Uptime opdateret lige nu · 16. sep. 2026, 01.41
100%
8 pt
Ø 93
Prioriteret ud fra påvirkning på score, alvor og indsats. Opdelt efter hvem der typisk skal handle.
Baseret på samlet score for 26 andre kommuner
Jeres score
8.0
Median (kommuner)
7.3
Bedre end
100%
af peers med data
Median GoPublic
7.3
Bedste blandt peers: Hjørring (7.7)
Vi måler både den komplekse forside og en simpel indholdsside, så skabelon-kvalitet kan vurderes. Indholdsside vælges automatisk hver måned ved deterministisk valg fra sitemap — site-ejere kan ikke optimere kun til ét fast subpage.
Ingen indholdsside udvalgt
Endnu ikke målt
100.0%
Tjekket 15.9.2026
Mangler (2)
Sammensat af detection (40), konfiguration (30) og overlevelse under angreb (30)
Aldrig angrebet i de seneste 12 mdr — neutral baseline
Markup af åbningstider, adresse, CVR osv. så søgemaskiner og chatbots kan forstå indholdet
Schema-typer fundet:
IP: 167.235.95.185(aeldrecentre.hjoerring.dk, static.185.95.235.167.clients.your-server.de +1)
Sidst: 15.9.2026
Ingen kendte sårbarheder
Tekniske cookies før load er i orden. Personalisering og markedsføring må først sættes efter accept.
Custom
Banner detekteret på forsiden
4 cookies efter accept
Få besked ved angreb, nedetid og sikkerhedsændringer
2 ports
70/100
25/100
Ingen pre-consent
Vægtet fejlscore: 8 pt. Største fund: Ensure buttons have discernible text (1 steder).
Sådan: Start med kritiske fejl på forsiden (manglende labels, kontrast, tastaturnavigation). Brug axe DevTools eller Siteimprove. Mange fejl kan rettes i CMS-skabelonen af leverandøren.
WCAG
Ingen tydelig CDN/WAF detekteret. Offentlige sites er ofte mål for DDoS.
Sådan: Evaluér Cloudflare, Akamai eller tilsvarende WAF foran site. Prioritér især hvis I har været på DDoSia-listen.
Beskyttelse
HSTS er slået til, men preload mangler — browser-preload-listen kræver preload-flaget.
Sådan: Tilføj ; preload til HSTS-headeren, når alle subdomæner er HTTPS. Indsend til hstspreload.org når klar.
Beskyttelse
Schema-score 70/100. Mangler bl.a.: CVR, geo-koordinater.
Sådan: Tilføj Organization/GovernmentOrganization JSON-LD med navn, CVR, adresse, telefon og URL. Mange CMS'er har plugins til dette.
Schema
Ingen streng CSP detekteret. CSP begrænser XSS og uønskede tredjepartsscripts.
Sådan: Start med Content-Security-Policy-Report-Only, ret violations, og rul en streng policy ud. Koordinér med leverandøren ift. nødvendige script-kilder.
Beskyttelse
Estimeret score-løft er vejledende. Se også vejledningen for dybdegående trin pr. måleområde.