead2.googlesyndication.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.google-analytics.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- v2.ebbot.app, använder inte HSTS ( 1.00 betyg )
- consent.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- consent.cookie-script.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- consent.cookie-script.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

• Kolla om domänen stödjer IPv6
• Hur funkar HTTP, HTTP över SSL, IP, TLS & ESNI på Webperf?

Standardfiler

2026-08-12

Betyg: 4.95 av 5

Webbstandard

- Sitemap, har inga objekt (varning)
- Feed saknas i HTML:ens metadata (varning)

• Hur funkar testet av standardfiler på Webperf?

Lighthouse

2026-08-10

Betyg: 4.05 av 5

Tillgänglighet

- Rubrikerna kommer inte i rätt ordning (fel)
- Listor innehåller annat än listpunkter (fel)
- Sidan hindrar besökaren från att zooma (fel)

Hastighet

- Det tar lång tid innan något alls syns på sidan (fel)
- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Innehållet hoppar runt medan sidan laddar (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Det som får innehållet att hoppa runt (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Huvudbilden kan hittas snabbare av webbläsaren (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Innehållet flyttar sig plötsligt och kan få besökare att klicka fel (fel)
- Bilderna kan levereras smartare så de laddar snabbare (varning)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Det tar lång tid innan sidan går att använda (varning)
- Programkoden (JavaScript) kan komprimeras så sidan laddar snabbare (varning)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning)
- Sidan laddar väldigt mycket data (varning)

CSS

2026-08-10

Betyg: 2.80 av 5

Webbstandard

- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte okända funktioner (fel)
- CSS, Tillåt inte okända värden för mediefunktioner (fel)
- CSS, Tillåt inte okända enheter (fel)
- CSS, Tillåt inte okända egna egenskaper (varning)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
- CSS, Tillåt inte tomma kommentarer (varning)

HTML

2026-08-10

Betyg: 3.45 av 5

Webbstandard

- Tillåt inte användning av oescaperade specialtecken (fel)
- Säkerställ att obligatoriska attribut är satta (fel)
- Kräv att element stängs i rätt ordning (fel)
- Validera tillåtet innehåll (varning)

Integritetstest (Webbkoll)

2026-08-09

Betyg: 2.67 av 5

Integritet & säkerhet

- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 1 kakor saknar attributet Secure; 4 kaka/kakor saknar attributet HttpOnly; 3 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 3.00 betyg )
- anrop görs till 17 tredjepartsdomäner; 8 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig ( 3.00 betyg )
- 16 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )

• Hur funkar integritetsbetyget på Webperf?
• Integritetstestets dokumentation på Github

E-post

2026-08-09

Betyg: 4.33 av 5

Webbstandard

- SPF DNS-post hittades inte ( 1.00 betyg )

Integritet & säkerhet

- MX DNS-servrar i länder utan adekvat nivå av dataskydd: US, SG, IN, AU, TW ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )

• Mejltestets dokumentation på Github

Webbprestanda enligt Sitespeed.io

2026-08-09

Betyg: 4.82 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 292.67ms, ±27.33ms ( 3.00 betyg )
- [desktop] SpeedIndex: 832.00ms, ±15.00ms ( 4.34 betyg )
- [desktop] VisualComplete85: 987.00ms, ±13.00ms ( 4.03 betyg )
- [desktop] firstPaint: 448.00ms, ±48.00ms
- [desktop] LastVisualChange: 1230.00ms, ±70.00ms
- [mobile] firstPaint: 416.00ms, ±16.00ms
- [mobile] LastVisualChange: 883.50ms, ±16.50ms

• Hur funkar Sitespeed.io-testet på Webperf?

Mjukvara

2026-08-08

Betyg: 1.50 av 5

• Hur funkar mjukvarutestet?
• Mjukvarutestets dokumentation på Github

Spårning och integritet

2026-08-08

Betyg: 2.56 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 8
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 39 förfrågningar:
- #1: Webbsida
- #2: speculation
- #4: .build.css
- #5: 1280x640.webp
- #6: uropenn-logo-wh
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.05 betyg )
- #11: v4513226cdae347 - Spårning hittad ( 1.00 betyg )
- #12: p.css - Spårning hittad ( 1.00 betyg )
- #27: gtm.js - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårnings­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 21 spårnings­förfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #1: Webbsida - Har referens till Cloudflare Insights
- #11: v4513226cdae347 - Har referens till Cloudflare Insights
- #27: gtm.js - Har referens till Google Tag Manager
- #27: gtm.js - Har referens till Pingdom RUM
- #41: js - Har referens till Google Tag Manager
- #42: js - Har referens till Google Tag Manager
- #43: js - Har referens till Google Tag Manager
- #44: js - Har referens till Google Tag Manager
- #45: js - Har referens till Google Tag Manager
##### Identifierings­tekniker ( 1.00 betyg )
- #72: 803371054 - Identifierings­tekniker hittade.
( 1.00 betyg )
- #73: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
- #74: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
- #75: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
- #76: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
- Hittade totalt 5 identifierings­förfrågningar ( 1.00 betyg )
- Hittade totalt 8 identifierings­förfrågningar.
##### Annonsörer ( 4.20 betyg )
- #24: 30cb41a29c876f6 - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #27: gtm.js - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #39: analytics - Annonsörs­förfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörs­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 18 annonsörs­förfrågningar.

HTTP statuskod 404

2026-08-07

Betyg: 4.95 av 5

Webbstandard

- Ingen giltig h1 hittades (varning)

• Kolla HTTP-kod hos SEObook
• Hur funkar Fel 404 som betyg på Webperf?

Energieffektivitet

2026-08-07

Betyg: 1.20 av 5

• Hur funkar Energieffektivitet-testet på Webperf?

Följs praxis enligt Google Lighthouse

2026-08-06

Betyg: 5 av 5

• Kolla Lighthouse hos web.dev

Webbprestanda enligt Google Lighthouse

2026-08-06

Betyg: 2.20 av 5

Hastighet

- Total Blocking Time: 170 ms ( 4.60 betyg )
- Largest Contentful Paint: 5,6 s ( 1.00 betyg )
- Cumulative Layout Shift: 0,806 ( 1.00 betyg )
- First Contentful Paint: 3,2 s ( 2.15 betyg )
- Speed Index: 4,9 s ( 3.25 betyg )
- Time to Interactive: 18,5 s ( 1.00 betyg )
- Undvik större layoutförskjutningar ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Orsaker till layoutförskjutningar ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 3 162 Kibit ( 2.50 betyg )
- Minifiera JavaScript: Beräknad besparing: 20 Kibit ( 2.50 betyg )
- Förbättra bildleveransen: Beräknad besparing: 364 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 35 Kibit ( 2.50 betyg )
- Högsta potentiella fördröjning till första inmatningen: 150 ms ( 4.10 betyg )

• Kolla Lighthouse hos web.dev

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-08-06

Betyg: 5 av 5

• Kolla Lighthouse hos web.dev

Tillgänglighet enligt Axe

2026-08-06

Betyg: 4.45 av 5

Tillgänglighet

- `[user-scalable="no"]` används i elementet `< meta name="viewport">`, eller också är värdet på attributet `[maximum-scale]` mindre än 5. ( 1.00 betyg )
- Länkarna har olika färg för att kunna särskiljas. ( 1.00 betyg )
- Listor innehåller inte enbart `< li>`-element och stödelement för skript (`< script>` och `< template>`). ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )

• Kolla tillgänglighet hos web.dev
• Hur funkar tillgänglighetstestet med Axe på Webperf?

Tillgänglighet enligt Pa11y

2026-07-08

Betyg: 1 av 5

Tillgänglighet

- This form field should be labelled in some way. Use the label element (either with a "for" attribute or wrapped around the form field), or "title", "aria-label" or "aria-labelledby" attributes as appropriate. (error)
- This textinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error)
- This checkboxinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 1:1. Recommendation: change text colour to #767676. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 3:1, but text in this element has a contrast ratio of 1:1. Recommendation: change text colour to #949494. (error)
- Duplicate id attribute value "clip0_4906_1941" found on the web page. (error)
- Anchor element found with no link content and no name and/or ID attribute. (error)
- Duplicate id attribute value "cookiescript-sv-linearGradient-1" found on the web page. (error)
- Duplicate id attribute value "cookiescript-sv-linearGradient-2" found on the web page. (error)
- Duplicate id attribute value "cookiescript-sv-linearGradient-3" found on the web page. (error)
- Duplicate id attribute value "cookiescript-sv-Symbols" found on the web page. (error)
- Duplicate id attribute value "cookiescript-sv-SE" found on the web page. (error)
- Duplicate id attribute value "cookiescript-sv-FlagBackground" found on the web page. (error)
- Duplicate id attribute value "cookiescript-sv-Mask-Copy" found on the web page. (error)
- Duplicate id attribute value "cookiescript-sv-Rectangle-2" found on the web page. (error)
- This element has role of "button" but does not have a name available to an accessibility API. Valid names are: element content, aria-label , aria-labelledby . (error)

• Hur funkar tillgänglighetstestet Pa11y på Webperf?

Webperf #74

Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?

Prova Webperfs betaltjänst Cloud gratis i 14 dagar – inkluderar en liten granskning av din webbplats

Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.

Webperf #73

Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?

Webperf #72

Nyhetsbrevet Webperf #72 – skickat 28:e maj. Hur hjälper vi kodassistenter att skriva bra kod, och vilka var bäst i maj?

Den agentiska webben kan testas med Lighthouse 13.3

I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.