| Webbplats: | www.kolada.se |
|---|---|
| Kategori: | Offentlig sektors webbtjänster |
| Totalbetyg: | 3.76 av 5 |
| Tillgänglighet: | 3.72 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 3.20 av 5 |
| Webbstandard: | 4.27 av 5 |
| Integritet & säkerhet: | 3.77 av 5 |
Betyg: 1 av 5
- Ingen tillgänglighetsredogörelse hittades (kritiskt fel)
Betyg: 2.67 av 5
- Dålig integritet.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 kakor lever längre än ett år; 8 kakor saknar attributet Secure; 8 kaka/kakor saknar attributet HttpOnly; 3 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.75 betyg )
- anrop görs till 7 tredjepartsdomäner; 4 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS är inte förberedd för preloading (preload); headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 3.75 betyg )
- 7 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.50 betyg )
Betyg: 3.26 av 5
- [desktop] TTFB (Time to First Byte): 1456.67ms, ±33.33ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 2160.00ms, ±220.00ms ( 1.68 betyg )
- [desktop] LCP (Largest Contentful Paint): 2090.00ms, ±130.00ms ( 1.00 betyg )
- [desktop] Load: 3306.67ms, ±133.33ms ( -0.61 betyg )
- [desktop] FirstVisualChange: 1995.00ms, ±195.00ms ( 2.01 betyg )
- [desktop] SpeedIndex: 2105.00ms, ±185.00ms ( 1.79 betyg )
- [desktop] VisualComplete85: 2385.00ms, ±215.00ms ( 1.23 betyg )
- [desktop] firstPaint: 1990.00ms, ±210.00ms
- [desktop] LastVisualChange: 2495.00ms, ±195.00ms
- [mobile] TTFB (Time to First Byte): 1147.33ms, ±172.67ms ( 3.00 betyg )
- [mobile] DOMContentLoaded: 1870.00ms, ±180.00ms ( 4.26 betyg )
- [mobile] LCP (Largest Contentful Paint): 1876.67ms, ±173.33ms ( 3.00 betyg )
- [mobile] Load: 3033.33ms, ±266.67ms ( 1.93 betyg )
- [mobile] FirstVisualChange: 1705.00ms, ±95.00ms ( 4.59 betyg )
- [mobile] SpeedIndex: 1795.00ms, ±115.00ms ( 4.41 betyg )
- [mobile] VisualComplete85: 1890.00ms, ±180.00ms ( 4.22 betyg )
- [mobile] firstPaint: 1680.00ms, ±100.00ms
- [mobile] LastVisualChange: 3475.00ms, ±95.00ms
Betyg: 4 av 5
- kolada.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- kolada.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- kolada.se, Inget IPv6 stöd ( 1.00 betyg )
- kolada.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- kolada.se, använder inte CSP ( 1.00 betyg )
- kolada.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- fonts.googleapis.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- unpkg.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- kolada.containers.piwik.pro, Inget stöd för HTTPv3 ( 1.00 betyg )
- kolada.containers.piwik.pro, Inget TLSv1.3 stöd ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google-analytics.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.kolada.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.kolada.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.kolada.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.kolada.se, använder inte CSP ( 1.00 betyg )
- www.kolada.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- kolada.piwik.pro, Inget HTTPv1.1 stöd ( 1.00 betyg )
- kolada.piwik.pro, Inget stöd för HTTPv3 ( 1.00 betyg )
- kolada.piwik.pro, Inget TLSv1.3 stöd ( 1.00 betyg )
- kolada.piwik.pro, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- kolada.se, använder 'max-age' på 1 år eller mer för HSTS ( 4.95 betyg )
- kolada.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- kolada.se, använder inte CSP ( 1.00 betyg )
- kolada.se, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< script crossorigin src="https://unpkg.com/react-dom@16.14.0/umd/react-dom.development.js">`
- `< script crossorigin src="https://unpkg.com/react@16.14.0/umd/react.development.js">`
- fonts.googleapis.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- unpkg.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.googletagmanager.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- kolada.containers.piwik.pro, Inget TLSv1.3 stöd ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.google-analytics.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.kolada.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.kolada.se, använder inte CSP ( 1.00 betyg )
- www.kolada.se, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< script crossorigin src="https://unpkg.com/react@16.14.0/umd/react.development.js">`
- `< script crossorigin src="https://unpkg.com/react-dom@16.14.0/umd/react-dom.development.js">`
- kolada.piwik.pro, Inget TLSv1.3 stöd ( 1.00 betyg )
- kolada.piwik.pro, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Betyg: 4 av 5
- Kräv att element stängs i rätt ordning (fel)
- Säkerställ att obligatoriska element finns (fel)
Betyg: 3.50 av 5
- Duplicate id attribute value "Group" found on the web page. (error)
Webbadress(er) med förbättringspotential:
- https://www.kolada.se
- Duplicate id attribute value "Vector" found on the web page. (error)
Webbadress(er) med förbättringspotential:
- https://www.kolada.se
- Duplicate id attribute value "Vector_2" found on the web page. (error)
Webbadress(er) med förbättringspotential:
- https://www.kolada.se
Betyg: 4.07 av 5
- Teknik: es6, js, mysql, php, typescript, videoBetyg: 3.45 av 5
- Genomsnittligt när det gäller koldioxid.Betyg: 2.70 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 4
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 4 förfrågningar:
- #2: css
- #3: gtm.js
- #7: react.developme
- #8: react-dom.devel
##### Spårning ( 4.00 betyg )
- #10: a92e9934-3bc7-4 - Spårning hittad ( 1.00 betyg )
- #15: analytics.js - Spårning hittad ( 1.00 betyg )
- #16: collect - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 7 spårningsförfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #3: gtm.js - Har referens till Google Analytics
- #3: gtm.js - Har referens till Google Tag Manager
- #10: a92e9934-3bc7-4 - Har referens till Piwik PRO
- #15: analytics.js - Har referens till Google Analytics
- #15: analytics.js - Har referens till Google Tag Manager
- #17: ppms.js - Har referens till Piwik PRO
- #18: ppms.php - Har referens till Piwik PRO
##### Identifieringstekniker ( 1.00 betyg )
- #15: analytics.js - Identifieringstekniker hittade.
( 1.00 betyg )
- #16: collect - Identifieringstekniker hittade.
( 1.00 betyg )
##### Annonsörer ( 4.80 betyg )
- #16: collect - Annonsörsförfrågan hittad ( 1.00 betyg )
Betyg: 3.95 av 5
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte okända enheter (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
Betyg: 4.60 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- `[user-scalable="no"]` används i elementet `< meta name="viewport">`, eller också är värdet på attributet `[maximum-scale]` mindre än 5. ( 1.00 betyg )
Betyg: 4.80 av 5
- Webbplatsen kan ändå förbättra sig lite inom god praxis!Betyg: 4.50 av 5
- Webbsidan kan ändå förbättras inom SEO.Betyg: 4.17 av 5
- robots.txt saknas, får inte laddas ner eller har inte förväntat innehåll (fel)
- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 3.60 av 5
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder neutralt misslyckande ( 2.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
Betyg: 4.95 av 5
- ogiltig-text-hittad (varning)
Betyg: 3.69 av 5
- Sidan visar felmeddelanden i webbläsaren (fel)- Sidan hindrar besökaren från att zooma (fel)
- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Programkoden (JavaScript) kan komprimeras så sidan laddar snabbare (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Låt webbläsaren spara filer så sidan laddar snabbare (varning)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Det tar lång tid innan sidan går att använda (varning)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning)
Betyg: 4.60 av 5
- Webbplatsen är snabb.- Total Blocking Time: 170 ms ( 4.65 betyg )
- Largest Contentful Paint: 2,4 s ( 4.60 betyg )
- Speed Index: 4,4 s ( 3.65 betyg )
- First Contentful Paint: 1,9 s ( 4.35 betyg )
- Fördröjning av dokumentbegäran ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- LCP-fördelning ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Minifiera JavaScript: Beräknad besparing: 100 Kibit ( 2.50 betyg )
- Reducera CSS som inte används: Beräknad besparing: 11 Kibit ( 2.50 betyg )
- Reducera JavaScript som inte används: Beräknad besparing: 327 Kibit ( 2.50 betyg )
- Använd effektiva cachelivslängder: Beräknad besparing: 33 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 11 Kibit ( 2.50 betyg )
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Webperf