Uminova Innovation (Umeå)

HTTP & tekniktest

2026-04-08

Betyg: 3.85 av 5

Webbstandard

- uminovainnovation.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- uminovainnovation.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- uminovainnovation.se, använder inte HSTS ( 1.00 betyg )
- uminovainnovation.se, Inget IPv6 stöd ( 1.00 betyg )
- www.uminovainnovation.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.uminovainnovation.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.uminovainnovation.se, Inget IPv6 stöd ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'default-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'connect-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'frame-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'media-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'child-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'manifest-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-elem' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-attr' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-elem' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )

Integritet & säkerhet

- uminovainnovation.se, använder inte HSTS ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'default-src' använder wildcard underdomän från ursprung ( 2.70 betyg )
- www.uminovainnovation.se, CSP-policy 'default-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'default-src' använder 'self' ( 3.00 betyg )
- www.uminovainnovation.se, CSP-policy 'default-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder wildcard underdomän från ursprung ( 2.70 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder 'self' ( 3.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder 'unsafe-eval' ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'font-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'connect-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'frame-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'frame-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'frame-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'img-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'img-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'img-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'img-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'img-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'media-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'media-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'media-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'form-action' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'form-action' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'form-action' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'child-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'manifest-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder wildcard underdomän från ursprung ( 2.70 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder 'self' ( 3.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder 'unsafe-eval' ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-elem' använder wildcard underdomän från ursprung ( 2.70 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-elem' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-elem' använder 'self' ( 3.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-elem' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'script-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-attr' använder wildcard underdomän från ursprung ( 2.70 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-attr' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-attr' använder 'self' ( 3.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-attr' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-elem' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'style-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder wildcard(s) ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder wildcard underdomän från ursprung ( 2.70 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder 'self' ( 3.00 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder domän ( 2.00 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder 'unsafe-eval' ( 1.00 betyg )
- www.uminovainnovation.se, CSP-policy 'worker-src' använder 'unsafe-inline' ( 1.00 betyg )

Webbprestanda enligt Sitespeed.io

2026-04-06

Betyg: 4.17 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 527.00ms, ±111.00ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 990.33ms, ±109.67ms ( 4.02 betyg )
- [desktop] LCP (Largest Contentful Paint): 1001.33ms, ±118.67ms ( 1.00 betyg )
- [desktop] Load: 1390.00ms, ±150.00ms ( 3.22 betyg )
- [desktop] FirstVisualChange: 1021.00ms, ±109.00ms ( 3.96 betyg )
- [desktop] SpeedIndex: 1540.00ms, ±90.00ms ( 2.92 betyg )
- [desktop] VisualComplete85: 1640.00ms, ±80.00ms ( 2.72 betyg )
- [desktop] firstPaint: 1001.33ms, ±118.67ms
- [desktop] LastVisualChange: 1670.00ms, ±50.00ms
- [mobile] SpeedIndex: 1535.00ms, ±55.00ms ( 4.93 betyg )
- [mobile] VisualComplete85: 1650.00ms, ±50.00ms ( 4.70 betyg )
- [mobile] firstPaint: 1103.33ms, ±56.67ms
- [mobile] LastVisualChange: 1650.00ms, ±50.00ms

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-04-06

Betyg: 3.35 av 5

Webbstandard

- robots.txt är giltig ( 5.00 betyg )

Tillgänglighet enligt Axe

2026-04-06

Betyg: 3.90 av 5

Tillgänglighet

- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Alla `[aria-hidden="true"]` finns inte i dokumentet `< body>` ( 5.00 betyg )
- Alla element med `[role]`-attribut har alla obligatoriska attribut av typen `[aria-*]` ( 5.00 betyg )
- `[user-scalable="no"]` används inte i elementet `< meta name="viewport">` och attributet `[maximum-scale]` är inte mindre än 5. ( 5.00 betyg )
- Alla `[role]`-värden är giltiga ( 5.00 betyg )
- Dokumentet har ett `< title>`-element ( 5.00 betyg )
- `< html>`-elementet har ett `[lang]`-attribut ( 5.00 betyg )
- `< html>`-elementets `[lang]`-attribut har ett giltigt värde ( 5.00 betyg )
- Alla listor innehåller enbart `< li>`-element eller stödelement för skript (`< script>` och `< template>`). ( 5.00 betyg )
- Alla listposter (`< li>`) har ett överordnat `< ul>`-, `< ol>`, eller `< menu>`-element ( 5.00 betyg )
- Tryckområdena är tillräckligt stora och har tillräckliga avstånd. ( 5.00 betyg )
- Rubrikelementen visas i följd i fallande ordning ( 5.00 betyg )
- Använder endast ARIA-roller på kompatibla element ( 5.00 betyg )
- Utfasade ARIA-roller användes inte ( 5.00 betyg )
- Bildelement har inte `[alt]`-attribut som är överflödig text. ( 5.00 betyg )
- Identiska länkar har samma syfte. ( 5.00 betyg )

Följs praxis enligt Google Lighthouse

2026-04-06

Betyg: 4.65 av 5

Integritet & säkerhet

- Använder HTTPS ( 5.00 betyg )
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
- Tillåter att användare klistrar in i inmatningsfält ( 5.00 betyg )
- Kontrollera att CPS är effektiv mot XSS-attacker ( 5.00 betyg )

Webbprestanda enligt Google Lighthouse

2026-04-06

Betyg: 4.85 av 5

Webbstandard

- Använd HTTP/2 ( 1.00 betyg )
- Aktivera textkomprimering ( 5.00 betyg )

Hastighet

- Total Blocking Time ( 5.00 betyg )
- Largest Contentful Paint: 2,0 s ( 4.85 betyg )
- Cumulative Layout Shift ( 5.00 betyg )
- First Contentful Paint: 1,9 s ( 4.30 betyg )
- Speed Index: 3,1 s ( 4.65 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Använd HTTP/2 ( 1.00 betyg )
- Skicka statiska tillgångar med en effektiv cachelagringspolicy: 19 resurser hittades ( 2.50 betyg )
- Minifiera CSS: Möjlig databesparing 3 Kibit ( 2.50 betyg )
- Reducera CSS som inte används: Möjlig databesparing 15 Kibit ( 2.50 betyg )
- Skicka bilder i modernare bildformat: Möjlig databesparing 40 Kibit ( 2.50 betyg )
- Koda bilder effektivt: Möjlig databesparing 4 Kibit ( 2.50 betyg )
- Har en `< meta name="viewport">`-tagg med `width` eller `initial-scale` ( 5.00 betyg )
- Screenshot Thumbnails ( 5.00 betyg )
- Final Screenshot ( 5.00 betyg )
- Högsta potentiella fördröjning till första inmatningen ( 5.00 betyg )
- Serverns första svarstid var kort ( 5.00 betyg )
- Time to Interactive ( 5.00 betyg )
- Undvik att kedjekoppla kritiska förfrågningar ( 5.00 betyg )
- Undvik upprepade omdirigeringar ( 5.00 betyg )
- Minskar arbetsbelastningen på modertråden ( 5.00 betyg )
- Körningstid för JavaScript ( 5.00 betyg )
- Föranslut till obligatoriska källor ( 5.00 betyg )
- All text förblir synlig medan webbteckensnitten läses in ( 5.00 betyg )
- Diagnostics ( 5.00 betyg )
- Network Requests ( 5.00 betyg )
- Nätverkets RTT-tider ( 5.00 betyg )
- Serverlatens ( 5.00 betyg )
- Tasks ( 5.00 betyg )
- Metrics ( 5.00 betyg )
- Resources Summary ( 5.00 betyg )
- Alla bildelement har explicit `width` och `height` ( 5.00 betyg )
- Script Treemap Data ( 5.00 betyg )
- Undviker enorm nätverksbelastning ( 5.00 betyg )
- Skjut upp inläsningen av bilder som inte visas på skärmen ( 5.00 betyg )
- Minifiera JavaScript ( 5.00 betyg )
- Aktivera textkomprimering ( 5.00 betyg )
- Använd bilder med rätt storlek ( 5.00 betyg )
- Använd videoformat för animationer ( 5.00 betyg )
- Ta bort dubblettmoduler i JavaScript-paket ( 5.00 betyg )
- Undvik att skicka äldre JavaScript till moderna webbläsare ( 5.00 betyg )
- Undviker ett onödigt stort DOM-träd ( 5.00 betyg )
- `document.write()` undviks ( 5.00 betyg )
- Passiva lyssnare används för att förbättra scrollningsprestanda ( 5.00 betyg )
- Sidan förhindrade inte återställning av vilocacheminnet ( 5.00 betyg )

Spårning och integritet

2026-04-06

Betyg: 3.96 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 4
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 35 förfrågningar:
- #1: script.js
- #2:
- #3: index.module.js
- #4: sv
- #5: languages.json
- Fler än 5 förfrågningar hittade, döljer resten
Besökaranalys används:
- #9: s1xph44wfx - Har referens till Microsoft Clarity
- #32: - Har referens till Google Tag Manager
##### Annonsörer ( 4.85 betyg )
- #7: sv.json - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #8: en.json - Annonsörs­förfrågan hittad ( 1.00 betyg )

HTTP statuskod 404

2026-04-05

Betyg: 5 av 5

CSS

2026-04-04

Betyg: 3.85 av 5

Webbstandard

- CSS, Disallow unknown custom properties (fel)
- CSS, Disallow invalid position `@import` rules (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Disallow empty blocks (varning)
- CSS, Disallow deprecated keywords for properties within declarations (varning)

HTML

2026-04-04

Betyg: 3.95 av 5

Webbstandard

- Kräv att `id` är en giltig identifierare (fel)
- Kräv att attribut används i rätt kontext (fel)
- Validera tillåtet innehåll (varning)

Mjukvara

2026-04-04

Betyg: 4.61 av 5

E-post

2026-04-03

Betyg: 3.71 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-post använder FO men saknar RUF ( 1.00 betyg )
- DMARC DNS-post använde standardvärdet för PCT, det är överflödigt ( 3.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )

Integritetstest med Webbkoll

2026-04-03

Betyg: 4.16 av 5

Integritet & säkerhet

- HTTP Strict Transport Security HSTS är bra, men har 1 varning(ar). ( 4.75 betyg )
- Content Security Policy är dåligt. ( 1.00 betyg )
- Referrer Policy är inte så bra. ( 2.50 betyg )

Energieffektivitet

2026-04-03

Betyg: 5 av 5

Standardfiler

2026-04-03

Betyg: 4.68 av 5

Webbstandard

- Feed saknas i HTML:ens metadata (varning)

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

Tillgänglighet enligt Pa11y

2026-04-02

Betyg: 2 av 5

Tillgänglighet

- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 1:1. Recommendation: change text colour to #767676. (error)
- Anchor element found with a valid href attribute, but no link content has been supplied. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.35:1. Recommendation: change text colour to #767676. (error)
- Img element missing an alt attribute. Use the alt attribute to specify a short text alternative. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.27:1. Recommendation: change text colour to #6e6e6e. (error)
- Anchor element found with no link content and no name and/or ID attribute. (error)

Varför AI-genererad text och kod måste faktagranskas — ett forsknings­experiment bevisar poängen

Det låter som en sketch: en forskare hittar på en sjukdom, ger den ett löjligt namn och publicerar uppenbart fejkade studier fyllda med referenser till Sagan om ringen och Professor Sideshow Bob.

Webperf #70

Nyhetsbrevet Webperf #70 – skickat 29:e mars. Sårbarhet med tredjeparter, studie visar att kak-samtycken inte följs, och bästa webbarna i mars.

Tillgänglighets­anpassning är ett ord jag undviker – är "att tillgänglighets­säkra" kanske bättre?

Nyligen har det dykt upp en hel del diskussioner om ordet tillgänglighets&shy;anpassning. Det är ett ord jag själv reagerar på och försöker undvika. Och ibland undrar jag lite varför.

Digital suveränitet genom RSS

Att erbjuda och använda RSS är en av de enklaste åtgärderna för att minska vårt beroende av de stora teknikplattformarna. Det är en öppen standard som funnits i årtionden, som ingen enskild aktör äger, och som ger både avsändare och mottagare full kontroll över informationsflödet.

Matomo får officiellt stöd för Model Context Protocol

Matomo har släppt ett officiellt plugin som gör det möjligt att kommunicera med Matomo via Model Context Protocol, eller MCP.