Wij scannen elke week 822135 Europese websites — banken, farma, e-commerce, overheid, technologie. Geen individuele websites worden genoemd. De vraag is niet wie gefaald heeft. Maar welke branches kwetsbaar zijn.
39.5/100
Gemiddelde score
100%
E-mail spoofbaar
84%
Geen DNSSEC
22%
Ontbrekende security headers
Beveiligingsstatus per branche — gesorteerd op gemiddelde score. Klik op een branche om de gedetailleerde uitsplitsing te bekijken.
| Branche | Websites | Score ▲ | Onbeschermd | Spoofbaar | Vóór toestemming | Cijferverdeling |
|---|---|---|---|---|---|---|
| Vastgoed | 12001 |
|
25% | 100% | 22% |
D
F
|
| Horeca | 110571 |
|
22% | 100% | 17% |
D
F
|
| pets | 3491 |
|
20% | 100% | 15% |
D
F
|
| Automotive | 36070 |
|
22% | 100% | 16% |
D
F
|
| home-garden | 27162 |
|
20% | 100% | 15% |
D
F
|
| construction | 13397 |
|
21% | 100% | 13% |
D
F
|
| culture | 29973 |
|
21% | 100% | 17% |
D
F
|
| Onderwijs | 97046 |
|
19% | 100% | 20% |
D
F
|
| Sport | 46451 |
|
23% | 100% | 16% |
D
F
|
| beauty | 30232 |
|
22% | 100% | 12% |
D
F
|
| Eten & Bezorging | 231373 |
|
23% | 100% | 13% |
D
F
|
| Reizen | 23338 |
|
23% | 100% | 17% |
D
F
|
| Mode | 28359 |
|
20% | 100% | 18% |
D
F
|
| NGO & Non-profit | 11911 |
|
26% | 100% | 19% |
D
F
|
| professional-services | 15528 |
|
20% | 100% | 16% |
D
F
|
| Gezondheidszorg | 51645 |
|
23% | 100% | 14% |
D
F
|
| Technologie | 17878 |
|
23% | 100% | 16% |
D
F
|
| Farma | 13761 |
|
27% | 100% | 14% |
D
F
|
| Logistiek | 2220 |
|
37% | 100% | 16% |
D
F
|
| Volwassenen | 330 |
|
39% | 100% | 11% |
D
F
|
| Media | 4114 |
|
44% | 100% | 23% |
D
F
|
| Verzekeringen | 2986 |
|
31% | 100% | 13% |
D
F
|
| Energie | 1779 |
|
34% | 100% | 16% |
D
F
|
| Gokken | 326 |
|
29% | 99% | 12% |
D
F
|
| E-commerce | 4378 |
|
36% | 100% | 17% |
C
D
F
|
| Transport | 490 |
|
40% | 100% | 18% |
C
D
F
|
| Telecom | 370 |
|
34% | 100% | 21% |
C
D
F
|
| Regelgeving | 348 |
|
31% | 100% | 32% |
C
D
F
|
| Banken | 2983 |
|
18% | 100% | 14% |
C
D
F
|
| Overheid | 1623 |
|
39% | 99% | 23% |
C
D
F
|
Klik op een kolomkop om te sorteren. Kolomuitleg: Onbeschermd = 3+ kritieke HTTP-headers ontbreken. Spoofbaar = geen of zwak DMARC.
Gemiddelde beveiligingsscore per land — beweeg voor details, klik om te verkennen.
/100 · sites
Beveiligingsstatus per land — klik op een land om de gedetailleerde uitsplitsing te bekijken.
België
23423 sites
Bulgarije
3943 sites
Cyprus
1271 sites
Denemarken
15439 sites
Duitsland
226915 sites
Estland
3290 sites
Europese Unie
193 sites
Finland
12527 sites
Frankrijk
87826 sites
Griekenland
7758 sites
Hongarije
7486 sites
IJsland
1226 sites
Ierland
10256 sites
Italië
53270 sites
Kroatië
5731 sites
Letland
2146 sites
Liechtenstein
179 sites
Litouwen
3704 sites
Luxemburg
1654 sites
Malta
768 sites
Nederland
57619 sites
Noorwegen
9451 sites
Oostenrijk
33728 sites
Polen
42550 sites
Portugal
7273 sites
Roemenië
6265 sites
Slovenië
3099 sites
Slowakije
10672 sites
Spanje
36378 sites
Tsjechië
17559 sites
Verenigd Koninkrijk
88895 sites
Zweden
11052 sites
Zwitserland
28588 sites
Voer een gratis beveiligingsscan uit — geen account nodig. Bekijk uw score, cijfer en hoe u zich verhoudt tot uw branche.
Scan nu uw websiteDe meest voorkomende beveiligingslekken bij 822135 Europese websites — en de regelgeving die ze schenden.
22%
Bezoekers zijn blootgesteld aan clickjacking, XSS en content-injectie omdat kritieke HTTP-headers ontbreken.
100%
E-mails van deze domeinen kunnen worden vervalst — facturen, wachtwoordresets, alles. Geen DMARC-handhaving.
84%
DNS-antwoorden zijn niet ondertekend. Aanvallers kunnen bezoekers zonder detectie omleiden naar valse sites.
Verken specifieke dimensies van het Europese weblandschap in detail.
Hoe we scannen, wat we meten, hoe scores worden berekend.
Elke website wordt wekelijks gescand op deze beveiligingsdimensies. Scores worden berekend op een schaal van 100 punten.
HSTS, CSP, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy
Key strength, signature algorithm, chain depth, TLS version, forward secrecy
HTTP-to-HTTPS redirect for all visitors
SPF, DKIM (key strength), DMARC (policy enforcement)
DNSSEC signing, CAA records, DoH consistency, DANE/TLSA
Vulnerability disclosure contact per RFC 9116
Inbound email TLS enforcement (enforce vs. testing mode)
SMTP TLS failure reporting endpoint
No server version disclosure, no X-Powered-By, restricted CORS
Gegevens gebaseerd op geautomatiseerde wekelijkse scans van publiek toegankelijke websites.
Er worden geen individuele websitenamen onthuld. Alle statistieken zijn geanonimiseerd per branche.
Regelgevingsverwijzingen tonen welke vereisten betrekking hebben op elke bevinding. Ze beweren geen niet-naleving van een specifieke organisatie.
Voer een gratis beveiligingsscan uit en bekijk uw score, uw cijfer en hoe u zich verhoudt tot uw branche — in 30 seconden, zonder account.
Deze gegevens zijn ook beschikbaar als JSON via de Benchmark-API.