Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung →
Geen beveiligingsscan: wat dit controlegebied bewust weglaat
Dit controlegebied is geen beveiligingsscan. Het zoekt geen kwetsbaarheden, test geen paden, probeert geen aanmelding en test geen invoer. Het evalueert wat de pagina zelf over haar software prijsgeeft — niets meer.
- De grens volgt uit de passiviteitsbelofte van de controleregels. Het is geen technische beperking, maar een beslissing: een controledienst die vreemde systemen test, wordt zelf een risico — en heeft een opdracht nodig die ver voorbij een website-controle gaat.
- Wat dit controlegebied in plaats daarvan kan doen: een betrouwbare, ondersteunde inventaris van wat van buiten zichtbaar is. Dit is de basis voor een beslissing of dieper onderzoek nodig is.
- Wie een echte beveiligingstest nodig heeft, heeft een afzonderlijke opdracht met toegang, tijdvenster en schriftelijke toestemming nodig. Dit is een ander dienstservice, en we doen niet alsof deze controle het vervangt.