Meny
Sök
SV

Chilli

Webbplats: www.chilli.se
Kategori: Ehandel
Totalbetyg: 3.75 av 5
Tillgänglighet: 4.40 av 5
Hastighet: 3.01 av 5
Webbstandard: 4.62 av 5
Integritet & säkerhet: 3.38 av 5

Hoppa till senaste tester för Chilli

Testresultat

HTTP & tekniktest

Kontrollerar om webbplatsen stödjer IPv6, säkerhets­standarden TLS och vilka versioner av HTTP.

Betyg: 3.98 av 5

Webbstandard

- chilli.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- chilli.se, använder inte HSTS ( 1.00 betyg )
- chilli.se, Inget IPv6 stöd ( 1.00 betyg )
- www.chilli.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.chilli.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.chilli.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- cdn.cookielaw.org, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- geolocation.onetrust.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget IPv6 stöd ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, använder inte HSTS ( 1.00 betyg )
- cdn1.profitmetrics.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn1.profitmetrics.io, använder inte HSTS ( 1.00 betyg )
- cnstrc.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cnstrc.com, använder inte HSTS ( 1.00 betyg )
- cnstrc.com, Inget IPv6 stöd ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- static.redeal.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.redeal.se, använder inte HSTS ( 1.00 betyg )
- experience.ninetailed.co, använder inte HSTS ( 1.00 betyg )
- api.onsite.voyado.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.onsite.voyado.com, Inget IPv6 stöd ( 1.00 betyg )
- js.testfreaks.com, använder inte HSTS ( 1.00 betyg )
- js.testfreaks.com, Inget IPv6 stöd ( 1.00 betyg )
- cr.testfreaks.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cr.testfreaks.com, använder inte HSTS ( 1.00 betyg )
- cr.testfreaks.com, Inget IPv6 stöd ( 1.00 betyg )
- ac.cnstrc.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- ac.cnstrc.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ac.cnstrc.com, använder inte HSTS ( 1.00 betyg )
- ac.cnstrc.com, Inget IPv6 stöd ( 1.00 betyg )
- ac.cnstrc.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- ac.cnstrc.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Integritet & säkerhet

- chilli.se, använder inte HSTS ( 1.00 betyg )
- chilli.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- chilli.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.chilli.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.chilli.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.chilli.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.chilli.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- static.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- script.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- www.googletagmanager.com, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.googletagmanager.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- cdn1.profitmetrics.io, använder inte HSTS ( 1.00 betyg )
- cnstrc.com, använder inte HSTS ( 1.00 betyg )
- cnstrc.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.google-analytics.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- static.redeal.se, använder inte HSTS ( 1.00 betyg )
- experience.ninetailed.co, använder inte HSTS ( 1.00 betyg )
- api.onsite.voyado.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- js.testfreaks.com, använder inte HSTS ( 1.00 betyg )
- cr.testfreaks.com, använder inte HSTS ( 1.00 betyg )
- ac.cnstrc.com, använder inte HSTS ( 1.00 betyg )
- ac.cnstrc.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- ac.cnstrc.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Lighthouse

Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.

Betyg: 3.05 av 5

- Bilder visas med fel proportioner och ser uttänjda ut (fel)
- Sidan visar felmeddelanden i webbläsaren (fel)
- Felsökningsfiler (source maps) saknas eller är ogiltiga (fel)
- Bilder saknar alternativ text för skärmläsare (fel)

Tillgänglighet

- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel)
- Bilder saknar alternativ text för skärmläsare (fel)
- Länkar saknar en text som beskriver vart de leder (fel)

Hastighet

- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (fel)
- Det tar lång tid att få fram själva sidan (fel)
- Huvudbilden kan hittas snabbare av webbläsaren (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Servern är långsam med att svara (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Låt webbläsaren spara filer så sidan laddar snabbare (varning)
- Bilderna kan levereras smartare så de laddar snabbare (varning)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Det tar lång tid innan sidan går att använda (varning)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning)

Standardfiler

Letar efter standardfiler som robots.txt, security.txt, sitemaps och RSS-prenumerationer

Betyg: 4.70 av 5

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

CSS

Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.

Betyg: 3.90 av 5

Webbstandard

- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte okända egenskaper (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte inaktuella selektorer (varning)

HTML

Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.

Betyg: 4.45 av 5

Webbstandard

- Kräv att `id` är en giltig identifierare (fel)
- Validera tillåtet innehåll (varning)

Integritetstest (Webbkoll)

Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.

Betyg: 2.54 av 5

- Dålig integritet.

Integritet & säkerhet

- referrer-policyn (strict-origin-when-cross-origin) kan läcka besökta adresser till andra webbplatser ( 2.00 betyg )
- 1 kakor lever längre än ett år; 3 kakor saknar attributet Secure; 5 kaka/kakor saknar attributet HttpOnly; 4 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 2.00 betyg )
- anrop görs till 13 tredjepartsdomäner; 6 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS är inte förberedd för preloading (preload); skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 4.25 betyg )
- 10 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )

E-post

Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer.
Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.

Betyg: 3.46 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-postens underpolicy motsvarar policy, underpolicy är överflödig ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för PCT, det är överflödigt ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för ASPF, det är överflödigt ( 3.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )

Webbprestanda enligt Sitespeed.io

Kontroll av hur snabb webbplatsen är, genom opensource-verktyget Sitespeed.io.

Betyg: 4.12 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 813.00ms, ±140.00ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 941.33ms, ±178.67ms ( 4.12 betyg )
- [desktop] LCP (Largest Contentful Paint): 1290.00ms, ±130.00ms ( 1.00 betyg )
- [desktop] Load: 1356.67ms, ±133.33ms ( 3.29 betyg )
- [desktop] FirstVisualChange: 930.50ms, ±169.50ms ( 4.14 betyg )
- [desktop] SpeedIndex: 1405.00ms, ±155.00ms ( 3.19 betyg )
- [desktop] VisualComplete85: 1595.00ms, ±155.00ms ( 2.81 betyg )
- [desktop] firstPaint: 920.67ms, ±149.33ms
- [desktop] LastVisualChange: 1595.00ms, ±155.00ms
- [mobile] TTFB (Time to First Byte): 835.00ms, ±53.00ms ( 3.00 betyg )
- [mobile] VisualComplete85: 1580.00ms, ±50.00ms ( 4.84 betyg )
- [mobile] firstPaint: 948.00ms, ±52.00ms
- [mobile] LastVisualChange: 1580.00ms, ±50.00ms

Mjukvara

Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.

Betyg: 1.67 av 5

- Webbserver: nginx
- Teknik: c, es6, js, typescript
- Licenser: apache-2.0, bsd-3-clause, mit
- Metadata: canonical, viewport
- JS-ramverk/bibliotek: core-js, jquery, react, sizzle, util, uuid
- Språk: sv-se
- Bildformat: ico, jpeg, jpg, png, svg, webp

Spårning och integritet

Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?

Betyg: 2.78 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 3
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 72 förfrågningar:
- #1: Webbsida
- #2: runtime.8cda5de
- #3: main.6e6d5aeab0
- #4: vendors-main.17
- #5: globals.f783375
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.70 betyg )
- #17: gtm.js - Spårning hittad ( 1.00 betyg )
- #18: hotjar-408491.j - Spårning hittad ( 1.00 betyg )
- #52: gtm.js - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårnings­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 8 spårnings­förfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Hotjar
- #15: securetags - Har referens till Hotjar
- #17: gtm.js - Har referens till Hotjar
- #18: hotjar-408491.j - Har referens till Hotjar
- #52: gtm.js - Har referens till Google Tag Manager
##### Identifierings­tekniker ( 1.00 betyg )
- #74: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
##### Annonsörer ( 4.40 betyg )
- #18: hotjar-408491.j - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #48: location - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #50: otBannerSdk.js - Annonsörs­förfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörs­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 14 annonsörs­förfrågningar.

Energieffektivitet

Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?

Betyg: 1.85 av 5

- Webbsidan genererar en hel del koldioxid :/
- Koldioxid per sidvisning: 3.79 gram
- Webbsidan är grönare än 37 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07).
- Nätverksstorlek: 6.00 MB
( 1.85 betyg )

Följs praxis enligt Google Lighthouse

Kollar om webbplatsen följer god praxis för webbutveckling, enligt Google Lighthouse kriterier.

Betyg: 4.60 av 5

- Webbplatsen kan ändå förbättra sig lite inom god praxis!
- Webbläsarfel loggades i konsolen ( 1.00 betyg )
- Visar bilder med felaktigt bildformat ( 1.00 betyg )
- Det saknas källkartor för stor JavaScript från första part ( 1.00 betyg )

Sökmotoroptimering (SEO) enligt Google Lighthouse

Är webbplatsen bra på sökmotoroptimering/SEO? Alltså att nå ut via sökmotorer, enligt Google Lighthouse kriterier.

Betyg: 4.60 av 5

- Webbsidan kan ändå förbättras inom SEO.
- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )

Tillgänglighet enligt Axe

Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobil­användares preferenser.

Betyg: 4.40 av 5

- Webbplatsen kan bli mer tillgänglig, men är ganska ok.

Tillgänglighet

- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )

Webbprestanda enligt Google Lighthouse

Ett hastighetstest från Google.

Betyg: 3.95 av 5

- Genomsnittlig hastighet.

Hastighet

- Total Blocking Time: 100 ms ( 4.90 betyg )
- Largest Contentful Paint: 4,0 s ( 2.50 betyg )
- First Contentful Paint: 3,2 s ( 2.20 betyg )
- Speed Index: 4,2 s ( 3.90 betyg )
- Minska serverns första svarstid ( 1.00 betyg )
- Time to Interactive: 14,5 s ( 1.00 betyg )
- Minska arbetsbelastningen på modertråden ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Fördröjning av dokumentbegäran ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Reducera CSS som inte används: Beräknad besparing: 37 Kibit ( 2.50 betyg )
- Använd effektiva cachelivslängder: Beräknad besparing: 219 Kibit ( 2.50 betyg )
- Förbättra bildleveransen: Beräknad besparing: 240 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 28 Kibit ( 2.50 betyg )
- Högsta potentiella fördröjning till första inmatningen: 130 ms ( 4.55 betyg )

Tillgänglighet enligt Pa11y

Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighets­riktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.

Betyg: 4.50 av 5

Tillgänglighet

- ARIA attributes must conform to valid values (https://dequeuniversity.com/rules/axe/4.11/aria-valid-attr-value?application=axeAPI) (error)

Aktuellt

Illustration av ett brev, samt texten "Newsletter"

Webperf #74

Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?

Illustration av ett brev, samt texten "Newsletter"

Webperf #73

Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?

Illustration av ett brev, samt texten "Newsletter"

Webperf #72

Nyhetsbrevet Webperf #72 – skickat 28:e maj. Hur hjälper vi kodassistenter att skriva bra kod, och vilka var bäst i maj?

Lighthouse kategoribetyg har fått sällskap av Agentic Browsing

Den agentiska webben kan testas med Lighthouse 13.3

I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.