Sysav

HTTP & tekniktest

2026-09-12

Betyg: 4.42 av 5

Webbstandard

- sysav.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- sysav.se, Inget IPv6 stöd ( 1.00 betyg )
- www.sysav.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.sysav.se, använder föråldrad CSP-policy 'report-uri' ( 1.00 betyg )
- www.sysav.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- maps.googleapis.com, använder inte HSTS ( 1.00 betyg )
- mnd-assets.mynewsdesk.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- files.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- files.imbox.io, använder inte HSTS ( 1.00 betyg )
- apiv2.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- apiv2.imbox.io, använder inte HSTS ( 1.00 betyg )
- cdn-cookieyes.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn-cookieyes.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- ad.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- ad.doubleclick.net, Inget IPv6 stöd ( 1.00 betyg )
- widget.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget.imbox.io, använder inte HSTS ( 1.00 betyg )
- widget-launcher.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget-launcher.imbox.io, använder inte HSTS ( 1.00 betyg )
- log.cookieyes.com, använder inte HSTS ( 1.00 betyg )
- triggers-v3.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- triggers-v3.imbox.io, använder inte HSTS ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- internal-api.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- internal-api.imbox.io, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )

Integritet & säkerhet

- sysav.se, använder 'max-age' på 1 år eller mer för HSTS ( 4.95 betyg )
- www.sysav.se, CSP-policy 'default-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.sysav.se, CSP-policy 'default-src' använder 'self' ( 3.00 betyg )
- www.sysav.se, CSP-policy 'script-src' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'script-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.sysav.se, CSP-policy 'script-src' använder 'self' ( 3.00 betyg )
- www.sysav.se, CSP-policy 'script-src' använder domän ( 2.00 betyg )
- www.sysav.se, CSP-policy 'script-src' använder 'unsafe-eval' ( 1.00 betyg )
- www.sysav.se, CSP-policy 'script-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.sysav.se, CSP-policy 'style-src' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'style-src' använder domän ( 2.00 betyg )
- www.sysav.se, CSP-policy 'style-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.sysav.se, CSP-policy 'font-src' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'font-src' använder domän ( 2.00 betyg )
- www.sysav.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'connect-src' använder domän ( 2.00 betyg )
- www.sysav.se, CSP-policy 'frame-src' använder domän ( 2.00 betyg )
- www.sysav.se, CSP-policy 'img-src' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'img-src' använder domän ( 2.00 betyg )
- www.sysav.se, CSP-policy 'script-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'script-src-attr' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.sysav.se, CSP-policy 'script-src-attr' använder 'self' ( 3.00 betyg )
- www.sysav.se, CSP-policy 'script-src-attr' använder domän ( 2.00 betyg )
- www.sysav.se, CSP-policy 'script-src-attr' använder 'unsafe-eval' ( 1.00 betyg )
- www.sysav.se, CSP-policy 'script-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- www.sysav.se, CSP-policy 'script-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'script-src-elem' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.sysav.se, CSP-policy 'script-src-elem' använder 'self' ( 3.00 betyg )
- www.sysav.se, CSP-policy 'script-src-elem' använder domän ( 2.00 betyg )
- www.sysav.se, CSP-policy 'script-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- www.sysav.se, CSP-policy 'style-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'style-src-attr' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.sysav.se, CSP-policy 'style-src-attr' använder 'self' ( 3.00 betyg )
- www.sysav.se, CSP-policy 'style-src-attr' använder domän ( 2.00 betyg )
- www.sysav.se, CSP-policy 'style-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- www.sysav.se, CSP-policy 'style-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.sysav.se, CSP-policy 'style-src-elem' använder domän ( 2.00 betyg )
- www.sysav.se, CSP-policy 'style-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- www.sysav.se, CSP-policy 'worker-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.sysav.se, CSP-policy 'worker-src' använder 'self' ( 3.00 betyg )
- www.sysav.se, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< script async defer src="https://maps.googleapis.com/maps/api/js?key=AIzaSyALM5uCihRyPIwhfcD59GlzOFo8GmHVaP0&callback=initMap">`
- maps.googleapis.com, använder inte HSTS ( 1.00 betyg )
- mnd-assets.mynewsdesk.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- files.imbox.io, använder inte HSTS ( 1.00 betyg )
- apiv2.imbox.io, använder inte HSTS ( 1.00 betyg )
- cdn-cookieyes.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- ad.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- widget.imbox.io, använder inte HSTS ( 1.00 betyg )
- widget-launcher.imbox.io, använder inte HSTS ( 1.00 betyg )
- log.cookieyes.com, använder inte HSTS ( 1.00 betyg )
- triggers-v3.imbox.io, använder inte HSTS ( 1.00 betyg )
- internal-api.imbox.io, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )

• Kolla om domänen stödjer IPv6
• Hur funkar HTTP, HTTP över SSL, IP, TLS & ESNI på Webperf?

Webbprestanda enligt Sitespeed.io

2026-09-12

Betyg: 3.78 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 1100.00ms, ±50.00ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1366.67ms, ±43.33ms ( 3.27 betyg )
- [desktop] LCP (Largest Contentful Paint): 1560.00ms, ±0.00ms ( 1.00 betyg )
- [desktop] Load: 4320.00ms, ±700.00ms ( -2.64 betyg )
- [desktop] FirstVisualChange: 1315.00ms, ±55.00ms ( 3.37 betyg )
- [desktop] SpeedIndex: 1445.00ms, ±45.00ms ( 3.11 betyg )
- [desktop] VisualComplete85: 1315.00ms, ±55.00ms ( 3.37 betyg )
- [desktop] firstPaint: 1290.00ms, ±50.00ms
- [desktop] LastVisualChange: 4870.00ms, ±260.00ms
- [mobile] TTFB (Time to First Byte): 949.33ms, ±150.67ms ( 3.00 betyg )
- [mobile] Load: 3250.00ms, ±270.00ms ( 1.50 betyg )
- [mobile] firstPaint: 1151.33ms, ±168.67ms
- [mobile] LastVisualChange: 3050.00ms, ±180.00ms

• Hur funkar Sitespeed.io-testet på Webperf?

Integritetstest (Webbkoll)

2026-09-12

Betyg: 3 av 5

Integritet & säkerhet

- referrer-policyn (strict-origin-when-cross-origin) kan läcka besökta adresser till andra webbplatser ( 2.00 betyg )
- 1 kakor saknar attributet Secure; 2 kaka/kakor saknar attributet HttpOnly ( 4.25 betyg )
- anrop görs till 15 tredjepartsdomäner; 2 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS är inte förberedd för preloading (preload) ( 4.75 betyg )
- 9 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )

• Hur funkar integritetsbetyget på Webperf?
• Integritetstestets dokumentation på Github

HTML

2026-09-11

Betyg: 2.95 av 5

Webbstandard

- Säkerställ att obligatoriska attribut är satta (fel)
- Säkerställ att obligatoriska element finns (fel)
- Tillåt inte användning av oescaperade specialtecken (fel)
- Kräv att element stängs i rätt ordning (fel)
- Validera tillåtet innehåll (varning)

Tillgänglighet enligt Pa11y

2026-09-10

Betyg: 3.50 av 5

Tillgänglighet

- This element's role is "presentation" but contains child elements with semantic meaning. (error)
Webbadress(er) med förbättringspotential:
- https://www.sysav.se

- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 3:1, but text in this element has a contrast ratio of 1:1. Recommendation: change text colour to #3e3d3c. (error)
Webbadress(er) med förbättringspotential:
- https://www.sysav.se

- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
Webbadress(er) med förbättringspotential:
- https://www.sysav.se

• Hur funkar tillgänglighetstestet Pa11y på Webperf?

Standardfiler

2026-09-10

Betyg: 4.42 av 5

Webbstandard

- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

• Hur funkar testet av standardfiler på Webperf?

Spårning och integritet

2026-09-10

Betyg: 2.82 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 3
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 64 förfrågningar:
- #1: Webbsida
- #2: fira-sans-v17-l
- #3: fira-sans-v17-l
- #4: fira-sans-v17-l
- #5: source-serif-4-
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.88 betyg )
- #37: script.js - Spårning hittad ( 1.00 betyg )
- #39: collect - Spårning hittad ( 1.00 betyg )
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #11: gtm.js - Har referens till Google Tag Manager
- #11: gtm.js - Har referens till Hotjar
- #11: gtm.js - Har referens till Pingdom RUM
- #37: script.js - Har referens till Google Tag Manager
##### Identifierings­tekniker ( 1.00 betyg )
- #39: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
##### Annonsörer ( 4.39 betyg )
- #39: collect - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #40: log - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #41: banner.js - Annonsörs­förfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörs­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 12 annonsörs­förfrågningar.

Mjukvara

2026-09-10

Betyg: 5 av 5

• Hur funkar mjukvarutestet?
• Mjukvarutestets dokumentation på Github

Energieffektivitet

2026-09-10

Betyg: 3.45 av 5

• Hur funkar Energieffektivitet-testet på Webperf?

CSS

2026-09-10

Betyg: 2.40 av 5

Webbstandard

- CSS, Tillåt inte okända typselektorer (fel)
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte ogiltiga dubbel-snedstreck-kommentarer (fel)
- CSS, Tillåt inte felplacerade `@import`-regler (fel)
- CSS, Tillåt inte okända pseudoklass-selektorer (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte okända egna egenskaper (varning)

Följs praxis enligt Google Lighthouse

2026-09-07

Betyg: 4.80 av 5

• Kolla Lighthouse hos web.dev

Tillgänglighet enligt Axe

2026-09-07

Betyg: 4.90 av 5

Tillgänglighet

- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )

• Kolla tillgänglighet hos web.dev
• Hur funkar tillgänglighetstestet med Axe på Webperf?

E-post

2026-09-06

Betyg: 3.27 av 5

Webbstandard

- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använde standardvärdet för PCT, det är överflödigt ( 3.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'quarantine' för policy ( 4.00 betyg )

• Mejltestets dokumentation på Github

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-09-06

Betyg: 4.60 av 5

• Kolla Lighthouse hos web.dev

Lighthouse

2026-09-05

Betyg: 4.19 av 5

Tillgänglighet

- Rubrikerna kommer inte i rätt ordning (fel)

Hastighet

- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (varning)
- Låt webbläsaren spara filer så sidan laddar snabbare (varning)
- Bilderna kan levereras smartare så de laddar snabbare (varning)
- Programkoden (JavaScript) kan komprimeras så sidan laddar snabbare (varning)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning)

HTTP statuskod 404

2026-09-05

Betyg: 4.90 av 5

Webbstandard

- Ingen giltig titel hittades (varning)
- ogiltig-text-hittad (varning)

• Kolla HTTP-kod hos SEObook
• Hur funkar Fel 404 som betyg på Webperf?

Webbprestanda enligt Google Lighthouse

2026-09-05

Betyg: 4.80 av 5

Hastighet

- Largest Contentful Paint: 2,2 s ( 4.75 betyg )
- Cumulative Layout Shift: 0,053 ( 4.90 betyg )
- Speed Index: 4,3 s ( 3.85 betyg )
- First Contentful Paint: 1,3 s ( 4.90 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Minifiera JavaScript: Beräknad besparing: 6 Kibit ( 2.50 betyg )
- Reducera JavaScript som inte används: Beräknad besparing: 262 Kibit ( 2.50 betyg )
- Använd effektiva cachelivslängder: Beräknad besparing: 106 Kibit ( 2.50 betyg )
- Förbättra bildleveransen: Beräknad besparing: 24 Kibit ( 2.50 betyg )

• Kolla Lighthouse hos web.dev

Webperf #75

Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?

Data i överflöd är ingen bra ingång till webbanalys

Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.

Att kunna ta ägarskap över sin webbanalys

I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.

Webperf #74

Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?

Prova Webperfs betaltjänst Cloud gratis i 14 dagar – inkluderar en liten granskning av din webbplats

Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.