Is je website veilig?
Doe de gratis check. Binnen tien seconden zie je hoe je website en e-mail ervoor staan, uitgelegd in gewone taal én in de taal van je developer.
Wat we controleren
15 instellingen die je website, je software en je e-mail beschermen tegen veelvoorkomende aanvallen. Allemaal van buitenaf zichtbaar, allemaal op te lossen. Eén keer je adres invullen, en we checken ze allemaal.
- Beveiligde verbindingHTTPS / TLS
- Doorsturen naar de beveiligde versieHTTP → HTTPS-redirect
- Browser onthoudt: altijd beveiligdHSTS (Strict-Transport-Security)
- Alles op je pagina laadt beveiligdMixed content
- Bescherming tegen kwaadaardige scriptsContent-Security-Policy (CSP)
- Je site kan niet stiekem worden ingeslotenClickjacking (X-Frame-Options / frame-ancestors)
- Bestanden worden niet verkeerd gelezenX-Content-Type-Options: nosniff
- Je websitesoftware is bijgewerktCMS-versie (WordPress, Joomla, Drupal …)
- Je site verklapt geen softwareversiesVersie-informatie in headers en HTML
- Cookies worden veilig verstuurdCookie-attributen (Secure, HttpOnly)
- Vastgelegd wie namens jou mag mailenSPF-record
- Je mail draagt een digitale handtekeningDKIM
- Nepmail uit jouw naam wordt tegengehoudenDMARC-beleid
- Je domeingegevens zijn ondertekendDNSSEC
- Mensen weten waar ze een lek kunnen meldensecurity.txt (RFC 9116)
Eén rapport, twee talen
Elk resultaat leggen we twee keer uit. Links in gewone taal: wat betekent dit voor je bedrijf, en wat moet je doen of vragen? Rechts voor je developer: wat we precies zagen en welke instelling het oplost.
Je rapport krijgt een eigen link. Stuur die door, en iedereen spreekt over hetzelfde.
Artikelen
Veelgestelde vragen
Is deze check echt gratis?
Ja. Je hoeft geen account aan te maken en we vragen geen gegevens. Wil je hulp bij het oplossen, dan kun je dat onder je rapport aangeven.
Mag ik zomaar een website laten checken?
Ja. De check doet alleen wat elke browser en mailserver ook doet: de homepage opvragen en openbare DNS-gegevens lezen. We proberen niet in te breken en testen geen wachtwoorden of formulieren.
Betekent een hoog cijfer dat mijn website veilig is?
Niet helemaal. We controleren belangrijke basisinstellingen die van buitenaf zichtbaar zijn. Verouderde plug-ins, zwakke wachtwoorden of fouten in de code zien we niet; daarvoor is een audit of pentest nodig.
Wie kan mijn rapport zien?
Iedereen met wie je de link deelt. Rapporten worden niet in zoekmachines opgenomen en na 12 maanden automatisch verwijderd.
Wat doe ik met de resultaten?
Elk punt heeft een uitleg in gewone taal en een technische oplossing voor je developer. Stuur de link van je rapport door aan je webbouwer, of laat Gomanche het voor je oplossen.