8 resultaten
Wachtwoordhashing beschermt gebruikers na een databaselek, maar stopt geen phishing, credential stuffing of slechte sessiebeveiliging.
HSTS is krachtig en onvergeeflijk. Rol het gefaseerd uit, audit eerst subdomeinen en behandel preload als een deur die maar één kant op gaat.
Een praktische gids voor noopener, noreferrer en nofollow: wat ze veranderen, wanneer je ze gebruikt en wat ze niet oplossen.
Permissions-Policy kan toegang tot browserfuncties verminderen, vooral in iframes. Het is nuttig, maar beperkter dan veel teams aannemen.
De meeste organisaties hebben al schaduw-AI. Deze audit van 10 minuten met 7 vragen laat precies zien waar je staat — en wat je daarna moet doen.
Contactformulieren zijn de zwakste schakel in de spamverdediging van de meeste websites. Dit is waarom ze zo kwetsbaar zijn en wat je eraan kunt doen.
E-mailauthenticatierecords lijken op wartaal totdat je ze nodig hebt. Hier is een praktische gids voor MX, SPF, DKIM en DMARC die de theorie overslaat en focust op wat werkt.
EXIF-metadata neemt locatie, apparaatgegevens en tijdstempels op in elke foto. Zo verwijder je die betrouwbaar voordat je afbeeldingen online deelt.
