ONZE CONTROLES
Een scan helpt je de eerste vragen te stellen. Hieronder lees je wat we bekijken en wanneer je beheerder verder moet kijken.
We proberen je domein via HTTPS te bereiken. Een geslaagde verbinding laat zien dat HTTPS op dat moment bereikbaar is.
We volgen geen redirects en controleren niet elke pagina van je website.
We lezen de vervaldatum uit het certificaat van de verbinding. Bij 30 dagen of minder resterende geldigheid krijg je een waarschuwing.
Als de verbinding niet lukt, kunnen we de vervaldatum niet altijd uitlezen.
We zoeken naar een SPF-record in je openbare DNS-gegevens en controleren of er precies één aanwezig is.
We valideren niet alle verwijzingen of toegestane mailservers in het record.
We zoeken naar één DMARC-record en kijken of het beleid quarantine of reject bevat. Een ontbrekend of minder streng beleid levert een aandachtspunt op.
Een passend beleid hangt af van je mailstromen. Laat wijzigingen eerst door je mailbeheerder beoordelen.
We zoeken zes headers: HSTS, Content-Security-Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy en X-Frame-Options.
We controleren de aanwezigheid. Of de inhoud past bij je website, vraagt een aparte beoordeling.
DNSSEC staat in het rapport als ‘Niet vastgesteld’. De scanner voert hiervoor op dit moment geen validatie uit.
Deze uitkomst zegt dus niet dat DNSSEC ontbreekt of verkeerd is ingesteld.
JE RAPPORT LEZEN
Begin met problemen en waarschuwingen. Bekijk ook de onbekende resultaten: daar is nog geen betrouwbare conclusie mogelijk.
Een losse scan is gratis en kan zonder account.
