Beacon voert een passieve controle uit van de HTTP-beveiligingsstatus van uw site — HTTPS, HSTS, Content-Security-Policy en de rest van de OWASP-beveiligingsheaders, cookievlaggen en security.txt — en beoordeelt deze vervolgens met A–F, met de exact gevonden header en hoe u elke tekortkoming oplost.
Beacon leest uitsluitend de HTTP-responsheaders van uw site — het sondeert, brute-forcet of valt nooit aan. Elk resultaat toont de daadwerkelijk gevonden headerwaarde (of “niet ingesteld”), zodat het rapport echt en reproduceerbaar is, nooit verzonnen.
De audit volgt het OWASP Secure Headers Project en Mozilla Observatory.
Dit is een snelle statuscontrole die de meest voorkomende, hoog-impact misconfiguraties opspoort. Voor diepgaand penetratietesten kunt u het combineren met een specifieke beveiligingstool — maar de meeste sites kunnen hun beoordeling in een middag verhogen met deze oplossingen.
Ja. Het is een passieve controle die uitsluitend HTTP-responsheaders leest — geen indringend scannen, sonderen of aanvallen. Het is van snelheidslimieten voorzien en respecteert standaardbeveiligingen.
Een gewogen score over HTTPS/HSTS, de OWASP-beveiligingsheaders, cookievlaggen en security.txt, omgezet naar A–F — afgestemd op Mozilla Observatory en securityheaders.com.
Volledig. Elke controle toont de exacte headerwaarde die op uw live site is gevonden (of “niet ingesteld”). Beacon toont nooit verzonnen beveiligingsresultaten.
Gratis, passief en echt — met exacte oplossingen.