HTTP & tekniktest
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.Betyg: 4.27 av 5
##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.
###### Rekommenderade policyer:
- default-src 'none';
- base-uri 'self';
- img-src budbararen.nu i0.wp.com www.efs.nu www.google.se;
- script-src 'unsafe-inline' oss.maxcdn.com platform.twitter.com www.bibeln.se www.efs.nu www.google-analytics.com www.googletagmanager.com;
- form-action www.efs.nu;
- style-src fonts.googleapis.com www.efs.nu;
- object-src 'none';
- frame-ancestors 'none';
- connect-src 'self' cdn.datatables.net hello.myfonts.net platform.twitter.com region1.analytics.google.com stats.g.doubleclick.net syndication.twitter.com www.efs.nu www.google-analytics.com;
- font-src 'sha256-44cN6JcWtyy2Gku6DhfHV4OzYc2ro16paWHDBwvYyhg=' 'sha256-7HBg4/nTUNReCt/Z4t5tGqL4ilrOr7HAs+eaiukBnIs=' 'sha256-LZiexGY3ky12hNOhiyKnQ5uK/yBo4s89UWqPMMQAUq4=' 'sha256-a1VZIONY+KJaQimItEhhXDO8zLT5MugzHOv8jipzf8c=' 'sha256-cbPOcmgPQYPSjbhrGEVCBR/VM7sRRpMyM+T2ogz5jLo=' 'sha256-gId8M3y1FHImUZb+a4TVAPaZ7NHXEWIRb23zaIEsr/U=' 'sha256-rxvjni/2Dt6Xa8OpO5rOs6xxAyB7IaYtGXHj6oz5W5c=' 'sha256-wvtPFDQ8hCRG7cSEpyfOulCDERk5ptmHPnVNPbkFHuc=' 'sha256-wzlSPoQPm4et2IdrJ5cnytDZOXvi9/ys7hGY1ojN0zg=' 'sha256-ziDtijIxF8inGP8d3G2ruZc3O1dajolvK/ArhGwILJ0=' fonts.gstatic.com www.efs.nu;
###### Rekommenderat CSP-betyg:
- Övergripande: 4.3
- Integritet & säkerhet: 4.16
- Standarder: 5.0
Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy
##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.
###### Rekommenderade policyer:
- default-src 'none';
- base-uri 'self';
- img-src 'self' budbararen.nu i0.wp.com www.google.se;
- script-src 'self' 'unsafe-inline' oss.maxcdn.com platform.twitter.com www.bibeln.se www.google-analytics.com www.googletagmanager.com;
- form-action 'self';
- style-src 'self' fonts.googleapis.com;
- object-src 'none';
- frame-ancestors 'none';
- connect-src 'self' cdn.datatables.net hello.myfonts.net platform.twitter.com region1.analytics.google.com stats.g.doubleclick.net syndication.twitter.com www.google-analytics.com;
- font-src 'self' 'sha256-44cN6JcWtyy2Gku6DhfHV4OzYc2ro16paWHDBwvYyhg=' 'sha256-7HBg4/nTUNReCt/Z4t5tGqL4ilrOr7HAs+eaiukBnIs=' 'sha256-LZiexGY3ky12hNOhiyKnQ5uK/yBo4s89UWqPMMQAUq4=' 'sha256-a1VZIONY+KJaQimItEhhXDO8zLT5MugzHOv8jipzf8c=' 'sha256-cbPOcmgPQYPSjbhrGEVCBR/VM7sRRpMyM+T2ogz5jLo=' 'sha256-gId8M3y1FHImUZb+a4TVAPaZ7NHXEWIRb23zaIEsr/U=' 'sha256-rxvjni/2Dt6Xa8OpO5rOs6xxAyB7IaYtGXHj6oz5W5c=' 'sha256-wvtPFDQ8hCRG7cSEpyfOulCDERk5ptmHPnVNPbkFHuc=' 'sha256-wzlSPoQPm4et2IdrJ5cnytDZOXvi9/ys7hGY1ojN0zg=' 'sha256-ziDtijIxF8inGP8d3G2ruZc3O1dajolvK/ArhGwILJ0=' fonts.gstatic.com;
###### Rekommenderat CSP-betyg:
- Övergripande: 4.33
- Integritet & säkerhet: 4.19
- Standarder: 5.0
Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy
Webbstandard
- efs.nu, Inget stöd för HTTPv3 ( 1.00 betyg )
- efs.nu, använder inte HSTS ( 1.00 betyg )
- efs.nu, Inget IPv6 stöd ( 1.00 betyg )
- www.efs.nu, använder inte HSTS ( 1.00 betyg )
- www.efs.nu, Inget IPv6 stöd ( 1.00 betyg )
- www.efs.nu, använder inte CSP ( 1.00 betyg )
- www.efs.nu, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- cdn.datatables.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.datatables.net, använder inte HSTS ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.bibeln.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.bibeln.se, använder inte HSTS ( 1.00 betyg )
- hello.myfonts.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- hello.myfonts.net, använder inte HSTS ( 1.00 betyg )
- hello.myfonts.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- i0.wp.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- i0.wp.com, använder inte HSTS ( 1.00 betyg )
- i0.wp.com, Inget IPv6 stöd ( 1.00 betyg )
- budbararen.nu, Inget stöd för HTTPv3 ( 1.00 betyg )
- budbararen.nu, använder inte HSTS ( 1.00 betyg )
- budbararen.nu, Inget IPv6 stöd ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- platform.twitter.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- platform.twitter.com, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- syndication.twitter.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- syndication.twitter.com, Inget IPv6 stöd ( 1.00 betyg )
- region1.analytics.google.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
Integritet & säkerhet
- efs.nu, använder inte HSTS ( 1.00 betyg )
- www.efs.nu, använder inte HSTS ( 1.00 betyg )
- www.efs.nu, använder inte CSP ( 1.00 betyg )
- www.efs.nu, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< link data-rocket-preload as="style" href="https://fonts.googleapis.com/css?family=Merriweather%3A300%2C400%2C700%2C900%7CMontserrat&display=swap" rel="preload">`
- `< link href="https://fonts.googleapis.com/css?family=Merriweather%3A300%2C400%2C700%2C900%7CMontserrat&display=swap" media="print" onload="this.media='all'" rel="stylesheet">`
- `< link rel="preload" data-rocket-preload as="image" href="https://i0.wp.com/efsplay.nu/wp-content/uploads/2026/06/Arskonf26_efs_play_psalmkonsert-1.jpg?fit=604%2C340&ssl=1" fetchpriority="high">`
- `< link rel="stylesheet" href="https://fonts.googleapis.com/css?family=Merriweather%3A300%2C400%2C700%2C900%7CMontserrat&display=swap">`
- `< script src="https://oss.maxcdn.com/html5shiv/3.7.2/html5shiv.min.js">`
- `< script src="https://oss.maxcdn.com/respond/1.4.2/respond.min.js">`
- `< script type="rocketlazyloadscript" language="Javascript"
data-rocket-src="https://www.bibeln.se/pren/syndikering.jsp">`
- cdn.datatables.net, använder inte HSTS ( 1.00 betyg )
- www.bibeln.se, använder inte HSTS ( 1.00 betyg )
- hello.myfonts.net, använder inte HSTS ( 1.00 betyg )
- hello.myfonts.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- i0.wp.com, använder inte HSTS ( 1.00 betyg )
- budbararen.nu, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- platform.twitter.com, använder inte HSTS ( 1.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )


