| Webbplats: | www.vinnova.se |
|---|---|
| Kategori: | Övrig offentlig sektor |
| Totalbetyg: | 4.16 av 5 |
| Tillgänglighet: | 4.46 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 3.13 av 5 |
| Webbstandard: | 4.59 av 5 |
| Integritet & säkerhet: | 4.33 av 5 |
Betyg: 4.40 av 5
- Säkerställ att obligatoriska element finns (fel)
- Validera tillåtet antal förekomster av element (varning)
- Validera nödvändig elementordning (varning)
Betyg: 3.90 av 5
- CSS, Tillåt inte okända typselektorer (fel)
- CSS, Tillåt inte okända animationer (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte okända egna egenskaper (varning)
Betyg: 4.50 av 5
- Heading tag found with no content. Text that is not intended as a heading should not be marked up with heading tags. (fel)
Webbadress(er) med förbättringspotential:
- https://www.vinnova.se
Betyg: 4 av 5
- Ingen text om följsamhet hittades (fel)
- Hävdar oskäligt betungande anpassning (fel)
Betyg: 1.05 av 5
- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :(Betyg: 4.98 av 5
- Innehållshanteringssystem: episerverBetyg: 4.35 av 5
- Sitemap, överskrider 50 000 objekt (varning)
- Sitemap, Url i < loc> måste använda samma domän som robots.txt (varning)
- Sitemap, inga dubbletter av Url:er i < loc> är tillåtna (varning)
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- Sitemap, Url i < loc> måste börja med https:// (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 4.42 av 5
- SPF DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT är inte i ett tvingande läge ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'quarantine' för policy ( 4.00 betyg )
Betyg: 4.25 av 5
- DNS-uppsättningen är bra, med mindre anmärkningar.- DNS-integritet och säkerhet (DNSSEC, svarskonsekvens). ( 4.25 betyg )
Betyg: 4 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 3
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 2 förfrågningar:
- #2: jquery-3.6.0.mi
- #13: lazyload.min.js
Betyg: 3.71 av 5
- Ok integritet men borde nog bli bättre.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 4.50 betyg )
- anrop görs till 5 tredjepartsdomäner ( 4.25 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig ( 3.00 betyg )
- 5 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 2.50 betyg )
Betyg: 4.93 av 5
- [desktop] Load: 512.67ms, ±47.33ms ( 4.97 betyg )
- [desktop] SpeedIndex: 767.00ms, ±51.00ms ( 4.47 betyg )
- [desktop] VisualComplete85: 922.50ms, ±43.50ms ( 4.16 betyg )
- [desktop] firstPaint: 346.00ms, ±42.00ms
- [desktop] LastVisualChange: 922.50ms, ±43.50ms
- [mobile] firstPaint: 386.00ms, ±66.00ms
- [mobile] LastVisualChange: 883.50ms, ±83.50ms
Betyg: 4.80 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- Vissa listposter (`< li>`) saknar ett överordnat `< ul>`-, `< ol>`- eller `< menu>`-element. ( 1.00 betyg )
Betyg: 4.50 av 5
- Felaktig svarskod (fel)
Betyg: 5 av 5
- Webbsidan följer god SEO-praxis fullt ut!Betyg: 3.45 av 5
- Genomsnittlig hastighet.- Largest Contentful Paint ( 1.00 betyg )
- First Contentful Paint: 2,5 s ( 3.35 betyg )
- Speed Index: 4,3 s ( 3.75 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 5 937 Kibit ( 2.50 betyg )
Betyg: 5 av 5
- Webbplatsen följer god praxis fullt ut!Betyg: 4.28 av 5
- vinnova.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- vinnova.se, använder inte HSTS ( 1.00 betyg )
- vinnova.se, Inget IPv6 stöd ( 1.00 betyg )
- www.vinnova.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.vinnova.se, använder inte HSTS ( 1.00 betyg )
- www.vinnova.se, Inget IPv6 stöd ( 1.00 betyg )
- www.vinnova.se, använder föråldrad CSP-policy 'report-uri' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.vinnova.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- code.jquery.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- static.rekai.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- forms.apsisforms.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- forms.apsisforms.com, använder inte HSTS ( 1.00 betyg )
- forms.apsisforms.com, Inget IPv6 stöd ( 1.00 betyg )
- view.rekai.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- vinnova.se, använder inte HSTS ( 1.00 betyg )
- www.vinnova.se, använder inte HSTS ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'default-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'default-src' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'default-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder 'nonce' ( 4.50 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder underdomän från ursprung ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder domän med över 15 domäner ( 1.50 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder 'unsafe-eval' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'style-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'style-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'font-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder domän med över 15 domäner ( 1.50 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'frame-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'img-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'media-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'frame-ancestors' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'base-uri' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'form-action' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'child-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'manifest-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'object-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'object-src' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'object-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder 'nonce' ( 4.50 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder underdomän från ursprung ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder domän med över 15 domäner ( 1.50 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder 'unsafe-eval' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder 'nonce' ( 4.50 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder underdomän från ursprung ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder domän med över 15 domäner ( 1.50 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder 'unsafe-eval' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-attr' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-attr' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-attr' använder underdomän från ursprung ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-attr' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-elem' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'worker-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'worker-src' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'worker-src' använder domän ( 2.00 betyg )
- www.vinnova.se, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< script defer src="https://static.rekai.se/addon/v3/rekai_autocomplete.min.js">`
- `< script defer src="https://static.rekai.se/bd0a3abb.js">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="60ehQMrWiXqErHXZdajAynYoqrb2vYCunARGhKsUUOc=">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="6qPbEikJOASWGx1nFQiITmqcFujGgjtOSSHhVAvPKCI=">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="BJaCcD1TSlRXx3pFIeAwnA2LYmcCKQ6Z8Fn2qK/Sw6M=">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="JdLDvakQ5wlWVgm9zIdCdQ+riOehAa/WOAj+FrGaz4s=">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="jvY1KUp/5YSJJErzpXkNorlJviyPDltcXAnSGQnEx6A=">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="xpCZFtV+H7qiP8I5TUZ8bmnXxudw9SmX2A8ItVTHyVQ=">`
- `< script src="https://forms.apsisforms.com/formbuilder.js">`
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- cdnjs.cloudflare.com, 'max-age' i HSTS är mindre än 1 år ( 4.00 betyg )
- forms.apsisforms.com, använder inte HSTS ( 1.00 betyg )
Betyg: 3.71 av 5
- Listpunkter ligger utanför en riktig lista (fel)
- Knappens synliga text stämmer inte med den som skärmläsare läser upp (fel)
- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Det tar lång tid innan sidan går att använda (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Sidan laddar väldigt mycket data (varning)
- Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Webperf visar nu data från Googles Chrome UX Report för varje webbplats, kategori och grupp.
Nyhetsbrevet Webperf #76 – skickat 27:e september. Enklare med responsiva bilder, hur står det till med CSS 2026, varför SEO:are snubblar över brister först av alla, och vem var bäst i september?
Att byta till Municipio från Sitevision - vad säger analysen? Det har varit lite av ett drama mellan Sitevision och Municipio på senare tid. Eller ja, det har plockats poäng på Sitevision-sidan för att Municipio inte levererat.
DNS är det första som måste fungera och det sista någon tittar på. Nu granskar Webperf det, med samma verktyg som Internetstiftelsen är med och bygger.
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Webperf