Deze controle leest de instellingen, niet de software erachter
Websitecontrole leest wat een site van buiten laat zien: de beveiligingsinstellingen die hij meestuurt, de verbinding, het domein en de externe diensten waar hij onderdelen ophaalt. De software zelf testen we niet. We kijken niet in de code en loggen niet in, en of het platform en zijn uitbreidingen up-to-date zijn valt buiten de controle. Dat is een bewuste grens, en het is goed om te weten wat er wel en niet in deze score zit.
Onderhoud doet er minstens zo veel toe
Ook een site met nette instellingen kan gehackt worden via verouderde software: een platform, een uitbreiding of een serverpakket met een bekend gat dat niet op tijd is gedicht. Een nette configuratie helpt, maar houdt een verouderde uitbreiding niet tegen. Onderhoud is waar het bij een veilige site echt op aankomt.
Hoe snel moet je updaten?
Sommige platforms geven harde termijnen, gekoppeld aan de ernst: kritieke gaten meteen, hoge binnen ongeveer een maand, gemiddelde binnen een paar maanden. Sommige systemen werken hun eigen kern automatisch bij. Dat helpt, maar uitbreidingen en thema's daarbovenop worden niet altijd automatisch voor je bijgewerkt. Juist daar is actief onderhoud nodig: dicht beveiligingsgaten snel, en kritieke gaten het liefst dezelfde dag.
Een goede score is een momentopname
De score op deze site zegt iets over hoe de configuratie er nu bij staat, niet of de software erachter goed onderhouden wordt en dat morgen nog is. Van een site die vandaag een A haalt maar een half jaar geen updates krijgt, weet je over een half jaar niet meer of hij veilig is. Behandel dit als een startpunt en een periodieke controle, niet als een keurmerk dat blijft gelden.
Goede instellingen en goed onderhoud zijn twee verschillende dingen. Deze controle meet de instellingen. Het onderhoud is doorlopend werk, en dat is wat een site op de lange termijn veilig houdt.