Over de CyberPeil-scanner

Zo herken je de scanner

Elk verzoek van de scanner heeft deze User-Agent:

Wanneer we scannen

• ✓Alleen websites waarvan de eigenaar het eigendom heeft aangetoond, met een DNS-record, een bestand of een meta-tag.
• ✓Een passieve scan bekijkt alleen wat iedere bezoeker ook ziet: DNS-instellingen, de beveiligde verbinding, headers en de homepage.
• ✓Een actieve scan draait alleen als de eigenaar daar voor die ene scan toestemming voor geeft. Vlak ervoor controleren we opnieuw of het eigendom nog klopt.
• ✓Bij een actieve scan vragen we een korte, vaste lijst adressen op die per ongeluk openbaar kunnen staan, zoals een .git-map, een .env-bestand of een back-up. We kijken alleen óf ze openbaar zijn en bewaren de inhoud niet.
• ✓Rustig: één verzoek tegelijk, met een pauze ertussen, en alleen op het geverifieerde domein.

Wat de scanner nooit doet

• ✕Lekken misbruiken of je website aanvallen.
• ✕Wachtwoorden raden of inloggen.
• ✕Formulieren versturen of gegevens wijzigen.
• ✕Grote aantallen verzoeken versturen of je website belasten.
• ✕Andere domeinen bezoeken dan het domein dat geverifieerd is.

Scanner tegenhouden of melden

Wil je niet dat de scanner je website bezoekt? Blokkeer dan de User-Agent CyberPeilScanner in je server of firewall. Denk je dat we jouw website scannen zonder dat jij of je organisatie daar om heeft gevraagd? Laat het ons weten via info@cyberpeil.nl of het contactformulier. We kijken het direct na en stoppen de scans als er iets niet klopt.