| Webbplats: | www.vinnova.se |
|---|---|
| Kategori: | Övrig offentlig sektor |
| Totalbetyg: | 4.11 av 5 |
| Tillgänglighet: | 4.46 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 2.72 av 5 |
| Webbstandard: | 4.53 av 5 |
| Integritet & säkerhet: | 4.29 av 5 |
Betyg: 4 av 5
- Ingen text om följsamhet hittades (fel)
- Hävdar oskäligt betungande anpassning (fel)
Betyg: 3.33 av 5
- Ok integritet men borde nog bli bättre.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 4.50 betyg )
- anrop görs till 5 tredjepartsdomäner; 1 kända spårningsdomäner kontaktas ( 2.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig ( 3.00 betyg )
- 5 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 2.50 betyg )
Betyg: 3.65 av 5
- [desktop] TTFB (Time to First Byte): 548.00ms, ±63.00ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1896.67ms, ±283.33ms ( 2.21 betyg )
- [desktop] LCP (Largest Contentful Paint): 1320.00ms, ±300.00ms ( 1.00 betyg )
- [desktop] Load: 1996.67ms, ±283.33ms ( 2.01 betyg )
- [desktop] FirstVisualChange: 1315.00ms, ±315.00ms ( 3.37 betyg )
- [desktop] SpeedIndex: 2125.00ms, ±295.00ms ( 1.75 betyg )
- [desktop] VisualComplete85: 2390.00ms, ±310.00ms ( 1.22 betyg )
- [desktop] firstPaint: 1320.00ms, ±300.00ms
- [desktop] LastVisualChange: 2390.00ms, ±310.00ms
- [mobile] DOMContentLoaded: 1896.67ms, ±43.33ms ( 4.21 betyg )
- [mobile] Load: 2083.33ms, ±96.67ms ( 3.83 betyg )
- [mobile] SpeedIndex: 1985.00ms, ±25.00ms ( 4.03 betyg )
- [mobile] VisualComplete85: 2350.00ms, ±50.00ms ( 3.30 betyg )
- [mobile] firstPaint: 1483.33ms, ±16.67ms
- [mobile] LastVisualChange: 2350.00ms, ±50.00ms
Betyg: 4.28 av 5
- vinnova.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- vinnova.se, använder inte HSTS ( 1.00 betyg )
- vinnova.se, Inget IPv6 stöd ( 1.00 betyg )
- www.vinnova.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.vinnova.se, använder inte HSTS ( 1.00 betyg )
- www.vinnova.se, Inget IPv6 stöd ( 1.00 betyg )
- www.vinnova.se, använder föråldrad CSP-policy 'report-uri' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder wildcard i slutet av värdkällan ( 1.00 betyg )
- www.vinnova.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- code.jquery.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- static.rekai.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- forms.apsisforms.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- forms.apsisforms.com, använder inte HSTS ( 1.00 betyg )
- forms.apsisforms.com, Inget IPv6 stöd ( 1.00 betyg )
- view.rekai.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- vinnova.se, använder inte HSTS ( 1.00 betyg )
- www.vinnova.se, använder inte HSTS ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'default-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'default-src' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'default-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder 'nonce' ( 4.50 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder underdomän från ursprung ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder domän med över 15 domäner ( 1.50 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder 'unsafe-eval' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'script-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'style-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'style-src' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'font-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder domän med över 15 domäner ( 1.50 betyg )
- www.vinnova.se, CSP-policy 'connect-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'frame-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'img-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'media-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'frame-ancestors' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'base-uri' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'form-action' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'child-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'manifest-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'object-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'object-src' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'object-src' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder 'nonce' ( 4.50 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder underdomän från ursprung ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder domän med över 15 domäner ( 1.50 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder 'unsafe-eval' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder wildcard(s) ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder 'nonce' ( 4.50 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder underdomän från ursprung ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder domän med över 15 domäner ( 1.50 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder 'unsafe-eval' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'script-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-attr' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-attr' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-attr' använder underdomän från ursprung ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-attr' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-attr' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-elem' använder domän ( 2.00 betyg )
- www.vinnova.se, CSP-policy 'style-src-elem' använder 'unsafe-inline' ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'worker-src' använder inte none/sha[256/384/512] ( 1.00 betyg )
- www.vinnova.se, CSP-policy 'worker-src' använder 'self' ( 3.00 betyg )
- www.vinnova.se, CSP-policy 'worker-src' använder domän ( 2.00 betyg )
- www.vinnova.se, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< script defer src="https://static.rekai.se/addon/v3/rekai_autocomplete.min.js">`
- `< script defer src="https://static.rekai.se/bd0a3abb.js">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="60ehQMrWiXqErHXZdajAynYoqrb2vYCunARGhKsUUOc=">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="6qPbEikJOASWGx1nFQiITmqcFujGgjtOSSHhVAvPKCI=">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="BJaCcD1TSlRXx3pFIeAwnA2LYmcCKQ6Z8Fn2qK/Sw6M=">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="JdLDvakQ5wlWVgm9zIdCdQ+riOehAa/WOAj+FrGaz4s=">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="jvY1KUp/5YSJJErzpXkNorlJviyPDltcXAnSGQnEx6A=">`
- `< script src="https://code.jquery.com/jquery-3.6.0.min.js" nonce="xpCZFtV+H7qiP8I5TUZ8bmnXxudw9SmX2A8ItVTHyVQ=">`
- `< script src="https://forms.apsisforms.com/formbuilder.js">`
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- cdnjs.cloudflare.com, 'max-age' i HSTS är mindre än 1 år ( 4.00 betyg )
- forms.apsisforms.com, använder inte HSTS ( 1.00 betyg )
Betyg: 4.40 av 5
- Säkerställ att obligatoriska element finns (fel)
- Validera tillåtet antal förekomster av element (varning)
- Validera nödvändig elementordning (varning)
Betyg: 4.50 av 5
- Heading tag found with no content. Text that is not intended as a heading should not be marked up with heading tags. (error)
Webbadress(er) med förbättringspotential:
- https://www.vinnova.se
Betyg: 1.95 av 5
- Webbsidan genererar en hel del koldioxid :/Betyg: 4 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 3
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 2 förfrågningar:
- #2: jquery-3.6.0.mi
- #13: lazyload.min.js
Betyg: 4.98 av 5
- Innehållshanteringssystem: episerverBetyg: 3.90 av 5
- CSS, Tillåt inte okända typselektorer (fel)
- CSS, Tillåt inte okända animationer (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte okända egna egenskaper (varning)
Betyg: 5 av 5
- Webbplatsen följer god praxis fullt ut!Betyg: 4.80 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- Vissa listposter (`< li>`) saknar ett överordnat `< ul>`-, `< ol>`- eller `< menu>`-element. ( 1.00 betyg )
Betyg: 4.50 av 5
- Felaktig svarskod (fel)
Betyg: 5 av 5
- Webbsidan följer god SEO-praxis fullt ut!Betyg: 4.35 av 5
- Sitemap, överskrider 50 000 objekt (varning)
- Sitemap, Url i < loc> måste använda samma domän som robots.txt (varning)
- Sitemap, inga dubbletter av Url:er i < loc> är tillåtna (varning)
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- Sitemap, Url i < loc> måste börja med https:// (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 4.42 av 5
- SPF DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT är inte i ett tvingande läge ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'quarantine' för policy ( 4.00 betyg )
Betyg: 3.71 av 5
- Listpunkter ligger utanför en riktig lista (fel)
- Knappens synliga text stämmer inte med den som skärmläsare läser upp (fel)
- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Det tar lång tid innan sidan går att använda (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Sidan laddar väldigt mycket data (varning)
- Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Betyg: 3.50 av 5
- Genomsnittlig hastighet.- Largest Contentful Paint ( 1.00 betyg )
- First Contentful Paint: 2,4 s ( 3.45 betyg )
- Speed Index: 4,1 s ( 4.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- LCP-fördelning ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 3 950 Kibit ( 2.50 betyg )
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Webperf