1. DMARC-beleid ontbreektE-mailbeveiliging
In dit fictieve voorbeeld is geen DMARC-record aangetroffen. Dit vraagt om onderzoek naar verzenders en domeinmisbruik.
Controleer SPF en DKIM, inventariseer legitieme verzenders en voer DMARC gefaseerd in.
ZO LEEST UW RAPPORTVan technische signalen
Van technische signalen
naar concrete acties.
Een fictief rapport voor voorbeeld.nl. De score van 72 en onderstaande bevindingen zijn illustratief en komen niet uit een werkelijke scan.
voorbeeld.nlTechnische websitecheck
16 sep 202672/ 100
Actie aanbevolenEen goede basis.
Een goede basis.
Ruimte voor verbetering.
3 aandachtspunten uitgelicht
DMARC-beleid ontbreektPrioriteit
Content-Security-Policy ontbreekt
HTTPS-verbinding actief
Bekijk het volledige voorbeeldrapport Vijf duidelijke vervolgstappen.
2. Content-Security-Policy ontbreektSecurityheaders
Er is in dit voorbeeld geen CSP-header aanwezig. CSP kan de impact van bepaalde scriptinjecties beperken.
Test eerst een passende policy in report-only-modus en verhelp overtredingen voordat u die afdwingt.
3. Privacyverwijzing niet gevondenPrivacy-hygiëne
In de fictieve homepage-HTML is geen link naar een privacyverklaring gevonden. Dynamische links kunnen worden gemist.
Controleer handmatig of de verklaring bereikbaar, volledig en actueel is.
4. DNSSEC nader controlerenDNS-hygiëne
De voorbeeldmeting toont geen DNSSEC-validatiesignaal. Dit is een technisch aandachtspunt.
Controleer DNSSEC en de DS-records bij de DNS-provider en registrar.
5. Cookiegedrag nader onderzoekenAanvullend onderzoek
Externe scripts in HTML zeggen niet of cookies vóór toestemming laden. Dit is in de basischeck niet vastgesteld.
Voer een browsercontrole uit vóór en na toestemming, inclusief cookies, netwerkverzoeken en intrekken van toestemming.
Een score met context
De gratis checker berekent een technische score op basis van daadwerkelijk beoordeelde onderdelen. Meetfouten en niet onderzochte onderwerpen verlagen de dekking. Bij minder dan 50% dekking wordt geen cijfer getoond.
Het technische model weegt HTTPS (15), securityheaders (15), e-mailrecords (20), DNS (10), uitgebreide TLS (10), DKIM/MTA-STS (10) en kwetsbaarheidsonderzoek (20). De laatste drie onderdelen zijn in de gratis check niet onderzocht. De afzonderlijke privacy-indicator weegt privacyverwijzingen (5), formuliertransport (5) en toestemming/cookiegedrag (15); browsergedrag vraagt aanvullend onderzoek.
Dit voorbeeld illustreert een uitgebreid rapport. De gratis check toont de drie belangrijkste bevindingen; een downloadbaar rapport van uw eigen domein en periodieke monitoring horen bij de aan te vragen betaalde dienst.