Versleuteling en certificaat
Wat de browser ziet nog voor hij de pagina toont: is het slotje echt, en weigert de site de oude versies van het protocol.
Gratis tool, meteen resultaat
Wat is uw site echt waard?
Voer het adres in. Wij voeren een dertigtal controles live uit op de site, van het certificaat tot het gewicht van de pagina, en geven een score van A+ tot F.
- Controles live op de site uitgevoerd
- Elk punt uitgelegd, met wat u eraan doet
- Volledig rapport zodra uw account open is
Wat wij onderzoeken
Geen externe tool, geen API-sleutel: de controles vertrekken van onze servers, rechtstreeks naar de uwe. Wat wij niet konden waarnemen, staat als „niet getest” en wordt niet geraden.
Beveiligingsheaders
De instructies die de server aan de browser geeft om de schade te beperken als er iets misgaat. Onzichtbaar voor de bezoeker, doorslaggevend bij een probleem.
Vindbaarheid
Wat de geserveerde HTML aan zoekmachines vertelt: titel, beschrijving, structuur, sitemap. De inhoud zelf wordt hier niet beoordeeld, het mechanisme wel.
Snelheid en mobiel
De reactietijd, de compressie, het gewicht van de pagina en de weergave op een telefoon. De vier dingen die een bezoeker doen vertrekken voor hij iets gelezen heeft.
Hoe de score berekend wordt
Elke controle heeft een vast gewicht. Een fout neemt dat volledige gewicht af van haar familie, een voorbehoud de helft, en een controle die niet uitgevoerd kon worden, valt uit de berekening in plaats van op de score te wegen. De totaalscore is het gewogen gemiddelde van de vier families: versleuteling en headers tellen elk voor 30 %, vindbaarheid voor 25 %, snelheid voor 15 %.
- A+Er is niets door de mazen geglipt.
- ADegelijk, op één afwerking na.
- BIn orde, met punten om te herzien.
- CZichtbare gaten in meerdere families.
- DBasiscontroles falen.
- EDe site stelt bezoekers bloot of sluit zoekmachines buiten.
- FAan te pakken, te beginnen bij de versleuteling.
Veelgestelde vragen
Waar komen deze resultaten vandaan?
Van uw site, live bevraagd: een TLS-handdruk voor het certificaat, één HTTP-verzoek voor de headers en de HTML, twee verzoeken voor robots.txt en de sitemap. Er komt geen derde partij aan te pas en er wordt niets bewaard.
Kan dit mijn site beschadigen?
Nee. De tool leest alleen, zoals een bezoeker of de robot van een zoekmachine dat doet. Hij verstuurt geen enkel formulier, probeert geen wachtwoord en zoekt geen exploiteerbaar lek.
Mag ik een site doorlichten die niet van mij is?
Ja: alles wat de tool waarneemt, krijgt uw browser al binnen bij een bezoek aan de pagina. Dat maakt een vergelijking met een concurrent ook zo leerrijk.
Hoe herstel ik wat er gemeld wordt?
Versleuteling en headers regelt u bij uw hostingpartij, vaak met enkele regels configuratie. Vindbaarheid en gewicht regelt u in de site zelf. Elk punt in de lijst zegt wat ontbreekt en waarom het telt.
Een site die deze vakjes vanaf dag één aanvinkt
Sites die op Wobelio gepubliceerd worden, komen met HTTPS, beveiligingsheaders, sitemap en mobiele weergave al ingesteld. U hoeft niets te configureren om de score te halen.