Quickscan Benchmark · Augustus 2026
Webbeveiligings-benchmark: hoe scoren publieke websites?
We draaiden de Guardian360 Quickscan op 12.914 publieke domeinen in Nederland, België, Duitsland, Frankrijk en daarbuiten. Elk domein krijgt een score van 0 tot 100 op basis van de beveiligingsheaders, Content Security Policy, veelvoorkomende misconfiguraties, SPF en de SSL/TLS-configuratie. Het gemiddelde is 68,6: een redelijk basisniveau, maar met overal dezelfde hoogwaardige hiaten.
De grootste hiaten zijn ook het goedkoopst te dichten: beveiligingsheaders, een Content Security Policy en TLS-hardening leveren de meeste beveiliging voor de minste moeite.
Download de volledige benchmark
Het volledige rapport: de verdeling van scores, een landenvergelijking (NL, BE, DE, FR), een uitsplitsing per thema en concrete aanbevelingen voor MSP's, partners en organisaties.
Download rapport (PDF)Geen registratie nodig. Het rapport is gratis te downloaden.
Belangrijkste bevindingen
- Ontbrekende beveiligingsheaders zijn eerder regel dan uitzondering: op circa 60% van de domeinen ontbreekt een X-Frame-Options header en op ongeveer de helft een correcte HSTS-instelling.
- Een Content Security Policy ontbreekt op 73,2% van de domeinen, de meest voorkomende tekortkoming over alle landen heen.
- Driekwart van de domeinen (75,6%) heeft minstens één SSL/TLS-kwetsbaarheid, zoals verouderde protocollen of zwakke cipers.
- De basis is juist breed op orde: ernstige misconfiguraties zoals een blootgestelde PHPinfo-pagina (1,6%) of een actieve HTTP TRACE-methode (0,9%) komen weinig voor.
- Duidelijke landenverschillen: België loopt voorop met 72,7, Nederland (68,9) en Duitsland (68,4) volgen het gemiddelde, en Frankrijk blijft achter op 64,3.
Over deze benchmark
De Quickscan is een geautomatiseerde, niet-intrusieve scan van de publiek benaderbare kant van een website. Deze benchmark aggregeert 12.914 succesvol afgeronde scans tot een marktbeeld, zodat distributeurs, partners en klanten zien hoe één domein zich verhoudt tot de bredere markt en tot andere landen. Domeinen worden aan een land toegekend op basis van de landcode in het topleveldomein; generieke extensies zoals .com en .eu tellen mee in de totale benchmark. Benieuwd hoe je eigen domein scoort? Doe een gratis Quickscan.
Hoe scoort je eigen domein?
Doe een gratis Quickscan voor een directe score en een concrete lijst met bevindingen. Wil je hulp bij het interpreteren van de resultaten of het verbeteren van je score? Laat je gegevens achter, dan nemen we contact op.