Home / Website security audit
Website security audit
Een website security audit die laat zien wat u het eerst moet oplossen.
Wij bekijken uw website zoals een aanvaller dat zou doen en geven u daarna een geprioriteerd rapport in heldere taal en een plan tegen vaste prijs om op te lossen wat ertoe doet.
- Standaard niet-intrusief
- Bevindingen gerangschikt naar risico
- Herstelplan tegen vaste prijs
Security audit · example.com 11 findings, ranked by risk Critical 2 PHP 8.1 (end of life), exposed .git High 3 plugins with known vulnerabilities Medium 4 no CSP or HSTS, weak TLS settings Low 2 server version banners ✓ Fix plan attached, fixed price
Wat wij controleren
Alles waar een aanvaller naar kijkt
Voor WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go en maatwerksites.
Runtime en server
Versies van PHP, webserver en besturingssysteem getoetst aan End-of-Life-data en bekende kwetsbaarheden.
CMS, plug-ins en afhankelijkheden
CMS-componenten, plug-ins en npm-, Go- en Python-afhankelijkheden gecontroleerd in openbare kwetsbaarhedendatabases, inclusief verlaten pakketten.
TLS-certificaten
Uitgever, vervaldatum, intrekkingsstatus, protocolversies en cipherconfiguratie.
Beveiligingsheaders
Content-Security-Policy, HSTS, bescherming tegen framing, referrerbeleid en cookie-vlaggen.
Blootgestelde bestanden en panelen
.git- en .env-bestanden, vergeten back-ups, phpinfo-pagina’s, debugmodi en openbare beheerinlogs.
Toegang en accounts
Beheerders, wachtwoord- en tweefactorbeleid en wie bij hosting en DNS kan.
Back-ups en herstel
Of er back-ups zijn, of ze extern worden opgeslagen en of ze echt kunnen worden teruggezet.
E-mail en DNS
SPF-, DKIM- en DMARC-records die voorkomen dat anderen e-mail in uw naam versturen.
Twee niveaus
Begin klein, ga dieper als het ertoe doet
Snelle securitycheck
Een klein vast bedrag, geen toegang nodig. Van buitenaf controleren wij PHP- en serverversies, de CMS-vingerafdruk, het TLS-certificaat en de configuratie, beveiligingsheaders en blootgestelde bestanden, en sturen u een korte samenvatting van onze bevindingen.
Volledige security audit
Met leestoegang tot hosting en CMS: plug-ins en thema’s, gebruikersaccounts, bestandsintegriteit, back-ups, logs en DNS voor e-mail. U ontvangt een volledig rapport met bewijs, een uitleg in heldere taal bij elke bevinding en een herstelplan tegen vaste prijs. Na de fixes controleren wij opnieuw.
Uw website wordt nooit in gevaar gebracht. Zonder schriftelijke toestemming voeren wij geen belastings- of destructieve tests uit, diepere tests gebeuren op een kopie of stagingsite en bevindingen delen wij alleen met u.
FAQ
Vragen over security audits
Is een security audit veilig voor onze live website?
Ja. Onze controles zijn standaard niet-intrusief. Zonder uw schriftelijke toestemming voeren wij nooit belastings- of destructieve tests uit, en diepere tests gebeuren op een kopie of stagingsite.
Moeten wij u toegang geven?
Niet voor de snelle check, die uw site van buitenaf bekijkt. Een volledige audit vraagt leestoegang tot de hosting en het CMS-beheer, via aparte accounts die u op elk moment kunt intrekken.
Wat gebeurt er na de audit?
U krijgt het rapport en een herstelplan tegen vaste prijs. U kunt ons alles laten oplossen, alleen de urgente punten, of het rapport aan uw eigen team geven. Na de fixes controleren wij opnieuw.
Contact
Plan een website securitycheck in
Laat ons uw website-adres weten en waar u zich zorgen over maakt. Voor een klein vast bedrag controleren wij de site en laten wij u weten wat we vonden en wat we adviseren.
- Formulier verzendenUw website-adres en een korte omschrijving volstaan.
- Wij controleren uw siteEen niet-intrusieve controle van buitenaf van de PHP- en serverversies, het CMS, TLS en de beveiligingsheaders.
- U krijgt een helder antwoordWat er op het spel staat, wat u het eerst moet oplossen en een vaste prijs als u het door ons wilt laten doen.
Bestaande klant? Ga naar support.pydevsolutions.com.