| Webbplats: | www.ap4.se |
|---|---|
| Kategori: | Övrig offentlig sektor |
| Totalbetyg: | 3.79 av 5 |
| Tillgänglighet: | 3.10 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 2.93 av 5 |
| Webbstandard: | 4.63 av 5 |
| Integritet & säkerhet: | 4.10 av 5 |
Betyg: 1 av 5
- Ingen tillgänglighetsredogörelse hittades (kritiskt fel)
Betyg: 2.62 av 5
- Dålig integritet.- referrer-policyn (strict-origin-when-cross-origin) kan läcka besökta adresser till andra webbplatser ( 2.00 betyg )
- 1 kakor lever längre än ett år; 2 kakor saknar attributet Secure; 5 kaka/kakor saknar attributet HttpOnly; 5 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 2.25 betyg )
- anrop görs till 9 tredjepartsdomäner; 4 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas ( 3.50 betyg )
- 6 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 2.00 betyg )
Betyg: 3.73 av 5
- [desktop] TTFB (Time to First Byte): 719.00ms, ±226.00ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1716.67ms, ±503.33ms ( 2.57 betyg )
- [desktop] LCP (Largest Contentful Paint): 1350.67ms, ±399.33ms ( 1.00 betyg )
- [desktop] Load: 2066.67ms, ±523.33ms ( 1.87 betyg )
- [desktop] FirstVisualChange: 1368.50ms, ±401.50ms ( 3.26 betyg )
- [desktop] SpeedIndex: 1680.00ms, ±470.00ms ( 2.64 betyg )
- [desktop] VisualComplete85: 1820.00ms, ±500.00ms ( 2.36 betyg )
- [desktop] firstPaint: 1350.67ms, ±399.33ms
- [desktop] LastVisualChange: 1820.00ms, ±500.00ms
- [mobile] TTFB (Time to First Byte): 861.00ms, ±87.00ms ( 3.00 betyg )
- [mobile] DOMContentLoaded: 1846.67ms, ±153.33ms ( 4.31 betyg )
- [mobile] Load: 2036.67ms, ±93.33ms ( 3.93 betyg )
- [mobile] SpeedIndex: 1715.00ms, ±85.00ms ( 4.57 betyg )
- [mobile] VisualComplete85: 1965.00ms, ±165.00ms ( 4.07 betyg )
- [mobile] firstPaint: 1390.00ms, ±30.00ms
- [mobile] LastVisualChange: 2065.00ms, ±135.00ms
Betyg: 4.41 av 5
- ap4.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- ap4.se, använder inte HSTS ( 1.00 betyg )
- ap4.se, Inget IPv6 stöd ( 1.00 betyg )
- www.ap4.se, använder inte HSTS ( 1.00 betyg )
- www.ap4.se, CSP-policy 'form-action' saknas ( 1.00 betyg )
- www.ap4.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- cdn.cookietractor.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- code.jquery.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- cdn.jsdelivr.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.matomo.cloud, Inget stöd för HTTPv3 ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- ap4.matomo.cloud, Inget stöd för HTTPv3 ( 1.00 betyg )
- ap4.matomo.cloud, använder inte HSTS ( 1.00 betyg )
- ap4.matomo.cloud, Inget IPv6 stöd ( 1.00 betyg )
- js.monitor.azure.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.monitor.azure.com, använder inte HSTS ( 1.00 betyg )
- northeurope-3.in.applicationinsights.azure.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ap4.se, använder inte HSTS ( 1.00 betyg )
- www.ap4.se, använder inte HSTS ( 1.00 betyg )
- www.ap4.se, CSP-policy 'default-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.ap4.se, CSP-policy 'default-src' använder 'self' ( 3.00 betyg )
- www.ap4.se, CSP-policy 'script-src' använder wildcard(s) ( 2.00 betyg )
- www.ap4.se, CSP-policy 'script-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.ap4.se, CSP-policy 'script-src' använder 'nonce' ( 4.50 betyg )
- www.ap4.se, CSP-policy 'script-src' använder 'self' ( 3.00 betyg )
- www.ap4.se, CSP-policy 'script-src' använder domän ( 2.00 betyg )
- www.ap4.se, CSP-policy 'script-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.ap4.se, CSP-policy 'style-src' använder wildcard(s) ( 2.00 betyg )
- www.ap4.se, CSP-policy 'style-src' använder domän ( 2.00 betyg )
- www.ap4.se, CSP-policy 'style-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.ap4.se, CSP-policy 'font-src' använder domän ( 2.00 betyg )
- www.ap4.se, CSP-policy 'frame-src' använder domän ( 2.00 betyg )
- www.ap4.se, CSP-policy 'object-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.ap4.se, CSP-policy 'object-src' använder 'self' ( 3.00 betyg )
- www.ap4.se, CSP-policy 'script-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.ap4.se, CSP-policy 'script-src-attr' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.ap4.se, CSP-policy 'script-src-attr' använder 'nonce' ( 4.50 betyg )
- www.ap4.se, CSP-policy 'script-src-attr' använder 'self' ( 3.00 betyg )
- www.ap4.se, CSP-policy 'script-src-attr' använder domän ( 2.00 betyg )
- www.ap4.se, CSP-policy 'script-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- www.ap4.se, CSP-policy 'script-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.ap4.se, CSP-policy 'script-src-elem' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.ap4.se, CSP-policy 'script-src-elem' använder 'nonce' ( 4.50 betyg )
- www.ap4.se, CSP-policy 'script-src-elem' använder 'self' ( 3.00 betyg )
- www.ap4.se, CSP-policy 'script-src-elem' använder domän ( 2.00 betyg )
- www.ap4.se, CSP-policy 'script-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- www.ap4.se, CSP-policy 'style-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.ap4.se, CSP-policy 'style-src-attr' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.ap4.se, CSP-policy 'style-src-attr' använder 'self' ( 3.00 betyg )
- www.ap4.se, CSP-policy 'style-src-attr' använder domän ( 2.00 betyg )
- www.ap4.se, CSP-policy 'style-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- www.ap4.se, CSP-policy 'style-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.ap4.se, CSP-policy 'style-src-elem' använder domän ( 2.00 betyg )
- www.ap4.se, CSP-policy 'style-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- www.ap4.se, CSP-policy 'worker-src' använder wildcard(s) ( 2.00 betyg )
- www.ap4.se, CSP-policy 'worker-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.ap4.se, CSP-policy 'worker-src' använder 'nonce' ( 4.50 betyg )
- www.ap4.se, CSP-policy 'worker-src' använder 'self' ( 3.00 betyg )
- www.ap4.se, CSP-policy 'worker-src' använder domän ( 2.00 betyg )
- www.ap4.se, CSP-policy 'worker-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.ap4.se, CSP-policy 'form-action' saknas ( 1.00 betyg )
- www.ap4.se, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< link href="https://fonts.googleapis.com/css2?family=Work+Sans:wght@300;400;500;700&display=swap" rel="stylesheet">`
- `< script src="https://cdn.cookietractor.com/cookietractor.js" data-lang="sv-SE" data-id="f8c3be3d-795f-4e7d-9f80-a8fbd79bd468" nonce="9i5i9GnAOYTGycYT2wR9NQ==">`
- `< script src="https://cdn.cookietractor.com/cookietractor.js" data-lang="sv-SE" data-id="f8c3be3d-795f-4e7d-9f80-a8fbd79bd468" nonce="Mj0tVWU4tIB8yFSlqjKDTA==">`
- `< script src="https://cdn.cookietractor.com/cookietractor.js" data-lang="sv-SE" data-id="f8c3be3d-795f-4e7d-9f80-a8fbd79bd468" nonce="W8csXiUUwfL4yzsJwGe5Rw==">`
- `< script src="https://cdn.cookietractor.com/cookietractor.js" data-lang="sv-SE" data-id="f8c3be3d-795f-4e7d-9f80-a8fbd79bd468" nonce="WS5axY9WQQT5LHLjbSNTIg==">`
- `< script src="https://cdn.cookietractor.com/cookietractor.js" data-lang="sv-SE" data-id="f8c3be3d-795f-4e7d-9f80-a8fbd79bd468" nonce="_yRRbVg55ClCCdJDRCg86g==">`
- `< script src="https://cdn.cookietractor.com/cookietractor.js" data-lang="sv-SE" data-id="f8c3be3d-795f-4e7d-9f80-a8fbd79bd468" nonce="uLXANgI8RItBSvfHXGlGRg==">`
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- ap4.matomo.cloud, använder inte HSTS ( 1.00 betyg )
- js.monitor.azure.com, använder inte HSTS ( 1.00 betyg )
Betyg: 4.35 av 5
- Säkerställ att obligatoriska element finns (fel)
- Validera tillåtet innehåll (varning)
- Validera tillåtet antal förekomster av element (varning)
- Validera nödvändig elementordning (varning)
Betyg: 1 av 5
- Anchor element found with a valid href attribute, but no link content has been supplied. (error)
Webbadress(er) med förbättringspotential:
- https://www.ap4.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 3.54:1. Recommendation: change text colour to #767676. (error)
Webbadress(er) med förbättringspotential:
- https://www.ap4.se
- This textinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error)
Webbadress(er) med förbättringspotential:
- https://www.ap4.se
- This form field should be labelled in some way. Use the label element (either with a "for" attribute or wrapped around the form field), or "title", "aria-label" or "aria-labelledby" attributes as appropriate. (error)
Webbadress(er) med förbättringspotential:
- https://www.ap4.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 4.06:1. Recommendation: change text colour to #767676. (error)
Webbadress(er) med förbättringspotential:
- https://www.ap4.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.38:1. Recommendation: change background to #338092. (error)
Webbadress(er) med förbättringspotential:
- https://www.ap4.se
- This element has role of "button" but does not have a name available to an accessibility API. Valid names are: element content, aria-label , aria-labelledby . (error)
Webbadress(er) med förbättringspotential:
- https://www.ap4.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 4.48:1. Recommendation: change background to #01819d. (error)
Webbadress(er) med förbättringspotential:
- https://www.ap4.se
Betyg: 4.50 av 5
- Webbsidan genererar väldigt lite koldioxid!Betyg: 3.71 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 5
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 15 förfrågningar:
- #1: Webbsida
- #2: cookietractor.j
- #4: main.css
- #7: hundloka.jpg
- #8: omslagsbild-har
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.24 betyg )
- #6: container-Hh8fl - Spårning hittad ( 1.00 betyg )
- #17: ai.2.gbl.min.js - Spårning hittad ( 1.00 betyg )
- #19: matomo.php - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 6 spårningsförfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Matomo
- #1: Webbsida - Har referens till Application Insights
- #5: matomo.js - Har referens till Matomo
- #6: container-Hh8fl - Har referens till Matomo
- #6: container-Hh8fl - Har referens till Matomo Tag Manager
- #17: ai.2.gbl.min.js - Har referens till Application Insights
- #19: matomo.php - Har referens till Matomo
##### Annonsörer ( 4.62 betyg )
- #6: container-Hh8fl - Annonsörsförfrågan hittad ( 1.00 betyg )
- #19: matomo.php - Annonsörsförfrågan hittad ( 1.00 betyg )
Betyg: 4.38 av 5
- Innehållshanteringssystem: episerverBetyg: 4.35 av 5
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
- CSS, Tillåt inte okända egna egenskaper (varning)
Betyg: 4.05 av 5
- Webbplatsen kan ändå förbättra sig lite inom god praxis!Betyg: 4.50 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
Betyg: 5 av 5
- Webbsidan följer god SEO-praxis fullt ut!Betyg: 4.42 av 5
- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 3.93 av 5
- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
Betyg: 3.71 av 5
- Sidan använder föråldrad teknik som snart slutar fungera (fel)- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel)
- Länkar saknar en text som beskriver vart de leder (fel)
- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Huvudbilden kan hittas snabbare av webbläsaren (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Det tar lång tid innan sidan går att använda (varning)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning)
Betyg: 5 av 5
Betyg: 3.70 av 5
- Genomsnittlig hastighet.- Largest Contentful Paint: 5,0 s ( 1.35 betyg )
- First Contentful Paint: 3,0 s ( 2.50 betyg )
- Speed Index: 4,6 s ( 3.50 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Webperf