Eén adres invullen. Wij controleren het certificaat, de beveiligingsheaders, je DNS, de bescherming tegen e-mailvervalsing en het CMS. Je krijgt een rapport in gewone taal, met per punt wat het betekent en wat je eraan doet.
Gratis, geen account nodig. De scan is passief: we vragen alleen op wat elke bezoeker al kan zien.
- Domein opzoeken en verbinding maken
- Certificaat en versleuteling controleren
- Beveiligingsheaders uitlezen
- DNS en e-mailbeveiliging nakijken
- Platform en bekende zwakke plekken
- Rapport opstellen
Wat we controleren
Zes onderdelen, samen vijfendertig controles. Alles wat een aanvaller ook als eerste bekijkt.
Verbinding & certificaat
Is het slotje echt in orde, hoelang is het certificaat nog geldig, en wordt onversleuteld verkeer netjes doorgestuurd?
Beveiligingsheaders
De onzichtbare regels die de browser vertellen wat wel en niet mag. Hier zakt bijna elke website door het ijs.
E-mail & domeinmisbruik
SPF, DKIM en DMARC bepalen of iemand anders facturen kan sturen die van jou lijken te komen. De duurste blinde vlek in het mkb.
DNS & domein
Nameservers, DNSSEC, CAA en IPv6. De fundering onder je domein, en meestal jarenlang niet aangeraakt.
Website-platform
Draait er WordPress? Dan kijken we naar zichtbare versienummers, opvraagbare gebruikersnamen, open XML-RPC en achtergelaten bestanden.
Privacy & hygiëne
Cookies, onversleutelde onderdelen, verklapte softwareversies en een meldpunt voor wie een lek vindt.
Deze scan is bedoeld voor websites die je zelf beheert of waarvoor je toestemming hebt. Er wordt niets aangepast, niets geraden en er worden geen wachtwoorden geprobeerd. We vragen dezelfde informatie op als een gewone bezoeker of een zoekmachine. Een goede uitslag is geen garantie dat er niets mis is: een scan van buitenaf ziet niet wat er achter het inlogscherm gebeurt.