| Webbplats: | www.ur.se |
|---|---|
| Kategori: | Offentlig sektors webbtjänster |
| Totalbetyg: | 3.83 av 5 |
| Tillgänglighet: | 3.42 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 3.85 av 5 |
| Webbstandard: | 4.36 av 5 |
| Integritet & säkerhet: | 3.84 av 5 |
Betyg: 4.70 av 5
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 3.43 av 5
- Sidan använder kakor (cookies) från andra webbplatser (fel)- Länkar saknar en text som beskriver vart de leder (fel)
- Klickytor är för små eller för tätt placerade (fel)
- Knappens synliga text stämmer inte med den som skärmläsare läser upp (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Huvudbilden kan hittas snabbare av webbläsaren (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Det tar lång tid innan sidans huvudinnehåll syns (varning)
- Det tar lång tid innan sidan ser färdigladdad ut (varning)
- Det tar lång tid innan sidan går att använda (varning)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning)
Betyg: 3.80 av 5
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte felplacerade `@import`-regler (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
- CSS, Tillåt inte inaktuella selektorer (varning)
- CSS, Tillåt inte okända egna egenskaper (varning)
Betyg: 2.95 av 5
- Säkerställ att obligatoriska attribut är satta (fel)
- Tillåt inte dubblerade ID:n (fel)
- Kräv att attribut separeras med blanksteg (fel)
- Säkerställ att obligatoriska element finns (fel)
- Validera tillåtet innehåll (varning)
Betyg: 2.41 av 5
- Dålig integritet.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 6 tredjepartskakor, besökare kan spåras mellan webbplatser; 2 kakor lever längre än ett år; 2 kakor saknar attributet Secure; 2 kaka/kakor saknar attributet HttpOnly; 8 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 7 tredjepartsdomäner; 2 kända spårningsdomäner kontaktas ( 1.45 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 7 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.50 betyg )
Betyg: 3.43 av 5
- ur.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- ur.se, använder inte HSTS ( 1.00 betyg )
- www.ur.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.ur.se, använder inte HSTS ( 1.00 betyg )
- www.ur.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.ur.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- consent.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.youtube.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- player.vimeo.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consentcdn.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- browser-update.org, Inget stöd för HTTPv3 ( 1.00 betyg )
- browser-update.org, använder inte HSTS ( 1.00 betyg )
- sentry.ur.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- sentry.ur.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- sentry.ur.se, använder inte HSTS ( 1.00 betyg )
- sentry.ur.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- sentry.ur.se, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- api.brainybear.ai, Inget stöd för HTTPv2 ( 1.00 betyg )
- api.brainybear.ai, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.brainybear.ai, använder inte HSTS ( 1.00 betyg )
- api.brainybear.ai, Inget TLSv1.3 stöd ( 1.00 betyg )
- api.brainybear.ai, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.googletagmanager.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.google-analytics.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google-analytics.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.google-analytics.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- region1.google-analytics.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- ur.se, använder inte HSTS ( 1.00 betyg )
- ur.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- ur.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.ur.se, använder inte HSTS ( 1.00 betyg )
- www.ur.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.ur.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.ur.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.ur.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- fonts.googleapis.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- fonts.googleapis.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.youtube.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.youtube.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- fonts.gstatic.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- browser-update.org, använder inte HSTS ( 1.00 betyg )
- browser-update.org, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- browser-update.org, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- sentry.ur.se, använder inte HSTS ( 1.00 betyg )
- sentry.ur.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- sentry.ur.se, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- sentry.ur.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- sentry.ur.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- api.brainybear.ai, använder inte HSTS ( 1.00 betyg )
- api.brainybear.ai, Inget TLSv1.3 stöd ( 1.00 betyg )
- api.brainybear.ai, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- api.brainybear.ai, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- api.brainybear.ai, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.googletagmanager.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.googletagmanager.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.googletagmanager.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.googletagmanager.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.google-analytics.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.google-analytics.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.google-analytics.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google-analytics.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- region1.google-analytics.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- region1.google-analytics.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.google-analytics.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
Betyg: 1 av 5
- Ingen tillgänglighetsredogörelse hittades (kritiskt fel)
Betyg: 3.73 av 5
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )
Betyg: 4.98 av 5
- Innehållshanteringssystem: wordpressBetyg: 3.86 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 3
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 48 förfrågningar:
- #1: Webbsida
- #3: style-gallery-s
- #4: style.css
- #5: global.min.css
- #6: header.min.css
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.71 betyg )
- #35: configuration.j - Spårning hittad ( 1.00 betyg )
- #36: settings.json - Spårning hittad ( 1.00 betyg )
- #37: cc.js - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 6 spårningsförfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
##### Annonsörer ( 4.71 betyg )
- #36: settings.json - Annonsörsförfrågan hittad ( 1.00 betyg )
- #37: cc.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #53: bc-v4.min.html - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 6 annonsörsförfrågningar.
Betyg: 4.30 av 5
- Webbsidan genererar ganska lite koldioxid.Betyg: 5 av 5
- [desktop] firstPaint: 320.00ms, ±32.00ms
- [desktop] LastVisualChange: 437.00ms, ±4.00ms
- [mobile] firstPaint: 276.00ms, ±8.00ms
- [mobile] LastVisualChange: 734.00ms, ±0.00ms
Betyg: 5 av 5
Betyg: 4.35 av 5
- Webbplatsen är snabb.- Largest Contentful Paint: 3,8 s ( 2.80 betyg )
- First Contentful Paint: 2,1 s ( 4.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Reducera CSS som inte används: Beräknad besparing: 12 Kibit ( 2.50 betyg )
- Reducera JavaScript som inte används: Beräknad besparing: 46 Kibit ( 2.50 betyg )
- Time to Interactive: 3,8 s ( 4.50 betyg )
Betyg: 3.65 av 5
- Genomsnittlig efterlevnad till god praxis.- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Betyg: 4.65 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Tryckområdena är för små och har inte tillräckliga avstånd. ( 1.00 betyg )
- Element med synliga textetiketter har inte matchande maskinläsbara etiketter. ( 1.00 betyg )
Betyg: 4.60 av 5
- Webbsidan kan ändå förbättras inom SEO.Betyg: 3 av 5
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.86:1. Recommendation: change text colour to #18009c. (error)
- Duplicate id attribute value "menu-search-button" found on the web page. (error)
- Img element missing an alt attribute. Use the alt attribute to specify a short text alternative. (error)
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?
Nyhetsbrevet Webperf #72 – skickat 28:e maj. Hur hjälper vi kodassistenter att skriva bra kod, och vilka var bäst i maj?
Webperf