Dit is een fictief voorbeeldrapport. Het laat zien hoe een Website APK rapport van 2 Click Fix eruit kan zien en welke onderdelen gecontroleerd kunnen worden.
Wij hebben de website gecontroleerd op bereikbaarheid, HTTPS/SSL, DNS, e-mailinstellingen, SPF, DKIM, DMARC, zichtbare website-inhoud, mobiele basis, snelheid, contactmogelijkheden, privacy en algemene betrouwbaarheid.
De technische basis van de website is op meerdere punten goed. De website is bereikbaar, HTTPS werkt, het SSL-certificaat is geldig en de gecontroleerde bestanden laden snel.
Het grootste aandachtspunt zit in dit voorbeeld niet in de bereikbaarheid, maar in de zakelijke bruikbaarheid van de website. De site toont nog een oude tijdelijke pagina die niet goed past bij het bedrijf. Ook ontbreekt een duidelijke contactmogelijkheid en is DMARC nog niet ingesteld.
voorbeeldbedrijf.nl heeft een goede technische basis voor bereikbaarheid, HTTPS, DNS en snelheid. De e-mailinstellingen zijn gedeeltelijk goed: SPF en DKIM werken, maar DMARC ontbreekt nog.
Voor zakelijk gebruik is de website inhoudelijk nog niet klaar. De huidige inhoud past niet goed bij het bedrijf, er is geen duidelijke contactmogelijkheid gevonden en er is geen privacyverklaring aangetroffen.
Dit onderdeel is in orde. Er is voorlopig geen actie nodig.
Dit onderdeel werkt mogelijk nog wel, maar verdient aandacht of verbetering.
Dit onderdeel geeft een duidelijk probleem of risico en moet bij voorkeur worden opgelost.
https://voorbeeldbedrijf.nl geeft een normale succesvolle reactie terug. De website is dus bereikbaar via HTTPS.
http://voorbeeldbedrijf.nl stuurt netjes door naar https://voorbeeldbedrijf.nl/ met een permanente redirect.
De www-versie, https://www.voorbeeldbedrijf.nl, is ook bereikbaar.
De bereikbaarheid is goed. Wel is het netter om één hoofdversie te kiezen, bijvoorbeeld voorbeeldbedrijf.nl zonder www, en de www-versie daarheen door te sturen.
Het SSL-certificaat is geldig en de website opent zonder zichtbare browserwaarschuwing via HTTPS.
Bezoekers zien daardoor een beveiligde verbinding.
Geen directe actie nodig. Wel periodiek controleren of automatische verlenging van het certificaat goed blijft werken.
voorbeeldbedrijf.nl en www.voorbeeldbedrijf.nl wijzen beide naar dezelfde server.
Voorbeeld IP-adres:
203.0.113.10
Het MX-record voor e-mail is aanwezig:
10 mail.voorbeeldbedrijf.nl.
DNS is in de basis goed. Het enige aandachtspunt is dat www en non-www allebei los bereikbaar zijn. Kies één hoofdversie en stuur de andere versie daarnaartoe door.
Het zakelijke e-mailadres in deze voorbeeldcontrole is:
klant@voorbeeldbedrijf.nl
Het MX-record is aanwezig en wijst naar mail.voorbeeldbedrijf.nl.
Er is een SPF-record aanwezig. Dat betekent dat in DNS is vastgelegd welke server namens het domein mail mag verzenden.
Er is ook een DKIM-record aanwezig. Daarna is een testmail gecontroleerd.
Uit de mailcontrole bleek in dit voorbeeld:
SPF en DKIM zijn goed ingesteld in deze voorbeeldsituatie.
DMARC ontbreekt nog. Voeg een DMARC-record toe. Begin veilig met een monitor-stand, bijvoorbeeld p=none. Daarna kan eventueel later worden aangescherpt.
Er is geen duidelijk contactformulier gevonden.
Ook is er geen opvallende contactknop of duidelijk e-mailadres zichtbaar op de gecontroleerde pagina.
Voor een zakelijke website is dit een belangrijk aandachtspunt. Een bezoeker moet snel kunnen zien hoe hij contact kan opnemen.
Voeg minimaal een duidelijke contactmogelijkheid toe, bijvoorbeeld:
Als er een formulier wordt gebruikt, moet er ook duidelijk worden uitgelegd wat er met de ingevulde gegevens gebeurt.
De website is technisch bereikbaar, maar de zichtbare inhoud past niet goed bij de zakelijke bestemming van de website.
In dit voorbeeld toont de site nog een oude tijdelijke pagina. De inhoud lijkt meer op testinhoud of verouderde informatie dan op een actuele bedrijfspagina.
Voorbeelden van gevonden aandachtspunten:
Vervang de tijdelijke inhoud door een duidelijke zakelijke landingspagina.
Een goede eerste versie bevat minimaal:
Er is geen goede meta description gevonden.
De koppenstructuur is beperkt of ontbreekt. Daardoor is voor zoekmachines en bezoekers minder duidelijk waar de pagina over gaat.
Er zijn weinig of geen duidelijke navigatie-items gevonden.
Er is geen privacyverklaring gevonden.
Voeg minimaal toe:
De HTML-pagina reageert snel en is klein van omvang.
De viewport-tag is aanwezig. Dat is belangrijk voor mobiele weergave.
Het CSS-bestand is klein en er zijn responsive regels gevonden voor kleinere schermen.
De gecontroleerde afbeelding is niet opvallend groot.
De technische basis voor mobiel en snelheid is goed. Wel is een echte visuele test op een mobiele telefoon nog aanbevolen, omdat een technische meting niet altijd laat zien of alles prettig leest en klikt.
De site gebruikt enkele externe scripts.
Dat is niet automatisch fout, maar het maakt de website wel afhankelijk van externe partijen. Voor een eenvoudige zakelijke landingspagina zijn externe scripts vaak niet nodig.
Gebruik voor een zakelijke website zo weinig mogelijk externe scripts. Dat maakt de site sneller, eenvoudiger en minder afhankelijk van andere diensten.
Back-ups zijn in deze voorbeeldcontrole niet technisch vastgesteld.
Zonder toegang tot hosting of beheeromgeving kan niet met zekerheid worden vastgesteld of er automatische back-ups actief zijn.
Controleer bij de hostingpartij of er automatische back-ups zijn van:
Leg ook vast hoe herstel werkt als er iets misgaat.
Positieve punten:
Aandachtspunten:
Voeg DMARC toe en vervang de tijdelijke inhoud door een eenvoudige zakelijke website met privacyverklaring en duidelijke contactmogelijkheid.
Wij adviseren om de volgende stappen uit te voeren:
2 Click Fix kan helpen met:
Vervolgwerk wordt altijd vooraf besproken.
Bedankt voor het aanvragen van de Website APK.
Met vriendelijke groet,
2 Click Fix