Valt de scan mijn website aan of tast hij die af?

Nee. We openen de homepage één keer zoals een gewone browser, plus het openbare security.txt-bestand. Geen poortscans, geen inlogpogingen, geen zoeken naar verborgen bestanden.

Welk cijfer moet ik nastreven?

A of A+. De meeste problemen los je op met een paar regels in je webserver-, CDN- of hostinginstellingen.

Mijn hostingpartij beheert de server. Wat nu?

Stuur ze de link naar het rapport. Bij elke bevinding staat precies welke instelling ze moeten aanpassen.

Hoe veilig is je website?

Krijg een cijfer van A tot F voor HTTPS, security headers, cookies en zichtbare softwareversies, met per bevinding de oplossing.

HTTPS en certificaat

Geldig certificaat, dagen tot het verloopt, doorverwijzing van http naar https en of oude TLS-versies nog worden geaccepteerd.

Security headers

HSTS, Content-Security-Policy, X-Content-Type-Options, bescherming tegen clickjacking, Referrer- en Permissions-Policy.

Cookies

Of cookies de vlaggen Secure, HttpOnly en SameSite hebben.

Zichtbare softwareversies

Versies van server, framework of CMS die aanvallers vertellen waar ze naar moeten zoeken.

Gemengde content

Scripts of frames die zonder versleuteling op een beveiligde pagina worden geladen.

security.txt

Of mensen die een probleem vinden weten waar ze het kunnen melden.

Vragen

Valt de scan mijn website aan of tast hij die af?: Nee. We openen de homepage één keer zoals een gewone browser, plus het openbare security.txt-bestand. Geen poortscans, geen inlogpogingen, geen zoeken naar verborgen bestanden.
Welk cijfer moet ik nastreven?: A of A+. De meeste problemen los je op met een paar regels in je webserver-, CDN- of hostinginstellingen.
Mijn hostingpartij beheert de server. Wat nu?: Stuur ze de link naar het rapport. Bij elke bevinding staat precies welke instelling ze moeten aanpassen.

OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com