Website & domein
Website veiligheid checken — gratis, van buitenaf
“Is mijn website veilig?” is de vraag die zaakvoerders stellen nadat ze iets horen over phishing, een verlopen certificaat of een collega die gehackt werd. DomeinScan geeft een nuchter antwoord: wat is er van het internet zichtbaar, wat moet eerst, en wat stuurt u door naar uw IT-partner.
Start mijn gratis veiligheidscontrole
Wat “veilig genoeg” betekent voor een KMO
Perfecte beveiliging bestaat niet. Wél kunt u vermijden dat de meest voorkomende blunders open blijven staan: zwakke e-mailinstellingen, verouderde of open beheerpaden, foutieve HTTPS-signalen, onnodig open poorten, of configuratie die een aanvaller in seconden herkent.
Een goede check vertaalt dat naar prioriteiten — niet naar een technisch rapport van 40 pagina’s dat in de lade belandt.
Wat een externe veiligheidscontrole wél (en niet) doet
- Wél: bekijken wat publiek bereikbaar is — website, e-mail-DNS, gangbare beveiligingssignalen.
- Wél: een veiligheidsscore en verbeterpunten in mensentaal.
- Wél: kant-en-klare berichten om te kopiëren naar IT, webdesigner of hosting.
- Niet: inloggen op uw server, software installeren, of iets “fixen”.
- Niet: een penetratietest of ISO-audit vervangen.
Dat is bewust. U krijgt brandstof voor een gericht gesprek met de mensen die wél mogen wijzigen — zonder dat DomeinScan hun werk overneemt.
Typische risico’s die we vaak zien
- E-mailauthenticatie (SPF/DKIM/DMARC) ontbreekt of is onvolledig — zie ook DKIM & DMARC checken.
- Beheerschermen of gevoelige paden die te makkelijk te vinden zijn.
- HTTPS/certificaat-signalen die bezoekers of mailclients wantrouwen.
- Verouderde of te open technische configuratie die van buitenaf opvalt.
Niet elk punt is “morgen failliet”. Wél zijn het de dingen die u liever zelf ontdekt — vóór een klant of fraudeur dat doet.
Hoe de gratis controle werkt
- U vult domein + e-mailadres op dat domein in.
- U klikt de startlink in uw mailbox (bewijs dat u bij het domein hoort).
- DomeinScan scant van buitenaf; u krijgt het rapport meestal binnen 30–60 minuten.
- U stuurt prioriteiten door; optioneel meet u later opnieuw of het verbeterd is.
Veelgestelde vragen
Is dit hetzelfde als een penetratietest?
Nee. DomeinScan is een externe momentopname van wat publiek zichtbaar is. Geen inbraakpoging, geen review van programmacode, geen compliance-certificaat.
Wat krijg ik concreet na de check?
Een rapport per e-mail met veiligheidsscore, prioriteiten, wat al goed zit, en kant-en-klare berichten voor uw IT-partner, webdesigner of hostingprovider.
Waarom niet gewoon mijn IT-partner laten kijken?
Dat kan technisch vaak wel. Een onafhankelijke controle vermijdt belangenconflict en geeft u duidelijke opdrachten. U blijft de opdrachtgever.
Start hier
Geen account, geen installatie. Alleen een duidelijke momentopname van wat er écht van buitenaf te zien is.