Core: elk domein gescand op internetstandaarden
Elk domein dat jullie hosten wordt gescand op moderne internetstandaarden: IPv6, DNSSEC, RPKI, DMARC, TLS en de rest. Jullie zien meteen welke voldoen en wat er nog moet gebeuren om zaken te doen met partijen die hier eisen aan stellen, zoals de (semi-)overheid.
-
IPv6, DNSSEC, RPKI, DMARC, TLS
En de rest van de moderne internetstandaarden.
-
Meteen zichtbaar wat voldoet
Jullie zien per domein wat er nog moet gebeuren.
-
Nodig voor de (semi-)overheid
Om zaken te doen met partijen die hier eisen aan stellen.
De meeste van deze standaarden staan of vallen bij de infrastructuur: DNSSEC en RPKI regelen jullie niet in een thema of een plugin. Wij beheren die laag, dus kunnen wij ook controleren of het klopt.
-
IPv6, DNSSEC en RPKI
Standaard aan op onze infrastructuur. DNSSEC voorkomt dat iemand jullie bezoekers naar een andere server stuurt, RPKI dat iemand jullie IP-adressen kaapt.
-
TLS, HTTPS en security headers
Een geldig certificaat is het begin. De scan kijkt ook naar de headers die een browser vertellen wat wel en niet mag, en naar verouderde TLS-versies die nog aanstaan.
-
DMARC en security.txt
DMARC houdt vervalste mail uit naam van jullie klant tegen. Een security.txt vertelt onderzoekers waar ze een lek kunnen melden, in plaats van dat ze het ergens anders publiceren.
Handig als een opdrachtgever eisen stelt
Bij aanbestedingen voor (semi-)overheid staan deze standaarden vaak in de eisen, en in zwaargereguleerde sectoren zoals de zorg net zo goed. Met de scan hebben jullie het antwoord al klaar, per domein, zonder dat iemand er een middag in moet duiken.
Mist er iets, dan staat er meteen bij wat het is. Vaak zetten wij het aan, soms hoort het in het project thuis, en dan weten jullie precies wat er moet gebeuren.
