01
Toegang en scope
Wij doen
We vragen alleen-lezen toegang tot de beheeromgeving en de hosting.
Jij levert
Je regelt de toegang en geeft aan of er een webshop bij zit.
Oplevering
Bevestigde scope en toegang
Beslismoment
Startdatum vastleggen
Dit zijn de vier mensen die je werk doen. Geen accountlaag tussen jou en de uitvoering: je hebt één vast aanspreekpunt in Eindhoven en onder elk maandrapport staat de naam van de maker. Maak kennis met het team
Wat er open staat als niemand kijkt
Onze eigen 227 beheerde sites als voorbeeld
Bron: WP Remote, Bright Brands · peildatum 31-07-2026 · geïmporteerde momentopname, geen live data.
- Uitgangspunt
Wij beheren 227 WordPress-sites, waarvan 221 actief, en meten daarop structureel.
- Bevinding
In de uitdraai van 31 juli 2026 staan 335 kwetsbaarheden open, waarvan 289 groot, en 692 plugin-updates wachten nog.
- Les voor deze dienst
Dit is wat er ongemerkt oploopt zonder audit of onderhoud. Een security-audit brengt dezelfde lijst voor jouw site in beeld.
Wat je krijgt
De tien onderdelen die de audit controleert
01 / 6
02 / 6
03 / 6
04 / 6
05 / 6
06 / 6
Keuzehulp
Wat past bij jouw situatie?
Kies je vertrekpunt. Je ziet direct wat we dan doen en welke vervolgstap logisch is.
“Ik zie iets vreemds op mijn site en weet niet of hij gehackt is”
Bestanden en toegang nalopen
Wij lopen bestanden, schrijfrechten en onbekende code na, en controleren welke accounts en sleutels toegang hebben.
Controle op besmette code en onbekende bestanden
Bevinding staat als eerste in het rapport
Opruimen zelf begroten we apart in uren
Bespreek jouw audit→Bekijk WordPress-onderhoud
Vinden wij besmette code, dan staat dat als eerste in het rapport, met een schatting in uren.
“Ik wil weten waar mijn site nu kwetsbaar is”
Een eenmalige security-audit
Wij doorlichten je site alleen-lezen langs tien onderdelen en leveren een rapport met prioriteit per bevinding.
Alleen-lezen, je site blijft online
Rapport met risico en uren per bevinding
Begroot vooraf tegen € 125 per uur
Bespreek jouw audit→Bekijk WordPress-onderhoud
Voor een site zonder webshop reken je op € 625 tot € 1.000 eenmalig.
“Ik wil niet elk jaar opnieuw een audit laten doen”
Doorlopend onderhoud
Een audit laat zien wat er nu open staat. Die lijst klein houden is maandwerk, met een eigen ritme.
Updates, back-ups en scans elke maand
Eigen factuur, los van de audit
Vervolg op de bevindingen uit het rapport
Bespreek jouw audit→Bekijk WordPress-onderhoud
Zie WordPress-onderhoud voor het maandritme en de prijs.
Eén keer diep in je site
Wat een scan niet zietGreep uit onze analyse
Waarom deze audit anders uitpakt dan een gratis scan
Een gratis scan kijkt van buiten. Deze audit kijkt van binnen.
01/ 3
Wie er beheerdersrechten heeft
Waar dit misgaat
Een gratis scan kijkt naar het certificaat, een paar headers en een versienummer, niet naar accounts.
Onze ingreep
Wij lopen gebruikers, rechten en oud-leveranciers met een sleutel na.
02/ 3
Wat er misgaat in een specifieke plugin
Waar dit misgaat
Een algemene checklist meldt alleen dat er een formulierplugin op je site staat.
Onze ingreep
Onze controle per onderdeel van de techniek kijkt naar bestandsuploads, meldingen en ongefilterde invoer.
03/ 3
Handwerk van een vorige leverancier
Waar dit misgaat
Aanpassingen in plugincode of thema zijn de plek waar de meeste verrassingen zitten.
Onze ingreep
Wij controleren plugincode en thema-aanpassingen als apart onderdeel van de audit.
Proces
Van doorlichting naar rapport
De audit is eenmalig en alleen-lezen. Je site blijft online, jij beslist na afloop wat er wordt opgepakt.
02
Gebruikers, rechten en inlog
Wij doen
We lopen accounts, rechten en tweefactorauthenticatie na.
Jij levert
Je levert een overzicht van wie er toegang heeft.
Oplevering
Bevindingen op gebruikersniveau
Beslismoment
Geen apart moment
03
Kern, thema en plugins
Wij doen
We toetsen alle onderdelen tegen de gepubliceerde kwetsbaarhedenlijst.
Jij levert
Je geeft aan welke plugins en thema's in gebruik zijn.
Oplevering
Lijst met versies, meldingen en datums
Beslismoment
Geen apart moment
04
Techniekcontroles
Wij doen
We voeren de acht controles uit op jouw specifieke techniek.
Jij levert
Je bevestigt welke van de acht onderdelen jij gebruikt.
Oplevering
Bevindingen per onderdeel van de techniek
Beslismoment
Geen apart moment
05
Bestanden, back-up en toegang van derden
Wij doen
We controleren bestanden, schrijfrechten, back-ups en koppelingen van derden.
Jij levert
Je levert een overzicht van actieve koppelingen en leveranciers.
Oplevering
Volledige bevindingenlijst
Beslismoment
Geen apart moment
06
Rapport en prioriteit
Wij doen
We leveren één rapport met per bevinding risico, prioriteit en uren.
Jij levert
Je beslist welke bevindingen wij oppakken en wanneer.
Oplevering
Rapport met prioriteit per bevinding
Beslismoment
Herstel wel of niet oppakken
Veelgestelde vragen
Vragen over de security-audit
Staat je vraag er niet bij? Stel hem in het gesprek.
Wat kost een security-audit?+
Wij begroten hem vooraf tegen € 125 per uur. Voor een site zonder webshop rekenen wij vijf tot acht uur, dus € 625 tot € 1.000 eenmalig. Dat is een schatting en geen vaste prijs. Bij een webshop loopt dat op, omdat de betaalroutes erbij komen. Herstel van de bevindingen staat daar los van.
Wat krijg ik precies na de audit?+
Eén rapport in gewone taal. Per bevinding staat er wat er open staat, wat het risico is en wat herstel kost in uren. Voorop de drie dingen die deze week moeten, daarna de rest op prioriteit. Je beslist zelf wat wij oppakken.
Kijken jullie ook of mijn site besmet is?+
Ja. Wij lopen bestanden, schrijfrechten en onbekende code na, en we controleren welke accounts en sleutels toegang hebben. Vinden wij besmette code, dan staat dat als eerste in het rapport, met wat opruimen kost in uren. Opruimen zelf zit niet in de auditprijs.
Wat is het verschil met jullie maandelijkse onderhoud?+
Deze audit is één keer diep kijken, met een rapport. Onderhoud is elke maand hetzelfde rondje: bijwerken, back-ups controleren, scannen. De audit laat zien wat er nu open staat, het onderhoud houdt die lijst daarna klein. Beide diensten hebben een eigen factuur.
Moet mijn site offline tijdens de audit?+
Nee. De doorlichting is alleen-lezen: wij lezen mee en passen niets aan, dus je site blijft gewoon online. Wij hebben toegang nodig tot de beheeromgeving en tot de hosting. Na de audit beslis jij welke bevindingen wij oppakken en wanneer.
Volgende stap
Wil je eerst weten wat Google van je site vindt?
Beveiliging is één kant van je site. Wat Google en ChatGPT over je bedrijf zeggen, is de andere. Geef je domein op en je hoort het binnen 1 werkdag per e-mail. Wij bellen niet.
Liever direct bellen? 040 220 24 03 · info@brightbrands.online