Website-APK · gratis keuring

De APK voor je website.

We keuren je site op veiligheid, op gevonden worden in Google en in ChatGPT, Gemini en de andere AI-assistenten, op snelheid en op of hij klanten oplevert. Je krijgt een rapport in gewone taal: wat goed is, waar je naar moet kijken, en wat je echt wilt veranderen.

Gratis. Duurt ongeveer een halve minuut.

We gebruiken je gegevens om je het rapport te sturen en je één keer te bellen. Meer staat in onze privacyverklaring. We bijten niet. Meestal.

01 · Waarom je dit van ons krijgt

Jij moet klanten binnenhalen. Wij ook.

We snappen het: niemand zit te wachten op een telefoontje van een bedrijf dat je niet kent. Maar elk bedrijf begint ergens, en wij willen groeien. Daarom bellen we bedrijven gewoon op.

Alleen niet met een praatje. We halen eerst je website door de keuring, zetten de uitslag op de mail en bellen je nog één keer om te horen of je er iets aan had. Vind je het niks, dan laten we je met rust. Zo simpel is het.

Het rapport is van jou. Je mag er alles mee doen, ook zonder ons.

02 · De wereld staat niet stil

Je website van drie jaar geleden staat in een andere wereld.

01

Inbreken is makkelijker geworden

Aanvallers zoeken niet meer met de hand. Ze laten software het hele internet aflopen op zoek naar websites die achterlopen. Klein of groot maakt niet uit: wie openstaat, is aan de beurt.

02

Updates komen steeds sneller

Op 21 oktober kwam er een update voor een ernstig lek in PHP, de techniek onder de meeste websites. Zelfs DigiD en MijnOverheid gingen er even voor uit de lucht.

03

Klanten zoeken anders

Steeds meer mensen vragen het gewoon aan ChatGPT, Gemini of Copilot: wie is hier goed in, bij mij in de buurt? Kan zo'n assistent jouw site niet lezen, dan sta je niet in het antwoord.

03 · Dat benauwde gevoel

Zes jaar geleden werd ik gehackt. In het begin maak je je er geen zorgen over. Dat gebeurt een ander, toch?

Tot het jou gebeurt. Dan krijg je dat benauwde klotegevoel. En de eerste gedachte is: had ik maar even die vijf minuten genomen om het te regelen. Dat gevoel zit nog steeds diep.

Ik vertel het niet om je bang te maken. Het gebeurt bij mij, bij Pietje en bij Jantje. Ik wil alleen dat jij weet hoe je ervoor staat, voordat het zover is.

Romeo, SAIS WORKS

04 · Wat we keuren

Zes onderdelen, net als bij je auto.

Per punt krijg je één van drie oordelen: goed, houden. Een aandachtspuntje. Of: dit zou ik echt veranderen. Ook wat goed is, zetten we erin. Dat is net zo fijn om te weten.

  1. 01

    Het slot op de deur

    Beveiliging: https, certificaat, PHP en je websitesysteem

  2. 02

    Je post en je naam

    Kan iemand mail sturen alsof hij jou is?

  3. 03

    Gevonden worden in Google

    Titels, beschrijvingen, koppen en je bedrijfsgegevens

  4. 04

    Gevonden in ChatGPT, Gemini en co

    ChatGPT, Gemini, Claude, Perplexity, Copilot, Meta AI en Siri

  5. 05

    Snelheid en de telefoon

    Hoe snel en hoe prettig op een telefoon

  6. 06

    Klanten binnenhalen

    Bellen, aanvragen, reviews en vertrouwen

05 · Zo ziet je rapport eruit

We keurden eerst onszelf.

Dit is het echte rapport van sais.works. Ook bij ons kwam er een punt uit dat we echt moeten veranderen. Zo eerlijk is de keuring.

Keuringsrapport · Website-APK

sais.works

SAIS WORKS

Er rijdt niets kapot, maar er zijn een paar dingen die je wilt regelen.

Gekeurd op
29 oktober 2026
Gebouwd met
Next.js

In het kort

  • We liepen 22 punten na, verdeeld over 5 onderdelen.
  • Het sterkst: het slot op de deur (100 van de 100).
  • Hier valt het meeste te winnen: je post en je naam (33 van de 100).
  • Het belangrijkste om te regelen: er staat niet vast wie er mail namens jouw bedrijf mag sturen.
  • 1 punt kun je zelf oppakken, zonder iemand in te schakelen.

18

Goed, houden

3

Aandachtspuntjes

1

Echt veranderen

Als je maar één ding doet

  1. 01Er staat niet vast wie er mail namens jouw bedrijf mag sturen.

01 · Beveiliging: https, certificaat, PHP en je websitesysteem

Het slot op de deur

Een website die achterloopt met updates is een achterdeur naar je server, je klantgegevens en je goede naam. Updates zijn het slot op die deur.

Score100 / 100
  • Goed, houden

    Je website heeft een beveiligde verbinding.

    Er staat een slotje in de adresbalk, en wie http:// typt, komt vanzelf op de beveiligde versie uit.

  • Goed, houden

    Het certificaat van je website is in orde.

    Geldig tot 6 januari 2027, uitgegeven door Let's Encrypt.

  • Goed, houden

    We zien geen PHP op je website.

    Je site lijkt te draaien op Next.js. Voor het PHP-lek van 21 oktober hoef je je waarschijnlijk geen zorgen te maken.

  • Goed, houden

    Je server geeft de browser alle beveiligingsinstructies mee.

    Alle vijf de instructies die we zoeken staan erop.

  • Goed om te weten

    Je lijst met toegestane scripts (CSP) is vrij ruim.

    Hij staat 'unsafe-inline' en 'unsafe-eval' toe. Dat is heel gewoon, veel websitesystemen hebben het nodig, maar het maakt de lijst een stuk minder streng.

    Wat je doet: Geen haast. Neem het mee bij een volgende grote update van je site.

  • Goed om te weten

    Er staat niet vast wie een certificaat voor je domein mag uitgeven.

    Voor sais.works staat geen CAA-regel in de DNS. Dan mag elke uitgever het, ook een die jij niet gebruikt.

    Wat je doet: Laat je hoster een CAA-regel toevoegen met alleen de uitgever die je nu gebruikt. Eén regel in je DNS.

  • Goed om te weten

    Er staat nergens waar iemand een zwakke plek kan melden.

    Je site heeft geen security.txt. Dat is een klein bestandje met een mailadres voor wie een probleem op je site ontdekt.

    Wat je doet: Laat je webbouwer /.well-known/security.txt toevoegen met je mailadres. Vijf minuten werk.

02 · Kan iemand mail sturen alsof hij jou is?

Je post en je naam

Oplichters sturen graag nepfacturen uit naam van een echt bedrijf. Drie regels in je domeininstellingen (SPF, DKIM en DMARC) maken dat bijna onmogelijk.

Score33 / 100
  • Dit zou ik echt veranderen

    Er staat niet vast wie er mail namens jouw bedrijf mag sturen.

    Voor sais.works staat er geen SPF-regel in de DNS.

    Iedereen kan dan een mail sturen die lijkt te komen van jouw adres. Je klanten krijgen een nepfactuur met jouw naam erboven.

    Wat je doet: Laat je hoster of mailprovider een SPF-regel toevoegen. Dat is één regel tekst in je DNS.

    Dit regelt je hoster of mailprovider

  • Aandachtspuntje

    Je DMARC-regel kijkt mee, maar houdt nog niets tegen.

    De regel staat op p=none. Dat is een goede eerste stap, geen eindpunt.

    Wat je doet: Zet de regel op p=quarantine of p=reject zodra je zeker weet dat je eigen mail goed aankomt.

    Dit regelt je hoster of mailprovider

  • Aandachtspuntje

    Je mail gaat de deur uit zonder handtekening.

    Je mail loopt via Google Workspace, maar daarvoor staat geen DKIM-sleutel in je DNS.

    Met DKIM zet je mailserver een digitale handtekening onder elke mail. Zonder die handtekening belandt je eigen mail sneller in de spam, en werkt een strenge DMARC-regel niet goed.

    Wat je doet: Zet DKIM aan in de beheeromgeving van Google Workspace en laat de sleutel in je DNS zetten.

    Dit regelt je hoster of mailprovider

03 · Titels, beschrijvingen, koppen en je bedrijfsgegevens

Gevonden worden in Google

De meeste klanten beginnen nog steeds bij Google. Kleine dingen bepalen of je bovenaan staat of op pagina drie.

Score100 / 100
  • Goed, houden

    Je homepage heeft een goede titel.

    "SAIS WORKS · Wij versnellen wat werkt"

  • Goed, houden

    Je homepage heeft een nette beschrijving voor Google.

    "SAIS WORKS is een datagedreven digitaliseringspartner uit Maastricht. Advies, maatwerk software, automatisering en training, met AI waar het loont."

  • Goed, houden

    Je homepage heeft één duidelijke hoofdkop.

    "Wij versnellen wat werkt."

  • Goed, houden

    Je site heeft een sitemap.

    Een inhoudsopgave voor Google, zodat hij geen pagina mist.

  • Goed, houden

    Je foto's hebben een omschrijving.

    Google weet wat er op je foto's staat.

  • Goed, houden

    Je bedrijfsgegevens staan in een vorm die Google direct snapt.

    We vonden gestructureerde gegevens (ProfessionalService, Service).

04 · ChatGPT, Gemini, Claude, Perplexity, Copilot, Meta AI en Siri

Gevonden in ChatGPT, Gemini en co

Steeds meer mensen vragen het aan een AI-assistent in plaats van te googelen. Zo'n assistent raadt alleen bedrijven aan waarvan hij de site kan lezen en begrijpen.

Score100 / 100
  • Goed, houden

    Alle 9 grote AI-assistenten mogen je site lezen.

    We liepen je robots.txt na voor elke assistent apart. Niemand wordt tegengehouden.

    • ChatGPT: mag je site lezen
    • Gemini: mag je site lezen
    • Googles AI-overzichten: mag je site lezen
    • Claude: mag je site lezen
    • Perplexity: mag je site lezen
    • Microsoft Copilot: mag je site lezen
    • Meta AI: mag je site lezen
    • Siri en Apple Intelligence: mag je site lezen
    • Mistral Le Chat: mag je site lezen
  • Goed, houden

    Elke AI-assistent kan je homepage gewoon lezen.

    Zonder JavaScript staan er 1279 woorden op je homepage. Alles staat meteen in de pagina, dus ook ChatGPT, Claude en Perplexity (die geen JavaScript uitvoeren) lezen alles.

  • Goed, houden

    Je adres staat gewoon op je site.

    Een AI-assistent weet waar je zit, en kan je noemen als iemand iets zoekt in jouw buurt.

  • Goed, houden

    Je site beantwoordt vragen die klanten stellen.

    Er staat een vragenlijst op, ook in een vorm die zoekmachines herkennen.

  • Goed om te weten

    Je site heeft een llms.txt.

    Een samenvatting speciaal voor AI-assistenten. Het effect is nog niet bewezen, maar het kan geen kwaad.

05 · Hoe snel en hoe prettig op een telefoon

Snelheid en de telefoon

De meeste bezoekers komen via hun telefoon. Is je site traag, dan zijn ze weg voordat ze je aanbod zien.

  • Goed, houden

    Je site past zich aan op de telefoon.

    De pagina schaalt mee met het scherm.

  • Goed om te weten

    De snelheid hebben we deze keer niet gemeten.

    Zonder de meting van Google geven we hier geen cijfer. Liever niets dan een gok.

06 · Bellen, aanvragen, reviews en vertrouwen

Klanten binnenhalen

Een mooie site die niets oplevert is een duur visitekaartje. Deze punten bepalen of een bezoeker ook echt contact opneemt.

Score88 / 100
  • Aandachtspuntje

    We zien geen reviews van klanten op je site.

    Mensen kopen van mensen die anderen al vertrouwen.

    Wat je doet: Zet je Google-reviews of een paar echte klantverhalen op je homepage.

    Dit kun je zelf

  • Goed, houden

    Klanten bellen of appen je met één tik.

    Je telefoonnummer is aanklikbaar.

  • Goed, houden

    Je kunt via je site direct iets aanvragen.

    Er staat een online agenda op.

  • Goed, houden

    Je site oogt bijgehouden.

    Onderaan staat 2026.

Zo hebben we gekeurd

  • Je homepage en je belangrijkste pagina's, opgehaald zoals een browser dat doet, en ook zonder JavaScript, zoals AI-assistenten lezen.
  • De server zelf: het certificaat, de beveiligingsinstructies en de softwareversies die hij laat zien.
  • Je domeininstellingen: de openbare SPF- en DMARC-regels die elke mailserver ook opvraagt.
  • Je robots.txt, per AI-assistent en zoekmachine apart.
  • Googles eigen snelheidsmeting (PageSpeed, mobiel), dezelfde die Google gebruikt.
  • De bekende updates: PHP-versies tegen de patch van 21 oktober, WordPress tegen de nieuwste versie.

Deze keuring kijkt alleen naar wat je website openbaar laat zien, net als je browser. We testen geen lekken en komen niet in je server. Een uitslag is een indicatie, geen garantie.

Het hele rapport krijg je per mail

06 · Wat we niet doen

We kijken alleen naar wat je website openbaar laat zien, net als je browser. We proberen geen lekken uit, we loggen nergens in en we komen niet in je server. Een uitslag is een indicatie, geen garantie.

07 · Vragen die je nu hebt

Eerlijk antwoord, vooraf.

Waarom bellen jullie mij?

Omdat wij net als jij klanten moeten binnenhalen. We bellen liever met iets nuttigs in de hand dan met een verkooppraatje. Dus halen we je website eerst door de keuring en sturen we je de uitslag. Vind je het niks, dan laten we je met rust.

Wat doet de keuring precies?

Hij kijkt naar wat je website openbaar laat zien, net als je browser: je homepage, een paar pagina's uit je menu, je robots.txt en je sitemap, en de mailinstellingen van je domein. Daarnaast vragen we Googles eigen snelheidsmeting op. Hij probeert geen lekken uit en komt niet in je server.

Is mijn website nu gehackt?

Dat kan deze keuring niet zien, en dat zeggen we ook nooit. We zien wel of je site achterloopt met updates of de deur op een kier laat staan. Twijfel je, laat je hoster je server dan even nalopen.

Mijn hoster regelt dit toch?

Vaak wel, en dan is dat mooi. Maar niet alles: je websitesysteem, je plugins en je mailinstellingen vallen meestal niet onder de hosting. Het rapport zegt per punt wie het kan oplossen: jij, je hoster of je webbouwer.

Wat kost het?

De keuring is gratis. De meeste punten kun je zelf of met je hoster regelen, en we zeggen per punt hoe. Wil je dat wij het doen, dan maken we eerst een afspraak en hoor je vooraf wat het kost.

Wat doen jullie met mijn gegevens?

We sturen je het rapport en bellen je één keer om het door te lopen. Je komt niet op een mailinglijst. Wil je niet gebeld worden, zeg het dan gewoon, dan doen we het niet.

Vijf minuten nu scheelt je later een hoop gedoe.

Keur mijn website

Liever eerst bellen? 06 11 73 13 70. We nemen gewoon op.