Ordlista

Dokumentationen vänder sig till både beställare och utvecklare. Här förklaras begreppen som återkommer i testerna och rapporterna, utan förkunskaper.

Förkortningarna i den här listan är också inlagda i hela dokumentationen: håller du muspekaren över en förkortning i en text får du förklaringen direkt.

Betyg och mätning

Betyg: En siffra mellan 1,0 och 5,0 där 5,0 är bäst. Varje test sätter ett eget betyg. Se betygsättning.
Granskning (review): Den textlista över konkreta problem som ett test kan skriva ut utöver betyget. Slås på med -r på kommandoraden.
Regression: Att något som fungerade tidigare har blivit sämre, ofta efter en driftsättning.

Prestanda

LCP: Largest Contentful Paint. Tiden tills sidans största synliga innehållsblock är på plats. Mäter när sidan känns laddad för besökaren.
CLS: Cumulative Layout Shift. Hur mycket innehållet hoppar omkring medan sidan laddar. Höga värden gör att man klickar fel.
Speed Index: Ett sammanvägt mått på hur snabbt sidans synliga yta fylls med innehåll.
Sitespeed.io: Det öppna verktyg som Webperf använder för att mäta prestanda. Kör en riktig webbläsare mot sidan och mäter vad som faktiskt händer.
Lighthouse: Googles analysverktyg, inbyggt i Chrome. Ger poäng för prestanda, tillgänglighet, SEO och praxis.

Tillgänglighet

WCAG: Web Content Accessibility Guidelines. Den internationella standarden för tillgängligt webbinnehåll. Nivåerna heter A, AA och AAA, där AA är den vanliga kravnivån i lagstiftning.
DOS-lagen: Lagen om tillgänglighet till digital offentlig service. Kräver bland annat att offentlig sektor publicerar en tillgänglighetsredogörelse.
Pa11y och Axe: Två verktyg som automatiskt letar efter tillgänglighetsfel i koden. De hittar ungefär en tredjedel av alla WCAG-problem. Resten kräver mänsklig granskning.
Tillgänglighetsredogörelse: Den sida där en organisation redovisar hur tillgänglig webbplatsen är, vad som brister och hur man rapporterar problem.

Integritet och säkerhet

Spårare (tracker): Skript eller anrop som samlar in uppgifter om besökaren, ofta för någon annans räkning.
Fingerprinting: Teknik som identifierar en besökare genom att kombinera egenskaper hos webbläsaren, utan kakor.
Webbkoll: Ett öppet granskningsverktyg som visar vad en webbsida läcker om sina besökare till tredje part. Webperf kör sedan sommaren 2026 en egen installation av det, i stället för att belasta den publika tjänsten på webbkoll.5july.net. Se test 31.
HSTS: En rubrik som säger åt webbläsaren att alltid använda HTTPS för domänen, även om någon länkar till http://.
CSP: Content Security Policy. Regler för vilka resurser en sida får ladda. Ett av de effektivaste skydden mot att skadlig kod smyger in.
Schrems II: EU-domstolens dom från 2020 som begränsar överföring av personuppgifter till USA. Påverkar valet av molntjänster och analysverktyg.

Teknik och drift

HTTP/2 och HTTP/3: Nyare versioner av protokollet som hämtar webbsidor. Båda hämtar många filer parallellt och är snabbare än HTTP/1.1, särskilt på mobilnät.
TLS: Krypteringen bakom HTTPS. Version 1.2 och 1.3 är aktuella; 1.0 och 1.1 räknas som osäkra.
IPv6: Den nyare versionen av internetprotokollet. Behövs för att webbplatsen ska nås av besökare på rena IPv6-nät.
DNSSEC: Signering av DNS-svar, så att ingen kan förfalska vart domänen pekar.
CDN: Content Delivery Network. Ett nät av servrar som levererar innehållet från en plats nära besökaren.
Sitemap: XML-fil som listar webbplatsens sidor för sökmotorer.
security.txt: Standardiserad fil på /.well-known/security.txt som talar om vart säkerhetsproblem ska rapporteras.
IndexNow: Protokoll för att direkt meddela sökmotorer att sidor har lagts till, ändrats eller tagits bort, i stället för att vänta på nästa genomsökning.
Webhook: Ett anrop som en tjänst skickar till en adress du styr när något har hänt, så att dina egna system kan reagera.