Freemium Security Scan: Checks

Basisveiligheidsmaatregelen

CHECK 1:

HTTPS SETUP

Heb ik een correcte HTTPS setup?

Het feit dat alle verbindingen tussen de bezoeker en uw webserver versleuteld worden met HTTPS is de hoeksteen van elke beveiliging.

Niemand kan immers meelezen wat er tussen u en uw bezoeker of klant wordt verstuurd. Daarom testen wij of dit correct is opgezet.

CHECK 2:

GELDIG CERTIFICAAT

Controle van uw HTTPS certificaat

Belangrijk is dat uw website beschikt over een ssl-
certificaat dat nog lang genoeg geldig is.
Mocht dit vervallen dan is de verbinding tussen u en uw klant ook niet meer correct beveiligd met alle gevolgen vandien.

Daarom controleren we of uw certificaat nog langer dan 30 dagen geldig is.

CHECK 3:

BLACKLIST

Staat mijn site op een blacklist?

Om verdachte, gehackte of met virussen besmette websites sneller te kunnen ontdekken en blokkeren, worden er op het internet allerlei blacklists van verdachte websites bijgehouden.

Wij controleren meer dan 20 blacklists of en in hoeveel blacklists uw website voorkomt.

CHECK 4:

E-MAIL

Is uw e-mail correct opgezet?

Naast uw website, is ook de e-mail van een
website belangrijk. Als deze niet correct opgezet is, wordt het voor hackers makkelijk om e-mails met spam, of erger nog phising-aanvallen, vanuit uw e-mailadres te verzenden.

Daarom controleren wij of uw e-mailsysteem correct opgezet is.

CHECK 5:

EU HOSTING

Wordt uw site in de EU gehost ?

Met het uitkomen van de nieuwe Europese privacy-wetgeving (AVG/GDPR) is het belangrijk dat u weet bij wie en waar u de persoonsgegevens van uw klanten opslaat.

Daarom controleren wij op 2 manieren of uw website in de Europese Unie gehost wordt.

CHECK 6:

IPV6

Is uw website klaar voor de toekomst?

Omdat het internet zo gigantisch gegroeid is heeft men een nieuw soort IP- adres gecreëerd. Naast de traditionele zogenaamde ipv4 adressering wordt er nu ook gewerkt met Ipv6.

Daarom controleren wij of uw site klaar is voor ipv6.

CHECK 7:

HTTP REDIRECTIE

Wordt een bezoeker automatisch naar uw beveiligde website doorgetuurd?

Iedereen heeft ondertussen geleerd dat het eigenlijk onverantwoord is om al het verkeer naar een site over een niet versleutelde server te laten lopen. Toch zijn er veel sites die naast via https ook hun hele site via http aanbieden. Verwarde bezoekers kunnen dan op een onveilige manier gegevens aan u doorsturen.

Daarom controleren wij of bezoekers altijd automatisch naar uw HTTPS versie ie van uw website worden doorgestuurd.

CHECK 8:

DNSSEC

Is mijn DNS veilig?

Bezoekers vinden uw website op basis van de
domeinnaam. Achter die naamgeving zit een heel intrinsiek systeem genaamd DNS of Distributed Name Service. Wie de naam onder controle heeft, bepaalt waar men naartoe surft. Hackers proberen daarom uw domeinnaam te kapen en al het verkeer naar hun servers om te leiden. Om dit te voorkomen gebruikt men nu DNSSEC.

Wij controleren of u dit gebruikt en of alles correct is opgezet.