Blog

Praktijkgidsen over security headers

Korte, praktische artikelen over het fixen en begrijpen van HTTP security headers.

Zo lees je een security-scanrapport: waarom twee scanners jouw site anders beoordelen

Wij lieten headeraudit.nl door een andere scanner halen. Die gaf een B. Onze eigen scanner geeft een A+. Beide keken naar exact dezelfde headers — het verschil zit in hoe je een rapport opbouwt.

Blokkeer jij GPTBot per ongeluk? Zo check en fix je AI-crawlertoegang

Veel sites blokkeren GPTBot, ClaudeBot en PerplexityBot zonder het te weten — via een oude robots.txt-regel of een WAF-preset. Zo vind en fix je het.

Waarom JSON-LD je grootste hefboom is voor AI-antwoorden

FAQPage, Organization en Article structured data geven AI-systemen kant-en-klare feiten in plaats van HTML om te interpreteren. Drie kopieerbare voorbeelden.

Jouw React-app is (bijna) onzichtbaar voor AI-crawlers

De meeste AI-crawlers voeren geen JavaScript uit. Is je content pas na hydration zichtbaar, dan zien GPTBot en PerplexityBot een lege pagina. Zo check en fix je dat.

llms.txt uitgelegd: heb je het nodig, en hoe schrijf je er een?

llms.txt is de opkomende standaard om AI-systemen een gecureerd overzicht van je site te geven. Wat het wel en niet doet, en een sjabloon om zelf mee te starten.

CSP introduceren zonder angst: Content-Security-Policy-Report-Only

Veel developers vermijden CSP uit angst voor downtime. Met Content-Security-Policy-Report-Only test je je policy risicoloos voordat je hem afdwingt.

Clickjacking anno 2026: waarom X-Frame-Options verouderd is (en wat je nu moet gebruiken)

X-Frame-Options kan maar één waarde tegelijk. In multi-domein architecturen en micro-frontends schiet dat tekort. CSP frame-ancestors is de moderne vervanger.

Security headers bij Cloudflare & reverse proxies: wie is de baas?

In een gelaagde infrastructuur (CDN, cache, reverse proxy, origin) kunnen headers dubbel voorkomen, gestript worden of overschreven worden. Zo bepaal je ownership.

Waarom je F-score in 10 minuten te fixen is

Een F op headeraudit.nl klinkt erger dan het is. Acht van de negen headers zijn één regel config. Dit stappenplan fixt je grootste gaten in 10 minuten.