Instant Security Header Audits voor Ontwikkelaars
Haal live response headers op en ontvang per header een oordeel, technische uitleg en de exacte configuratie voor een veilige setup.
Wilt u weten of uw site vindbaar is voor Google én ChatGPT? Doe de gratis Zichtbaarheidsscan →
Waarom headeraudit.nl?
Privacy-First & Datavrij
Uw infrastructuur is uw zaak. headeraudit.nl slaat geen scanresultaten op. De scanner voert slechts één enkel server-side verzoek uit om de headers uit te lezen; daarna worden de gegevens direct uit het geheugen verwijderd.
Directe Implementatie met Code
Wij leveren geen vage waarschuwingen, maar oplossingen. Voor elke header bieden wij de exacte regels code voor nginx, Apache en Caddy. Kopieer de best-practice configuratie en beveilig uw server onmiddellijk.
Fix uw F-score in 10 Minuten
Een F-score klinkt dramatisch, maar is vaak eenvoudig te verhelpen. Acht van de negen kritieke headers zijn met één enkele regel configuratie op te lossen. Onze gidsen helpen u om binnen 10 minuten van een onvoldoende naar een A-score te gaan.
Methodologie & De Logica van het Cijfer
De scanner voert server-side een HTTP-verzoek uit en analyseert de response headers tegen de huidige security best practices. De weging is gebaseerd op de werkelijke bescherming die een header biedt tegen moderne aanvalsvectoren.
Omdat de Content-Security-Policy (CSP) de primaire verdediging is tegen Cross-Site Scripting (XSS), is deze header verplicht voor een veilig resultaat. Indien een CSP ontbreekt, wordt de eindscore automatisch begrensd op een C, ongeacht de rest van de configuratie.
Voor de volledige technische uitsplitsing en wegingsfactoren kunt u onze Methodologie-pagina raadplegen.
FAQ: Vertrouwen en Probleemoplossing
Wat zijn security headers precies?
HTTP-headers zijn browser-instructies die door de server worden meegestuurd. Ze dicteren hoe de browser moet omgaan met scripts, frames en privacy-instellingen, waardoor ze de eerste verdedigingslinie vormen tegen aanvallen zoals clickjacking en XSS.
Hoe werkt de scan technisch?
Wanneer u een scan start, doet onze server één HTTP-verzoek naar uw domein. We lezen uitsluitend de metadata (de headers) van het antwoord uit. Er wordt geen software geïnstalleerd en er vindt geen diepe penetratietest plaats.
Wat als mijn site de scan blokkeert (bijv. Cloudflare)?
Beveiligingslagen zoals Cloudflare kunnen automatische verzoeken blokkeren met een challenge. In dat geval is het resultaat onvolledig. Domeineigenaren kunnen hun site verifiëren via een TXT-record voor een geautoriseerde, grondigere scan.
Is headeraudit.nl echt gratis?
Ja. headeraudit.nl is een onafhankelijk project zonder winstoogmerk en toont geen advertenties. Per apparaat krijgt u één gratis scan om het beveiligingsniveau van een domein te controleren. Wilt u hetzelfde of een ander domein daarna nogmaals of doorlopend controleren, dan gebruikt u Headeraudit Alerts — daar is een gratis Free-niveau beschikbaar naast betaalde plannen voor continue monitoring.
Wat is Headeraudit Alerts?
Headeraudit Alerts is de doorlopende variant van deze scanner: uw domein wordt automatisch op een vast interval opnieuw gescand, en u ontvangt een melding via e-mail, Slack of Discord zodra een header zoals CSP of HSTS wegvalt. Zo ontdekt u een misconfiguratie zelf, in plaats van via een aanvaller of auditor. Bekijk de tarieven en functies op de Alerts-pagina.