Gratis Website Scanner.
90+ checks. Direct resultaat.
Voer je domeinnaam in en ontvang binnen een minuut een gedetailleerd rapport over de privacy, beveiliging, snelheid en SEO van je website. Volledig gratis, geen account vereist.
Wat is de Wiwi Website Scanner?
De meeste webbureaus en hostingbedrijven vertellen je dat hun websites snel, veilig en privacyvriendelijk zijn. Maar hoe controleer je dat? Je kunt niet zomaar onder de motorkap van een website kijken. Je ziet niet welke scripts er geladen worden, welke data er naar welke landen wordt verstuurd, of de beveiligingsheaders correct zijn ingesteld of dat er verouderde software draait met bekende kwetsbaarheden.
Daar hebben we onze scanner voor gebouwd. Een tool die in real-time meer dan 90 technische punten van elke website analyseert en de resultaten presenteert in een helder rapport met een overall score van A+ tot F. Geen vage adviezen maar concrete bevindingen. Geen marketingpraatjes maar data.
De scanner is gebouwd door dezelfde developers die dagelijks websites bouwen, beveiligen en optimaliseren. Elke check is gebaseerd op praktijkervaring: problemen die we tegenkomen bij klanten, kwetsbaarheden die we zien in het wild, configuratiefouten die de meeste beheerders over het hoofd zien. Het is geen theoretisch framework. Het is een praktijktool die je direct inzicht geeft in de technische gezondheid van je website.
Hoe scoort jouw website?
Scan je website op snelheid, veiligheid en privacy. Direct resultaat, volledig gratis.
Wat de scanner allemaal controleert
Onze scanner analyseert je website op zes categorieen met in totaal meer dan 90 individuele checkpunten. Elke categorie krijgt een eigen score en de combinatie bepaalt je overall score. Dit is wat er gecontroleerd wordt en waarom het ertoe doet.
Privacy: wie kijkt er mee?
De scanner detecteert elke externe verbinding die je website maakt bij het laden van een pagina. Google Analytics, Facebook Pixel, Hotjar, Google Tag Manager, Google Fonts, externe CDN's, social media widgets, chat plugins, advertising pixels: alles wordt gedetecteerd en gerapporteerd. Per gevonden tracker toont de scanner welk bedrijf erachter zit, in welk land de servers staan en welk type data er wordt verzameld. Je ziet in een oogopslag hoeveel partijen er meekijken bij elk bezoek aan je website. De meeste website eigenaren zijn verbaasd over het aantal: een gemiddelde website stuurt data naar 5 tot 15 externe partijen zonder dat de eigenaar het weet.
Beveiliging: hoe stevig is het slot?
SSL certificaat geldig en correct geconfigureerd? HTTP Strict Transport Security (HSTS) ingeschakeld? X-Content-Type-Options header aanwezig? X-Frame-Options om clickjacking te voorkomen? Content Security Policy ingesteld? Referrer Policy geconfigureerd? Permissions Policy om browser API misbruik te blokkeren? De scanner controleert alle gangbare beveiligingsheaders en rapporteert welke ontbreken. Daarnaast wordt gecontroleerd of de website kwetsbaar is voor bekende aanvalsvectoren: open redirects, mixed content (HTTP resources op een HTTPS pagina), en of de server versienummers lekt die aanvallers informatie geven.
WordPress: de motor onder de motorkap
Draait je website op WordPress? Dan controleert de scanner of de WordPress core versie up-to-date is. Verouderde versies bevatten bekende kwetsbaarheden die actief worden misbruikt door geautomatiseerde aanvallen. De scanner detecteert ook het gebruikte theme en controleert of dat up-to-date is. Hetzelfde geldt voor zichtbare plugins: de scanner identificeert welke plugins actief zijn en controleert of er bekende kwetsbaarheden voor bestaan. Een verouderde plugin met een bekende kwetsbaarheid is een open deur voor hackers. Dat klinkt theoretisch, maar het is de meest voorkomende manier waarop WordPress websites gehackt worden: via verouderde plugins met gepubliceerde exploits.
SEO: vindbaarheid in Google
Meta title en description aanwezig en van de juiste lengte? Heading structuur correct (een H1 per pagina, logische H2-H3 hierarchie)? Open Graph tags aanwezig voor sociale media? Canonical tag ingesteld om duplicate content te voorkomen? Robots.txt bereikbaar en correct geconfigureerd? XML sitemap aanwezig en geldig? Gestructureerde data (schema.org) geimplementeerd? Hreflang tags voor meertalige websites? De scanner controleert de belangrijkste technische SEO elementen die bepalen hoe Google je website indexeert en rankt. Veel van deze punten zijn eenvoudig op te lossen maar worden structureel over het hoofd gezien door webbureaus die zich richten op design in plaats van techniek.
DNS: het fundament
DNS is het onzichtbare fundament van je website. Als het niet goed is geconfigureerd, merk je dat in betrouwbaarheid en snelheid. De scanner controleert of je DNS records correct zijn ingesteld: A records, CNAME records, MX records voor e-mail, SPF, DKIM en DMARC records voor e-mail authenticatie. Ontbrekende of foutieve e-mail authenticatie records zijn een veelvoorkomend probleem dat ertoe leidt dat e-mails van je domein in de spamfolder belanden. De scanner controleert ook of je nameservers redundant zijn geconfigureerd en of er CAA records zijn ingesteld die bepalen welke Certificate Authorities SSL certificaten mogen uitgeven voor je domein.
Performance: snelheid telt
Hoe snel laadt je website? Wat is de Time to First Byte? Hoeveel requests zijn er nodig om de pagina te laden? Hoe groot is de totale paginagrootte? Zijn afbeeldingen geoptimaliseerd en gecomprimeerd? Wordt er gebruik gemaakt van caching? Is er compressie (gzip/brotli) ingeschakeld op de server? Laadt de website via HTTP/2 of HTTP/3? De scanner meet de belangrijkste performance indicatoren die bepalen hoe snel je website aanvoelt voor bezoekers en hoe Google je website beoordeelt via Core Web Vitals. Snelheid is een directe ranking factor en elke seconde extra laadtijd verlaagt je conversie.
Je scanresultaten begrijpen
Na het scannen ontvang je een overall score en een score per categorie. De scores lopen van A+ (uitstekend) tot F (onvoldoende). Maar wat betekenen die scores concreet? En wat moet je ermee?
Score A+: je website is in topconditie
Een A+ score betekent dat je website op vrijwel alle punten goed scoort. Geen externe trackers, correcte beveiligingsheaders, up-to-date software, goede SEO basis, snelle laadtijden en correct geconfigureerde DNS. Dit is het niveau waar wij onze eigen websites en die van onze klanten op bouwen en onderhouden. Een A+ is niet vanzelfsprekend. Van de honderden websites die we hebben gescand, haalt minder dan 5% een A+. Het vereist bewuste keuzes in elke laag van de website: van de server configuratie tot de frontend code.
Score A en B: goed, met ruimte voor verbetering
Een A of B score betekent dat de basis in orde is maar dat er specifieke punten zijn die beter kunnen. Misschien ontbreken er een paar beveiligingsheaders. Misschien is de performance goed maar niet uitstekend. Misschien is er een enkele externe resource die vermeden kan worden. Dit zijn websites waar gerichte verbeteringen relatief weinig moeite kosten maar merkbaar resultaat opleveren. Vaak gaat het om configuratie aanpassingen op serverniveau of het vervangen van een of twee externe scripts door zelf gehoste alternatieven.
Score C en D: serieuze aandachtspunten
Een C of D score wijst op structurele problemen. Meerdere beveiligingsheaders ontbreken. Er draaien verouderde WordPress versies of plugins met bekende kwetsbaarheden. Er worden meerdere externe trackers geladen. De laadtijd is te hoog. De SEO basis is onvolledig. Dit is het niveau waarop je website actief bezoekers, klanten en Google rankings verliest. De problemen zijn niet onoplosbaar maar vereisen een systematische aanpak. Een paar losse fixes zijn niet genoeg; het gaat om een reeks samenhangende verbeteringen.
Score E en F: kritiek
Een E of F score betekent dat je website op meerdere fronten fundamenteel tekortschiet. Geen of onvoldoende beveiliging, verouderde software met actief misbruikte kwetsbaarheden, privacy schendingen door externe trackers, trage laadtijden en gebrekkige SEO. Dit is de realiteit voor een verrassend groot deel van alle websites in Nederland. Niet alleen hobbyprojecten maar ook websites van gevestigde bedrijven, gebouwd door professionele webbureaus. Een F score op privacy is standaard bij vrijwel elk webbureau dat we hebben gescand. Dat zegt iets over de industrie, niet over de individuele ondernemer.
Wat de scanner vindt: voorbeelden uit de praktijk
Theorie is nuttig, maar concrete voorbeelden maken het tastbaar. Dit is wat onze scanner regelmatig vindt bij websites in Nederland. Niet bij hobbyprojecten maar bij professionele bedrijfswebsites, gebouwd door webbureaus die er geld voor hebben gevraagd.
Externe trackers die de eigenaar niet kent
Een ondernemer denkt dat zijn website alleen Google Analytics heeft. De scanner toont: Google Analytics, Google Tag Manager, Facebook Pixel, Hotjar, Google Fonts (extern geladen), Google reCAPTCHA, een YouTube embed die tracking cookies plaatst en een Tidio chat widget die data naar Poolse en Amerikaanse servers stuurt. Acht externe partijen in totaal. De ondernemer wist van twee. Dit is geen uitzondering, dit is de norm. Webbureaus installeren plugins en tools zonder hun klanten te informeren over de privacygevolgen. De scanner maakt dat transparant.
Ontbrekende beveiligingsheaders
De scanner controleert acht essientiele beveiligingsheaders. Bij meer dan 80% van de websites die we scannen, ontbreken er minstens vier. De meest gemiste: Content Security Policy (beschermt tegen cross-site scripting), Permissions Policy (beperkt welke browser API's de website mag gebruiken) en Strict Transport Security (forceert HTTPS verbindingen). Het ontbreken van deze headers maakt een website kwetsbaarder voor veelvoorkomende aanvallen. Het instellen ervan kost een ervaren systeembeheerder minder dan een uur. Maar de meeste hostingproviders en webbureaus doen het niet standaard.
Verouderde WordPress plugins met kwetsbaarheden
WordPress plugins zijn de achilleshiel van de meeste WordPress websites. De scanner detecteert welke plugins actief zijn en controleert of er bekende kwetsbaarheden voor bestaan. We vinden regelmatig plugins die maanden of zelfs jaren niet zijn geupdate en waarvan de huidige versie kritieke beveiligingslekken bevat. Contact Form 7 met een bekende file upload kwetsbaarheid. Elementor met een stored XSS kwetsbaarheid. WooCommerce met een SQL injection kwetsbaarheid. Dit zijn geen hypothetische risico's: deze kwetsbaarheden worden actief misbruikt door geautomatiseerde botnets die het internet afscannen op zoek naar kwetsbare installaties.
SEO problemen die bezoekers kosten
Een website zonder XML sitemap die Google niet kan indexeren. Pagina's zonder meta description die er in de zoekresultaten uitzien als een willekeurige lap tekst. Dubbele H1 tags die Google verwarren over het onderwerp van de pagina. Een robots.txt die per ongeluk de hele website blokkeert voor zoekmachines. Ontbrekende Open Graph tags waardoor gedeelde links op sociale media geen afbeelding tonen. Dit zijn technische SEO problemen die je niet ziet tenzij je ernaar kijkt. De scanner kijkt ernaar.
DNS misconfiguraties die e-mail in spam doen belanden
Veel websites hebben geen SPF record, geen DKIM signing en geen DMARC policy. Dat betekent dat e-mail vanaf het domein niet geverifieerd kan worden door ontvangende mailservers. Het resultaat: e-mails belanden in de spamfolder of worden helemaal niet afgeleverd. Klanten sturen je een bericht via het contactformulier maar ontvangen nooit een antwoord omdat je reply in hun spam terechtkomt. Of erger: een aanvaller kan e-mails versturen die eruitzien alsof ze van jouw domein komen (spoofing) omdat er geen DMARC policy is die dat blokkeert.
Trage websites door vermijdbare oorzaken
Een website die 6 seconden laadt omdat afbeeldingen niet zijn gecomprimeerd en in PNG formaat worden geserveerd in plaats van WebP. Een server zonder gzip compressie waardoor elke pagina drie keer zo groot is als nodig. Geen browser caching geconfigureerd waardoor terugkerende bezoekers alles opnieuw moeten downloaden. JavaScript bestanden die synchroon laden en de pagina blokkeren. Dit zijn geen complexe problemen. Het zijn basisfouten in de configuratie die een website onnodig traag maken en die de scanner direct identificeert.
Hoe scoort jouw website?
Scan je website op snelheid, veiligheid en privacy. Direct resultaat, volledig gratis.
Wat kun je met je scanresultaten?
Een rapport is pas waardevol als je er iets mee doet. Er zijn drie manieren om je scanresultaten te gebruiken, afhankelijk van je technische kennis en je situatie.
Optie 1: zelf verbeteren
Als je technisch onderlegd bent of een developer in huis hebt, kun je het rapport gebruiken als concrete checklist. Elke rode bevinding beschrijft wat er mis is en geeft richting aan de oplossing. Beveiligingsheaders instellen op je webserver. Google Fonts lokaal hosten in plaats van extern laden. WordPress plugins updaten of vervangen. Meta tags toevoegen of corrigeren. SPF en DKIM records configureren in je DNS. De meeste individuele punten zijn oplosbaar voor iemand met de juiste kennis. De scanner geeft je het overzicht en de prioritering.
Optie 2: bespreek het met je huidige bureau
Het scanrapport is een objectief document dat je kunt delen met je huidige webbureau of hostingprovider. Wijs ze op de ontbrekende beveiligingsheaders, de verouderde plugins, de externe trackers die je niet hebt goedgekeurd. Een goed bureau neemt dat serieus en voert de verbeteringen door. Als je bureau de resultaten bagatelliseert of zegt dat het "niet nodig" is om beveiligingsheaders in te stellen: dan weet je genoeg over de kwaliteit van je huidige partner.
Optie 3: laat ons het oplossen
Wij kunnen elke bevinding uit het scanrapport verbeteren. Van het instellen van beveiligingsheaders en het verwijderen van externe trackers tot het updaten van WordPress en het optimaliseren van je performance. Wij werken op basis van vaste prijzen: je weet vooraf wat het kost. En als je website na de verbetering op onze managed hosting draait, monitoren we de resultaten doorlopend en grijpen we proactief in als er iets verandert.
Of je nu zelf aan de slag gaat of ons inschakelt: de scanner geeft je het startpunt. Objectieve data over de huidige staat van je website. Geen meningen, geen verkooppraatjes. Data.
Waarom geen enkel ander bureau dit biedt
Er bestaan tientallen online tools om je website te testen. Google PageSpeed Insights voor snelheid. SSL Labs voor je SSL certificaat. SecurityHeaders.com voor beveiligingsheaders. BuiltWith voor technologie detectie. Maar geen van die tools combineert alles in een enkele scan met een heldere overall score. En geen van die tools is gebouwd vanuit de ervaring van een bureau dat dagelijks websites bouwt, beveiligt en optimaliseert.
Geen enkel webbureau heeft een publieke scanner
We hebben het gecheckt. Geen enkel webbureau in Nederland biedt een publieke, gratis, real-time website scanner aan op hun eigen website. Sommige bureaus bieden een "gratis website check" aan, maar dat is een contactformulier waarbij je je gegevens achterlaat en dan handmatig een rapport ontvangt. Geen real-time scan, geen directe resultaten, geen transparantie. Onze scanner is uniek: je voert een URL in, klikt op scannen en hebt binnen een minuut een volledig rapport. Zonder tussenkomst van een persoon, zonder je gegevens achter te laten.
De reden dat ze het niet doen
De reden dat andere bureaus geen publieke scanner aanbieden, is niet dat ze het niet kunnen bouwen. Het is dat ze het niet durven. Als je eigen website een F scoort op privacy en een D op beveiliging, wil je niet dat je potentiele klanten dat in een geautomatiseerde scan kunnen zien. Onze scanner is een kwaliteitskeurmerk voor onszelf: wij durven het aan omdat we weten dat onze website en die van onze klanten goed scoren. Het is transparantie als concurrentievoordeel.
Gebouwd door practitioners, niet door marketeers
Onze scanner is niet ontworpen door een marketingteam dat een lead generation tool wilde. Het is gebouwd door developers en systeembeheerders die dagelijks websites bouwen, servers configureren en beveiligingsproblemen oplossen. Elke check in de scanner is gebaseerd op een reeel probleem dat we in de praktijk zijn tegengekomen. De privacy checks komen voort uit onze ervaring met het bouwen van privacy vriendelijke websites. De WordPress checks komen voort uit jaren WordPress ondersteuning. De performance checks komen voort uit het optimaliseren van honderden websites voor snelheid. Het is geen generiek framework maar een gerichte tool die precies controleert wat er in de praktijk misgaat.
Continu in ontwikkeling
De scanner wordt doorlopend uitgebreid met nieuwe checks. Het web evolueert, nieuwe kwetsbaarheden worden ontdekt, nieuwe privacyregulering wordt ingevoerd, nieuwe best practices worden standaard. De scanner groeit mee. Als er morgen een nieuwe WordPress kwetsbaarheid wordt gepubliceerd, kan die overmorgen in de scanner zitten. Dat is het voordeel van een scanner die gebouwd en onderhouden wordt door hetzelfde team dat de problemen in de praktijk tegenkomt.
Veelvoorkomende misverstanden over website beveiliging en privacy
In gesprekken met ondernemers en bij het analyseren van websites komen we dezelfde misverstanden steeds weer tegen. De scanner maakt ze zichtbaar, maar het helpt om ze te begrijpen voordat je scant.
"Mijn website heeft een SSL certificaat, dus het is veilig"
Een SSL certificaat versleutelt de verbinding tussen de bezoeker en de server. Dat is belangrijk, maar het is slechts een van de tientallen beveiligingsmaatregelen die een website nodig heeft. Een SSL certificaat beschermt niet tegen cross-site scripting, clickjacking, verouderde software met bekende kwetsbaarheden of ongeautoriseerde datatoegang. Het is het slot op de voordeur, maar als de achterdeur openstaat en de ramen niet op slot zijn, heb je er weinig aan. De scanner controleert niet alleen of je SSL certificaat geldig is, maar ook of alle andere beveiligingslagen aanwezig zijn.
"Ik heb een cookiebanner, dus ik ben AVG compliant"
Een cookiebanner is een toestemmingsmechanisme, geen compliance oplossing. Als je cookiebanner technisch niet correct is geimplementeerd (en dat is bij het merendeel het geval), laden de trackers al voordat de bezoeker toestemming geeft. Bovendien dekt een cookiebanner niet alles: als je Google Fonts extern laadt, stuurt dat bij elk bezoek IP-adressen naar Google, ongeacht of de bezoeker cookies heeft geaccepteerd. Echte AVG compliance begint bij het elimineren van onnodige dataverzameling, niet bij het vragen om toestemming ervoor.
"Mijn hosting provider regelt de beveiliging"
De meeste hosting providers beveiligen hun servers maar niet jouw website. Ze zorgen ervoor dat het besturingssysteem geupdate is en dat hun netwerk beschermd is. Maar de beveiligingsheaders van jouw website, de updates van jouw WordPress plugins, de configuratie van jouw DNS records: dat is jouw verantwoordelijkheid of die van je webbureau. Managed hosting (zoals de onze) is een uitzondering, maar bij standaard shared hosting of VPS hosting ben je zelf verantwoordelijk voor alles op applicatieniveau. De scanner toont precies welke beveiligingslagen ontbreken.
"Mijn website is te klein om gehackt te worden"
De meeste hacks zijn niet gericht op specifieke websites. Het zijn geautomatiseerde scans die het hele internet afscannen op bekende kwetsbaarheden. Een bot die een lijst van 100.000 IP-adressen afwerkt, maakt geen onderscheid tussen een multinational en een lokale bakker. Als jouw WordPress website een plugin heeft met een bekende kwetsbaarheid, word je gevonden en misbruikt. Niet door een hacker die specifiek jouw bedrijf target, maar door een script dat automatisch elke kwetsbare installatie exploiteert. Omvang is geen bescherming. Up-to-date software is bescherming.
"Mijn website is vorig jaar gebouwd, dus alles is actueel"
In een jaar tijd worden er gemiddeld 20 tot 30 WordPress plugin updates uitgebracht per actieve plugin. Een website met 15 plugins heeft na een jaar potentieel 300+ gemiste updates. Sommige daarvan zijn beveiligingspatches voor kritieke kwetsbaarheden. WordPress core brengt meerdere keren per jaar updates uit. PHP versies bereiken hun end-of-life en ontvangen geen beveiligingspatches meer. Een website die vorig jaar in perfecte staat was opgeleverd, kan vandaag meerdere kritieke kwetsbaarheden bevatten als er geen doorlopend onderhoud is gepleegd. De scanner toont het actuele plaatje.
Hoe scoort jouw website?
Scan je website op snelheid, veiligheid en privacy. Direct resultaat, volledig gratis.
Het verschil tussen een A+ website en een F website.
Twee websites, twee werelden. De scanner maakt het verschil zichtbaar.
A+ website
- Nul externe trackers of third-party scripts
- Alle beveiligingsheaders correct ingesteld
- WordPress core, theme en plugins up-to-date
- Volledige technische SEO basis aanwezig
- DNS correct geconfigureerd inclusief e-mail auth
- Laadtijd onder 1 seconde
- Geen cookiebanner nodig, volledig AVG compliant
F website
- 5 tot 15 externe trackers laden bij elk bezoek
- Ontbrekende beveiligingsheaders
- Verouderde WordPress versie met kwetsbaarheden
- Ontbrekende meta tags, foutieve heading structuur
- Geen SPF/DKIM/DMARC
- Laadtijd boven 4 seconden
- Cookiebanner vereist, 30-40% analytics data onbetrouwbaar
Het verschil tussen een A+ en een F is niet geluk. Het is het verschil tussen vakmanschap en nalatigheid.
Zo werkt het: van scan naar verbetering.
Vijf stappen van inzicht naar een website die je kunt vertrouwen.
Scan je website
Voer je domeinnaam in en klik op scannen. Binnen een minuut analyseert de scanner je website op meer dan 90 punten.
Ontvang je resultaten
Je ontvangt een gedetailleerd rapport met een overall score van A+ tot F en een score per categorie.
Begrijp de diagnose
Elke bevinding wordt uitgelegd in begrijpelijke taal met concrete context.
Verbeter wat nodig is
Je kunt de verbeteringen zelf doorvoeren of ons inschakelen. Concreet, meetbaar en met een vaste prijs.
Monitor doorlopend
Bij onze managed hosting monitoren we je website continu zodat je score structureel hoog blijft.
Wat onze klanten zeggen
Echte reviews van echte klanten.
Veelgestelde vragen.
Neem contact op.
We denken graag mee over je project. Vrijblijvend en eerlijk.
Projecten op maat.
Een selectie van onze recente projecten.
