VibeVeilig
Gebaseerd op OWASP & MDN
01 Security check voor vibe-built apps

Van vibe naar veilig.

Plak je URL. Krijg een brede security-check van webapp, DNS, e-mail, infrastructuur en je eigen browser — met concrete aanbevelingen.

✓ Geen account nodig✓ Alleen openbare informatie✓ Geen exploits of wachtwoordtests
02 Wat wordt gecontroleerd?

De belangrijkste signalen,
in gewone mensentaal.

01

Versleuteling

HTTPS, veilige doorsturing en bescherming tegen downgrade-aanvallen.

02

Browserbeveiliging

Security headers die XSS, clickjacking en datalekken helpen voorkomen.

03

DNS & e-mail

DNSSEC, CAA, nameservers, SPF en DMARC tegen misbruik van je domein.

04

Infrastructuur & locatie

Publieke IP-adressen, netwerkprovider, ASN en indicatieve hostinglocatie.

03 Deze browser

Uitgebreide lokale browsercheck.

Met jouw toestemming inventariseert VibeVeilig zoveel mogelijk browser-, apparaat-, netwerk-, privacy- en permissiesignalen die deze browser lokaal beschikbaar stelt.

0/ 1000 aandachtspunt(en)
Zero retention policy

Alle browsergegevens blijven uitsluitend in het tijdelijke geheugen van deze tab. Er gaan geen resultaten naar onze server en er wordt niets geschreven naar cookies, localStorage, sessionStorage, IndexedDB, analytics of logs.

0 bytes bewaard
BROWSERAUDIT-GEÏNSPIREERD

16 echte beleidstests, volledig lokaal.

Naast de inventarisatie controleert VibeVeilig nu gedrag van de Same-Origin Policy, iframe-sandboxing en CSP voor scripts, nonces, eval, stijlen, afbeeldingen, workers en verbindingen.

16lokale gedragstestsvan 431 BrowserAudit-referentietests

De volledige BrowserAudit-matrix gebruikt meerdere testdomeinen, speciaal ingestelde responseheaders en tijdelijke cookies. VibeVeilig gebruikt die onderdelen bewust niet: zo blijven de testresultaten lokaal en ontstaan geen verzoeken naar BrowserAudit of andere derden. Bekijk de open-source referentiesuite

EXPLICIETE TOESTEMMING

Jij bepaalt of de uitgebreide inventarisatie start.

De uitkomst kan fingerprintgevoelige informatie bevatten, zoals browserversie, schermkenmerken, hardware-indicaties, WebGL-renderer, netwerkprofiel en bestaande permissiestatussen. Camera, microfoon, locatie en klembord worden niet geactiveerd en er verschijnt geen toestemmingsprompt. De beleidstests gebruiken uitsluitend tijdelijke, verborgen testframes en lokale data- en blobresources; deze worden direct na iedere test verwijderd.

BasiscontroleAutomatisch, minimaal en zonder identificerende details

ZERO RETENTION Sluit of vernieuw deze tab om alle resultaten direct te verwijderen. Alleen wanneer jij zelf “Download lokaal rapport” kiest, maakt jouw browser een bestand op jouw apparaat.