Goed bezig! Je website is verbeterd met {{ kudos }} punten!

Dismiss this awesomeness!

Too bad! Your website decreased security with {{ kudos }} points!

Dismiss this sad news

Hiermee kan je je als organisatie weren (tot op zekere hoogte) tegen spam maar ook phishing aanvallen. Het SPF record checkt of degene waarvan u een mail ontvangt ook daadwerkelijk deze persoon is, en het bericht niet van een kwaadwillende afkomstig is.

Het voornaamste doel van de Content Security Policy is om te beschermen tegen XSS aanvallen door het toepassen van whitelisting. Door het gebruik van een Content Security Policy kunt u aangeven dat de server bijvoorbeeld alleen eigen content mag weergeven, waardoor verdere escalatie van een initiële aanval voorkomen kan worden.

Een belangrijk element van een goede beveiliging is een correcte configuratie. Een goed voorbeeld hiervan is het instellen zoals een HTTPS redirect, of het er voor zorgen dat de server geen informatie lekt via een debug functie. Er zijn geen extra oplossingen nodig om het lekken van deze gevoelige informatie tegen te gaan. Het aanpassen van wat configuratie bestanden is vaak voldoende.

Security headers kunnen gezien worden als een generieke extra security laag bovenop de (web)applicatie welke verdere escalatie van mogelijk onvoorziene kwetsbaarheden kan voorkomen.

• Het is belangrijk om gebruik te maken van HTTPS, omdat dit standaard encryptie toepast op al het verkeer, met Strict-Transport-Security zorgen de browser en server er automatisch voor dat alle communicatie automatisch over HTTPS gaat en eventuele onwetende gebruikers niet per ongeluk gebruik zullen maken van het onveilige HTTP protocol.
• X-Content-Type-Options kunnen aanvallen tegengaan wanneer gebruikers bestanden kunnen uploaden op uw website. Sommige aanvallers proberen bij het uploaden kwaadaardige bestanden te vermommen, met het gebruik van X-Content-Type-Options kan dit worden tegengegaan.
• X-Frame-Options bepaalt of jouw website geladen mag worden in een iframe bij een andere website. Met deze header kan er voorkomen worden dat jou website gebruikt wordt bij een clickjacking aanval.
• X-XSS-Protection biedt bescherming tegen XSS aanvallen. Echter is het beter om gebruik te maken van Content-Security-Policy (CSP).

Om de integriteit en vertrouwelijkheid van de verbinding tussen de server en de browser te waarborgen kan er gebruik gemaakt worden van encryptie door middel van een SSL certificaat. De Wet bescherming persoonsgegevens acht een SSL certificaat vereist wanneer er persoonsgegevens verzonden worden via het web.