Sellpy

HTTP & tekniktest

2026-04-13

Betyg: 4.13 av 5

Webbstandard

- sellpy.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- sellpy.se, Inget IPv6 stöd ( 1.00 betyg )
- www.sellpy.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.sellpy.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.sellpy.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- use.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- o75716.ingest.sentry.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- sellpy-parse-prod.herokuapp.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- sellpy-parse-prod.herokuapp.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- sellpy-parse-prod.herokuapp.com, använder inte HSTS ( 1.00 betyg )
- sellpy-parse-prod.herokuapp.com, Inget IPv6 stöd ( 1.00 betyg )
- sellpy-parse-prod.herokuapp.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- ilmr7lwv.apicdn.sanity.io, Inget TLSv1.3 stöd ( 1.00 betyg )
- widget.intercom.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget.intercom.io, använder inte HSTS ( 1.00 betyg )
- widget.intercom.io, Inget IPv6 stöd ( 1.00 betyg )
- static.redeal.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.redeal.se, använder inte HSTS ( 1.00 betyg )
- assets.sellpy.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- assets.sellpy.net, använder inte HSTS ( 1.00 betyg )
- assets.sellpy.net, Inget IPv6 stöd ( 1.00 betyg )
- api.onsite.voyado.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.onsite.voyado.com, Inget IPv6 stöd ( 1.00 betyg )
- js.intercomcdn.com, Inget IPv6 stöd ( 1.00 betyg )
- europe-west1-sellpy-1098.cloudfunctions.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- europe-west1-sellpy-1098.cloudfunctions.net, använder inte HSTS ( 1.00 betyg )
- europe-west1-sellpy-1098.cloudfunctions.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- sanity-images.sellpy.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- sanity-images.sellpy.net, Inget IPv6 stöd ( 1.00 betyg )
- sanity-images.sellpy.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- api-iam.intercom.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- api-iam.intercom.io, Inget IPv6 stöd ( 1.00 betyg )
- m6wnfr0lvi-dsn.algolia.net, Inget stöd för HTTPv2 ( 1.00 betyg )
- m6wnfr0lvi-dsn.algolia.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- m6wnfr0lvi-dsn.algolia.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- nexus-websocket-a.intercom.io, Inget stöd för HTTPv2 ( 1.00 betyg )
- nexus-websocket-a.intercom.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- nexus-websocket-a.intercom.io, använder inte HSTS ( 1.00 betyg )
- nexus-websocket-a.intercom.io, Inget IPv6 stöd ( 1.00 betyg )
- public-assets.images.sellpy.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- public-assets.images.sellpy.net, använder inte HSTS ( 1.00 betyg )
- public-assets.images.sellpy.net, Inget IPv6 stöd ( 1.00 betyg )
- public-assets.images.sellpy.net, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- prod.images.sellpy.net, Inget HTTPv1.1 stöd ( 1.00 betyg )
- prod.images.sellpy.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- prod.images.sellpy.net, använder inte HSTS ( 1.00 betyg )
- prod.images.sellpy.net, Inget IPv6 stöd ( 1.00 betyg )
- prod.images.sellpy.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- prod.images.sellpy.net, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Integritet & säkerhet

- sellpy.se, använder 'max-age' på 1 år eller mer för HSTS ( 4.95 betyg )
- www.sellpy.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.sellpy.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- sellpy-parse-prod.herokuapp.com, använder inte HSTS ( 1.00 betyg )
- sellpy-parse-prod.herokuapp.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- ilmr7lwv.apicdn.sanity.io, Inget TLSv1.3 stöd ( 1.00 betyg )
- widget.intercom.io, använder inte HSTS ( 1.00 betyg )
- static.redeal.se, använder inte HSTS ( 1.00 betyg )
- assets.sellpy.net, använder inte HSTS ( 1.00 betyg )
- api.onsite.voyado.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- europe-west1-sellpy-1098.cloudfunctions.net, använder inte HSTS ( 1.00 betyg )
- europe-west1-sellpy-1098.cloudfunctions.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- sanity-images.sellpy.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- m6wnfr0lvi-dsn.algolia.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- nexus-websocket-a.intercom.io, använder inte HSTS ( 1.00 betyg )
- public-assets.images.sellpy.net, använder inte HSTS ( 1.00 betyg )
- public-assets.images.sellpy.net, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- prod.images.sellpy.net, använder inte HSTS ( 1.00 betyg )
- prod.images.sellpy.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- prod.images.sellpy.net, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Webbprestanda enligt Sitespeed.io

2026-04-07

Betyg: 3.43 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 643.67ms, ±221.33ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1069.33ms, ±150.67ms ( 3.86 betyg )
- [desktop] LCP (Largest Contentful Paint): 2570.00ms, ±390.00ms ( 1.00 betyg )
- [desktop] Load: 2623.33ms, ±436.67ms ( 0.75 betyg )
- [desktop] FirstVisualChange: 1116.00ms, ±154.00ms ( 3.77 betyg )
- [desktop] SpeedIndex: 2370.00ms, ±300.00ms ( 1.26 betyg )
- [desktop] VisualComplete85: 2575.00ms, ±385.00ms ( 0.85 betyg )
- [desktop] firstPaint: 1099.33ms, ±150.67ms
- [desktop] LastVisualChange: 2575.00ms, ±385.00ms
- [mobile] LCP (Largest Contentful Paint): 2730.00ms, ±40.00ms ( 1.00 betyg )
- [mobile] Load: 2690.00ms, ±40.00ms ( 2.62 betyg )
- [mobile] SpeedIndex: 1920.00ms, ±40.00ms ( 4.16 betyg )
- [mobile] VisualComplete85: 2570.00ms, ±40.00ms ( 2.86 betyg )
- [mobile] firstPaint: 1200.00ms, ±120.00ms
- [mobile] LastVisualChange: 2610.00ms, ±40.00ms

Följs praxis enligt Google Lighthouse

2026-04-06

Betyg: 5 av 5

Integritet & säkerhet

- Använder HTTPS ( 5.00 betyg )
- Tillåter att användare klistrar in i inmatningsfält ( 5.00 betyg )
- Det finns inga fel i `Issues`-panelen i Chromes verktyg för programmerare ( 5.00 betyg )
- Kontrollera att CPS är effektiv mot XSS-attacker ( 5.00 betyg )

HTML

2026-04-06

Betyg: 2.95 av 5

Webbstandard

- Säkerställ att obligatoriska attribut är satta (fel)
Mer information:
- https://html-validate.org/rules/element-required-attributes.html

Webbadress(er) med förbättringspotential:
- https://visitskane.com/

- Kräv att `id` är en giltig identifierare (fel)
Mer information:
- https://html-validate.org/rules/valid-id.html

Webbadress(er) med förbättringspotential:
- https://visitskane.com/

- Tillåt inte dubblerade attribut (fel)
Mer information:
- https://html-validate.org/rules/no-dup-attr.html

Webbadress(er) med förbättringspotential:
- https://visitskane.com/

- Tillåt inte användning av oescaperade specialtecken (fel)
Mer information:
- https://html-validate.org/rules/no-raw-characters.html

Webbadress(er) med förbättringspotential:
- https://visitskane.com/

- Validera tillåtet innehåll (varning)
Mer information:
- https://html-validate.org/rules/element-permitted-content.html

Webbadress(er) med förbättringspotential:
- https://visitskane.com/

Webbprestanda enligt Google Lighthouse

2026-04-06

Betyg: 1 av 5

Webbstandard

- Aktivera textkomprimering ( 1.00 betyg )
- Använd HTTP/2 ( 5.00 betyg )

Hastighet

- Total Blocking Time: 1 540 ms ( 1.00 betyg )
- Largest Contentful Paint ( 1.00 betyg )
- Cumulative Layout Shift: 0,789 ( 1.00 betyg )
- First Contentful Paint: 5,6 s ( 1.00 betyg )
- Speed Index: 8,7 s ( 1.00 betyg )
- Högsta potentiella fördröjning till första inmatningen: 670 ms ( 1.00 betyg )
- Time to Interactive: 20,8 s ( 1.00 betyg )
- Minska arbetsbelastningen på modertråden ( 1.00 betyg )
- Minska körningstiden för JavaScript ( 1.00 betyg )
- En del resurser från tredje part kan läsas in med lat inläsning med hjälp av en fasad ( 1.00 betyg )
- Skjut upp inläsningen av bilder som inte visas på skärmen ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Aktivera textkomprimering ( 1.00 betyg )
- Använd bilder med rätt storlek ( 1.00 betyg )
- Undvik ett onödigt stort DOM-träd ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Se till att all text förblir synlig medan webbteckensnitten läses in: ( 2.50 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Skicka statiska tillgångar med en effektiv cachelagringspolicy: 3 resurser hittades ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 3 037 Kibit ( 2.50 betyg )
- Undvik att skicka äldre JavaScript till moderna webbläsare: Möjlig databesparing 15 Kibit ( 2.50 betyg )
- Har en `< meta name="viewport">`-tagg med `width` eller `initial-scale` ( 5.00 betyg )
- Screenshot Thumbnails ( 5.00 betyg )
- Final Screenshot ( 5.00 betyg )
- Serverns första svarstid var kort ( 5.00 betyg )
- User Timing API – tidsstämplar och mått ( 5.00 betyg )
- Undvik att kedjekoppla kritiska förfrågningar ( 5.00 betyg )
- Undvik upprepade omdirigeringar ( 5.00 betyg )
- Föranslut till obligatoriska källor ( 5.00 betyg )
- Diagnostics ( 5.00 betyg )
- Network Requests ( 5.00 betyg )
- Nätverkets RTT-tider ( 5.00 betyg )
- Serverlatens ( 5.00 betyg )
- Tasks ( 5.00 betyg )
- Metrics ( 5.00 betyg )
- Resources Summary ( 5.00 betyg )
- Minimera användning av tredjepartskod ( 5.00 betyg )
- Undvik uppgifter som körs under lång tid i huvudtråden ( 5.00 betyg )
- Script Treemap Data ( 5.00 betyg )
- Minifiera CSS ( 5.00 betyg )
- Minifiera JavaScript ( 5.00 betyg )
- Skicka bilder i modernare bildformat ( 5.00 betyg )
- Koda bilder effektivt ( 5.00 betyg )
- Använd videoformat för animationer ( 5.00 betyg )
- Ta bort dubblettmoduler i JavaScript-paket ( 5.00 betyg )
- `document.write()` undviks ( 5.00 betyg )
- Använd HTTP/2 ( 5.00 betyg )
- Passiva lyssnare används för att förbättra scrollningsprestanda ( 5.00 betyg )

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-04-06

Betyg: 4.60 av 5

Webbstandard

- robots.txt är giltig ( 5.00 betyg )

Tillgänglighet enligt Axe

2026-04-06

Betyg: 3.85 av 5

Tillgänglighet

- Vissa knappar har inte namn som hjälpmedlen kan använda ( 1.00 betyg )
- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Element med `role="dialog"` eller `role="alertdialog"` har inte maskinläsbara etiketter. ( 1.00 betyg )
- Vissa formulärelement har inte etiketter ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Vissa listposter (`< li>`) saknar ett överordnat `< ul>`-, `< ol>`- eller `< menu>`-element. ( 1.00 betyg )
- Attributen av typen `[aria-*]` stämmer med elementets roll ( 5.00 betyg )
- Alla `[aria-hidden="true"]` finns inte i dokumentet `< body>` ( 5.00 betyg )
- Alla element med `[role]`-attribut har alla obligatoriska attribut av typen `[aria-*]` ( 5.00 betyg )
- Alla obligatoriska underordnade element med `[role]` används för element med ARIA-rollen `[role]`. ( 5.00 betyg )
- Rätt överordnat element används för alla element med `[role]`-attribut ( 5.00 betyg )
- Alla attribut av typen `[aria-*]` har giltiga värden ( 5.00 betyg )
- Alla attribut av typen `[aria-*]` är giltiga och rättstavade ( 5.00 betyg )
- `[user-scalable="no"]` används inte i elementet `< meta name="viewport">` och attributet `[maximum-scale]` är inte mindre än 5. ( 5.00 betyg )
- ARIA-attribut används enligt specifikationen för elementets roll ( 5.00 betyg )
- Alla `[aria-hidden="true"]`-element har inte fokuserbara underordnade element ( 5.00 betyg )
- Endast tillåtna ARIA-attribut används i elementen ( 5.00 betyg )
- Alla `[role]`-värden är giltiga ( 5.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är tillräckligt stor ( 5.00 betyg )
- Dokumentet har ett `< title>`-element ( 5.00 betyg )
- `< html>`-elementet har ett `[lang]`-attribut ( 5.00 betyg )
- `< html>`-elementets `[lang]`-attribut har ett giltigt värde ( 5.00 betyg )
- Alla listor innehåller enbart `< li>`-element eller stödelement för skript (`< script>` och `< template>`). ( 5.00 betyg )
- Det finns inga element med ett `[tabindex]`-värde som är större än 0 ( 5.00 betyg )
- Tryckområdena är tillräckligt stora och har tillräckliga avstånd. ( 5.00 betyg )
- Använder ARIA-roller på inkompatibla element ( 1.00 betyg )
- Rubrikelementen visas i följd i fallande ordning ( 5.00 betyg )
- Utfasade ARIA-roller användes inte ( 5.00 betyg )
- Bildelement har inte `[alt]`-attribut som är överflödig text. ( 5.00 betyg )
- Alla ARIA-id:n är unika ( 5.00 betyg )
- Identiska länkar har samma syfte. ( 5.00 betyg )

Spårning och integritet

2026-04-06

Betyg: 5 av 5

Integritet & säkerhet

Antal olika länder: 3
Sidan skickades från Sverige: Nej

HTTP statuskod 404

2026-04-06

Betyg: 4.30 av 5

Webbstandard

- Felaktig svarskod (fel)
Webbadress(er) med förbättringspotential:
- https://www.sellpy.se/f9177/finns-det-en-sida/pa-den-har-adressen/testanrop/

- Ingen giltig titel hittades (varning)
Webbadress(er) med förbättringspotential:
- https://www.sellpy.se/f9177/finns-det-en-sida/pa-den-har-adressen/testanrop/

- Ingen giltig h1 hittades (varning)
Webbadress(er) med förbättringspotential:
- https://www.sellpy.se/f9177/finns-det-en-sida/pa-den-har-adressen/testanrop/

- ogiltig-text-hittad (varning)
Webbadress(er) med förbättringspotential:
- https://www.sellpy.se/f9177/finns-det-en-sida/pa-den-har-adressen/testanrop/

- ingen-giltig-inte-hittad-text-i-innehåll (varning)
Webbadress(er) med förbättringspotential:
- https://www.sellpy.se/f9177/finns-det-en-sida/pa-den-har-adressen/testanrop/

CSS

2026-04-05

Betyg: 3.85 av 5

Webbstandard

- CSS, Disallow unknown custom properties (fel)
Mer information:
- https://stylelint.io/user-guide/rules/no-unknown-custom-properties

Webbadress(er) med förbättringspotential:
- https://www.sellpy.se/market/index.Dmcmq-3p.css

- CSS, Disallow unknown type selectors (fel)
Mer information:
- https://stylelint.io/user-guide/rules/selector-type-no-unknown

Webbadress(er) med förbättringspotential:
- https://www.sellpy.se/market/index.Dmcmq-3p.css

- CSS, Disallow deprecated keywords for properties within declarations (varning)
Mer information:
- https://stylelint.io/user-guide/rules/declaration-property-value-keyword-no-deprecated

Webbadress(er) med förbättringspotential:
- https://www.sellpy.se/market/index.Dmcmq-3p.css

- CSS, Tillåt inte inaktuella egenskaper (varning)
Mer information:
- https://stylelint.io/user-guide/rules/property-no-deprecated

Webbadress(er) med förbättringspotential:
- https://www.sellpy.se/market/index.Dmcmq-3p.css

- CSS, Disallow empty comments (varning)
Mer information:
- https://stylelint.io/user-guide/rules/comment-no-empty

Webbadress(er) med förbättringspotential:
- https://p.typekit.net/p.css?s=1&k=tnh0osd&ht=tk&f=45157.45158.45159.45160.45161.45162.45163.45164&a=262463467&app=typekit&e=css

Mjukvara

2026-04-05

Betyg: 4.61 av 5

E-post

2026-04-04

Betyg: 3.73 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-post använde standardvärdet för PCT, det är överflödigt ( 3.00 betyg )

Integritet & säkerhet

- MX DNS-servrar i länder utan adekvat nivå av dataskydd: US, IN, SG, TW ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, AU, KE ( 1.00 betyg )
- DMARC DNS-post använder 'quarantine' för policy ( 4.00 betyg )

Integritetstest med Webbkoll

2026-04-03

Betyg: 2.94 av 5

Integritet & säkerhet

- HTTP Strict Transport Security HSTS är ok, men har 3 fel och 0 varning(ar). ( 3.50 betyg )
- Content Security Policy är dåligt. ( 1.00 betyg )
- Referrer Policy är inte så bra. ( 2.50 betyg )
- Subresource Integrity SRI är dåligt. ( 1.00 betyg )
- HTTP-headers är ok, men har 1 fel och 0 varning(ar). ( 4.50 betyg )
- Kakor är ok, men har 11 fel och 0 varning(ar). ( 1.00 betyg )

Energieffektivitet

2026-04-03

Betyg: 1.15 av 5

Tillgänglighet enligt Pa11y

2026-04-03

Betyg: 1 av 5

Tillgänglighet

- This button element does not have a name available to an accessibility API. Valid names are: title , element content, aria-label , aria-labelledby . (error)
- Img element missing an alt attribute. Use the alt attribute to specify a short text alternative. (error)
- Anchor element found with a valid href attribute, but no link content has been supplied. (error)
- Duplicate id attribute value "undefined-/" found on the web page. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 4.05:1. Recommendation: change text colour to #0400bd. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.68:1. Recommendation: change background to #767676. (error)
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
- This textinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error)
- This form field should be labelled in some way. Use the label element (either with a "for" attribute or wrapped around the form field), or "title", "aria-label" or "aria-labelledby" attributes as appropriate. (error)

Varför AI-genererad text och kod måste faktagranskas — ett forsknings­experiment bevisar poängen

Det låter som en sketch: en forskare hittar på en sjukdom, ger den ett löjligt namn och publicerar uppenbart fejkade studier fyllda med referenser till Sagan om ringen och Professor Sideshow Bob.

Webperf #70

Nyhetsbrevet Webperf #70 – skickat 29:e mars. Sårbarhet med tredjeparter, studie visar att kak-samtycken inte följs, och bästa webbarna i mars.

Tillgänglighets­anpassning är ett ord jag undviker – är "att tillgänglighets­säkra" kanske bättre?

Nyligen har det dykt upp en hel del diskussioner om ordet tillgänglighets&shy;anpassning. Det är ett ord jag själv reagerar på och försöker undvika. Och ibland undrar jag lite varför.

Digital suveränitet genom RSS

Att erbjuda och använda RSS är en av de enklaste åtgärderna för att minska vårt beroende av de stora teknikplattformarna. Det är en öppen standard som funnits i årtionden, som ingen enskild aktör äger, och som ger både avsändare och mottagare full kontroll över informationsflödet.

Matomo får officiellt stöd för Model Context Protocol

Matomo har släppt ett officiellt plugin som gör det möjligt att kommunicera med Matomo via Model Context Protocol, eller MCP.