Over deze vermelding
Veel websites van kleine bedrijven en projecten van ontwikkelaars bevatten vermijdbare beveiligingslekken die verborgen blijven totdat iemand er misbruik van maakt. Deze dienst zoekt naar de meest voorkomende van deze problemen voordat dat gebeurt.
Wij voeren een professionele, zorgeloze audit van uw website uit en leveren een overzichtelijke PDF op waarin elk gevonden probleem wordt vermeld, samen met praktische stappen om deze op te lossen.
De audit kijkt naar:
- SSL/TLS-configuratie — bevestigen dat uw certificaat geldig is, juist is geconfigureerd en bezoekers niet blootstelt aan downgrade-aanvallen.
- Ontbrekende beveiligingsheaders — controleren op de aanwezigheid en correcte instelling van beveiligingen zoals Content Security Policy, X-Frame-Options en Strict-Transport-Security, die vaak ontbreken maar eenvoudig toe te voegen zijn zodra ze zijn gesignaleerd.
- Publiek toegankelijke gevoelige bestanden — zoeken naar configuratiebestanden, back-uparchieven, beheerpaden of andere items die verborgen zouden moeten zijn, maar per ongeluk zijn blootgesteld.
- Risico's op account-enumeratie — testen of inlog- of registratiepagina's onthullen welke gebruikersnamen of e-mailadressen bestaan, een zwakke plek die aanvallers vaak als startpunt gebruiken.
Elke controle blijft strikt niet-intrusief: geen destructieve aanvallen, geen pogingen tot denial-of-service, geen enkele vorm van ongeautoriseerde toegang, en niets gaat buiten de reikwijdte waar u mee instemt.
Het resulterende PDF-rapport is zo geschreven dat zowel niet-technische eigenaren als ontwikkelaars het kunnen volgen. Elk probleem bevat een ernstbeoordeling, een duidelijke uitleg en een concrete aanbeveling om het op te lossen.
Dit is geschikt voor eigenaren van kleine bedrijven die geruststelling zoeken, ontwikkelaars die een build of oplevering afronden, en iedereen die kwetsbaarheden wil ontdekken voordat iemand anders dat doet.
Opmerking: u moet de eigenaar van de website zijn of schriftelijke toestemming van de eigenaar hebben voordat we verdergaan. Deze voorwaarde is bindend en beschermt beide partijen.
