https://angelforce.eu/nl/blog/ Praktische cybersecurityartikelen van AngelForce: e-mailbeveiliging, webbeveiliging, kwetsbaarheden, incidentrespons, compliance en veilig ontwikkelen. nl https://angelforce.eu/nl/blog/checklist-wordpress-beveiliging/ https://angelforce.eu/nl/blog/checklist-wordpress-beveiliging/ Fri, 16 Oct 2026 08:00:00 GMT Twaalf stappen om WordPress te beveiligen, in logische volgorde: van updates en verlaten plugins tot 2FA, XML-RPC, back-ups, bestandsintegriteit en WAF. WordPressWebbeveiliging https://angelforce.eu/nl/blog/tabletop-incident-response-oefening-twee-uur/ https://angelforce.eu/nl/blog/tabletop-incident-response-oefening-twee-uur/ Fri, 16 Oct 2026 08:00:00 GMT Houd een tabletop van twee uur over ransomware of accountovername, log de gaten en maak er een kort runbook van met benoemde eigenaren. IncidentresponsRansomware https://angelforce.eu/nl/blog/beveiligingsheaders-die-ertoe-doen/ https://angelforce.eu/nl/blog/beveiligingsheaders-die-ertoe-doen/ Fri, 16 Oct 2026 08:00:00 GMT Gids voor CSP met nonces, HSTS en preload, frame-ancestors, Referrer-Policy, Permissions-Policy en COOP, met voorbeelden en wat u kunt schrappen. WebbeveiligingVeilig ontwikkelen https://angelforce.eu/nl/blog/bedrijfsdata-koppelen-aan-ai-assistent-checklist/ https://angelforce.eu/nl/blog/bedrijfsdata-koppelen-aan-ai-assistent-checklist/ Fri, 16 Oct 2026 08:00:00 GMT Checklist voor IT-teams: dataclassificatie, vijandige input, toegangsbeheer, logging, leveranciersbeoordeling en eigenaarschap voordat u een LLM koppelt. Veilig ontwikkelenCompliance https://angelforce.eu/nl/blog/veilige-bestandsuploads-ontwerpen-en-testen/ https://angelforce.eu/nl/blog/veilige-bestandsuploads-ontwerpen-en-testen/ Fri, 16 Oct 2026 08:00:00 GMT Een checklist met maatregelen voor uploadfuncties, gebaseerd op de OWASP-cheatsheet, plus een tabel met tests voor elk upload-endpoint. WebbeveiligingVeilig ontwikkelen https://angelforce.eu/nl/blog/wachtwoorden-en-passkeys-nist-aanbevelingen/ https://angelforce.eu/nl/blog/wachtwoorden-en-passkeys-nist-aanbevelingen/ Fri, 16 Oct 2026 08:00:00 GMT De wachtwoordregels van NIST uitgelegd: minimaal 15 tekens, geen verplichte wissel, controle op gelekte wachtwoorden, plus MFA-sterkte en passkeys. Identiteit en toegang https://angelforce.eu/nl/blog/nis2-artikel-21-in-de-praktijk/ https://angelforce.eu/nl/blog/nis2-artikel-21-in-de-praktijk/ Fri, 16 Oct 2026 08:00:00 GMT De tien NIS2-maatregelen voor risicobeheer uit artikel 21 in praktische termen, plus de meldtermijnen uit artikel 23: 24 uur, 72 uur en een maand. Compliance https://angelforce.eu/nl/blog/valkuilen-bij-jwt-beveiliging/ https://angelforce.eu/nl/blog/valkuilen-bij-jwt-beveiliging/ Fri, 16 Oct 2026 08:00:00 GMT Veelgemaakte JWT-fouten: alg none, verwarring tussen RS256 en HS256, zwakke HMAC-geheimen, ontbrekende claimcontroles, kid-injectie, intrekking en opslag. Veilig ontwikkelenIdentiteit en toegang https://angelforce.eu/nl/blog/phishinglink-herkennen/ https://angelforce.eu/nl/blog/phishinglink-herkennen/ Fri, 16 Oct 2026 08:00:00 GMT Lees een URL zoals een aanvaller hem bouwt: registreerbare domeinen, lookalike- en punycodedomeinen, de @-truc, open redirects, verkorters en nieuwe TLD’s. Phishing https://angelforce.eu/nl/blog/zo-leest-u-een-pentestrapport/ https://angelforce.eu/nl/blog/zo-leest-u-een-pentestrapport/ Fri, 16 Oct 2026 08:00:00 GMT Wat een goed pentestrapport bevat, hoe bevindingen worden beoordeeld, wat u eerst oplost en hoe u een echte test onderscheidt van een omgelabelde scan. Penetratietesten https://angelforce.eu/nl/blog/weekplan-github-actions-verharden-voor-devteams/ https://angelforce.eu/nl/blog/weekplan-github-actions-verharden-voor-devteams/ Fri, 16 Oct 2026 08:00:00 GMT Vijf dagtaken voor GitHub Actions: tokenrechten, audit van actions, script injection, omgang met secrets en eigenaarschap van workflows. Veilig ontwikkelen https://angelforce.eu/nl/blog/eerste-24-uur-van-een-ransomware-incident/ https://angelforce.eu/nl/blog/eerste-24-uur-van-een-ransomware-incident/ Fri, 16 Oct 2026 08:00:00 GMT Dag één van een ransomwareaanval: indammen zonder bewijsverlies, wachtwoorden resetten, back-ups checken, AVG- en NIS2-termijnen en wel of niet betalen. IncidentresponsRansomware https://angelforce.eu/nl/blog/eudi-wallet-logins-controleren-voor-acceptatie/ https://angelforce.eu/nl/blog/eudi-wallet-logins-controleren-voor-acceptatie/ Fri, 16 Oct 2026 08:00:00 GMT Vragen voor gemeenten en dienstverleners over assertions, attributen en ondertekenstromen voordat zij EUDI Wallet-logins accepteren. Identiteit en toegangCompliance https://angelforce.eu/nl/blog/e-mailauthenticatie-spf-dkim-dmarc/ https://angelforce.eu/nl/blog/e-mailauthenticatie-spf-dkim-dmarc/ Fri, 16 Oct 2026 08:00:00 GMT Hoe SPF, DKIM en DMARC voorkomen dat anderen e-mail versturen uit naam van uw domein, hoe u veilig naar p=reject gaat, en welke fouten e-mail breken. E-mailbeveiligingPhishing https://angelforce.eu/nl/blog/cyber-resilience-act-stappenplan-2026-productmakers/ https://angelforce.eu/nl/blog/cyber-resilience-act-stappenplan-2026-productmakers/ Fri, 16 Oct 2026 08:00:00 GMT Wat software- en hardwareteams moeten regelen voordat CRA-verplichtingen gelden: ontwikkelbewijs, kwetsbaarhedenbeheer, updates en documentatie. ComplianceVeilig ontwikkelen https://angelforce.eu/nl/blog/cvss-epss-kev-kwetsbaarheden-prioriteren/ https://angelforce.eu/nl/blog/cvss-epss-kev-kwetsbaarheden-prioriteren/ Fri, 16 Oct 2026 08:00:00 GMT Waarom een CVSS-basisscore alleen weinig zegt over prioriteit, hoe EPSS en de KEV-catalogus van CISA dreigingscontext bieden, en een simpele patchvolgorde. Kwetsbaarheden