Zie hoe je website ervoor staat
Meestal binnen een minuut een rapport over de beveiliging, e-mailinstellingen, snelheid en cookies van je website. We kijken alleen naar wat iedereen van buitenaf kan zien.
Passief, gratis en in gewone taal
Vul het adres van je website in en je krijgt een rapport met per onderdeel wat goed gaat en wat beter kan. Geen account nodig.
- Alleen wat iedereen van buitenaf ziet
- Rapport na 24 uur weg
- Geen nieuwsbrief, geen account
Wat we controleren
Acht dingen die je zelf moeilijk naloopt
- 01
HTTPS
Is je certificaat geldig, wanneer verloopt het, welke TLS-versie gebruik je, en stuurt http netjes door naar https?
- 02
Beveiligingsheaders
Instructies die je site aan browsers meegeeft, zoals HSTS, Content-Security-Policy, bescherming tegen inladen in frames en Referrer-Policy.
- 03
Zichtbare software
Verraadt je site welke software en versies je gebruikt? We melden dat een versie zichtbaar is; of die bekende lekken heeft, controleren we niet. Alleen een verouderde jQuery markeren we als bekend probleem.
- 04
Gemengde inhoud
Laadt een beveiligde pagina toch scripts, stylesheets, formulieren of media via een onbeveiligde verbinding?
- 05
E-mailbeveiliging
Staan SPF en DMARC goed? We kijken ook naar MX, en naar DKIM op veelgebruikte namen. Vinden we geen DKIM, dan betekent dat niet zeker dat het ontbreekt.
- 06
Snelheid
Hoe snel laadt je site op een telefoon? We gebruiken hiervoor Google PageSpeed Insights.
- 07
Mobiel
Is je site ingericht voor kleine schermen, en kunnen bezoekers nog inzoomen?
- 08
Cookies vóór toestemming
Plaatst je site al cookies of trackers voordat een bezoeker toestemming heeft gegeven?
Bewust niet
Een scan, geen aanval
Wat de scan bewust niet doet
- Geen poortscans
- Geen inlogpogingen of wachtwoorden raden
- Geen verborgen pagina’s of beheerpaden proberen
- Geen aanvalscode of andere actieve tests
De scan doet alleen wat een gewone browser ook doet.
Privacy
Wat we met je gegevens doen
Zo weinig mogelijk.
Rapport na 24 uur weg
Je rapport, met het adres van je website, blijft 24 uur bereikbaar via de link en staat alleen in het geheugen van de scanserver. Daarna is het weg. Er is geen database.
E-mail alleen als je erom vraagt
Vul je je e-mailadres in, dan gebruiken we het alleen om het rapport te sturen; de scanserver wist het daarna. Geen nieuwsbrief.
Contact alleen met jouw vinkje
Wil je dat we contact opnemen over de uitkomst? Dat zijn losse, vrijwillige keuzes per kanaal, alleen voor bedrijven en organisaties, en niets is vooraf aangevinkt. We bewaren die gegevens tot het contact is afgerond, uiterlijk 3 maanden.
Geen IP-adressen in de logs
Onze logs bevatten geen IP-adressen, website-adressen of e-mailadressen. Voor de limieten houden we die alleen gehasht in het geheugen bij.
Snelheidsmeting via Google
Voor de snelheid sturen we het adres van je website naar Google PageSpeed Insights. Meer hierover in onze privacyverklaring.
Vragen
Vragen over de websitescan
Staat je vraag er niet bij? Bel of stuur een bericht, we reageren binnen één werkdag.
Stel je vraag1. Wat kost de websitescan?
Niets. De scan is gratis en je zit nergens aan vast. Je hoeft geen account aan te maken.
2. Mag ik de website van een ander scannen?
Alleen met toestemming van de eigenaar. Je bevestigt dat bij elke scan. De scan is passief, maar het blijft netjes om het te vragen.
3. Betekent een hoge score dat mijn website veilig is?
Nee. De scan is een momentopname van wat van buitenaf zichtbaar is. Hij zegt niets over bijvoorbeeld zwakke wachtwoorden, kwetsbaarheden in je code of wat er achter de schermen op je server draait.
4. Waarom ziet de scan sommige cookies niet?
De scan voert geen JavaScript uit. Cookies die pas via een script worden geplaatst, zien we daardoor niet. Het rapport zegt dat er eerlijk bij.
5. Hoe vaak kan ik scannen?
Om misbruik te voorkomen zijn er grenzen: per bezoeker 5 scans per kwartier en 20 per dag, en hetzelfde domein maximaal 6 keer per uur. Een rapport per mail kun je maximaal 3 keer per dag naar hetzelfde adres laten sturen.
De websitescan is een momentopname van wat van buitenaf zichtbaar is. Het is geen volledige security-audit en geen garantie dat je website veilig is.
