Stiftelsen World Childhood Foundation

HTTP & tekniktest

2026-09-12

Betyg: 3.84 av 5

Webbstandard

- childhood.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- childhood.se, använder inte HSTS ( 1.00 betyg )
- childhood.se, använder föråldrad CSP-policy 'report-uri' ( 1.00 betyg )
- childhood.se, CSP-policy 'base-uri' saknas ( 1.00 betyg )
- childhood.se, CSP-policy 'object-src' saknas ( 1.00 betyg )
- childhood.se, CSP-policy 'frame-ancestors' saknas ( 1.00 betyg )
- childhood.se, CSP-policy 'form-action' saknas ( 1.00 betyg )
- childhood.se, CSP-policy 'default-src' saknas ( 1.00 betyg )
- childhood.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- cdn-cookieyes.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn-cookieyes.com, använder inte HSTS ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- log.cookieyes.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- player.vimeo.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- csp-reporting.cloudflare.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- csp-reporting.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- csp-reporting.cloudflare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- f.vimeocdn.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- f.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- f.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- f.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- f.vimeocdn.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- i.vimeocdn.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- i.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- i.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- i.vimeocdn.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.gstatic.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- www.gstatic.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.gstatic.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Integritet & säkerhet

- childhood.se, använder inte HSTS ( 1.00 betyg )
- childhood.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- childhood.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src' använder inte 'none', 'self' nonce, sha[256/384/512], domain or scheme ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src' använder 'unsafe-eval' ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src' använder 'unsafe-inline' ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src-attr' använder inte none/sha[256/384/512] ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src-attr' använder inte 'none', 'self' nonce, sha[256/384/512], domain or scheme ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src-attr' använder 'unsafe-eval' ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src-elem' använder inte none/sha[256/384/512] ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src-elem' använder inte 'none', 'self' nonce, sha[256/384/512], domain or scheme ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src-elem' använder 'unsafe-eval' ( 1.00 betyg )
- childhood.se, CSP-policy 'script-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- childhood.se, CSP-policy 'worker-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- childhood.se, CSP-policy 'worker-src' använder inte 'none', 'self' nonce, sha[256/384/512], domain or scheme ( 1.00 betyg )
- childhood.se, CSP-policy 'worker-src' använder 'unsafe-eval' ( 1.00 betyg )
- childhood.se, CSP-policy 'worker-src' använder 'unsafe-inline' ( 1.00 betyg )
- childhood.se, CSP-policy 'base-uri' saknas ( 1.00 betyg )
- childhood.se, CSP-policy 'object-src' saknas ( 1.00 betyg )
- childhood.se, CSP-policy 'frame-ancestors' saknas ( 1.00 betyg )
- childhood.se, CSP-policy 'form-action' saknas ( 1.00 betyg )
- childhood.se, CSP-policy 'default-src' saknas ( 1.00 betyg )
- childhood.se, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< script id="cookieyes" type="text/javascript" src="https://cdn-cookieyes.com/client_data/e211bd172a7139862540317d/script.js">`
- `< script id="addtoany-core-js" defer src="https://static.addtoany.com/menu/page.js">`
- `< script id="google_gtagjs-js" src="https://www.googletagmanager.com/gtag/js?id=GT-KVN3J9" async>`
- cdn-cookieyes.com, använder inte HSTS ( 1.00 betyg )
- cdn-cookieyes.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cdn-cookieyes.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- fonts.googleapis.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- fonts.googleapis.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- cdnjs.cloudflare.com, 'max-age' i HSTS är mindre än 1 år ( 4.00 betyg )
- cdnjs.cloudflare.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cdnjs.cloudflare.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.googletagmanager.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.googletagmanager.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- log.cookieyes.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- fonts.gstatic.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.google-analytics.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- pagead2.googlesyndication.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- csp-reporting.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- csp-reporting.cloudflare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- csp-reporting.cloudflare.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- f.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- f.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- f.vimeocdn.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- i.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- i.vimeocdn.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.gstatic.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

• Kolla om domänen stödjer IPv6
• Hur funkar HTTP, HTTP över SSL, IP, TLS & ESNI på Webperf?

Integritetstest (Webbkoll)

2026-09-12

Betyg: 2.88 av 5

Integritet & säkerhet

- 1 tredjepartskakor, besökare kan spåras mellan webbplatser; 1 kaka/kakor saknar attributet HttpOnly; 1 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.75 betyg )
- anrop görs till 13 tredjepartsdomäner; 4 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas ( 3.50 betyg )
- 8 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )

• Hur funkar integritetsbetyget på Webperf?
• Integritetstestets dokumentation på Github

Webbprestanda enligt Sitespeed.io

2026-09-11

Betyg: 3.52 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 736.67ms, ±41.33ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1813.33ms, ±406.67ms ( 2.37 betyg )
- [desktop] LCP (Largest Contentful Paint): 1740.00ms, ±40.00ms ( 1.00 betyg )
- [desktop] Load: 2770.00ms, ±520.00ms ( 0.46 betyg )
- [desktop] FirstVisualChange: 1380.00ms, ±60.00ms ( 3.24 betyg )
- [desktop] SpeedIndex: 1645.00ms, ±85.00ms ( 2.71 betyg )
- [desktop] VisualComplete85: 1730.00ms, ±50.00ms ( 2.54 betyg )
- [desktop] firstPaint: 1360.00ms, ±60.00ms
- [desktop] LastVisualChange: 2315.00ms, ±5.00ms
- [mobile] TTFB (Time to First Byte): 831.33ms, ±218.67ms ( 3.00 betyg )
- [mobile] DOMContentLoaded: 1626.67ms, ±193.33ms ( 4.75 betyg )
- [mobile] LCP (Largest Contentful Paint): 1903.33ms, ±256.67ms ( 3.00 betyg )
- [mobile] Load: 2190.00ms, ±210.00ms ( 3.62 betyg )
- [mobile] FirstVisualChange: 1540.00ms, ±210.00ms ( 4.92 betyg )
- [mobile] SpeedIndex: 1930.00ms, ±240.00ms ( 4.14 betyg )
- [mobile] VisualComplete85: 2440.00ms, ±210.00ms ( 3.12 betyg )
- [mobile] firstPaint: 1523.33ms, ±196.67ms
- [mobile] LastVisualChange: 3285.00ms, ±215.00ms

• Hur funkar Sitespeed.io-testet på Webperf?

HTML

2026-09-11

Betyg: 2.45 av 5

Webbstandard

- Tillåt inte dubblerade ID:n (fel)
- Tillåt inte användning av föråldrade attribut (fel)
- Validera tillåtna attributvärden (fel)
- Kräv att `id` är en giltig identifierare (fel)
- Säkerställ att obligatoriska attribut är satta (fel)
- Validera tillåtet innehåll (varning)

Tillgänglighet enligt Pa11y

2026-09-10

Betyg: 1 av 5

Tillgänglighet

- Heading tag found with no content. Text that is not intended as a heading should not be marked up with heading tags. (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 1.74:1. Recommendation: change text colour to #987000. (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

- Anchor element found with a valid href attribute, but no link content has been supplied. (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

- Img element with empty alt text must have absent or empty title attribute. (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

- Duplicate id attribute value "ast-cart-svg" found on the web page. (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

- Duplicate id attribute value "ast-menu-bars-icon" found on the web page. (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

- Duplicate id attribute value "primary-site-navigation" found on the web page. (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

- Duplicate id attribute value "primary-menu" found on the web page. (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

- This fieldset element does not have a name available to an accessibility API. Valid names are: legend element, aria-label , aria-labelledby . (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

- Fieldset does not contain a legend element. All fieldsets should contain a legend element that describes a description of the field group. (error)
Webbadress(er) med förbättringspotential:
- https://childhood.se

• Hur funkar tillgänglighetstestet Pa11y på Webperf?

Spårning och integritet

2026-09-10

Betyg: 2.77 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 3
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 75 förfrågningar:
- #1: Webbsida
- #2: script.js
- #3: style.min.css
- #4: css
- #5: style-blocks.cs
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.75 betyg )
- #21: js - Spårning hittad ( 1.00 betyg )
- #59: sm.25.html - Spårning hittad ( 1.00 betyg )
- #60: core.iho16r34.j - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårnings­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 7 spårnings­förfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #21: js - Har referens till Google Tag Manager
##### Identifierings­tekniker ( 1.00 betyg )
- #69: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
- #70: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
##### Annonsörer ( 4.34 betyg )
- #21: js - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #50: log - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #51: banner.js - Annonsörs­förfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörs­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 15 annonsörs­förfrågningar.

Mjukvara

2026-09-10

Betyg: 4.18 av 5

• Hur funkar mjukvarutestet?
• Mjukvarutestets dokumentation på Github

Energieffektivitet

2026-09-10

Betyg: 1 av 5

• Hur funkar Energieffektivitet-testet på Webperf?

CSS

2026-09-10

Betyg: 1.75 av 5

Webbstandard

- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte okända egenskaper (fel)
- CSS, Tillåt inte okända animationer (fel)
- CSS, Tillåt inte okända funktioner (fel)
- CSS, Tillåt inte ogiltiga preludier för at-regler (fel)
- CSS, Tillåt inte okända typselektorer (fel)
- CSS, Tillåt inte okända egna egenskaper (varning)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte inaktuella selektorer (varning)
- CSS, Tillåt inte tomma block (varning)
- CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)

HTTP statuskod 404

2026-09-09

Betyg: 4.90 av 5

Webbstandard

- ogiltig-text-hittad (varning)
- ingen-giltig-inte-hittad-text-i-innehåll (varning)

• Kolla HTTP-kod hos SEObook
• Hur funkar Fel 404 som betyg på Webperf?

Följs praxis enligt Google Lighthouse

2026-09-06

Betyg: 3.85 av 5

Integritet & säkerhet

- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )

• Kolla Lighthouse hos web.dev

Tillgänglighet enligt Axe

2026-09-06

Betyg: 4.65 av 5

Tillgänglighet

- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )

• Kolla tillgänglighet hos web.dev
• Hur funkar tillgänglighetstestet med Axe på Webperf?

Standardfiler

2026-09-06

Betyg: 4.70 av 5

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

• Hur funkar testet av standardfiler på Webperf?

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-09-06

Betyg: 4.60 av 5

• Kolla Lighthouse hos web.dev

E-post

2026-09-05

Betyg: 1 av 5

Webbstandard

- MX DNS IPv4-post hittades inte ( 1.00 betyg )
- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )

• Mejltestets dokumentation på Github

Lighthouse

2026-09-05

Betyg: 3.30 av 5

Tillgänglighet

- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel)
- Länkar saknar en text som beskriver vart de leder (fel)
- Klickytor är för små eller för tätt placerade (fel)

Hastighet

- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Låt webbläsaren spara filer så sidan laddar snabbare (varning)
- Det tar lång tid innan sidan går att använda (varning)
- Programkoden (JavaScript) kan komprimeras så sidan laddar snabbare (varning)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning)
- Sidan laddar väldigt mycket data (varning)

Webbprestanda enligt Google Lighthouse

2026-09-05

Betyg: 3.30 av 5

Hastighet

- Largest Contentful Paint: 6,5 s ( 1.00 betyg )
- Speed Index: 7,9 s ( 1.10 betyg )
- First Contentful Paint: 2,5 s ( 3.30 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 4 685 Kibit ( 2.50 betyg )
- Minifiera JavaScript: Beräknad besparing: 2 Kibit ( 2.50 betyg )
- Reducera JavaScript som inte används: Beräknad besparing: 85 Kibit ( 2.50 betyg )
- Använd effektiva cachelivslängder: Beräknad besparing: 41 Kibit ( 2.50 betyg )

• Kolla Lighthouse hos web.dev

Webperf #75

Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?

Data i överflöd är ingen bra ingång till webbanalys

Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.

Att kunna ta ägarskap över sin webbanalys

I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.

Webperf #74

Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?

Prova Webperfs betaltjänst Cloud gratis i 14 dagar – inkluderar en liten granskning av din webbplats

Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.