Versleuteling
Is het certificaat geldig en vertrouwd, verloopt het binnenkort, en staan verouderde protocollen als TLS 1.0 nog aan?
Beveiligingscheck voor het mkb
We controleren uw website zoals een aanvaller dat zou doen, en vertellen in gewone taal wat er mis is en hoe u het oplost.
De onderdelen die bij kleine bedrijven het vaakst misgaan, en die een aanvaller als eerste bekijkt.
Is het certificaat geldig en vertrouwd, verloopt het binnenkort, en staan verouderde protocollen als TLS 1.0 nog aan?
HSTS, Content-Security-Policy, clickjacking-bescherming en de andere headers die browsers vertellen hoe ze uw bezoekers beschermen.
SPF en DMARC: kan iemand mail versturen die van uw bedrijf lijkt te komen? Dat is de basis van veel phishing.
Welke software draait er, en verraadt uw server zijn versienummer aan iedereen die het vraagt?
Staan er databases, extern bureaublad of beheerpanelen open voor het hele internet?
Configuratiebestanden, back-ups of een .git-map die per ongeluk online staan.
De snelle scan start direct. We bekijken alleen wat elke bezoeker ook kan zien.
Voor de volledige scan zet u één DNS-record of bestand neer. Zo scannen we nooit iemands server zonder toestemming.
Een cijfer, alle bevindingen op volgorde van belang, en per punt wat u of uw webbouwer moet doen.
Voor elk domein
Voor uw eigen domein, na verificatie
Start eerst een snelle scan. Vanuit het rapport kunt u de volledige scan aanvragen.