← Alle tools

HTTP Security Headers Checker

Zie welke beveiligingsheaders je website meestuurt en welke ontbreken.

Hoe werkt het?

Beveiligingsheaders vertellen de browser hoe hij je site veilig moet behandelen, bijvoorbeeld alleen via HTTPS of niet in een frame. We halen je homepage op en controleren de belangrijkste headers.

Veelgestelde vragen

Welke header is het belangrijkst?

Strict-Transport-Security (HSTS) dwingt HTTPS af. Content-Security-Policy is het sterkst tegen scripts van derden, maar ook het lastigst in te stellen.

Waar stel ik headers in?

In je webserver, reverse proxy of hostingpaneel. Dat verschilt per platform.

Is een A-score nodig?

Niet per se. Het gaat erom dat je bewust kiest welke headers passen bij je site.

Hulp nodig bij je mailbeveiliging?

We richten DMARC, SPF, DKIM en MTA-STS voor je in en houden het in de gaten, als onderdeel van Security en Monitoring.