Rapport met oplossingen

Websitebeveiligingsrapport

We controleren de beveiligingsconfiguratie die iedereen van buitenaf kan zien: je certificaat, headers, cookies, scripts en openbare DNS. Het is passief: er wordt niets aangevallen, er worden geen wachtwoorden geprobeerd en er wordt niet naar verborgen paden gezocht.

  • Certificaat en HTTPS-doorverwijzing
  • Headers, cookies en mixed content
  • Verouderde JavaScript-bibliotheken

Wat we controleren

  • HTTPS en certificaat

    Pagina’s die zonder HTTPS worden geserveerd, of HTTP doorverwijst naar HTTPS, en of het certificaat vertrouwd en geldig is en een moderne TLS-versie gebruikt.

  • Beveiligingsheaders

    HSTS, bescherming tegen framing, X-Content-Type-Options, Referrer-Policy en Content Security Policy. Bij Shopify beheert het platform deze headers en tonen we ze ter informatie.

  • Cookies

    Cookies zonder de Secure-flag en sessieachtige cookies die door scripts te lezen zijn.

  • Mixed content en formulieren

    Onveilige HTTP-bronnen op HTTPS-pagina’s, en formulieren die gegevens via onversleuteld HTTP versturen.

  • Verouderd JavaScript

    Versies van jQuery, jQuery UI en Lodash met openbaar bekende kwetsbaarheden.

  • Openbaarmaking en contact

    Versies van serversoftware in headers, en of je een security.txt-contact publiceert.

  • E-mailspoofing

    Of je DMARC-beleid voorkomt dat anderen e-mail versturen die eruitziet alsof die van jou komt.

Wat je krijgt

  • Elk risico, met wat het betekent voor je website
  • Wat jij beheert en wat je platform regelt
  • Oplossingen voor je server, CDN of platform
  • Een kant-en-klare AI-prompt voor elke bevinding
  • Een pdf om te delen met je ontwikkelaar

Hoe het rapport tot stand komt

  1. 1

    Je pagina’s worden in een browser geladen en hun headers, cookies en scripts worden uitgelezen.

  2. 2

    Je certificaat, HTTP-doorverwijzing en security.txt worden van buitenaf gecontroleerd.

  3. 3

    Het DMARC-record van je domein wordt uit de openbare DNS gelezen.

Bevindingen uit het voorbeeldrapport

Echte output voor Harbor & Pine, een fictieve webshop die we met veelvoorkomende problemen hebben gebouwd.

Open het volledige voorbeeldrapport
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Wat het niet dekt

  • Een penetratietest, kwetsbaarhedenscan of volledige beveiligingsaudit
  • De beveiliging van beheeromgeving, login en kassa
  • De configuratie van je server, hosting of app

Vragen over dit rapport

Is dit een penetratietest?

Nee. Het leest alleen wat de browser van elke bezoeker kan zien. We vallen je site nooit aan, proberen geen wachtwoorden en zoeken niet naar verborgen paden.

Waarom tonen Shopify-webshops sommige punten als informatie?

Shopify stelt de headers van de storefront en sommige cookies zelf in, en verkopers kunnen die niet wijzigen. Het rapport toont ze ter informatie en richt zich op wat jij beheert.

Welke bibliotheken worden gecontroleerd?

jQuery, jQuery UI en Lodash, vergeleken met versies met openbaar bekende kwetsbaarheden (vermeld als CVE).

Bewaren jullie iets van mijn site?

Alleen de resultaten van de checks en de screenshots die in je rapport worden gebruikt. Zie het privacybeleid voor de bewaartermijn.

Gerelateerde handleidingen

Andere rapporten

Scan je website vandaag nog

Opsporen. Oplossen. Controleren.

Wat voor website is dit?

Je antwoord kiest de juiste controles, zoals de aankooproute voor webwinkels. We controleren nog steeds de signalen van de site zelf en tonen beide.

Wat voor website is dit?

Gratis scan. Geen creditcard nodig.