visita.se

HTML metadata

Title: Visita - för den svenska besöksnäringen.
Description: Visita hjälper företag att växa och utvecklas och är besöksnäringens företrädare i politiska frågor. Vi tecknar kollektivavtal och ger råd och stöd i arbetsgivarfrågor.
Language: sv-SE
Canonical: https://visita.se/

Open Graph

url: https://visita.se/
title: Visita - för den svenska besöksnäringen.
locale: sv_SE
site name: Visita
description: Visita hjälper företag att växa och utvecklas och är besöksnäringens företrädare i politiska frågor. Vi tecknar kollektivavtal och ger råd och stöd i arbetsgivarfrågor.

Technology

Server: LiteSpeed
CMS: WordPress
PHP: 8.4.21
jQuery: 3.7.1
Stack: PHP

Analytics

Google Tag Manager

Cookie consent

Cookiebot

Social widgets

YouTube Embed

Third-party hosts loaded (5)

www.youtube.com×3
consent.cookiebot.com×1
www.facebook.com×1
www.googletagmanager.com×1
www.ttua.nu×1

Social

DNS records live

NS

ns1.loopia.se
ns2.loopia.se

MX

10 visita-se.mail.protection.outlook.com

Email authentication strong

SPF

v=spf1 include:spf.protection.outlook.com include:spf.mailjet.com include:spf.multinet.com -all

strict (-all)

DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@visita.se; adkim=s; aspf=r;

policy: quarantine

DKIM

selector1: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCP/tx2sQqCkL4lbsHT5sRHv1Lw3xNe4HJtriY3FgWVywRRcrsvqtm7o8Iy2IwJBzb3jPYQBk8k4+S5TfpyXz…
s1: k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAw7U32llru9DyhheEvY078sDxEs8+d0TUvR+lqO7ymBgDTjBDd7RlBlt5RnI11BLzGEXk7kaEKytRMlhbsc…
s2: k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDrx0N6w6JzlALxNtSC4jz/hEs9ike5JwJD5XZKNF6F3CI7vwVTHBmKTwP/7q+DNoQIIrZtHj6BsX0rH1pDURHCl1…

selectors probed

Certificate (current)

R12

from 2026-04-29 to 2026-07-28

Expires in 57 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 90/100 Checked live page: https://visita.se/

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy
permissions-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources

Header values

referrer-policy: strict-origin-when-cross-origin
x-frame-options: SAMEORIGIN
permissions-policy: camera=(), microphone=(), geolocation=(), payment=()
x-content-type-options: nosniff
content-security-policy: default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' www.googletagmanager.com *.googletagmanager.com *.cookiebot.com *.piwik.pro connect.facebook.net www.ttua.nu serve.albacross.com www.google-analytics.com www.google.com www.gstatic.com www.recaptcha.net; script-src-elem 'self' 'unsafe-inline' 'unsafe-eval' www.googletagmanager.com *.googletagmanager.com *.cookiebot.com *.piwik.pro connect.facebook.net www.ttua.nu serve.albacross.com www.google-analytics.com www.google.com www.gstatic.com www.recaptcha.net; style-src 'self' 'unsafe-inline' fonts.googleapis.com; font-src 'self' fonts.gstatic.com; img-src 'self' data: www.facebook.com www.google-analytics.com www.googletagmanager.com www.besoksliv.se www.google.se new-collect.albacross.com www.google.com www.gstatic.com stats.g.doubleclick.net i.ytimg.com *.ytimg.com; frame-src 'self' *.cookiebot.com www.youtube.com www.youtube-nocookie.com www.ttua.nu www.google.com www.recaptcha.net app.infostat.se *.infostat.se; connec
strict-transport-security: max-age=31536000; includeSubDomains