HTTPS en webveiligheidscontrole: twee aanvullende beschermingslagen
HTTPS beschermt verkeer onderweg. Een webveiligheidscontrole voegt beoordeling van code, toegangsrechten, gegevensverwerking en serverconfiguratie toe.
Wat HTTPS doet
HTTPS gebruikt TLS om de verbinding tussen browser en server te versleutelen en de serveridentiteit via een certificaat aan een domein te koppelen. Dat helpt tegen afluisteren en manipulatie onderweg.
Wat een webveiligheidscontrole aanvullend beoordeelt
Naast de beveiligde verbinding onderzoeken we hoe uw applicatie met accounts, formulieren, bestanden, API’s en persoonsgegevens omgaat.
- Afscheiding van gegevens tussen verschillende gebruikers.
- Veiligheid van afhankelijkheden en publiek bereikbare routes.
- Passende bewaartermijnen voor persoonsgegevens.
- Bescherming van beheeraccounts en sessies.
- Weerbaarheid van betaal- en bestelprocessen.
Een zichtbaar en controleerbaar bewijs
C9 Verified maakt een bredere, tijdsgebonden beoordeling zichtbaar. Bezoekers zien welk domein het volledige vaste controlekader doorliep, wanneer de hertest plaatsvond en tot wanneer het certificaat geldig is.
Een nieuwe controle kan veranderingen beoordelen
TLS-certificaten, audits en webveiligheidscertificaten vullen elkaar aan. Nieuwe code, configuratie en aanvalsmethoden kunnen een nieuwe hercontrole waardevol maken. De eigenaar ontvangt na elf maanden één herinnering; een nieuwe audit begint alleen na een nieuwe opdracht.
Bronnen en verdere informatie
Van kennis naar actie: deze algemene technische informatie helpt u voorbereiden. Onze volledige security- en AVG/GDPR-privacyaudit past het vaste controlekader concreet toe op uw eigen website.