SecAudit-zegelcontrole
Voer een domein in om het SecAudit-zegel ervan te controleren. Uw browser verifieert de digitale handtekening van het zegelrecord, de datum van de laatste audit en de DNS-bevestiging van de eigenaar.
Het domein dat u invoert, wordt naar secaudit.eu gestuurd om het zegelrecord op te halen en naar Cloudflare DNS om het opt-inrecord op te zoeken. De handtekening wordt in uw browser gecontroleerd.
Wat een SecAudit-zegel betekent
SecAudit is de plugin van AngelForce voor securityaudits van WordPress. Sites die goed scoren, kunnen een zegel “SecAudit geverifieerd” tonen dat linkt naar een openbare scorepagina op secaudit.eu. De score is echt en voorzien van een tijdstempel: daalt hij of wordt de audit te oud, dan wordt het zegel verlaagd of verdwijnt het.
Zo werkt de verificatie
Een afbeelding van een zegel is te kopiëren, dus deze pagina controleert de bron. Ze haalt het zegelrecord voor het domein op bij secaudit.eu en verifieert de digitale Ed25519-handtekening in uw browser aan de hand van SecAudit-sleutels die in deze pagina zijn ingebouwd. Een bewerkt record, een record voor een ander domein of een verlopen record slaagt niet.
Site-eigenaren kunnen daarnaast een DNS-record publiceren, _secaudit gevolgd door hun domein, dat hun zegel noemt. De controle zoekt dat op via Cloudflare DNS en laat zien of het overeenkomt. Het recordformaat is openbaar, dus iedereen kan een eigen controle bouwen.
Vragen
Waarom is een zegelafbeelding op een website niet genoeg?
Iedereen kan een afbeelding kopiëren. Alleen het ondertekende record op secaudit.eu, dat hier wordt gecontroleerd, laat zien dat de site echt is geaudit, en wanneer.
Waarom staat er bij een site “geen zegel gevonden”?
De site heeft geen SecAudit-zegel, de laatste audit is te oud, of de score voldoet niet meer aan de eisen. SecAudit komt binnenkort beschikbaar, dus tot die tijd heeft geen enkele site een gepubliceerd zegel; gebruik de knop Voorbeeld om een geverifieerd record te zien.
Wat is de DNS-bevestiging?
Een optioneel TXT-record, _secaudit gevolgd door het domein, met de waarde v=SA1; id= en de zegel-ID. Het laat zien dat de domeineigenaar het zegel heeft ingeschakeld. Een record dat een ander zegel noemt, laat de verificatie mislukken.
Neemt de controle contact op met de website zelf?
Nee. Ze neemt alleen contact op met secaudit.eu voor het zegelrecord en met Cloudflare DNS voor het TXT-record. Het domein dat u invoert, wordt naar beide gestuurd.
Meer nodig dan een tool kan laten zien?
Een tool controleert één ding. Onze consultants kijken naar het geheel.
Veilige softwareGerelateerde artikelen
-
Een praktische checklist voor WordPress-beveiliging
Twaalf stappen om WordPress te beveiligen, in logische volgorde: van updates en verlaten plugins tot 2FA, XML-RPC, back-ups, bestandsintegriteit en WAF.
-
Beveiligingsheaders die ertoe doen, en welke u kunt schrappen
Gids voor CSP met nonces, HSTS en preload, frame-ancestors, Referrer-Policy, Permissions-Policy en COOP, met voorbeelden en wat u kunt schrappen.
-
Veilige bestandsuploads ontwerpen en testen
Een checklist met maatregelen voor uploadfuncties, gebaseerd op de OWASP-cheatsheet, plus een tabel met tests voor elk upload-endpoint.