Deze check leest de instellingen, niet de software erachter
Websitecontrole leest wat een site van buiten laat zien: de beveiligingsinstellingen die hij meestuurt, de verbinding, het domein, de externe partijen die hij laadt. Wat we niet doen is de software zelf testen. We kijken niet in de code, we loggen niet in, en we controleren niet of het platform, de uitbreidingen of de serversoftware up-to-date zijn. Dat is een bewuste grens, en het is goed om te weten wat er wel en niet in dit cijfer zit.
Onderhoud doet er minstens zo veel toe
De meeste sites worden niet gehackt via een ontbrekende header, maar via verouderde software: een platform, een uitbreiding of een serverpakket met een bekend gat dat niet op tijd is gedicht. Een nette configuratie helpt, maar houdt een verouderde uitbreiding niet tegen. Onderhoud is geen bijzaak, het is de kern van een veilige site.
Hoe snel je moet updaten verschilt per platform
Sommige platforms geven harde termijnen, gekoppeld aan de ernst: kritieke gaten meteen, hoge binnen ongeveer een maand, gemiddelde binnen een paar maanden. Sommige systemen werken hun eigen kern automatisch bij, wat helpt, maar de uitbreidingen en thema's daarbovenop, waar het grootste deel van de kwetsbaarheden zit, worden vaak niet automatisch voor je bijgewerkt. Juist daar is actief onderhoud nodig. De rode draad: dicht beveiligingsgaten snel, en kritieke gaten het liefst dezelfde dag.
Een goed cijfer is een momentopname
Het cijfer op deze site zegt iets over hoe de configuratie er nu bij staat, niet of de software erachter goed onderhouden wordt en dat morgen nog is. Een site die vandaag een A haalt maar een half jaar geen updates krijgt, is over een half jaar niet meer veilig. Behandel dit als een startpunt en een periodieke check, niet als een keurmerk dat blijft gelden.
Goede instellingen en goed onderhoud zijn twee verschillende dingen. Deze controle meet het eerste. Het tweede is doorlopend, en dat is wat een site op de lange termijn veilig houdt.