| Webbplats: | www.veab.se |
|---|---|
| Kategori: | Bolag ägda av offentlig sektor |
| Totalbetyg: | 3.24 av 5 |
| Tillgänglighet: | 3.84 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 2.58 av 5 |
| Webbstandard: | 3.86 av 5 |
| Integritet & säkerhet: | 3.42 av 5 |
Betyg: 3.65 av 5
- Genomsnittlig efterlevnad till god praxis.- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Betyg: 4.95 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
Betyg: 3.71 av 5
- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )
Betyg: 5 av 5
- Webbsidan följer god SEO-praxis fullt ut!Betyg: 3.83 av 5
- Sidan använder kakor (cookies) från andra webbplatser (fel)- Rubrikerna kommer inte i rätt ordning (fel)
- Det tar lång tid innan något alls syns på sidan (fel)
- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Det tar lång tid att få fram själva sidan (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Huvudbilden kan hittas snabbare av webbläsaren (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Det tar lång tid innan sidan går att använda (fel)
- Programkoden (JavaScript) kan komprimeras så sidan laddar snabbare (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Besökaren skickas vidare flera gånger innan rätt sida visas (fel)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Designkoden (CSS) kan komprimeras så sidan laddar snabbare (varning)
- Sidan laddar väldigt mycket data (varning)
- Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Betyg: 4.95 av 5
- ogiltig-text-hittad (varning)
Betyg: 2.45 av 5
- Webbplatsen är ganska långsam.- Modern HTTP ( 1.00 betyg )
- Total Blocking Time: 340 ms ( 3.75 betyg )
- Largest Contentful Paint ( 1.00 betyg )
- First Contentful Paint: 7,1 s ( 1.00 betyg )
- Speed Index: 8,8 s ( 1.00 betyg )
- Minifiera CSS ( 1.00 betyg )
- Minifiera JavaScript ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fördröjning av dokumentbegäran ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Äldre JavaScript ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 5 017 Kibit ( 2.50 betyg )
- Modern HTTP: ( 2.50 betyg )
Betyg: 4.33 av 5
- veab.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- veab.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- veab.se, använder inte HSTS ( 1.00 betyg )
- veab.se, Inget IPv6 stöd ( 1.00 betyg )
- www.veab.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.veab.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.veab.se, använder inte HSTS ( 1.00 betyg )
- www.veab.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.veab.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- f1-eu.readspeaker.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- f1-eu.readspeaker.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- veab.lime-forms.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- veab.lime-forms.com, Inget IPv6 stöd ( 1.00 betyg )
- files.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- files.imbox.io, använder inte HSTS ( 1.00 betyg )
- veab.containers.piwik.pro, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- apiv2.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- apiv2.imbox.io, använder inte HSTS ( 1.00 betyg )
- widget.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget.imbox.io, använder inte HSTS ( 1.00 betyg )
- widget-launcher.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget-launcher.imbox.io, använder inte HSTS ( 1.00 betyg )
- consent.cookiebot.eu, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookiebot.eu, använder inte HSTS ( 1.00 betyg )
- translate.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- translate.googleapis.com, använder inte HSTS ( 1.00 betyg )
- maps.googleapis.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.eu, Inget stöd för HTTPv3 ( 1.00 betyg )
- consentcdn.cookiebot.eu, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- triggers-v3.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- triggers-v3.imbox.io, använder inte HSTS ( 1.00 betyg )
- internal-api.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- internal-api.imbox.io, använder inte HSTS ( 1.00 betyg )
- cdn.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.imbox.io, använder inte HSTS ( 1.00 betyg )
- veab.piwik.pro, Inget HTTPv1.1 stöd ( 1.00 betyg )
- veab.piwik.pro, Inget stöd för HTTPv3 ( 1.00 betyg )
- veab.piwik.pro, Inget TLSv1.3 stöd ( 1.00 betyg )
- veab.piwik.pro, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- veab.se, använder inte HSTS ( 1.00 betyg )
- www.veab.se, använder inte HSTS ( 1.00 betyg )
- www.veab.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.veab.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- f1-eu.readspeaker.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- files.imbox.io, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- apiv2.imbox.io, använder inte HSTS ( 1.00 betyg )
- widget.imbox.io, använder inte HSTS ( 1.00 betyg )
- widget-launcher.imbox.io, använder inte HSTS ( 1.00 betyg )
- consent.cookiebot.eu, använder inte HSTS ( 1.00 betyg )
- translate.googleapis.com, använder inte HSTS ( 1.00 betyg )
- maps.googleapis.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.eu, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- triggers-v3.imbox.io, använder inte HSTS ( 1.00 betyg )
- internal-api.imbox.io, använder inte HSTS ( 1.00 betyg )
- cdn.imbox.io, använder inte HSTS ( 1.00 betyg )
- veab.piwik.pro, Inget TLSv1.3 stöd ( 1.00 betyg )
- veab.piwik.pro, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Betyg: 4.68 av 5
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 2.85 av 5
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte okända funktioner (fel)
- CSS, Tillåt inte okända egenskaper (fel)
- CSS, Tillåt inte okända typselektorer (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte icke-standardiserade riktningsvärden för linjära gradientfunktioner (varning)
- CSS, Tillåt inte tomma block (varning)
Betyg: 2.95 av 5
- Säkerställ att obligatoriska attribut är satta (fel)
- Säkerställ att obligatoriska element finns (fel)
- Validera tillåtna attributvärden (fel)
- Kräv att element stängs i rätt ordning (fel)
- Validera tillåtet innehåll (varning)
Betyg: 2.33 av 5
- Dålig integritet.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 tredjepartskakor, besökare kan spåras mellan webbplatser; 3 kakor saknar attributet Secure; 3 kaka/kakor saknar attributet HttpOnly; 3 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 21 tredjepartsdomäner; 4 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig ( 3.00 betyg )
- 28 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Betyg: 1.56 av 5
- Innehållshanteringssystem: episerverBetyg: 2.92 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 5
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 27 förfrågningar:
- #13: api.js
- #26: initWidget.js
- #38: 2159
- #39: widget.js
- #46: index.a07c10e.h
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.71 betyg )
- #27: cd65b097-85ef-4 - Spårning hittad ( 1.00 betyg )
- #48: privacy-widgets - Spårning hittad ( 1.00 betyg )
- #49: ppms.js - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 9 spårningsförfrågningar.
Besökaranalys används:
- #2: privat - Har referens till Google Tag Manager
- #2: privat - Har referens till Siteimprove Analytics
- #25: gtm.js - Har referens till Google Tag Manager
- #27: cd65b097-85ef-4 - Har referens till Piwik PRO
- #49: ppms.js - Har referens till Piwik PRO
- #51: js - Har referens till Google Tag Manager
- #70: ppms.php - Har referens till Piwik PRO
- #88: cc.js - Har referens till Siteimprove Analytics
##### Identifieringstekniker ( 1.00 betyg )
- #82: collect - Identifieringstekniker hittade.
( 1.00 betyg )
##### Annonsörer ( 4.96 betyg )
- #82: collect - Annonsörsförfrågan hittad ( 1.00 betyg )
Betyg: 1 av 5
- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :(Betyg: 2.62 av 5
- Dålig integritet.- Strict Transport Security är dåligt. ( 1.00 betyg )
- Content Security Policy är dåligt. ( 1.00 betyg )
- Referrer Policy är inte så bra. ( 2.50 betyg )
- Subresource Integrity SRI är dåligt. ( 1.00 betyg )
- HTTP-headers är ok, men har 1 fel och 0 varning(ar). ( 4.50 betyg )
- Kakor är ok, men har 8 fel och 0 varning(ar). ( 1.00 betyg )
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Webperf