Veelgestelde vragen

De scan doet het onderzoek zelf: hij leest automatisch de beveiligingsheaders, de HTTPS-instellingen en de zichtbare PHP-versie van je geverifieerde domein uit en vergelijkt die met bekende kwetsbaarheden zoals PHP2Shell. Je krijgt een kant-en-klaar oordeel per punt, met uitleg. Zelf iets uitzoeken of nameten is niet nodig.

Nee, en dat is bewust zo. SiteGuard AI heeft geen toegang tot je server en verandert nooit zelf iets aan je website. De scan wijst het probleem aan, beoordeelt de ernst en geeft de oplossing; het uitvoeren blijft bij jou of je hostingpartij, zodat er nooit onverwacht iets op je site verandert.

Meestal is maar één stap nodig, zoals PHP bijwerken via je hostingpakket. Daarna start je een nieuwe scan: die controleert automatisch of het probleem is verdwenen. De hertest doet de app, niet jij.

SiteGuard AI scant alleen websites waarvan je kunt aantonen dat je de eigenaar of beheerder bent. Dit voorkomt dat de dienst gebruikt wordt om websites van anderen zonder toestemming te onderzoeken, wat in Nederland strafbaar kan zijn (art. 138ab Wetboek van Strafrecht). Het beschermt zowel jou als ons platform.

Ga naar "Pre-Flight Audit", maak een project aan en voeg daar je domein toe. Rond de verificatie af met een DNS TXT-record bij je domeinregistrar of met een bestand op /.well-known/ op je server. Zodra de verificatie is afgerond, verschijnt je domein als keuze in de scanmodules. Domeinen in "Mijn Websites" worden niet automatisch geverifieerd.

Ja, zolang je schriftelijke toestemming van de eigenaar hebt en toegang hebt om het DNS-record of bestand te plaatsen (of je klant dit voor je doet). De technische verificatie toont aan dat je controle hebt over het domein.

DNS-wijzigingen kunnen tot enkele uren duren om wereldwijd door te komen. Wacht even en probeer de verificatie opnieuw. Controleer ook of je het record bij de juiste (sub)domeinnaam hebt geplaatst en of er geen typefout in de waarde zit.

Ook publiek toegankelijke websites mogen niet zonder toestemming van de eigenaar onderzocht worden, zelfs niet met passieve scans. Deze regel geldt zonder uitzondering, ongeacht hoe bekend of groot de website is.

De scan bouwt zelf een verbinding op met je site en controleert automatisch HTTPS, de doorverwijzing vanaf HTTP, HSTS en de belangrijkste beveiligingsheaders. Het resultaat is een kant-en-klaar overzicht per punt: in orde, aandacht of onbekend, met uitleg.

SiteGuard AI controleert of je website een geldige HTTPS-verbinding opbouwt en of HTTP naar HTTPS doorstuurt, plus HSTS en andere beveiligingsheaders. Protocolversie, vervaldatum, certificaatketen en zelfondertekening kunnen met de huidige techniek nog niet worden uitgelezen; die tonen we daarom expliciet als "Onbekend".

De automatische controle analyseert geen individuele cipher suites en test niet op historische kwetsbaarheden zoals Heartbleed, POODLE of BEAST. Voor die diepgang raden we een aanvullende, handmatige controle aan via SSL Labs (ssllabs.com) of het open-source-hulpmiddel testssl.sh.

SSL Labs is een uitstekende, gratis dienst, maar de gebruiksvoorwaarden vereisen expliciete schriftelijke toestemming voor gebruik binnen een betaald product. Zodra die toestemming binnen is, voegen we de volledige SSL Labs-analyse toe als extra, herkenbare bron naast onze eigen controle.

Niet per se. "Geen bevindingen" betekent dat de gecontroleerde basispunten in orde zijn, niet dat elk TLS-detail is gecontroleerd. Gebruik de TLS-resultaten als eerste controle, niet als volledige garantie, zeker bij betalingen of gevoelige gegevens.

Dat is de bedoeling. Na schriftelijke toestemming van SSL Labs willen we deze module uitbreiden met hun cijfersysteem (A+ t/m F) en kwetsbaarhedendetectie. Een nieuwe scan gebruikt dan automatisch de uitgebreidere controle.

De scan leest de zichtbare PHP-versie van je site uit en vergelijkt die automatisch met de PHP2Shell-patchversies en bekende kwetsbaarheden. Je krijgt direct een oordeel — kritiek, in orde of onbekend — met een link naar de officiële update. Zelf versies opzoeken of vergelijken is niet nodig.

PHP2Shell is de naam voor twee kritieke kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619). Ze zijn verholpen in PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12. Draait je site op een oudere versie binnen die reeksen, dan toont SiteGuard AI een rode waarschuwing met een link naar de officiële update.

Veel servers verbergen hun PHP-versie, of tonen een versie met een toevoeging van de hostingpartij. Dan kan SiteGuard AI niet betrouwbaar vaststellen of je kwetsbaar bent. Vraag je hostingpartij welke PHP-versie je site gebruikt en of de PHP2Shell-patches zijn toegepast.

Nee. "In orde" betekent alleen dat de zichtbare PHP-versie niet in de getroffen reeksen valt. De scan is passief: hij test geen aanvallen en kan niet zien of een hostingpartij zelf een patch heeft toegepast.

De Codecontrole analyseert geplakte code automatisch op verdachte patronen en geeft direct een groen, oranje of rood oordeel met regelnummers. De checklist vink je bewust zelf af: zo rust je lancering nooit op aannames.

Een controlelijst voor nieuwe (vibe-coded) apps voordat je ze lanceert. Je legt per project vast welke punten zijn getest, voegt bewijs toe en ziet wat nog openstaat. De app voert zelf geen aanvallen uit.

Daar plak of upload je code. SiteGuard AI zoekt naar verdachte patronen zoals verborgen code, SQL-injectie en XSS, en geeft een groen, oranje of rood oordeel. Plak nooit wachtwoorden of geheime sleutels.

Een punt telt pas als afgerond wanneer je het zelf hebt getest en als geslaagd of niet van toepassing hebt gemarkeerd. SiteGuard AI vinkt niets automatisch af, zodat je lancering niet op aannames rust.

In "Mijn Websites" bewaar je domeinen als overzicht. Scannen kan pas nadat je het domein in Pre-Flight Audit hebt geverifieerd met een DNS TXT-record of een bestand op /.well-known/.

Nee. Je opgeslagen websites zijn alleen zichtbaar voor jouw account.