Hoe veilig is uw website? Doe de gratis check

Over de beveiliging van Microsoft 365 en e-mail schreven we al eerder. Maar hoe staat het eigenlijk met de website zelf? Veel ondernemers weten precies wanneer hun SSL-certificaat is gecontroleerd door de hostingpartij, maar hebben geen idee of hun website onnodig informatie prijsgeeft, of dat hun domein beschermd is tegen e-mailvervalsing. Daarom hebben we een gratis tool gemaakt: de website security check.

U vult uw e-mailadres en de URL van uw website in, en ontvangt binnen enkele minuten een rapport met de bevindingen op vier onderdelen.

1. DNS: resolutie, SPF en DMARC

We controleren of uw domein goed resolveert, en of er op uw domein een SPF- en DMARC-record staan. Zonder deze DNS-instellingen kan iemand anders relatief eenvoudig e-mail versturen die lijkt te komen van uw domein - een veelgebruikte truc bij phishing en facturatiefraude.

2. SSL-certificaat

Is het certificaat geldig en wordt het vertrouwd door browsers, of (bijna) verlopen? En gebruikt uw server nog een verouderde TLS-versie? Een verlopen of niet-vertrouwd certificaat laat bezoekers direct een waarschuwing zien - niet bepaald vertrouwenwekkend.

3. Beveiligingsheaders

HTTP-headers zoals Strict-Transport-Security, Content-Security-Policy en X-Frame-Options zijn in een paar regels configuratie te zetten, maar beschermen tegen veelvoorkomende aanvalstechnieken zoals clickjacking en het injecteren van kwaadaardige scripts. We controleren welke van deze headers aanwezig zijn.

4. Banners en versie-informatie

Verraadt uw server via de Server- of X-Powered-By-header precies welke software en versie er draait? Die informatie maakt het voor aanvallers makkelijker om gericht naar bekende kwetsbaarheden voor die specifieke versie te zoeken.

Wat krijgt u?

Een duidelijk rapport per e-mail, met per punt een korte uitleg wat het betekent en waarom het ertoe doet. Volledig gratis en vrijblijvend - dit is een geautomatiseerde basischeck op een beperkt aantal punten, geen vervanging voor een volledige kwetsbaarhedenscan.

Doe de gratis check en weet binnen enkele minuten waar uw website staat. Wilt u een gevonden punt direct laten oplossen, of liever een uitgebreidere beoordeling? Neem contact op, dan denken we graag met u mee.