Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 3.38 av 5
- Ok integritet men borde nog bli bättre.
Integritet & säkerhet
- 3 kaka/kakor saknar attributet HttpOnly; 5 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 3.25 betyg )
- anrop görs till 14 tredjepartsdomäner; 1 kända spårningsdomäner kontaktas ( 1.00 betyg )
- 11 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Enligt DOS-lagen ska offentlig sektor och offentligfinansierade organisationer ha en tillgänglighetsredogörelse. Den behöver vara lätt att hitta och ha ett innehåll för att vara korrekt.
Betyg: 4.45 av 5
Tillgänglighet
- Anger själv att webbplats endast är delvis följsam (fel) - Uppdateringsdatum äldre än 1 år (varning)
Standardfiler
Letar efter standardfiler som robots.txt, security.txt, sitemaps och RSS-prenumerationer
Betyg: 4.62 av 5
Webbstandard
- Sitemap, Url i < loc> måste använda samma domän som robots.txt (varning) - Sitemap, listar annat än webbsidor (varning) - Feed saknas i HTML:ens metadata (varning)
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 4.22 av 5
Webbstandard
- attendo.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- attendo.se, använder inte HSTS ( 1.00 betyg )
- attendo.se, Inget IPv6 stöd ( 1.00 betyg )
- www.attendo.se, använder inte HSTS på grund av omdirigering ( 1.50 betyg )
- www.attendo.se, innehållssäkerhetspolicy (CSP) ( 4.76 betyg )
- www.attendo.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- assets.prd.heyflow.com, använder inte HSTS ( 1.00 betyg )
- assets.prd.heyflow.com, Inget IPv6 stöd ( 1.00 betyg )
- img.youtube.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- img.youtube.com, använder inte HSTS ( 1.00 betyg )
- js.monitor.azure.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.monitor.azure.com, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- mini-serve.prd.heyflow.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- mini-serve.prd.heyflow.com, använder inte HSTS ( 1.00 betyg )
- mini-serve.prd.heyflow.com, Inget IPv6 stöd ( 1.00 betyg )
- consent.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- app.lifeinside.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- app.lifeinside.io, använder inte HSTS ( 1.00 betyg )
- app.lifeinside.io, Inget IPv6 stöd ( 1.00 betyg )
- northeurope-4.in.applicationinsights.azure.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget.lifeinside.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget.lifeinside.io, använder inte HSTS ( 1.00 betyg )
- widget.lifeinside.io, Inget IPv6 stöd ( 1.00 betyg )
- consentcdn.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- widget-api.lifeinside.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget-api.lifeinside.io, använder inte HSTS ( 1.00 betyg )
- widget-api.lifeinside.io, Inget IPv6 stöd ( 1.00 betyg )
- media.lifeinside.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- media.lifeinside.io, använder inte HSTS ( 1.00 betyg )
- media.lifeinside.io, Inget IPv6 stöd ( 1.00 betyg )
- fonts.heyflow.cloud, Inget stöd för HTTPv3 ( 1.00 betyg )
- fonts.heyflow.cloud, använder inte HSTS ( 1.00 betyg )
- api.prd.heyflow.com, Inget IPv6 stöd ( 1.00 betyg )
Integritet & säkerhet
- attendo.se, använder inte HSTS ( 1.00 betyg )
- www.attendo.se, använder inte HSTS på grund av omdirigering ( 1.50 betyg )
- www.attendo.se, innehållssäkerhetspolicy (CSP) ( 3.08 betyg )
- www.attendo.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- assets.prd.heyflow.com, använder inte HSTS ( 1.00 betyg )
- img.youtube.com, använder inte HSTS ( 1.00 betyg )
- js.monitor.azure.com, använder inte HSTS ( 1.00 betyg )
- mini-serve.prd.heyflow.com, använder inte HSTS ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- app.lifeinside.io, använder inte HSTS ( 1.00 betyg )
- widget.lifeinside.io, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- widget-api.lifeinside.io, använder inte HSTS ( 1.00 betyg )
- media.lifeinside.io, använder inte HSTS ( 1.00 betyg )
- fonts.heyflow.cloud, använder inte HSTS ( 1.00 betyg )
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 3.55 av 5
Webbstandard
- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
Integritet & säkerhet
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 3.94 av 5
Integritet & säkerhet
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 4
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 77 förfrågningar:
- #1: Webbsida
- #3: ibm-plex-sans-v
- #4: ibm-plex-sans-v
- #5: ibm-plex-serif-
- #6: ibm-plex-serif-
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.87 betyg )
- #45: ai.2.gbl.min.js - Spårning hittad ( 1.00 betyg )
- #66: vendor.chunk-Dz - Spårning hittad ( 1.00 betyg )
- #67: flow-BMCToiu-.j - Spårning hittad ( 1.00 betyg )
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #1: Webbsida - Har referens till Application Insights
- #2: gtm.js - Har referens till Google Tag Manager
- #2: gtm.js - Har referens till Hotjar
- #45: ai.2.gbl.min.js - Har referens till Application Insights
- #66: vendor.chunk-Dz - Har referens till Hotjar
- #67: flow-BMCToiu-.j - Har referens till Microsoft Clarity
##### Annonsörer ( 4.87 betyg )
- #60: bc-v4.min.html - Annonsörsförfrågan hittad ( 1.00 betyg )
- #61: settings.json - Annonsörsförfrågan hittad ( 1.00 betyg )
- #62: cc.js - Annonsörsförfrågan hittad ( 1.00 betyg )
Energieffektivitet
Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?
Betyg: 1.05 av 5
- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :( - Koldioxid per sidvisning: 5.53 gram - Webbsidan är grönare än 21 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07). - Nätverksstorlek: 8.74 MB ( 1.05 betyg )
Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.
Betyg: 3.25 av 5
Webbstandard
- CSS, Tillåt inte okända typselektorer (fel) - CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel) - CSS, Tillåt inte okända deskriptorer för at-regler (fel) - CSS, Tillåt inte tomma block (varning) - CSS, Tillåt inte okända egna egenskaper (varning) - CSS, Tillåt inte inaktuella selektorer (varning) - CSS, Tillåt inte inaktuella egenskaper (varning) - CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
HTML
Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.
Betyg: 1.95 av 5
Webbstandard
- Tillåt inte dubblerade ID:n (fel) - Kräv att autocomplete-attributet är giltigt (fel) - Kräv att `id` är en giltig identifierare (fel) - Säkerställ att obligatoriska attribut är satta (fel) - Tillåt inte användning av oescaperade specialtecken (fel) - Säkerställ att obligatoriska element finns (fel) - Validera tillåtet innehåll (varning)
Lighthouse
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 3.95 av 5
- Webbläsaren rapporterar problem på sidan (fel)
Tillgänglighet
- Klickytor är för små eller för tätt placerade (fel)
Hastighet
- Det tar lång tid innan sidans huvudinnehåll syns (fel) - Det tar lång tid innan sidan ser färdigladdad ut (fel) - Låt webbläsaren spara filer så sidan laddar snabbare (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Det tar lång tid innan sidan går att använda (fel) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) - Bilderna kan levereras smartare så de laddar snabbare (varning) - Gammaldags programkod skickas till moderna webbläsare (varning) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning) - Sidan laddar väldigt mycket data (varning)
Tillgänglighet enligt Axe
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 4.85 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Tillgänglighet
- Tryckområdena är för små och har inte tillräckliga avstånd. ( 1.00 betyg )
Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.
Betyg: 4 av 5
Tillgänglighet
- ARIA attributes must conform to valid values (https://dequeuniversity.com/rules/axe/4.11/aria-valid-attr-value?application=axeAPI) (error) - < video> elements must have captions (https://dequeuniversity.com/rules/axe/4.11/video-caption?application=axeAPI) (error)
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?
I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.
Webperf
