Is je website lek?
Weet het vóór een hacker het weet.
Kleine zaken met een WordPress- of PHP-site worden vooral geraakt via een oude plugin, een vergeten back-up of een verouderde PHP-versie. Je merkt het vaak pas als Google je site als gevaarlijk markeert of klanten spam krijgen.
We doen alleen wat elke bezoeker ook kan: pagina's opvragen. Geen aanvallen, geen inlogpogingen.
Wat we checken
🔌 Verouderde WordPress & plugins
Bekende lekken in o.a. Elementor, Contact Form 7, WooCommerce, Yoast, LiteSpeed Cache en Slider Revolution.📂 Open gevoelige bestanden
.env, back-ups van wp-config, phpinfo-pagina's, back-up-zips, een open .git-map.🐘 PHP & server
PHP-versies zonder updates, servers die hun versie verraden, onveilige sessiecookies.🔒 HTTPS & headers
Werkt https, wordt http doorgestuurd, staan HSTS, CSP en de andere beschermingsheaders goed.Gratis vs. volledig rapport
Gratis
- Risicoscore 0–100
- Aantal kritieke, middelgrote en lage problemen
- In welke categorieën het misloopt
Volledig rapport
- Waar elk lek zit (exacte URL, plugin, versie)
- Wat het betekent, in gewone taal
- Oplossing in 3 stappen die je zelf of je webbouwer kan volgen
- Pro €19/maand · eenmalig rapport €49
Vragen
Mag ik zomaar een site scannen?
Alleen je eigen site of een site waarvoor je toestemming hebt. Daarom vragen we die bevestiging. Onze scan is passief: we vragen publieke pagina's op, net als een browser.
Is een lage score een bewijs dat ik gehackt ben?
Nee. Het betekent dat er deuren openstaan. Hoe meer kritieke punten, hoe makkelijker het voor geautomatiseerde aanvalsbots is.
Moet ik iets installeren?
Nee. Geen plugin, geen toegang tot je hosting. Je geeft alleen je adres op.
Mijn webbouwer regelt dat toch?
Misschien. Met het volledige rapport heb je zwart op wit wat er moet gebeuren en kan je het doorsturen.