Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 4.29 av 5
Webbstandard
- biltema.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- biltema.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- biltema.se, använder inte HSTS ( 1.00 betyg )
- www.biltema.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.biltema.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- use.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- stock.biltema.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- files.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- files.imbox.io, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- ade.googlesyndication.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ade.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- ade.googlesyndication.com, Inget IPv6 stöd ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- productimages.biltema.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- productimages.biltema.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- productimages.biltema.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- productimages.biltema.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Integritet & säkerhet
- biltema.se, använder inte HSTS ( 1.00 betyg )
- www.biltema.se, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- www.biltema.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.biltema.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- stock.biltema.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- files.imbox.io, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- ade.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- productimages.biltema.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- productimages.biltema.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- productimages.biltema.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 3.95 av 5
- Sidan ber om din plats direkt vid besök (fel) - Sidan visar felmeddelanden i webbläsaren (fel) - Felsökningsfiler (source maps) saknas eller är ogiltiga (fel)
Tillgänglighet
- Listpunkter ligger utanför en riktig lista (fel) - Knappens synliga text stämmer inte med den som skärmläsare läser upp (fel)
Hastighet
- Det tar lång tid innan sidans huvudinnehåll syns (fel) - Innehållet hoppar runt medan sidan laddar (fel) - Det tar lång tid innan sidan ser färdigladdad ut (fel) - Det som får innehållet att hoppa runt (fel) - Bilderna kan levereras smartare så de laddar snabbare (fel) - Huvudbilden kan hittas snabbare av webbläsaren (fel) - Gammaldags programkod skickas till moderna webbläsare (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Vissa filer bromsar upp när sidan ska visas (fel) - Det tar lång tid innan sidan går att använda (fel) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) - Innehållet flyttar sig plötsligt och kan få besökare att klicka fel (fel) - Det tar lång tid innan något alls syns på sidan (varning) - Låt webbläsaren spara filer så sidan laddar snabbare (varning) - Sidan laddar väldigt mycket data (varning) - Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Standardfiler
Letar efter standardfiler som robots.txt, security.txt, sitemaps och RSS-prenumerationer
Betyg: 4.38 av 5
Webbstandard
- Sitemap, Url i < loc> måste använda samma domän som robots.txt (varning) - Sitemap, inga dubbletter av Url:er i < loc> är tillåtna (varning) - Feed saknas i HTML:ens metadata (varning)
Integritet & säkerhet
- security.txt har felaktigt innehåll (fel) - Sitemap, Url i < loc> måste börja med https:// (fel) - security.txt saknar nödvändig kontaktinformation (varning) - security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.
Betyg: 1 av 5
Webbstandard
- CSS, Tillåt inte okända typselektorer (fel) - CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel) - CSS, Tillåt inte okända animationer (fel) - CSS, Tillåt inte ogiltiga selektorer (fel) - CSS, Tillåt inte okända funktioner (fel) - CSS, Tillåt inte okända pseudoklass-selektorer (fel) - CSS, Tillåt inte ogiltiga preludier för at-regler (fel) - CSS, Tillåt inte felplacerade `@import`-regler (fel) - CSS, Tillåt inte okända pseudoelement-selektorer (fel) - CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning) - CSS, Tillåt inte icke-standardiserade riktningsvärden för linjära gradientfunktioner (varning) - CSS, Tillåt inte inaktuella egenskaper (varning) - CSS, Tillåt inte tomma kommentarer (varning)
HTML
Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.
Betyg: 1 av 5
Webbstandard
- Säkerställ att obligatoriska attribut är satta (fel) - Tillåt inte dubblerade ID:n (fel) - Tillåt inte användning av oescaperade specialtecken (fel) - Tillåt inte okända teckenreferenser (fel) - Validera tillåtna attributvärden (fel) - Kräv att attribut separeras med blanksteg (fel) - Tillåt inte dubblerade attribut (fel) - Säkerställ att obligatoriska element finns (fel) - Tillåt inte flera `< main>` (varning)
Integritetstest (Webbkoll)
Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 2.75 av 5
- Dålig integritet.
Integritet & säkerhet
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 1 kakor saknar attributet Secure; 1 kaka/kakor saknar attributet HttpOnly; 3 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 3.75 betyg )
- anrop görs till 11 tredjepartsdomäner; 8 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS max-age är kortare än 6 månader; HSTS omfattar inte underdomäner (includeSubDomains); HSTS är inte förberedd för preloading (preload); headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.75 betyg )
- 8 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 3.25 av 5
Webbstandard
- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-postens underpolicy motsvarar policy, underpolicy är överflödig ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för PCT, det är överflödigt ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för ASPF, det är överflödigt ( 3.00 betyg )
Integritet & säkerhet
- MX DNS-servrar i länder utan adekvat nivå av dataskydd: US ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 2.51 av 5
Integritet & säkerhet
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 5
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 2 förfrågningar:
- #60: chat.svg
- #63: collect
##### Spårning ( 3.79 betyg )
- #6: app.js - Spårning hittad ( 1.00 betyg )
- #25: gtm.js - Spårning hittad ( 1.00 betyg )
- #26: p.css - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 21 spårningsförfrågningar. Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #6: app.js - Har referens till Google Tag Manager
- #25: gtm.js - Har referens till Google Tag Manager
- #25: gtm.js - Har referens till Hotjar
- #42: js - Har referens till Google Tag Manager
- #43: js - Har referens till Google Tag Manager
- #56: destination - Har referens till Google Tag Manager
- #57: destination - Har referens till Google Tag Manager
##### Identifieringstekniker ( 1.00 betyg )
- #60: collect - Identifieringstekniker hittade. ( 1.00 betyg )
- #61: src-16360532 - Identifieringstekniker hittade. ( 1.00 betyg )
- #62: collect - Identifieringstekniker hittade. ( 1.00 betyg )
- #63: src-16360532 - Identifieringstekniker hittade. ( 1.00 betyg )
##### Annonsörer ( 4.24 betyg )
- #41: uc.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #42: js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #43: js - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 14 annonsörsförfrågningar.
Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?
Betyg: 1 av 5
- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :( - Koldioxid per sidvisning: 6.6 gram - Webbsidan är grönare än 16 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07). - Nätverksstorlek: 10.44 MB ( 0.80 betyg )
Kollar om webbplatsen följer god praxis för webbutveckling, enligt Google Lighthouse kriterier.
Betyg: 4.60 av 5
- Webbplatsen kan ändå förbättra sig lite inom god praxis! - Webbläsarfel loggades i konsolen ( 1.00 betyg )
- Begär åtkomst till geografisk plats vid sidinläsning ( 1.00 betyg )
- Det saknas källkartor för stor JavaScript från första part ( 1.00 betyg )
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 4.85 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Tillgänglighet
- Vissa listposter (`< li>`) saknar ett överordnat `< ul>`-, `< ol>`- eller `< menu>`-element. ( 1.00 betyg )
- Element med synliga textetiketter har inte matchande maskinläsbara etiketter. ( 1.00 betyg )
Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.
Betyg: 1 av 5
Tillgänglighet
- Duplicate id attribute value "react__startpageinitialize" found on the web page. (error) - Duplicate id attribute value "a" found on the web page. (error) - Duplicate id attribute value "579f1224-268d-4659-8c30-7c332cac90be" found on the web page. (error) - Duplicate id attribute value "182c8717-6e97-47c7-a3b2-fe55876739d9" found on the web page. (error) - Duplicate id attribute value "Länspump med inbyggd nivåvakt" found on the web page. (error) - Duplicate id attribute value "Penselset basic, syntet, 25–70 mm" found on the web page. (error) - This link points to a named anchor "store-selector" within the document, but no anchor exists with that name. (error) - This link points to a named anchor "manage-cookies" within the document, but no anchor exists with that name. (error)
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?
I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.
Webperf
