Beveiliging hoort niet achter een betaalmuur.
Beveiliging achter een betaalmuur of een salesgesprek helpt de mensen die je site bezoeken niet. Daarom is deze controle gratis, zonder account, en zonder iemand die je daarna belt. Je krijgt een score die voor je bezoeker spreekt, in gewone taal, met het bewijs eronder zodat je hem zelf kunt narekenen.
Geen betaalmuur, en niemand die je daarna belt.
Gratis en anoniem
Je hoeft geen account aan te maken en niets te betalen. We bewaren ook niet wie welke site controleerde. De controle heeft geen belang bij de uitkomst, behalve dat hij klopt.
De score spreekt voor je bezoeker
De score weegt wat een bezoeker riskeert, niet hoe makkelijk of moeilijk jij het kunt oplossen. Zit je op een gesloten platform dat een instelling niet kan zetten, dan ben je net zo kwetsbaar als iemand die het wel kon en liet liggen. Het advies eronder houdt wel rekening met je platform.
Neutraal en na te rekenen
Elk oordeel volgt uit publieke regels en wijst het stukje aan waar het op stoelt. Jouw site en die van een concurrent gaan langs precies dezelfde regels, en je kunt de score met de hand narekenen in plaats van hem te moeten geloven.
Alleen wat we echt zien
Elk punt dat eraf gaat, wijst naar iets dat we echt gezien hebben. Kon een controle niet draaien, dan staat er niet getest en gaan er geen punten af. Een risico dat we niet konden meten verzinnen we niet.
De controle leest wat een beveiligingsinstelling werkelijk toelaat.
Een beveiligingsinstelling is zo toegevoegd, en veel controles zetten dan een vinkje. We lezen wat hij toelaat, want dat bepaalt of hij iemand beschermt. Zoals hier:
Content-Security-Policy: script-src 'unsafe-inline' https:We halen alleen op wat een bezoeker ook krijgt
Dezelfde pagina als de browser van je bezoeker, en verder niets. We zoeken niet naar gaten en vallen niets aan. Zo blijft het een controle van je eigen site.
Je krijgt een score die je regel voor regel kunt verdedigen.
Controleer je site