Security check

Een externe security-check van je website

Een niet-intrusieve externe controle van de security-basis van je website en domein. Je krijgt een helder rapport met bevindingen en prioriteiten — een check met advies, geen hardening en geen pentest.

Check aanvragen Bekijk projecten

Probleem

Kleine security-gaten blijven vaak onopgemerkt

  • e-mail zonder correcte SPF/DKIM/DMARC belandt in spam of wordt vervalst
  • verouderde TLS-config of ontbrekende security headers vallen niet op
  • publiek zichtbare login- of adminpaden trekken geautomatiseerde aanvallen aan

Oplossing

Een duidelijke externe baseline

Ik controleer van buitenaf, zonder in te breken, de meest voorkomende security-basis van je domein en website. Je krijgt een rapport met bevindingen, risico-inschatting en concrete, geprioriteerde aanbevelingen — inclusief advies over hoe je monitoring kunt opzetten.

Vaste prijs Website security check €299: niet-intrusieve externe baseline + rapport. Toegang-afhankelijke controles (MFA, back-ups, adminaccounts, plugin-hygiëne) en het effectief oplossen van bevindingen zijn een aparte offerte. Netwerk-/poortscans alleen met schriftelijke toestemming.

Alle vermelde prijzen zijn exclusief 21% btw.

Praktisch

Wat de baseline (€299) bekijkt

Domein & e-mail

DNS, SPF/DKIM/DMARC en TLS/SSL-configuratie van je domein.

Website-headers

Security headers en publiek zichtbare login-/adminpaden.

Versie-exposure

Publiek detecteerbare CMS-/plugin-versies (indien van toepassing).

Doelgroep

Voor wie is dit nuttig?

  • Kmo’s die willen weten of hun website- en e-mailbasis veilig is ingesteld.
  • Bedrijven die e-mail op een eigen domein gebruiken en spoofing willen voorkomen.
  • Eigenaars die een nuchtere externe check willen vóór ze verder investeren.

Resultaat

Wat je krijgt

een helder rapport met geprioriteerde bevindingeneen realistische risico-inschatting per puntconcrete, uitvoerbare aanbevelingenadvies over een zinvolle monitoring-opzet

Benieuwd hoe je website- en e-mailbasis scoort?

Geef het domein door dat je wil laten controleren (je bevestigt dat je eigenaar bent of toestemming hebt en gaat akkoord met de externe controles). Je krijgt een duidelijk rapport met prioriteiten.

Project bespreken Lees over SPF, DKIM en DMARC

FAQ

Veelgestelde vragen

Is dit een pentest?

Nee. Dit is een niet-intrusieve externe check van de security-basis, met een rapport en aanbevelingen. Het is geen penetratietest, geen NIS2-audit en geen doorlopende monitoring — voor dat laatste geef ik advies over hoe je monitoring kunt opzetten.

Wat zit er niet in de vaste prijs van €299?

Toegang-afhankelijke controles (zoals MFA, back-ups, adminaccounts, wachtwoordbeleid, recovery en plugin-hygiëne) vereisen door jou verleende toegang en vormen een aparte offerte. Ook het effectief oplossen (hardening) van bevindingen is een aparte dienst.

Doen jullie netwerk- of poortscans?

Alleen met jouw expliciete schriftelijke toestemming. De baseline van €299 is puur een niet-intrusieve externe observatie en bevat geen actieve netwerk- of poortscans.

Geeft dit een garantie dat mijn site veilig is?

Nee. Een eenmalige check geeft een momentopname en geen garantie op afwezigheid van kwetsbaarheden. Je krijgt wel een helder beeld van de belangrijkste punten en hoe je ze aanpakt.

Welk domein mag ik opgeven?

Alleen een domein/website die je zelf bezit of waarvoor je schriftelijke toestemming hebt om ze te laten onderzoeken. Dat bevestig je bij de aanvraag; het geldt voor alle controles, ook de externe.