Gratis website veiligheid check
Controleer gratis hoe veilig je eigen website is. Een slotje in de adresbalk zegt lang niet alles: vul je adres in en zie binnen 30 seconden of je certificaat, je doorverwijzingen en je beveiligingsheaders op orde zijn.
Wat we meten
We benaderen je site zoals een browser en een aanvaller dat doen, en lezen de beveiligingssignalen uit die je bezoekers en gegevens beschermen.
We testen of je verbinding versleuteld is met een geldig certificaat. Zonder dat gaan gegevens onbeschermd over de lijn.
Komt een bezoeker via het onveilige http binnen, dan hoort je site hem direct door te sturen naar de veilige versie. We checken of dat gebeurt.
HSTS, Content-Security-Policy en meer bepalen hoe goed je beschermd bent tegen aanvallen als XSS en clickjacking. We lezen ze stuk voor stuk uit.
Verraadt je server zijn softwareversie? Dan weet een aanvaller precies welke bekende lekken hij kan proberen. We kijken of je dat prijsgeeft.
Cookies zonder de vlaggen Secure en HttpOnly zijn makkelijker te stelen. We controleren of je cookies goed zijn afgeschermd.
Laadt een https-pagina bronnen via onveilig http, dan breekt dat het slotje en waarschuwt de browser je bezoekers. We sporen dat op.
In drie stappen
Vul je website in
Typ je adres in het veld hierboven. Geen account, geen e-mailadres.
Wij testen je beveiliging
We benaderen je site, lezen de headers uit en beoordelen certificaat, redirects, cookies en meer.
Je ziet je veiligheidsscore
Een cijfer plus per punt wat goed staat en welke beschermlaag je nog mist, met de concrete fix erbij.
Achtergrond
Bezoekers haken af zodra hun browser een waarschuwing toont. Een geldig certificaat en een correcte doorverwijzing naar https zijn het absolute minimum om serieus genomen te worden, zeker als mensen een formulier invullen of iets bestellen.
HTTPS is bij veel sites wel geregeld, maar de beveiligingsheaders eronder ontbreken vaak. Juist die headers weren aanvallen als cross-site scripting en clickjacking. Deze check laat precies zien welke lagen je nog mist.
Een verouderde plug-in, een gelekt versienummer of een onveilige cookie zie je niet aan je website, maar een aanvaller wel. Een gehackte site kost je omzet, vertrouwen en soms je positie in Google.
Deze check kijkt naar wat van buitenaf zichtbaar is. Hij scant niet op malware, controleert niet of je site op een blacklist staat en is geen pentest. Een goede gratis aanvulling is internet.nl, dat ook je e-mailbeveiliging test. Verwerk je klantgegevens, laat dan daarnaast een externe beveiligingstest doen.
De drie meest voorkomende verbeterpunten zijn een ontbrekende doorverwijzing naar https, ontbrekende beveiligingsheaders en verouderde software. De controles die je zelf kunt doen staan in is mijn website veilig. Wil je er niet zelf mee in de weer, dan regelt website onderhoud beveiliging, updates en monitoring vanaf €20 per maand.
Gratis tools
Zie hoe je site scoort op SEO, techniek en mobiel, met concrete verbeterpunten.
Doe de checkOntdek of ChatGPT en andere AI-assistenten jouw bedrijf kunnen vinden en noemen.
Doe de checkLiever een persoonlijk rapport van een specialist? Vraag de gratis scan aan.
Doe de checkVragen
Staat je vraag er niet tussen? Bel of app ons gerust, je krijgt binnen vier werkuur antwoord.
ProjectmanagerOp werkdagen binnen 4 uur antwoord
Staat je vraag er niet tussen? Stuur gerust een appje of een mail, dan zoeken we het voor je uit.
Niet per se. Het slotje betekent alleen dat de verbinding versleuteld is. Beveiliging gaat verder: de juiste headers, een correcte http-naar-https-redirect, veilige cookies en geen mixed content. Precies die punten checkt deze tool.
Nee. We meten de belangrijkste beveiligingssignalen die van buitenaf zichtbaar zijn, zoals certificaat, headers en cookies. Dat geeft een sterk beeld van je basis, maar vervangt geen diepgaande penetratietest van je hele systeem.
Instructies die je server met elke pagina meestuurt, zoals HSTS, Content-Security-Policy en X-Frame-Options. Ze vertellen de browser hoe hij je site veilig moet behandelen en weren zo veelvoorkomende aanvallen.
WordPress is prima te beveiligen, maar vraagt wel onderhoud: updates, sterke instellingen en de juiste headers. Verouderde plug-ins en ontbrekende headers zijn de meest voorkomende zwakke plekken. De check laat zien waar je staat.
Bij elk punt staat wat er ontbreekt en hoe je het oplost. Technisch onderlegd? Dan kun je er direct mee aan de slag. Zo niet, dan kunnen wij het voor je regelen.
Ja. Via ons beheer en onderhoud verzorgen we certificaten, beveiligingsheaders, updates en monitoring, zodat je site veilig blijft zonder dat jij er tijd aan kwijt bent.
Vul het adres in bij de check en binnen 30 seconden zie je of het certificaat, de doorverwijzing naar https en de beveiligingsheaders op orde zijn. De check kijkt ook naar cookies, informatielekken en mixed content, met per punt de concrete fix.
Nee. De check meet de technische beveiliging van een site, zoals certificaat, doorverwijzingen, headers en cookies. Of het bedrijf achter een website eerlijk handelt, valt buiten wat deze tool kan beoordelen. Wil je weten of een webwinkel te vertrouwen is, gebruik dan de ScamCheck van Veiliginternetten.
Mixed content ontstaat als een https-pagina bronnen laadt via het onveilige http. Dat breekt het slotje en de browser waarschuwt je bezoekers. De veiligheidscheck spoort dit voor je op.
Dan weet een aanvaller precies welke bekende lekken hij kan proberen. De check kijkt of je server die informatie prijsgeeft. Zo'n gelekt versienummer zie je niet aan je website, maar een aanvaller wel.
Gratis en vrijblijvend
Ontdek binnen 48 uur waar jouw website kansen laat liggen, in Google én in AI. Vrijblijvend, zonder kleine lettertjes.
Reactie binnen 4 werkuur, 100% vrijblijvend
Oprichters, persoonlijk betrokken bij elk project
