FmindHandleidingen voor websitebeveiliging
Kies een controle om te begrijpen waarom die ertoe doet, wie kan helpen en wat u na een wijziging controleert.
Website, domein en e-mail
- Beveiligingscertificaat (HTTPS)
- Vervaldatum van het certificaat (HTTPS)
- Bezoekers naar de beveiligde website sturen (HTTPS-doorverwijzing)
- Altijd HTTPS gebruiken (HSTS)
- Bescherming tegen kwaadaardige scripts (CSP)
- Bescherming van bestandstypen (X-Content-Type-Options)
- Bescherming van cookies (Secure, HttpOnly)
- Toegestane certificaatverstrekkers (CAA)
- Bestand met beveiligingscontact (security.txt)
- Servers voor het ontvangen van e-mail (MX)
- Geautoriseerde e-mailafzenders (SPF)
- Bescherming tegen e-mailvervalsing (DMARC)
- Ondertekening van e-mail (DKIM)
Controles die een aparte review vereisen
Deze passieve controle kijkt niet naar deze beschermingen. Gebruik de handleiding om een review voor te bereiden met de verantwoordelijke persoon.