Securityheaders: afspraken tussen uw website en de browser.
Een website stuurt naast HTML ook HTTP-headers mee. Sommige daarvan instrueren de browser hoe die met bronnen, verbindingen en verwijzingen moet omgaan. Een ontbrekende header is een onderzoekspunt, geen volledig oordeel over de veiligheid van uw website.
Start gratis check →Content-Security-Policy: welke bronnen zijn toegestaan?
CSP kan beperken welke scripts, afbeeldingen en andere bronnen een browser mag gebruiken. Een passende policy kan daarmee bepaalde vormen van ongewenste scriptuitvoering beperken.
Een beleid moet aansluiten op uw website. Begin met een inventarisatie van benodigde bronnen en test waar passend met Content-Security-Policy-Report-Only. Kopieer geen strenge policy zonder te controleren wat daardoor wordt geblokkeerd.
Welke andere signalen zijn relevant?
HSTS
Strict-Transport-Security instrueert browsers om HTTPS te gebruiken. Beoordeel looptijd en subdomeinen voordat u het beleid aanscherpt.
Framing en MIME-types
CSP frame-ancestors of X-Frame-Options kunnen framing beperken. X-Content-Type-Options helpt ongewenste interpretatie van bestandstypen te beperken.
Referrer-Policy
Deze header bepaalt hoeveel verwijzingsinformatie bij volgende verzoeken wordt meegestuurd.
Wat zegt het WebCompliance-resultaat?
De gratis check bekijkt een selectie headers van de opgevraagde homepage. Afwezigheid leidt tot een aandachtspunt; een blokkade of meetfout kan tot ‘niet beoordeeld’ leiden.
Aanwezigheid is niet hetzelfde als een complete inhoudelijke beleidsaudit. Andere paden, foutpagina’s of ingelogde onderdelen kunnen afwijkende instellingen hebben. Laat relevante routes afzonderlijk beoordelen.
Een concrete vraag voor uw webbouwer.
Vraag welke bronnen de website nodig heeft, waar headers worden ingesteld en hoe wijzigingen worden getest. Denk aan de webserver, applicatie, reverse proxy en CDN.
Controleer de uiteindelijke response na een wijziging. Noteer wat is aangepast en test belangrijke functies, zoals inloggen, formulieren en betaalprocessen.
Bronnen & verdere informatie
Controleer voor uw situatie altijd de actuele officiële informatie.