Gratis websitecheck: weet binnen één werkdag waar u staat

Een automatische scan ziet geen context. De tool meldt dat uw site 43 scripts laadt en dat dat er te veel zijn. Maar de tool weet niet dat 30 daarvan afkomstig zijn van een reviewwidget die u bewust heeft gekozen omdat hij aanvragen oplevert. Een mens kijkt naar wat een script doet en of het nut opweegt tegen de vertraging.

Een automatische scan test geen functies. Geen enkele tool vult uw contactformulier in en controleert of het bericht aankomt. Geen tool doet een proefbestelling en kijkt of iDEAL werkt. Geen tool ontdekt dat de knop "afspraak maken" op mobiel achter een cookiebalk verdwijnt. Wij wel, want dat is waar het voor u om gaat.

Een automatische scan geeft valse zekerheid en valse alarmen. Een groene score betekent niet dat uw site veilig is; het betekent dat de tool niets heeft gevonden op de plekken waar hij kijkt. Omgekeerd zien wij regelmatig ondernemers in paniek omdat een tool "kritieke problemen" meldt die bij nader inzien een ontbrekende favicon of een verouderde meta-tag zijn.

Hoe wij het aanpakken:

1. Wij openen uw site zoals een bezoeker dat doet, op een laptop en op een telefoon, en lopen de belangrijkste pagina's door.
2. Wij draaien een paar technische metingen om cijfers te hebben: laadtijd, Core Web Vitals, HTTPS-configuratie, zichtbare versies.
3. Wij bekijken de broncode op sporen van verouderde plugins, kwetsbare versies en ongewenste code.
4. Wij testen het contactformulier en, als u een webshop heeft en ons toestemming geeft, de checkout tot aan de betaalpagina.
5. Wij zetten alles wat wij hebben gevonden in volgorde van belangrijkheid en schrijven het op in gewone taal.

Dat kost ons ongeveer een uur per site. Het is geen uitputtende audit; daarvoor zouden wij toegang tot uw beheeromgeving nodig hebben. Maar het is genoeg om de grote risico's en de laaghangende verbeteringen boven water te krijgen, en het is meer dan wat een automatische scan u vertelt. Waarom wij dit gratis doen? Omdat het de beste manier is om te laten zien hoe wij werken, en omdat een deel van de mensen die de check aanvragen daarna klant wordt. Dat zeggen wij liever eerlijk dan dat u zich afvraagt wat de bedoeling is.

Algemene score: 5,5 van 10

De site werkt en oogt verzorgd, maar loopt technisch achter en is op twee punten kwetsbaar. Snelheid op mobiel is onvoldoende. Vindbaarheidsbasis is grotendeels op orde. Geen aanwijzingen voor een besmetting.

De vijf belangrijkste bevindingen

1. Verouderde formulierplugin met bekend lek. De versie die draait heeft een gepubliceerde kwetsbaarheid waarmee bestanden kunnen worden geüpload. Dit is het grootste risico op de site. Advies: direct bijwerken, na back-up.
2. Laadtijd op mobiel 6,8 seconden. Oorzaak: de headerafbeelding is 4,2 MB en wordt op volle grootte geladen; er is geen caching actief. Advies: afbeeldingen verkleinen en omzetten naar WebP, caching instellen. Verwachte winst: laadtijd onder de 2,5 seconden.
3. Inlogpagina onbeschermd. De standaard inlogpagina is bereikbaar zonder beperking op het aantal pogingen; de gebruikersnaam "admin" bestaat. Advies: loginbeveiliging inrichten, gebruikersnaam wijzigen, tweestapsverificatie.
4. Geen recente back-up bekend. De hosting maakt wekelijks een back-up van de server, maar het is onduidelijk of die per site terug te zetten is. Advies: een eigen, geteste back-up inrichten voordat er iets wordt bijgewerkt.
5. Elf kapotte interne links. Verwijzingen naar pagina's die zijn verwijderd bij een eerdere aanpassing. Geen veiligheidsrisico, wel slordig voor bezoekers en Google. Advies: doorverwijzingen instellen of links aanpassen.

Overige opmerkingen

• PHP-versie 7.4 wordt niet meer ondersteund; overstappen naar 8.2 na een test.
• Sitemap aanwezig en aangemeld; paginatitels ingevuld.
• Alt-teksten ontbreken bij 60% van de afbeeldingen.
• Contrast van de knoptekst op de oranje knoppen is te laag.

Advies

Eerst de formulierplugin en de back-up (dag 1), daarna loginbeveiliging en PHP-versie (week 1), daarna snelheid en links (week 2 tot 3). Dit past binnen de eerste maand van het Zakelijk-abonnement. Wilt u het zelf doen of laten doen door uw huidige bouwer, dan staat de volgorde hierboven en helpen wij u graag bij vragen.

De score is een hulpmiddel, geen oordeel over uw bedrijf. Een 5,5 zoals hierboven betekent niet dat de site slecht is, maar dat er een paar dingen zijn blijven liggen die met beperkte inspanning zijn op te lossen. Wij zien ook sites met een 3 die na een maand op een 8 staan; het is bijna altijd achterstand, geen structureel gebrek.

Zo'n rapport is meestal twee tot drie pagina's, zonder jargon, en u mag het delen met wie u wilt. Wat wij in een rapport adviseren, kunt u altijd elders laten uitvoeren; wij vermelden het alleen met een prijs erbij als u daarom vraagt.

Het verloop

1. U vult het formulier in met uw websiteadres en uw e-mailadres, en eventueel wat u zelf al heeft opgemerkt.
2. Binnen één werkdag bevestigen wij de ontvangst en laten wij weten wanneer u het rapport kunt verwachten; meestal binnen twee tot drie werkdagen.
3. Wij voeren de check uit zoals hierboven beschreven. Heeft u een webshop, dan vragen wij of wij een proefbestelling tot aan de betaalpagina mogen doen.
4. U ontvangt het rapport per e-mail als pdf. Als er iets urgents is, zoals een actieve besmetting of een lek dat direct misbruikt kan worden, bellen of appen wij u dezelfde dag.
5. Wij bieden een kort telefoongesprek aan om het rapport toe te lichten. Dat is optioneel.

Wat u ermee kunt doen

Zelf aan de slag. Het rapport is zo geschreven dat u of een handige medewerker de eenvoudige punten zelf kunt oppakken. Wij geven per bevinding aan hoe ingewikkeld het is en of er een back-up voor nodig is.

Uw huidige bouwer inschakelen. Heeft u nog een goede relatie met het bureau dat uw site heeft gebouwd? Stuur het rapport door. Wij hebben geen probleem met bureaus die het werk zelf oppakken; het rapport is van u.

Een losse klus bij ons. Wilt u alleen de urgente punten laten oplossen zonder abonnement? Dan doen wij dat tegen onze losse tarieven, bijvoorbeeld de eenmalige update- en beveiligingsbeurt. U weet vooraf wat het kost.

Een abonnement. Kiest u voor doorlopend onderhoud, dan gebruiken wij het rapport als startpunt voor de eerste maand. De bevindingen worden in volgorde van urgentie weggewerkt en u ziet in het eerste maandrapport wat er is gedaan. Welk abonnement past, hangt af van uw site; bekijk het overzicht van abonnementen en tarieven of vraag het ons.

Wat wij met uw gegevens doen

Uw websiteadres en e-mailadres gebruiken wij alleen voor de check en het rapport. Wij zetten u niet op een nieuwsbrief en geven uw gegevens niet door. Als u na de check niets meer van ons wilt horen, is één berichtje genoeg, en wij verwijderen het rapport uit onze administratie na drie maanden.

Hebben jullie inloggegevens nodig voor de check?

Nee. De check gebeurt volledig van buitenaf, zoals een bezoeker of een aanvaller de site ziet. Dat betekent ook dat wij sommige dingen niet kunnen zien, zoals de precieze lijst met plugins of de instellingen van uw hosting. Wilt u een diepere beoordeling, dan kan dat met tijdelijke toegang, maar daar vragen wij pas om als u daar zelf om vraagt.

Kan ik de check aanvragen voor een site die niet van mij is?

Alleen als u er de eigenaar of beheerder van bent, of daarvoor toestemming heeft. Wij doen geen checks op verzoek van concurrenten of voor sites waarmee de aanvrager duidelijk niets te maken heeft. Een boekhouder die de check aanvraagt voor een klant, met medeweten van die klant, is prima.

Werkt de check ook voor webshops?

Ja, en daar is hij eigenlijk het meest waardevol. Wij kijken dan extra naar de checkout, de betaalkoppeling, de verzendopties en de snelheid van productpagina's met veel afbeeldingen. Een proefbestelling tot aan de betaalpagina doen wij alleen met uw toestemming, en wij ronden nooit een echte betaling af. Voor WooCommerce-specifieke punten verwijzen wij in het rapport naar onze pagina over het onderhouden van webshops.

Wat als mijn site niet op WordPress draait?

Dan kunnen wij een beperkte check doen op snelheid, HTTPS en de SEO-basis, maar niet op updates en beveiliging, omdat wij die systemen niet goed genoeg kennen. Wij zeggen dat eerlijk in het rapport. Voor onderhoud kunnen wij u dan niet helpen; wij noemen in dat geval wel wat voor partij u zou moeten zoeken.

Is het rapport ook geschikt om aan mijn bouwer te geven?

Ja, dat is een van de bedoelingen. Wij schrijven het zo dat een ondernemer het begrijpt en een ontwikkelaar er direct mee aan de slag kan. Bij technische bevindingen vermelden wij de precieze plugin, versie en het type kwetsbaarheid, zodat er geen discussie hoeft te zijn over wat wij bedoelen.

Wat als jullie niets vinden?

Dan schrijven wij dat op. Het komt voor, vooral bij sites die recent zijn gebouwd of die al netjes worden onderhouden. In dat geval krijgt u een kort rapport met wat er goed is en een paar kleine verbeterpunten. Wij verzinnen geen problemen om een abonnement te verkopen. Een schone site is een mooi resultaat, ook voor ons.

Hoe lang duurt het voordat ik iets hoor?

Een ontvangstbevestiging binnen één werkdag, het rapport binnen twee tot drie werkdagen. In drukke periodes kan het iets langer duren; dan laten wij dat vooraf weten. Is er sprake van een acute situatie, bijvoorbeeld een zichtbare hack, meld dat dan in het formulier; dan kijken wij dezelfde dag.