We laten zien wat we weten. En wat nog niet.
Een bruikbare bevinding heeft context. Daarom onderscheiden we een aanwezig signaal, een aandachtspunt en een onderdeel dat niet is beoordeeld. Een technische score is geen compliancepercentage.
Start gratis check →Welke verzoeken voert de scanner uit?
Na uw bevestiging dat u bevoegd bent, vraagt de scanner publieke DNS-records en de homepage op. Hij bekijkt onder meer A/AAAA, SPF, DMARC, MX, DNSSEC-signalen, HTTPS-bereikbaarheid en een selectie securityheaders.
De ontvangen HTML wordt gebruikt voor aanwijzingen over formulieren, externe scripts en privacyverwijzingen. Er wordt niet ingelogd, er worden geen formulieren verzonden en er worden geen exploits of wachtwoordtests uitgevoerd.
Een score met zichtbare dekking.
De technische score wordt berekend over daadwerkelijk beoordeelde onderdelen. Niet beoordeelde controles verlagen de dekking; ze worden niet stilzwijgend als veilig geteld. Bij minder dan 50% dekking tonen we geen cijfer.
Het model weegt HTTPS (15), headers (15), e-mailrecords (20), DNS (10), uitgebreide TLS (10), DKIM/MTA-STS (10) en kwetsbaarheidsonderzoek (20). De laatste drie onderdelen zijn in de gratis check niet onderzocht.
De privacy-indicator heeft een apart model voor privacyverwijzingen (5), formuliertransport (5) en toestemming/cookiegedrag (15). Omdat browsergedrag niet wordt onderzocht, kan de dekking onvoldoende zijn voor een privacycijfer.
Wat betekent ‘niet beoordeeld’?
Een blokkade, time-out of ontbrekende toegang kan een meting verhinderen. Dynamische links of scripts kunnen ontbreken in de ontvangen HTML. Een onvolledige meting geeft daarom niet automatisch uitsluitsel over veiligheid.
Een DNSSEC-validatiesignaal van de gebruikte resolver is een aanwijzing, geen volledige audit van de ondertekeningsketen. DKIM vraagt aanvullende informatie; de scanner raadt geen complete selectorinventaris.
Buiten de gratis scope.
- Cookies, toestemming en werkelijk netwerkgedrag in een browser.
- Uitgebreide TLS-, certificaat- en cipheranalyse.
- DKIM/MTA-STS-beoordeling, portscans en andere publieke services.
- CVE-validatie, pentests, interne infrastructuur en ingelogde delen.
- Wettelijke grondslagen, contracten, beleid en volledige AVG/Cbw-naleving.
Uw domein en gegevens.
De anonieme gratis check toont resultaten in uw browser zonder blijvende scanhistorie. Als u zich aanmeldt en kiest voor ‘Scan en bewaar’, worden resultaten in uw afgeschermde dossier opgeslagen. DNS-vragen worden via Cloudflare DNS-over-HTTPS uitgevoerd; de doelwebsite ontvangt normale scannerverzoeken.
Voor aanvragen bewaren we de informatie die nodig is om uw verzoek op te volgen. Lees de privacyverklaring voor verwerking, bewaartermijnen en uw rechten.
Een melding is het begin van onderzoek.
Controleer een bevinding met de verantwoordelijke beheerder en test een wijziging voordat deze wordt doorgevoerd. De scanner wijzigt zelf niets aan uw website of domein.
Denk bij CSP aan het testen van toegestane bronnen en bij DMARC aan een inventarisatie van legitieme verzenders. Een standaardinstelling zonder context kan ook bestaande functies verstoren.