stibbe.com - Digitaal profiel

De controles

Gecontroleerd op 29/09/2026

Sterk 81/100

DNSSEC
Deze zone is met DNSSEC ondertekend, zodat een antwoord uit het DNS niet onderweg vervalst kan worden.

In orde
SPF
Er staat een SPF-record, maar het sluit niet streng af. Alleen met -all of ~all doet het echt iets.

Zwak ingesteld
DMARC
Het beleid staat op "reject": vervalste post wordt geweigerd.

In orde
DKIM
Er staat een DKIM-sleutel klaar onder selector1 en selector2. Daarmee kan uitgaande post ondertekend worden.

Gevonden
Mailserver
Er staat een mailserver klaar voor dit domein.

In orde
security.txt
Er ligt een security.txt, maar hij is vervallen op 30/06/2025.

Ontbreekt
HSTS
De site draagt HSTS: een browser die hier ooit geweest is, gaat er nooit meer onbeveiligd heen.

In orde
Beveiligingskoppen
De site draagt 2 van de 4 gebruikelijke beveiligingskoppen. Ontbreekt: content-security-policy, x-frame-options.

Ontbreekt
CAA
Er staat niet vastgelegd welke certificaatuitgevers voor dit domein mogen tekenen.

Ontbreekt

Wat als informatief of niet van toepassing staat, telt niet mee in het oordeel.

Diensten achter dit domein

Afgeleid uit wat er openbaar in het DNS staat en wat de site zelf uitzendt.

CMS: Drupal
DNS en CDN: Cloudflare
Documenten: DocuSign
E-mailbeveiliging: Mimecast
Overige: Apple Business
Statistiek: Google Search Console
Werkplek: Microsoft 365

De 5 ondernemingen achter dit domein

Volgens de contactgegevens van de KBO.

Hoe dit oordeel tot stand komt

Wij kijken naar wat er openbaar in het DNS van dit domein staat, en naar wat de site zelf in haar antwoord meestuurt. Wij loggen nergens in en kijken nergens binnen.

Het oordeel beschrijft de INSTELLING van het domein, niet de onderneming erachter. Elke controle telt alleen mee waar ze van toepassing is: een domein zonder website gaat niet af op een ontbrekende beveiligingskop.

Dit is geen veiligheidsaudit. Het zegt niets over de software, de wachtwoorden of de netwerken van deze onderneming.