FmindZo werkt de controle
Een directe controle bekijkt de openbare homepage, TLS, de openbare DNS en security.txt. Ze maakt onderscheid tussen bevestigde problemen en onbekende punten. Anonieme bezoekers zien een score en aantallen; de bevindingen blijven privé.
In het kort
- We bezoeken uw homepage één keer, zoals een browser, en lezen openbare DNS-records en uw beveiligingscontactbestand. Ook vragen we Google of het uw homepage als gevaarlijk aanmerkt, en de registry van uw domein naar de verlengingsdatum. Verder wordt niets bij uw site opgevraagd.
- 23 controles omvatten de beveiligde verbinding, websitebescherming, e-mailvervalsing en domeininstellingen; 10 daarvan bepalen de score.
- De score begint bij 100 en verliest punten per probleem: A vanaf 95, B vanaf 80, C vanaf 65, D vanaf 50, daarna F.
- Uw volledige rapport opent alleen met een link die naar een e-mailadres op uw eigen domein is gestuurd, of met een DNS-record.
- Meer checks bevatten oplossingen voor uw platform maar tellen nog niet mee in het cijfer: Googles lijst van gevaarlijke sites, verlenging en verhuisvergrendeling van uw domein, onveilige formulieren en inhoud, websitebibliotheken en WordPress-versies met bekende lekken, bescherming tegen verborgen insluiten, een Permissions-Policy, zichtbare softwareversies en de Referrer-Policy.
- Softwareversies die op uw homepage te zien zijn, worden vergeleken met dagelijks bijgewerkte openbare gegevens over lekken en ondersteuning: OSV en de GitHub Advisory Database (CC BY 4.0), CISA's Known Exploited Vulnerabilities (CC0), WordPress.org en endoflife.date. Deze opzoekingen noemen alleen openbare software, nooit uw site.
- Betaalde abonnementen herhalen dezelfde passieve controle: Business elke week plus dagelijks toezicht op kritieke signalen, Pro elke dag. Elke ronde is hetzelfde bezoek aan de homepage met dezelfde DNS-opvragingen en Google-opzoekingen, hoogstens één keer per dag.
- De AI-analist draait in een geïsoleerde sandbox op het Agent Platform van Google Cloud met Gemini-modellen. Hij leest het bewijs in uw rapport en verkent maximaal 8 pagina’s van uw site (16 bij een premium-analyse): alleen-lezen verzoeken die zich identificeren als FmindCyber, beperkt tot uw domein en tot pagina’s waarnaar het linkt, zonder inloggen, formulieren verzenden of geraden paden. Hij volgt de regels van uw robots.txt.
- Waarschuwingen vergelijken elke geplande controle met de vorige en met de gepubliceerde beveiligingsadviezen. Kritieke waarschuwingen gaan meteen weg, hoge binnen de dag en middelgrote samen op maandagochtend, met hoogstens één e-mail per domein per dag en drie per week; elke e-mail zegt wie moet handelen en hoe de oplossing te controleren.
Technische details
Voer een geregistreerd bedrijfsdomein in. Open het privérapport met een e-mailadres op dat domein, of gebruik DNS-verificatie.
- Voer uw domein in en bekijk de score en de aantallen per categorie.
- Open de eenmalige link in de e-mail of verifieer een DNS-record.
- Bekijk uw volgende stappen (maximaal drie), daarna de volledige lijst en de onbekende punten.
De passieve controle vraagt de HTTPS-homepage op en volgt hoogstens twee doorverwijzingen binnen dezelfde website, bijvoorbeeld naar www of een taalpagina. Ze bekijkt de HTTP-doorverwijzing en de TLS-verbinding, en leest de openbare DNS en /.well-known/security.txt. De DNS-gegevens omvatten records voor A, AAAA, NS, MX, SPF, DMARC, gangbare DKIM-selectors, CAA en DNSSEC (DS). Ze doorzoekt geen andere pagina’s, opent geen mailboxen, valideert geen DKIM-handtekeningen en controleert de DNSSEC-keten niet.
Ondersteunde links naar sociale media op de homepage kunnen een HEAD-verzoek krijgen om hun antwoord te controleren, met hoogstens één doorverwijzing die bij hetzelfde profiel blijft. Er wordt geen profielinhoud gelezen. We zoeken ook naar de exacte link in de Contact-velden van het verzamelde security.txt-bestand, als dat document geldig en actueel is. Contactpagina’s, het eigendom van profielen en de beveiliging van accounts worden niet gecontroleerd; deze waarnemingen hebben geen invloed op de score.
De score begint bij 100: elk matig probleem trekt er 15 punten af en elk klein probleem 5. A begint bij 95, B bij 80, C bij 65 en D bij 50; daaronder is het F. Een ongeldig TLS-certificaat, of een website die alleen via onversleuteld HTTP werkt, betekent F. Onbekende controles die meetellen voor de score beperken het resultaat tot maximaal B. Zonder geslaagd HTTPS-antwoord van de homepage wordt geen score gegeven, tenzij een van die gevallen is waargenomen.
TLS, HTTPS-doorverwijzing, beveiligingsheaders voor de browser, cookies, MX, SPF en DMARC tellen mee voor de score. Het opsporen van DKIM, CAA, DNSSEC-signalen en security.txt staan in het rapport maar veranderen de score niet. Ook met een goede score moet u de onbekende punten nakijken.
Openbare waarnemingen worden 24 uur hergebruikt, of 10 minuten na een time-out of storing. Anonieme bezoekers zien alleen de score en de aantallen. Een e-maillink voor eenmalig gebruik verloopt na 15 minuten en bewijst dat u toegang hebt tot een adres op hetzelfde geregistreerde domein. Gratis e-mailproviders en openbare hostingachtervoegsels worden geweigerd. DNS-verificatie is beschikbaar als u geen mailbox op het domein hebt.
Onbekende resultaten begrijpen
Niet-beoordeelde, mislukte en niet-toepasselijke controles tellen niet als geslaagde beveiligingscontroles. Het rapport bewaart de beperking en het beschikbare bewijs.
Een externe aanwijzing over een versie bevestigt geen toepasselijke kwetsbaarheid. Een openbare registratie bewijst niet dat MFA wordt afgedwongen, en een openbare pagina kan niet bewijzen dat back-ups kunnen worden teruggezet.
Openbare controles kunnen niet vaststellen: de aflevering in mailboxen, de effectieve bescherming door SPF/DMARC, tweestapsverificatie (MFA) op accounts, interne patchprocessen, het herstel van back-ups of de algehele beveiliging. Toegang tot mailboxen, testmails, tests met inloggegevens en het misbruiken van kwetsbaarheden vallen er niet onder.
De resultaten beschrijven de uitgevoerde controles. Ze zijn geen beveiligingscertificering.