| Webbplats: | medfit.se |
|---|---|
| Kategori: | Offentligt finansierad hälso- och sjukvård, samt omsorg |
| Totalbetyg: | 3.78 av 5 |
| Tillgänglighet: | 3.17 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 3.66 av 5 |
| Webbstandard: | 4.61 av 5 |
| Integritet & säkerhet: | 3.82 av 5 |
Betyg: 1 av 5
- Ingen tillgänglighetsredogörelse hittades (kritiskt fel)
Betyg: 2.75 av 5
- Dålig integritet.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 kakor lever längre än ett år; 6 kakor saknar attributet Secure; 8 kaka/kakor saknar attributet HttpOnly; 7 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.50 betyg )
- anrop görs till 12 tredjepartsdomäner; 8 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern X-Content-Type-Options saknas eller är felaktig ( 4.50 betyg )
- 7 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.50 betyg )
Betyg: 4 av 5
- medfit.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- static.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ad.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- ad.doubleclick.net, Inget IPv6 stöd ( 1.00 betyg )
- script.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget IPv6 stöd ( 1.00 betyg )
- region1.analytics.google.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
- medfit.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- medfit.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- medfit.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.googletagmanager.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.googletagmanager.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- connect.facebook.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- connect.facebook.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- static.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- ad.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- ad.doubleclick.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- ad.doubleclick.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.google-analytics.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google-analytics.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- script.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- region1.analytics.google.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.analytics.google.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- stats.g.doubleclick.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
- www.google.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.facebook.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.facebook.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
Betyg: 3.49 av 5
- [desktop] TTFB (Time to First Byte): 553.00ms, ±67.00ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 794.00ms, ±90.00ms ( 4.41 betyg )
- [desktop] LCP (Largest Contentful Paint): 766.00ms, ±82.00ms ( 3.00 betyg )
- [desktop] Load: 2773.33ms, ±96.67ms ( 0.45 betyg )
- [desktop] FirstVisualChange: 749.50ms, ±83.50ms ( 4.50 betyg )
- [desktop] SpeedIndex: 1002.50ms, ±77.50ms ( 4.00 betyg )
- [desktop] VisualComplete85: 920.50ms, ±42.50ms ( 4.16 betyg )
- [desktop] firstPaint: 746.00ms, ±74.00ms
- [desktop] LastVisualChange: 3095.00ms, ±95.00ms
- [mobile] TTFB (Time to First Byte): 2100.33ms, ±1569.67ms ( 1.00 betyg )
- [mobile] DOMContentLoaded: 2411.67ms, ±1528.33ms ( 3.18 betyg )
- [mobile] LCP (Largest Contentful Paint): 2370.00ms, ±1550.00ms ( 3.00 betyg )
- [mobile] Load: 4390.00ms, ±1690.00ms ( -0.78 betyg )
- [mobile] FirstVisualChange: 2382.00ms, ±1548.00ms ( 3.24 betyg )
- [mobile] SpeedIndex: 2467.50ms, ±1552.50ms ( 3.06 betyg )
- [mobile] VisualComplete85: 2418.50ms, ±1551.50ms ( 3.16 betyg )
- [mobile] firstPaint: 2350.00ms, ±1550.00ms
- [mobile] LastVisualChange: 4715.00ms, ±1685.00ms
Betyg: 3.45 av 5
- Validera tillåtna attributvärden (fel)
- Säkerställ att obligatoriska attribut är satta (fel)
- Tillåt inte dubblerade ID:n (fel)
- Validera tillåtet innehåll (varning)
Betyg: 2 av 5
- Anchor element found with a valid href attribute, but no link content has been supplied. (error)
Webbadress(er) med förbättringspotential:
- https://medfit.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.03:1. Recommendation: change background to #3d8367. (error)
Webbadress(er) med förbättringspotential:
- https://medfit.se
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
Webbadress(er) med förbättringspotential:
- https://medfit.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.93:1. Recommendation: change background to #00857c. (error)
Webbadress(er) med förbättringspotential:
- https://medfit.se
- Duplicate id attribute value "global-styles-inline-css" found on the web page. (error)
Webbadress(er) med förbättringspotential:
- https://medfit.se
- Duplicate id attribute value "main-css" found on the web page. (error)
Webbadress(er) med förbättringspotential:
- https://medfit.se
Betyg: 4.61 av 5
- Innehållshanteringssystem: wordpressBetyg: 2.69 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 5
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 37 förfrågningar:
- #1: Webbsida
- #2: jquery.min.js
- #3: wp-includes--js
- #4: xvanster-v2-153
- #5: xsajt-etta-Komi
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.33 betyg )
- #29: js - Spårning hittad ( 1.00 betyg )
- #30: analytics.js - Spårning hittad ( 1.00 betyg )
- #32: hotjar-2168826. - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 9 spårningsförfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #10: gtm.js - Har referens till Google Analytics
- #10: gtm.js - Har referens till Google Tag Manager
- #29: js - Har referens till Google Tag Manager
- #30: analytics.js - Har referens till Google Analytics
- #30: analytics.js - Har referens till Google Tag Manager
- #32: hotjar-2168826. - Har referens till Hotjar
##### Identifieringstekniker ( 1.00 betyg )
- #30: analytics.js - Identifieringstekniker hittade.
( 1.00 betyg )
- #31: fbevents.js - Identifieringstekniker hittade.
( 1.00 betyg )
- #34: collect - Identifieringstekniker hittade.
( 1.00 betyg )
- #36: collect - Identifieringstekniker hittade.
( 1.00 betyg )
- #38: collect - Identifieringstekniker hittade.
( 1.00 betyg )
- Hittade totalt 5 identifieringsförfrågningar ( 1.00 betyg )
- Hittade totalt 6 identifieringsförfrågningar.
##### Annonsörer ( 4.43 betyg )
- #30: analytics.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #32: hotjar-2168826. - Annonsörsförfrågan hittad ( 1.00 betyg )
- #34: collect - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 8 annonsörsförfrågningar.
Betyg: 3.35 av 5
- Genomsnittligt när det gäller koldioxid.Betyg: 4.50 av 5
- CSS, Syntaxfel (fel)
Betyg: 5 av 5
- Webbplatsen följer god praxis fullt ut!Betyg: 4.35 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- `[user-scalable="no"]` används i elementet `< meta name="viewport">`, eller också är värdet på attributet `[maximum-scale]` mindre än 5. ( 1.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
Betyg: 5 av 5
- Webbsidan följer god SEO-praxis fullt ut!Betyg: 4.68 av 5
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 3.38 av 5
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder två mellanslag istället för ett ( 1.50 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
Betyg: 4.85 av 5
- Ingen giltig h1 hittades (varning)
- ogiltig-text-hittad (varning)
- ingen-giltig-inte-hittad-text-i-innehåll (varning)
Betyg: 4.17 av 5
- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel)
- Länkar saknar en text som beskriver vart de leder (fel)
- Sidan hindrar besökaren från att zooma (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (varning)
- Låt webbläsaren spara filer så sidan laddar snabbare (varning)
- Bilderna kan levereras smartare så de laddar snabbare (varning)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning)
Betyg: 4.30 av 5
- Webbplatsen är snabb.- Total Blocking Time: 150 ms ( 4.75 betyg )
- Largest Contentful Paint: 2,4 s ( 4.55 betyg )
- Speed Index: 8,8 s ( 1.00 betyg )
- First Contentful Paint: 2,2 s ( 3.85 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Fördröjning av dokumentbegäran ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- LCP-fördelning ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Reducera CSS som inte används: Beräknad besparing: 15 Kibit ( 2.50 betyg )
- Använd effektiva cachelivslängder: Beräknad besparing: 217 Kibit ( 2.50 betyg )
- Förbättra bildleveransen: Beräknad besparing: 46 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 12 Kibit ( 2.50 betyg )
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Webperf