Is jouw website veilig opgezet?

Ontbrekende beveiligingsheaders en blootgestelde bestanden zijn een open deur. Check het gratis, passief en zonder je site te belasten.

Een open deur die je niet ziet

Veel websites zien er vanbuiten prima uit, maar missen de basis die aanvallers en scanners meteen opmerken. Deze drie komen het vaakst voor:

De browser krijgt geen instructies om je bezoekers te beschermen.

Configuratie of broncode die per ongeluk publiek staat.

Verkeer dat over onbeveiligd http kan blijven lopen.

Vul je domein en e-mailadres in. We doen enkel passieve checks op je eigen site, niets intrusiefs. Meteen resultaat.

Beveiligingsheaders
HSTS, CSP, nosniff en clickjacking-bescherming.
Geforceerde https
Stuurt http-verkeer automatisch door naar de veilige versie.
Blootgestelde bestanden
Bestanden als .env of .git die publiek nooit bereikbaar mogen zijn.
Cookie-flags
Of cookies met Secure en HttpOnly worden gezet.
Versielekken
Of je server of framework zijn versie prijsgeeft aan aanvallers.

Deze check bekijkt je beveiliging. Het volledige rapport screent je hele website: veiligheid, snelheid, SEO en meer, met een concreet actieplan.