Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 4.46 av 5
Webbstandard
- zalando.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- zalando.se, använder inte HSTS ( 1.00 betyg )
- zalando.se, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.zalando.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.zalando.se, innehållssäkerhetspolicy (CSP) ( 3.22 betyg )
- www.zalando.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- mosaic02.ztat.net, använder inte HSTS ( 1.00 betyg )
- mosaic01.ztat.net, använder inte HSTS ( 1.00 betyg )
- js-de.sentry-cdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js-de.sentry-cdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- mosaic03.ztat.net, använder inte HSTS ( 1.00 betyg )
- img01.ztat.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- img01.ztat.net, använder inte HSTS ( 1.00 betyg )
- browser.sentry-cdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- browser.sentry-cdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- o4509038451032064.ingest.de.sentry.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- o4509038451032064.ingest.de.sentry.io, Inget TLSv1.3 stöd ( 1.00 betyg )
- config.eu.usercentrics.eu, Inget stöd för HTTPv3 ( 1.00 betyg )
- app.eu.usercentrics.eu, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent-api.service.consent.eu1.usercentrics.eu, Inget stöd för HTTPv3 ( 1.00 betyg )
- uct.eu.usercentrics.eu, Inget stöd för HTTPv3 ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- www.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google-analytics.com, använder inte HSTS ( 1.00 betyg )
Integritet & säkerhet
- zalando.se, använder inte HSTS ( 1.00 betyg )
- zalando.se, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- zalando.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.zalando.se, innehållssäkerhetspolicy (CSP) ( 2.89 betyg )
- www.zalando.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- mosaic02.ztat.net, använder inte HSTS ( 1.00 betyg )
- mosaic01.ztat.net, använder inte HSTS ( 1.00 betyg )
- js-de.sentry-cdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- mosaic03.ztat.net, använder inte HSTS ( 1.00 betyg )
- img01.ztat.net, använder inte HSTS ( 1.00 betyg )
- browser.sentry-cdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- app.usercentrics.eu, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- o4509038451032064.ingest.de.sentry.io, Inget TLSv1.3 stöd ( 1.00 betyg )
- config.eu.usercentrics.eu, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- app.eu.usercentrics.eu, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- consent-api.service.consent.eu1.usercentrics.eu, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- uct.eu.usercentrics.eu, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- www.google-analytics.com, använder inte HSTS ( 1.00 betyg )
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 4.19 av 5
- Sidan använder föråldrad teknik som snart slutar fungera (fel) - Sidan visar felmeddelanden i webbläsaren (fel) - Felsökningsfiler (source maps) saknas eller är ogiltiga (fel)
Tillgänglighet
- Vissa hjälpmedelsmärkningar (ARIA) passar inte ihop med elementen de sitter på (fel)
Hastighet
- Det tar lång tid innan något alls syns på sidan (fel) - Det tar lång tid innan sidans huvudinnehåll syns (fel) - Låt webbläsaren spara filer så sidan laddar snabbare (fel) - Texten kan bli osynlig medan typsnitt laddas (fel) - Bilderna kan levereras smartare så de laddar snabbare (fel) - Huvudbilden kan hittas snabbare av webbläsaren (fel) - Gammaldags programkod skickas till moderna webbläsare (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Vissa filer bromsar upp när sidan ska visas (fel) - Det tar lång tid innan sidan går att använda (fel) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) - Det tar lång tid innan sidan ser färdigladdad ut (varning) - Samma programkod (JavaScript) laddas flera gånger (varning) - Designkoden (CSS) kan komprimeras så sidan laddar snabbare (varning) - Programkoden (JavaScript) kan komprimeras så sidan laddar snabbare (varning) - Sidan laddar väldigt mycket data (varning)
Standardfiler
Letar efter standardfiler som robots.txt, security.txt, sitemaps och RSS-prenumerationer
Betyg: 4.95 av 5
- Test misslyckades, kunde inte nå webbplatsen (varning)
Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.
Betyg: 4.95 av 5
- CSS, Testet kunde inte nå webbplatsen (varning)
HTML
Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.
Betyg: 4 av 5
Webbstandard
- Kräv att `id` är en giltig identifierare (fel) - Säkerställ att obligatoriska element finns (fel)
Integritetstest (Webbkoll)
Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 2.54 av 5
- Dålig integritet.
Integritet & säkerhet
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 kakor lever längre än ett år; 4 kakor saknar attributet Secure; 7 kaka/kakor saknar attributet HttpOnly; 12 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.50 betyg )
- anrop görs till 15 tredjepartsdomäner; 11 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS omfattar inte underdomäner (includeSubDomains); HSTS är inte förberedd för preloading (preload); headern X-Content-Type-Options saknas eller är felaktig ( 3.75 betyg )
- 33 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 3.58 av 5
Webbstandard
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
Integritet & säkerhet
- MX DNS-servrar i länder utan adekvat nivå av dataskydd: SG, US, IN, AU, TW ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'quarantine' för policy ( 4.00 betyg )
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 5 av 5
Integritet & säkerhet
Antal olika länder: 1
Sidan skickades från Sverige: Nej
HTTP statuskod 404
Följer webbplatsen praxis för felsidan 404?
Betyg: 4.45 av 5
Webbstandard
- Felaktig svarskod (fel) - Ingen giltig h1 hittades (varning)
Kollar om webbplatsen följer god praxis för webbutveckling, enligt Google Lighthouse kriterier.
Betyg: 3.85 av 5
- Genomsnittlig efterlevnad till god praxis. - Utfasade API:er används ( 1.00 betyg )
- Webbläsarfel loggades i konsolen ( 1.00 betyg )
- Det saknas källkartor för stor JavaScript från första part ( 1.00 betyg )
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 4.75 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Tillgänglighet
- Alla attribut av typen `[aria-*]` stämmer inte med elementets roll ( 1.00 betyg )
Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.
Betyg: 3.50 av 5
Tillgänglighet
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error) - This link points to a named anchor "uc-central-modal-show" within the document, but no anchor exists with that name. (error) - Iframe element requires a non-empty title attribute that identifies the frame. (error)
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?
I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.
Webperf
