Audits van web, beveiliging, infrastructuur en processen
Problemen begrijpen, risico’s documenteren en bepalen wat eerst moet worden opgelost.
Elke audit begint met een schriftelijke scope: toegestane systemen, toegang, omgeving, controles en uitsluitingen. De publieke sneltest is indicatief; het is geen volledige beveiligingsaudit of certificering.
Elke scope omvat een managementsamenvatting, technische bevindingen met bewijs en beperkingen, ernst en zekerheid, geprioriteerde aanbevelingen en een complexiteitsraming. Bespreking en actieplan; correctie en hercontrole zijn afzonderlijk mogelijk op offerte. Geen destructieve tests of ongeoorloofde inbraak.
Website
Hindernissen in het gebruikerstraject vinden.
Afgesproken pagina’s, navigatie, formulieren en mobiele weergave
Oplevering: geannoteerde trajecten en reproduceerbare problemen
Exclusief volledige herwerking en tekstredactie
Defensieve beveiliging
Waargenomen risico’s documenteren.
Invoer, toegang, sessies, afhankelijkheden en configuratie binnen de verleende toegang
Oplevering: bewijs, scenario’s, impact en prioriteiten
Exclusief intrusieve pentests, denial of service en certificering
Prestaties
Oorzaken van traagheid opsporen.
Afbeeldingen, JavaScript, caching, labmetingen en veldgegevens indien beschikbaar
Oplevering: metingen met context en verbeterpunten
Exclusief scoregaranties of belastingtests in productie
Technische SEO
Crawlen en indexeren ondersteunen.
Metadata, canonical, hreflang, sitemap en gestructureerde gegevens
Oplevering: indexeringsproblemen en een technisch plan
Exclusief rankinggaranties, linkaankoop en redactionele campagnes
Toegankelijkheid
Drempels voor gebruik vinden.
Toetsenbord, focus, formulieren, contrast en afgesproken steekproef
Oplevering: reproduceerbare obstakels en voorgestelde correcties
Exclusief volledige conformiteitscertificering op basis van automatische tools
Infrastructuur
Hosting en beheer betrouwbaarder maken.
Docker, VPS, netwerk, TLS, rechten, back-ups en monitoring
Oplevering: configuratierisico’s en een te controleren herstelprocedure
Exclusief echt herstel of productiewijzigingen zonder akkoord
Processen en automatisering
Taken kiezen die automatisering verdienen.
Proceskaarten, dubbele invoer, uitzonderingen, API’s en gegevens
Oplevering: prioriteiten, beperkingen en een eerste n8n-scenario
Exclusief implementatie en niet-gemeten cijfermatige winst
Onderhoudbaarheid
Toekomstige applicatiewijzigingen voorbereiden.
Architectuur, afhankelijkheden, tests, documentatie en uitrol van toegankelijke code
Oplevering: technische schuld met prioriteiten en complexiteit
Exclusief volledige herschrijving en ontoegankelijke code van derden
Gebruikte technologieën
NginxDockerSSL/TLSLinuxMonitoring
Defensieve beveiligingsaudits op afstand uitgevoerd voor zelfstandigen, kmo's en projecten in Moeskroen, Doornik, Kortrijk en heel België.
Veelgestelde vragen over de beveiligingsaudit
Zin in duidelijkheid over je beveiliging?
Beschrijf je site of infrastructuur, ik stel de gepaste audit en concrete acties voor.