MERQIVIO SECURITY SCAN

Hoe veilig is jouw webshop van buitenaf?

Controleer publiek zichtbare beveiligingsrisico’s rond HTTPS, security headers, WordPress-exposure en gevoelige endpoints. De quick check is gratis; het volledige rapport met bewijs en herstelprioriteiten kost €9,95.

🔒

Wat we extern kunnen controleren

HTTPS en transportbeveiliging
Security headers zoals CSP, HSTS en anti-framing
Publieke WordPress-versie- en gebruikersinformatie
debug.log, readme.html en directory listing
XML-RPC en andere publiek zichtbare WordPress-signalen

Een externe scan kan niet bewijzen dat er géén malware in WordPress staat. Voor controle van bestanden, logins en wijzigingen van binnenuit is de Merqivio Security-plugin bedoeld.

WordPress security scan én actieve beveiliging

Een WordPress security scan laat zien welke beveiligingssignalen vanaf internet zichtbaar zijn. Denk aan HTTPS, security headers, WordPress-exposure, XML-RPC en publiek bereikbare gevoelige bestanden of endpoints. Voor blijvende bescherming is ook beveiliging binnen WordPress nodig.

Van security check naar WordPress-beveiliging

Merqivio Security vult de externe scan aan met Login Shield, 2FA/TOTP, reCAPTCHA of Turnstile, security headers, File Integrity Monitor, malware- en ZIP-scanning, audit logging en IP-beheer. Zo combineer je een WordPress security check met actieve bescherming van de installatie.

Bekijk de WordPress Security Plugin →

VEILIG & PLATFORMONAFHANKELIJK

Wij hebben geen toegang tot je webshop nodig

Merqivio controleert alleen informatie en technische signalen die vanaf het openbare internet bereikbaar zijn. Shopify, WooCommerce, PrestaShop, Magento, Shopware, OpenCart of maatwerk: voor de externe scans hoef je geen beheeraccount te koppelen.

✓ Geen wachtwoorden of beheerdersaccount✓ Geen FTP-, hosting- of databasegegevens✓ Geen wijzigingen aan je webshop✓ Alleen publiek bereikbare informatie

Geen penetratietest of inbraakpoging

De Security Scan probeert niet in te loggen, raadt geen wachtwoorden, voert geen brute-forceaanvallen uit en probeert geen kwetsbaarheden actief te misbruiken. Merqivio beoordeelt uitsluitend publiek zichtbare beveiligingssignalen.

Geschikt voor veel webshopplatformen

ShopifyWooCommercePrestaShopMagentoShopwareOpenCartMaatwerk

De beschikbare controles verschillen per scan en platform. WordPress-specifieke Security-controles en de Merqivio Security-plugin zijn alleen van toepassing op WordPress/WooCommerce.

Bekijk platformonafhankelijke webshopscans →

Scanners bijgewerkt voor de nieuwste EU-regels

Laatste juridische controle: 6 september 2026. Merqivio heeft de relevante scancriteria opnieuw getoetst aan EUR-Lex en officiële Europese Commissie-bronnen.

Security: CRA-meldplicht vanaf 11 september

De Security-scan verwijst naar de Cyber Resilience Act voor producten met digitale elementen. De meldplicht voor actief misbruikte kwetsbaarheden en ernstige incidenten start 11 september 2026. Omdat dit primair een fabrikant-/procesverplichting is die niet betrouwbaar uit een webshop-URL kan worden bewezen, markeert Merqivio dit als scope- en handmatige verificatie in plaats van een automatische webshopfout.

European Commission · Cyber Resilience Act

Wat dit betekent

Merqivio maakt onderscheid tussen publiek aantoonbare websitefouten, toekomstige verplichtingen en eisen waarvoor product-, leveranciers- of interne bedrijfsdocumentatie nodig is. Zo voorkomen we zowel gemiste risico’s als onterechte afkeuringen. Een scan is een geautomatiseerde risicoanalyse en geen juridisch advies.