De quickscan
Snel en gratis 10 snelle checks
Voer uw website hieronder in en ontvang gelijk resultaat!
Een moment geduld, we zijn uw website aan het scannen.

An unknown error occured
Resultaten van de quickscan
test
X-Frame-Options Header
Wat is het?
De X-Frame-Options header helpt te voorkomen dat een webpagina wordt geladen in een frame van een andere site, waardoor clickjacking-aanvallen worden voorkomen. Zonder deze header kunnen aanvallers de pagina in een verborgen frame laden en gebruikers verleiden om onbedoelde acties uit te voeren.
Oplossing & meer
X-XSS-Protection Header
Wat is het?
De X-XSS-Protection header is bedoeld om bepaalde soorten cross-site scripting (XSS)-aanvallen te detecteren en te voorkomen. Zonder deze header kan de browser niet automatisch voorkomen dat sommige eenvoudige XSS-aanvallen plaatsvinden.
Oplossing & meer
X-Content-Type-Options
Wat is het?
De X-Content-Type-Options header voorkomt dat browsers de content type van resources wijzigen, wat cross-site scripting (XSS) kan veroorzaken. Zonder deze header kan een browser verkeerd geïnterpreteerde content als een ander type uitvoeren.
Oplossing & meer
Strict Transport Security Header
Wat is het?
HTTP Strict Transport Security (HSTS) dwingt browsers om alleen verbinding te maken met een website via HTTPS. Zonder HSTS kunnen aanvallers downgrade-aanvallen uitvoeren, waarbij ze HTTPS-verkeer omleiden naar HTTP, waardoor man-in-the-middle (MitM) aanvallen mogelijk zijn.
Oplossing & meer
Content Security Policy
Wat is het?
De Content Security Policy (CSP) header helpt te voorkomen dat kwaadwillige inhoud wordt geladen of uitgevoerd door te specificeren welke bronnen als veilig worden beschouwd. Zonder CSP kunnen aanvallers schadelijke scripts injecteren.
Oplossing & meer
Secure Cookies Attribute
Wat is het?
Het secure atribuut zorgt ervoor dat cookies alleen via HTTPS worden verzonden. Zonder dit attribuut kunnen cookies ook via onbeveiligde HTTP-verbindingen worden verstuurd, wat het risico op onderschepping vergroot.
Oplossing & meer
HttpOnly Cookies Attribute
Wat is het?
Het HttpOnly attribute voorkomt dat cookies toegankelijk zijn via JavaScript, wat helpt bij het verminderen van XSS-aanvallen. Zonder dit attribuut kunnen kwaadwillenden cookies lezen en mogelijk misbruiken via scripts.
Oplossing & meer
SameSite Cookies Attribute
Wat is het?
Het SameSite attribuut beperkt het verzenden van cookies bij cross-site verzoeken, wat beschermt tegen CSRF-aanvallen. Zonder dit attribuut kunnen cookies ongecontroleerd worden meegestuurd bij cross-site requests.
Oplossing & meer
SSL-Certificate available
Wat is het?
Een SSL-certificaat versleutelt de communicatie tussen de gebruiker en de website. Zonder SSL zijn alle gegevens die worden verzonden en ontvangen kwetsbaar voor afluisteren en onderschepping.
Oplossing & meer
Basic SSL Certificate Validation
Wat is het?
Basisvalidatie van een SSL-certificaat omvat het controleren van de geldigheid, de datum en de authenticiteit van het certificaat. Als deze validatie mislukt, kunnen gebruikers worden blootgesteld aan man-in-the-middle-aanvallen omdat het certificaat mogelijk niet vertrouwd is.
Oplossing & meer
De quickscan controleert slechts 10 van vele mogelijke kwetsbaarheden. Wij raden u aan om een volledige website security scan uit te voeren.