Kennisbank

Tien artikelen over de onderwerpen waar de tools van Digizap voor gebouwd zijn: website, e-mail, netwerk en data. Elk artikel sluit af met het instrument waarmee je het zelf kan meten — gratis, zonder account, metingen in je eigen browser of via onze publieke API.

• Website beveiligen: de checklist — De vier lagen die een website buitenop beveiligd houden — adres, verbinding, headers en post — en welke meting élk puntje van de checklist bewijst.
• SPF, DKIM en DMARC uitgelegd — Drie DNS-teksten die samen beslissen of een bericht namens jouw domein mag staan: wat élke laag beantwoordt, in welke volgorde je ze zet, en wat je meet voordat je het dichtzet.
• Hoe check je of een IP in je SPF staat — Een IP-adres dat namens je domein post: de include-keten door, met het lookup-limiet van RFC 7208 als harde grens — en het antwoord dat een ontvanger echt zou geven.
• DMARC-aggregaatroof lezen — Een aggregaatroof (RFC 7489) is je post-verkeer in XML: rapporteur, dispositions, authenticatie-combinaties en de bronnen waar SPF en DKIM samen faalden. Dit artikel leert hem lezen.
• Beveiligingsheaders: welke moet je zetten — HSTS, CSP, Referrer-Policy, cookies, X-Content-Type-Options — wat élke header doet, waar hij hoort te staan, en hoe je meet wat je origin echt zet versus wat een proxy knutselt.
• TLS 1.0, 1.1, 1.2, 1.3: wat is er nog open? — Een server die "HTTPS werkt" laat zien, kan nog drie versies open hebben staan. Dit artikel legt uit wat de versies betekenen en hoe je élke versie en élke cipher apart laat meten.
• CIDR en subnetten plannen zonder botsingen — Adresruimte is eindig en wiskunde kent geen slip: het basisnetwerk verdelen over wensen, zonder overlappingen, met de gaten die overblijven — op de tekentafel, niet in de router.
• robots.txt en sitemap kruiscontrole — Twee documenten die apart goed kunnen zijn en samen tegenspraak houden: URL's die robots.txt blokkeert maar de sitemap gewoon noemt. Kruiscontrole met de meting die het laat zien.
• security.txt maken en signeren — Een security.txt (RFC 8615) is je meldpunt vóór het incident: beide paden, de velden die er moeten staan, een expires die nog geldt, en een PGP-handtekening die de inhoud echt van jou maakt.
• Wat Google, LinkedIn en WhatsApp uit je pagina halen — Een link die je deelt wordt een kaart van je eigen kop: titel, description, og:image en canonical. Dit artikel legt uit wat eruit wordt gehaald en hoe je je eigen kaart meet.