Webtools: websitegereedheid

Gereedheid per onderdeel

Grootste tekortkomingen bij sites in Webtools

De controles met de meeste ruimte voor verbetering, gewogen naar impact.

1. HSTS minstens een jaar behouden

   27% waargenomen · alle sites 31%

   Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.

   Gids: HTTPS- en TLS-gids voor website-eigenaren

2. DMARC-beleid dwingt quarantaine of afwijzing af

   18% waargenomen · alle sites 31%

   Publiceer eerst DMARC met p=none en een adres voor rapportages, verhelp problemen bij legitieme afzenders die niet voldoen aan SPF- of DKIM-alignment en stap vervolgens over op quarantine en ten slotte reject.

   Gids: Een praktische website-healthcheck voor eigenaren

3. security.txt gepubliceerd

   3.3% waargenomen · alle sites 5.5%

   Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.

   Gids: Een praktische website-healthcheck voor eigenaren

4. Moderne afbeeldingsformaten in gebruik

   36% waargenomen · alle sites 40%

   Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.

   Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat

5. CAA-records beperken wie certificaten mag uitgeven

   9.5% waargenomen · alle sites 11%

   Publiceer CAA-records met alle CA's die u daadwerkelijk gebruikt, inclusief de CA's die uw CDN voor beheerde certificaten gebruikt. Voeg een iodef-contact toe als u rapporten wilt ontvangen.

   Gids: HTTPS- en TLS-gids voor website-eigenaren

6. Content Security Policy aanwezig

   16% waargenomen · alle sites 31%

   Begin met Content-Security-Policy-Report-Only om te zien wat niet meer zou werken, scherp het beleid gedurende enkele weken aan en dwing het daarna af.

   Gids: Betalingsbeveiliging en PCI DSS: wat website-eigenaren moeten weten

Waar sites in Webtools vooroplopen

• Geen scripts die de weergave blokkeren in het head-element64% waargenomenalle sites 44%
• HTTP/3 aangekondigd53% waargenomenalle sites 36%
• Bereikbaar via IPv661% waargenomenalle sites 44%
• Certificaatgeldigheid van 100 dagen of minder90% waargenomenalle sites 75%

Technologiemix

Koplopers in gereedheid

Sites in de categorie Webtools binnen de top 50K met het hoogste aandeel waargenomen praktijken (ten minste 26 van de 31 controles gemeten). Dit overzicht vermeldt uitsluitend wat we in de momentopname van 23 oktober 2026 hebben waargenomen; eigenaren kunnen een correctie aanvragen.

1. astrologyfutureeye.com95/100
2. deepl.com93/100
3. grizzlysms.com91/100
4. ingles.com91/100
5. firefox.com90/100
6. reverselookup.com90/100
7. claritycheck.com88/100
8. notube.lol87/100
9. notube.net87/100
10. encurtador.dev86/100

Alle 31 controles voor Webtools

Profielen voor Webtools

Bekijk alle 319 gereedheidsprofielen voor Webtools (Engels)