Webperf
HTTP & tekniktest
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.Betyg: 3.81 av 5
##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.
###### Rekommenderade policyer:
- default-src 'none';
- base-uri 'self';
- img-src data: www.gamlabyn.se;
- script-src 'unsafe-inline' cdn.cookie-script.com matomo.nobox.se www.gamlabyn.se;
- form-action www.gamlabyn.se;
- style-src 'unsafe-inline' use.fontawesome.com www.gamlabyn.se;
- object-src 'none';
- frame-ancestors 'none';
- connect-src 'self' consent.cookie-script.com matomo.nobox.se www.gamlabyn.se;
- font-src 'sha256-DkQCatMTdq8bVlk81Ky081P46HicUXWeGPZFeOTvKWo=' 'sha256-O1CQmgmBlaij/ac/4pwmByTm+cpiTddQy4r3ywyRmOI=' 'sha256-gDoDB1s84FelKnWmc4nFzhwL/gaU9VkpvLiDe9fcj4o=' 'sha256-qXpu1++fdcSV6SJPXFmyJx2CbkpDRbc4s5Cwx2zJ9BI=' 'sha256-xsGrI7+bWXozFn0tzLcUpcpm8d17m6DXibAxnaFkgu4=' www.gamlabyn.se;
###### Rekommenderat CSP-betyg:
- Övergripande: 4.25
- Integritet & säkerhet: 4.09
- Standarder: 5.0
Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy
##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.
###### Rekommenderade policyer:
- default-src 'none';
- base-uri 'self';
- img-src 'self' data:;
- script-src 'self' 'unsafe-inline' cdn.cookie-script.com matomo.nobox.se;
- form-action 'self';
- style-src 'self' 'unsafe-inline' use.fontawesome.com;
- object-src 'none';
- frame-ancestors 'none';
- connect-src 'self' consent.cookie-script.com matomo.nobox.se;
- font-src 'self' 'sha256-DkQCatMTdq8bVlk81Ky081P46HicUXWeGPZFeOTvKWo=' 'sha256-O1CQmgmBlaij/ac/4pwmByTm+cpiTddQy4r3ywyRmOI=' 'sha256-gDoDB1s84FelKnWmc4nFzhwL/gaU9VkpvLiDe9fcj4o=' 'sha256-qXpu1++fdcSV6SJPXFmyJx2CbkpDRbc4s5Cwx2zJ9BI=' 'sha256-xsGrI7+bWXozFn0tzLcUpcpm8d17m6DXibAxnaFkgu4=';
###### Rekommenderat CSP-betyg:
- Övergripande: 4.28
- Integritet & säkerhet: 4.13
- Standarder: 5.0
Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy
Webbstandard
- gamlabyn.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- gamlabyn.se, använder inte HSTS ( 1.00 betyg )
- gamlabyn.se, Inget IPv6 stöd ( 1.00 betyg )
- www.gamlabyn.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.gamlabyn.se, använder inte HSTS ( 1.00 betyg )
- www.gamlabyn.se, Inget IPv6 stöd ( 1.00 betyg )
- www.gamlabyn.se, CSP-policy 'base-uri' saknas ( 1.00 betyg )
- www.gamlabyn.se, CSP-policy 'object-src' saknas ( 1.00 betyg )
- www.gamlabyn.se, CSP-policy 'form-action' saknas ( 1.00 betyg )
- www.gamlabyn.se, CSP-policy 'default-src' saknas ( 1.00 betyg )
- www.gamlabyn.se, Subresource Integrity (SRI) har följande fel ( 3.00 betyg )
- Using integrity attribute in combination with unallowed rel attribute value.
- cdn.cookie-script.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- cdn.cookie-script.com, Inget IPv6 stöd ( 1.00 betyg )
- use.fontawesome.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- use.fontawesome.com, använder inte HSTS ( 1.00 betyg )
- matomo.nobox.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- matomo.nobox.se, använder inte HSTS ( 1.00 betyg )
- matomo.nobox.se, Inget IPv6 stöd ( 1.00 betyg )
- consent.cookie-script.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- consent.cookie-script.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- consent.cookie-script.com, Inget IPv6 stöd ( 1.00 betyg )
- consent.cookie-script.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- consent.cookie-script.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Integritet & säkerhet
- gamlabyn.se, använder inte HSTS ( 1.00 betyg )
- www.gamlabyn.se, använder inte HSTS ( 1.00 betyg )
- www.gamlabyn.se, CSP-policy 'base-uri' saknas ( 1.00 betyg )
- www.gamlabyn.se, CSP-policy 'object-src' saknas ( 1.00 betyg )
- www.gamlabyn.se, CSP-policy 'form-action' saknas ( 1.00 betyg )
- www.gamlabyn.se, CSP-policy 'default-src' saknas ( 1.00 betyg )
- cdn.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- use.fontawesome.com, använder inte HSTS ( 1.00 betyg )
- matomo.nobox.se, använder inte HSTS ( 1.00 betyg )
- consent.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- consent.cookie-script.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- consent.cookie-script.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
