Grenzen van de dienst
Wat een passieve controle u wel en niet kan vertellen, in eenvoudige woorden.
- We kijken alleen naar wat iedereen van buitenaf kan zien: uw homepage, de beveiligde verbinding, uw openbare DNS-records en uw bestand met beveiligingscontact.
- We loggen nooit in, proberen nooit in te breken, lezen uw mailbox niet en wijzigen niets op uw website.
- Een goede score is geen beveiligingscertificaat. Wachtwoorden, plug-ins, back-ups en accounts van medewerkers vallen buiten het bereik van een passieve controle.
- De AI-analyse en de antwoorden van de assistent worden door AI geschreven op basis van het bewijs in uw rapport. Ze kloppen meestal, maar kunnen fout zijn: overleg een wijziging met wie uw website beheert voordat u die doorvoert. De score en de controles zelf zijn deterministisch.
- Bekende lekken worden gekoppeld aan versienummers die zichtbaar zijn in de bestanden van uw homepage, en die kunnen fout zijn; een site die zijn versies verbergt, is niet bewezen up-to-date.
- Monitoring herhaalt dezelfde passieve controle volgens een schema: Business elke week volledig met een dagelijkse blik op kritieke signalen, Pro elke dag volledig. Wijzigingen tussen twee rondes ziet de volgende ronde.
- Waarschuwingen dekken wat de passieve controle ziet. WordPress-plug-ins en -thema’s, serversoftware achter de homepage en alles waarvoor inloggen nodig is, worden nog niet met beveiligingsadviezen vergeleken.
- Het bewijsoverzicht en de oplossingslink voor providers tonen alleen wat u wilt delen. Het overzicht vermeldt waarnemingen en grenzen; het is geen certificering, audit of garantie.
- Betalingen zijn nog niet open: zet u op de wachtlijst voor Business of Pro; enkele bedrijven testen ze op uitnodiging gratis. Voor AI-analyses en vragen geldt een tegoed per 30 dagen, de AI van Gratis komt uit een kleine maandelijkse pot, en de dienst kan AI-functies pauzeren wanneer de gedeelde capaciteit is bereikt.