Webcontroleur.

Gratis check · van buitenaf · uit Nijmegen

Je site draait al jaren.
Maar is 'ie nog veilig?

Veel websites zijn ooit netjes gebouwd en daarna nooit meer bijgewerkt. Dan draait er een WordPress van vijf jaar oud, of staat er een back-up met je wachtwoorden gewoon online. Wij kijken of dat bij jou ook zo is. Van buitenaf: we loggen nergens in en we veranderen niets.

Wil je er iets bij vertellen? (hoeft niet)
liever per mail?

De gratis check kijkt alleen naar wat iedereen op internet al kan zien. Je hoeft ons geen wachtwoord of toegang te geven.

Wat gebeurt er na je aanvraag?

  1. 1

    Je aanvraag komt binnen

    Je ziet het meteen op het scherm. Je hoeft geen account te maken.

  2. 2

    Fig loopt je site langs

    Fig is onze AI-assistent. Hij controleert 15 punten aan de buitenkant van je site, precies wat een willekeurige bezoeker ook kan zien.

  3. 3

    Een mens leest het na

    Geen rapport gaat de deur uit zonder dat iemand het heeft gecontroleerd. Twijfelen we, dan kijken we nog een keer.

  4. 4

    Jij krijgt de uitslag

    Per mail, meestal binnen twee werkdagen. In gewone taal: wat er mis is, hoe erg het is en wat je eraan kunt doen.

Daarna beslis jij. Je kunt het zelf oplossen (of je webbouwer vragen), het volledige rapport nemen of ons het laten regelen. Je zit nergens aan vast. We gebruiken je e-mailadres alleen voor deze check.

Wat we controleren

In de gratis check (15 punten)
  • Loopt je site altijd via een beveiligde verbinding (https, HSTS)?
  • Geeft je site browsers de juiste beveiligingsinstructies mee (headers)?
  • Staan er bestanden open die niet openbaar horen, zoals .env, .git of backup.zip?
  • Zitten er wachtwoorden of sleutels in code die iedereen kan downloaden?
  • Is je mail beschermd tegen nepmails uit jouw naam (SPF en DMARC)?
  • Draait je server of je WordPress, Joomla of Drupal op een verouderde versie?
  • Kun je door mappen bladeren, staat phpinfo() open, is je inlogpagina voor beheer vindbaar?
  • Geeft WordPress de gebruikersnamen van je beheerders prijs?

Die extra controles doen we alleen als je eerst laat zien dat de site van jou is, met één regel in je DNS of één bestandje op je site. Zonder dat bewijs weigert onze scanner ze. Dat is geen belofte op papier: het zit in de code. Andermans site testen mag niet, en dat doen we dus ook niet.

Zo ziet een rapport eruit

Dit is de uitslag voor voorbeeld-bakkerij.nl. Die bakkerij bestaat niet. We hebben de site zelf nagebouwd als WordPress-site die jaren niet is bijgewerkt, en onze scanner erop losgelaten. Per probleem zie je wat we vonden en hoe je het oplost.

Bekijk het voorbeeldrapport → Download als PDF
Eerste pagina van het voorbeeldrapport voor de verzonnen site voorbeeld-bakkerij.nl

Prijzen

Gratis check

€0
  • 15 controles aan de buitenkant
  • Uitslag per mail, in gewone taal
  • Geen account, geen toegang nodig
Aanrader

Volledig rapport

€50 eenmalig
  • Alle 20 controles, ook de 5 extra
  • Per probleem: wat er mis is en hoe je het oplost
  • Om door te sturen naar je webbouwer
  • Als webpagina en als PDF
Rapport aanvragen

Je krijgt eerst een mail met hoe het werkt. Je betaalt pas als je akkoord bent.

Laten oplossen

v.a. €95
  • Wij lossen de problemen uit je rapport op
  • Vaste prijs per pakket, vooraf bekend
  • Rapport binnen 30 dagen gekocht? Dan gaat die €50 eraf

Liever dat wij het oplossen?

Niet iedereen heeft een webbouwer bij de hand. Dan doen wij het. Je kiest een pakket, je weet vooraf wat het kost.

PakketWat we doenPrijs
Snel dichtBeveiligingsheaders en https goed zetten, bestanden weghalen die niet openbaar horen, open mappen dicht. Daarna controleren we het opnieuw.€95
Onderhoud & dichtAlles van Snel dicht, plus: eerst een back-up, WordPress of ander CMS en plugins bijwerken en testen, de beheerpagina afschermen, je mailinstellingen (SPF, DKIM, DMARC) regelen en één uitgelekte sleutel vervangen.€245
Volledig op ordeAlles van Onderhoud & dicht voor maximaal 3 (sub)domeinen, plus grotere updates zoals een nieuwe PHP-versie, tot 3 sleutels vervangen en oude accounts opruimen.€495
Op maatVoor alles wat niet in een pakket past, zoals een kapotte inlog, databaserechten, betaalkoppelingen of opruimen na een hack. Altijd met een maximum dat we vooraf afspreken.€75 per uur

We beginnen pas als je het schriftelijk hebt gevraagd. We werken met een tijdelijk account met zo min mogelijk rechten, maken eerst een back-up en vragen nooit om een wachtwoord per mail. Bedragen zijn vóór eventuele btw.

Wie zit erachter?

Webcontroleur is een klein bedrijf uit Nijmegen. Geen groot securitybedrijf en geen callcenter.

Waarom dit bestaat? Bij veel lokale ondernemers gaat het zo: ooit is er een website gebouwd, en daarna blijft die gewoon staan. Hij doet het, dus niemand kijkt ernaar. Ondertussen veroudert de software, en soms staat er een back-up of wachtwoordbestand open. Daar merk je niets van, totdat iemand anders het vindt.

Het scanwerk doet Fig, onze AI-assistent. Dat gaat snel en volgt elke keer dezelfde lijst. Maar elk rapport wordt door een mens nagelezen voordat het naar jou gaat. Klopt er iets niet, dan hoor je dat ook.

Vragen? Mail ons gerust: info@webcontroleur.nl. Een mens leest mee.

Groet, Webcontroleur, Nijmegen