| Webbplats: | www.hellofresh.se |
|---|---|
| Kategori: | Ehandel |
| Totalbetyg: | 3.68 av 5 |
| Tillgänglighet: | 3.89 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 3.88 av 5 |
| Webbstandard: | 4.45 av 5 |
| Integritet & säkerhet: | 3.68 av 5 |
Betyg: 4.35 av 5
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte inaktuella selektorer (varning)
- CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
- CSS, Tillåt inte icke-standardiserade riktningsvärden för linjära gradientfunktioner (varning)
Betyg: 3.45 av 5
- Kräv att `id` är en giltig identifierare (fel)
- Validera tillåtna attributvärden (fel)
- Tillåt inte dubblerade ID:n (fel)
- Validera tillåtet innehåll (varning)
Betyg: 1 av 5
- Duplicate id attribute value "link_vara-matkassar_sv-SE" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
- Duplicate id attribute value "link_sa-funkar-det_sv-SE" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
- Duplicate id attribute value "link_veckans-meny_sv-SE" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
- Duplicate id attribute value "SE-Next Weeks Menu" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
- Duplicate id attribute value "left-arrow" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
- Duplicate id attribute value "right-arrow" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
- Duplicate id attribute value "play-store" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
- Duplicate id attribute value "app-store" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
- Duplicate id attribute value "app-download-title-desktop" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
- Duplicate id attribute value "app-download-description-desktop" found on the web page. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
- Iframe element requires a non-empty title attribute that identifies the frame. (fel)
Webbadress(er) med förbättringspotential:
- https://www.hellofresh.se
Betyg: 4.68 av 5
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 4.53 av 5
- [desktop] Load: 1460.00ms, ±60.00ms ( 3.08 betyg )
- [desktop] TBT (Total Blocking Time): 212.00ms, ±5.00ms ( 3.00 betyg )
- [desktop] SpeedIndex: 1390.00ms, ±20.00ms ( 3.22 betyg )
- [desktop] VisualComplete85: 2000.00ms, ±0.00ms ( 2.00 betyg )
- [desktop] firstPaint: 174.00ms, ±2.00ms
- [desktop] LastVisualChange: 2925.00ms, ±45.00ms
- [mobile] VisualComplete85: 1835.00ms, ±65.00ms ( 4.33 betyg )
- [mobile] firstPaint: 162.00ms, ±22.00ms
- [mobile] LastVisualChange: 2870.00ms, ±100.00ms
Betyg: 3.50 av 5
- DNS-uppsättningen är bra, med mindre anmärkningar.- DNS-standardefterlevnad (delegering, nåbarhet, syntax). ( 4.25 betyg )
- DNS-integritet och säkerhet (DNSSEC, svarskonsekvens). ( 4.25 betyg )
Betyg: 3.54 av 5
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använde standardvärdet för ASPF, det är överflödigt ( 3.00 betyg )
- MX DNS-servrar i länder utan adekvat nivå av dataskydd: IN, US, AU ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'quarantine' för policy ( 4.00 betyg )
Betyg: 5 av 5
Betyg: 1.38 av 5
- Webbserver: envoy, nginxBetyg: 3.99 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 5
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 118 förfrågningar:
- #1: Webbsida
- #2: agrandir-tight-
- #3: agrandir-tight-
- #4: roboto-regular.
- #5: roboto-bold.wof
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.94 betyg )
- #73: gtm.js - Spårning hittad ( 1.00 betyg )
- #74: gtm.js - Spårning hittad ( 1.00 betyg )
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #32: -app-e7e7258b87 - Har referens till Google Tag Manager
- #73: gtm.js - Har referens till Google Tag Manager
- #73: gtm.js - Har referens till Hotjar
- #74: gtm.js - Har referens till Google Tag Manager
Betyg: 4.55 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
Betyg: 4.35 av 5
- ingen-giltig-text-hittad (fel)
- Ingen giltig titel hittades (varning)
- Ingen giltig h1 hittades (varning)
- ingen-giltig-inte-hittad-text-i-innehåll (varning)
Betyg: 2.10 av 5
- Webbplatsen är ganska långsam.- Total Blocking Time: 1 590 ms ( 1.00 betyg )
- Largest Contentful Paint ( 1.00 betyg )
- Speed Index: 6,8 s ( 1.70 betyg )
- Minska arbetsbelastningen på modertråden ( 1.00 betyg )
- Minska körningstiden för JavaScript ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 4 053 Kibit ( 2.50 betyg )
- Förbättra bildleveransen: Beräknad besparing: 110 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 30 Kibit ( 2.50 betyg )
Betyg: 2.70 av 5
- Webbplatsen är ganska dålig på att följa god praxis.- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Betyg: 4.60 av 5
- Webbsidan kan ändå förbättras inom SEO.Betyg: 3.04 av 5
- Ok integritet men borde nog bli bättre.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 1 tredjepartskakor, besökare kan spåras mellan webbplatser; 10 kakor saknar attributet Secure; 10 kaka/kakor saknar attributet HttpOnly; 13 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 13 tredjepartsdomäner; 2 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS omfattar inte underdomäner (includeSubDomains); HSTS är inte förberedd för preloading (preload); skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 3.75 betyg )
- 1 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 4.50 betyg )
Betyg: 5 av 5
- Webbsidan genererar väldigt lite koldioxid!Betyg: 4.38 av 5
- hellofresh.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- hellofresh.se, använder inte HSTS ( 1.00 betyg )
- hellofresh.se, Inget IPv6 stöd ( 1.00 betyg )
- hellofresh.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.hellofresh.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.hellofresh.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- media.hellofresh.com, använder inte HSTS ( 1.00 betyg )
- images-static.trustpilot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- images-static.trustpilot.com, använder inte HSTS ( 1.00 betyg )
- images-static.trustpilot.com, Inget IPv6 stöd ( 1.00 betyg )
- img.hellofresh.com, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.fraud0.com, Inget IPv6 stöd ( 1.00 betyg )
- o46710.ingest.sentry.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.statsigcdn.com, använder inte HSTS ( 1.00 betyg )
- cdn.contentful.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.sprig.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- api.sprig.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.sprig.com, använder inte HSTS ( 1.00 betyg )
- api.sprig.com, Inget IPv6 stöd ( 1.00 betyg )
- prodregistryv2.org, Inget stöd för HTTPv3 ( 1.00 betyg )
- prodregistryv2.org, använder inte HSTS ( 1.00 betyg )
- prodregistryv2.org, Inget IPv6 stöd ( 1.00 betyg )
- cdn.sprig.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.sprig.com, använder inte HSTS ( 1.00 betyg )
- cdn.sprig.com, Inget IPv6 stöd ( 1.00 betyg )
- hellofresh.se, använder inte HSTS ( 1.00 betyg )
- hellofresh.se, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.hellofresh.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.hellofresh.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- media.hellofresh.com, använder inte HSTS ( 1.00 betyg )
- images-static.trustpilot.com, använder inte HSTS ( 1.00 betyg )
- img.hellofresh.com, använder inte HSTS ( 1.00 betyg )
- api.statsigcdn.com, använder inte HSTS ( 1.00 betyg )
- cdn.contentful.com, 'max-age' i HSTS är mindre än 1 år ( 4.00 betyg )
- api.sprig.com, använder inte HSTS ( 1.00 betyg )
- prodregistryv2.org, använder inte HSTS ( 1.00 betyg )
- cdn.sprig.com, använder inte HSTS ( 1.00 betyg )
Vi har täppt till ett säkerhetshål i verktyget som granskar webbplatserna. Läser du bara dina resultat på webperf.se behöver du inte göra något. Kör du webperf_core själv är det värt att uppdatera.
Webperf visar nu data från Googles Chrome UX Report för varje webbplats, kategori och grupp.
Nyhetsbrevet Webperf #76 – skickat 27:e september. Enklare med responsiva bilder, hur står det till med CSS 2026, varför SEO:are snubblar över brister först av alla, och vem var bäst i september?
Att byta till Municipio från Sitevision - vad säger analysen? Det har varit lite av ett drama mellan Sitevision och Municipio på senare tid. Eller ja, det har plockats poäng på Sitevision-sidan för att Municipio inte levererat.
DNS är det första som måste fungera och det sista någon tittar på. Nu granskar Webperf det, med samma verktyg som Internetstiftelsen är med och bygger.
Webperf