Controleer beveiligingsheaders van websites — CSP, HSTS, X-Frame-Options en meer — met een A–F-score. Gratis, direct, zonder aanmelding.
Beveiligingsheaders zijn HTTP-responsevelden die browsers instrueren hoe ze je site moeten verharden. Ontbrekende of zwakke headers laten ruimte voor clickjacking, MIME-sniffing, XSS en onveilig HTTP — problemen die de meeste site-eigenaren pas opmerken wanneer een scanner ze meldt.
Beperkt welke scripts, stijlen en embeds de browser mag laden — een sterke verdediging tegen XSS.
Vertelt browsers om uitsluitend HTTPS te gebruiken, wat het risico op protocol-downgrade en cookie-hijacking verkleint.
Bepaalt of je pagina's in iframes mogen worden ingebed, wat clickjacking helpt voorkomen.
Dwingt de browser om gedeclareerde MIME-types te respecteren met nosniff — geen content-sniffing.
We beoordelen HTTPS en zes belangrijke headers op een schaal van 160 punten en zetten dit om naar scores van A+ tot F.
Een eenmalige headerscan die je op elk moment kunt uitvoeren, zonder account.
Snelle antwoorden over deze gratis tool — geen aanmelding nodig.
HTTP-beveiligingsheaders zijn responseheaders die browsers vertellen hoe ze je site moeten beschermen — bijvoorbeeld tegen clickjacking (X-Frame-Options), MIME-sniffing (X-Content-Type-Options), XSS (Content-Security-Policy) en om HTTPS af te dwingen (HSTS).
Gratis migratie omvat DNS-, SSL- en e-mailrecords, gecontroleerd voordat je overschakelt.
