Protokollet för Sund.

Godkänt

Varje sida vi läser har en title och en meta description. Ingen titel står på två sidor.

Anmärkning

En sida saknar title eller description. Två sidor med samma titel ger också anmärkning.

Regeln följer Googles dokumentation i Search Central om titlar och beskrivningar.

Godkänt

Startsidan anger og:title, og:description och og:image. Bilden svarar som en bild.

Anmärkning

Någon av de tre saknas, bildens adress är inte hel eller bilden går inte att hämta.

Bygger på Open Graph-protokollet, som Facebook, LinkedIn och Messenger läser.

Godkänt

Varje sida har en h1 och rubrikerna hoppar inte över någon nivå.

Anmärkning

En sida saknar h1, har flera h1 eller går från h2 direkt till h4.

Bygger på W3C WAI om rubriker och WCAG 2.2, kriterium 1.3.1.

Godkänt

Startsidans strukturerade data går att läsa och säger vem som står bakom sajten med namn, för ett lokalt företag också med ort.

Anmärkning

Den strukturerade datan saknas, går inte att läsa eller saknar namnet.

Regeln följer schema.org och Googles dokumentation om strukturerad data.

Godkänt

Google får läsa sajten, startsidan är indexerbar och sitemapen listar sidorna vi hittar.

Anmärkning

Sitemap saknas eller saknar sidor. Ett serverfel från robots.txt ger också anmärkning.

Underkänt

Startsidan har noindex eller robots.txt stänger hela sajten, utan att det är meningen.

Regeln följer Googles dokumentation i Search Central och robots.txt enligt RFC 9309.

Godkänt

Varje intern länk vi prövar leder till en sida som svarar. Protokollet säger hur många som prövades.

Anmärkning

En intern länk svarar med ett fel, till exempel 404.

Regeln följer Googles dokumentation i Search Central om länkar som går att följa.

Godkänt

Medianen av tre körningar av Googles test för mobil ger 90/100 eller mer för prestanda och laddtid. Fältdatan från riktiga besökare klarar Core Web Vitals när den finns.

Anmärkning

Googles test för mobil ger under 90/100 eller fältdatan klarar inte Googles gränser.

Underkänt

Googles test för mobil ger under 50/100.

Regeln följer Googles test för prestanda och laddtid på mobil och Googles gränser för Core Web Vitals (LCP, INP och CLS). Gränsen 90/100 är vår och är poängen där Googles test markerar resultatet som bra. Gränsen 50 för underkänt är också vår.

Godkänt

Sidorna får plats i 320 och 390 punkters bredd utan att gå att dra i sidled och zoom fungerar. Varje länk och knapp är minst 24 × 24 punkter eller har avstånd nog till grannarna.

Anmärkning

Något sticker ut åt sidan, viewport saknas, sidan hindrar zoom eller en tryckyta är för liten och för nära en annan. Länkar i löptext räknas inte.

Bygger på WCAG 2.2, kriterium 1.4.10, 1.4.4 och 2.5.8.

Godkänt

På startsidan och två undersidor når Tab allt, fokus syns på varje steg och axe hittar inga fel bland de kriterier i WCAG 2.2 A och AA som går att pröva automatiskt. Skärmläsare prövas inte.

Anmärkning

Fokus fastnar, hamnar på något osynligt eller syns inte. Ett fel som axe hittar, till exempel en bild utan alt, ger också anmärkning.

Bygger på WCAG 2.2 nivå A och AA, prövad med axe-core.

Godkänt

Varje text vi mäter på startsidan och två undersidor klarar 4,5:1 mot bakgrunden. För stor text räcker 3:1.

Anmärkning

En enda text under kravet ger anmärkning.

Bygger på WCAG 2.2 nivå AA, kriterium 1.4.3.

Godkänt

Googles test för mobil ser inga bilder som gör sidan långsammare och alla bilder har width och height.

Anmärkning

Lättare bilder skulle göra sidan snabbare enligt Googles test för mobil. En bild utan mått ger också anmärkning.

Regeln följer Googles test för mobil, mätningarna Improve image delivery och Unsized images.

Godkänt

Sajten svarar över https, http leder dit och ingen spårningskaka sätts innan besökaren har sagt ja, mätt i webbläsaren.

Anmärkning

En spårare laddas före samtycke. Ett formulär utan hänvisning till integritetspolicyn ger också anmärkning.

Underkänt

https saknas, http leder inte till https eller sidan laddar något över http.

Bygger på lagen om elektronisk kommunikation 9 kap. 28 § och GDPR artikel 13.

Godkänt

Servern kräver https i minst ett halvår, förbjuder inramning och har en Content-Security-Policy som begränsar skript.

Anmärkning

Ett huvud saknas, HSTS gäller för kort tid eller policyn släpper in skript från vilken adress som helst.

Regeln följer Mozilla HTTP Observatory och OWASP Secure Headers Project. Grundnivån för Content-Security-Policy är vår gräns.

Godkänt

Med och utan www, med och utan https, leder alla varianter till samma adress.

Anmärkning

En variant svarar inte, svarar själv eller leder någon annanstans.

Regeln följer Googles dokumentation i Search Central om en enda kanonisk adress.

Godkänt

Inget jQuery före 3.5, WordPress är senaste versionen, inga filer som ska vara stängda går att hämta och konsolen visar inga fel. Domänerna som laddar skript redovisas men avgör inte.

Anmärkning

En gammal version syns i koden, ett skript ger fel eller en fil som sidan laddar svarar med ett fel som 404.

Underkänt

/.git eller /.env går att hämta.

Regeln följer OWASP Top 10, A05 och A06, och Googles test för mobil om fel i konsolen.

Godkänt

En adress som inte finns svarar 404 eller 410.

Anmärkning

En adress som inte finns svarar 200 eller leder till startsidan, det Google kallar en soft 404.

Regeln följer Googles dokumentation i Search Central om soft 404.

Godkänt

Telefonnummer, adress och öppettider i den strukturerade datan står också i texten och säger samma sak. Varje telefonlänk ringer numret den visar. Finns inget att jämföra är punkten godkänd. Organisationsnumret redovisas men avgör aldrig.

Anmärkning

Ett nummer, en adress eller öppettider i den strukturerade datan står inte i texten eller säger något annat. En telefonlänk ringer ett annat nummer än det den visar.

Regeln följer Googles riktlinjer för strukturerad data i Search Central. Att en telefonlänk ska ringa numret den visar är vår gräns.

Godkänt

Startsidan har en kontaktväg högt upp, varje sida har en och varje telefonnummer går att trycka på.

Anmärkning

En sida saknar kontaktväg eller ett nummer står som text utan telefonlänk.

Bygger på WCAG 2.2, kriterium 3.2.6. Att kontaktvägen ska stå högt upp på startsidan och att ett nummer ska gå att trycka på är vår gräns.

Godkänt

Varje fält har en etikett, det finns en knapp att skicka med och mottagaren går att läsa ur koden och svarar. Ett svar bevisar inte att ett mejl levereras. Går mottagaren inte att läsa ur koden är punkten ej prövad.

Anmärkning

Ett fält saknar etikett, knappen saknas eller mejlfältet är inte ett mejlfält.

Underkänt

Mottagaren svarar inte eller adressen finns inte.

Bygger på WCAG 2.2, kriterium 1.3.1 och 3.3.2. Att mottagaren ska svara är vår gräns.

Godkänt

En enda SPF-post stänger ute andra avsändare och DMARC säger quarantine eller reject.

Anmärkning

SPF eller DMARC saknas, SPF släpper in alla eller DMARC bara övervakar med p=none.

Bygger på RFC 7208 om SPF och RFC 7489 om DMARC. Att DMARC ska säga quarantine eller reject är vår gräns. Standarden tillåter också none.