MagentoSecurity
Cloudflare SSL/TLS: Full (strict), origin certificate en HSTS
Cloudflare SSL/TLS voor webshops: waarom Full (strict) de norm is, hoe je een Origin CA-certificaat inzet en wanneer HSTS verstandig is.
23 okt 20267 min leestijd
Blog · Security
Security artikelen: Magento, Shopify en Laravel
Webshopbeveiliging zonder paniek: patches, bekende lekken, skimmers, OWASP, PCI DSS en wat je doet als het toch misgaat.
55 artikelen
Security
Back-ups tegen ransomware: een herstelplan voor je webshop
Een back-up die je niet kunt terugzetten, is geen back-up. En een back-up die een aanvaller kan wissen, beschermt je niet tegen een aanvaller.
22 okt 20268 min leestijd
Security
Datalek webshop: wanneer melden bij de AP en hoe binnen 72 uur?
Heb je een datalek bij je webshop? Dan loopt er een klok. Is er een risico voor de betrokkenen, dan meld je het binnen 72 uur bij de Autoriteit Persoonsgegevens…
22 okt 20267 min leestijd
ShopifySecurity
Shopify apps en security: welke rechten geef je eigenlijk weg?
Elke Shopify-app die je installeert krijgt rechten op je winkel. Veel merchants klikken door het scherm met toestemmingen zonder het te lezen.
22 okt 20267 min leestijd
LaravelSecurity
OWASP Top 10 in Laravel: wat het framework regelt en wat jij doet
Laravel neemt je veel beveiligingswerk uit handen. Niet alles. De OWASP Top 10:2025 laat per risico zien waar het framework stopt en jouw code begint.
22 okt 20268 min leestijd
LaravelSecurity
Livewire en Filament updates: achterlopen is een security-risico
In juli 2025 kreeg Livewire v3 een kritieke kwetsbaarheid: CVE-2025-54068, remote code execution via de hydratie van componenten.
22 okt 20268 min leestijd
Security
Veilig bouwen met een klein team: code review, SAST en dependency-checks
Je hebt geen security-afdeling nodig om veilig op te leveren. Je hebt een klein aantal vaste gewoontes nodig, en tooling die ze afdwingt.
22 okt 20268 min leestijd
LaravelSecurity
OWASP ASVS: security-eisen vastleggen voor je maatwerk webshop
"Het moet veilig zijn" is geen eis. Het is een wens, en niemand kan er bij oplevering iets mee controleren.
22 okt 20267 min leestijd
Security
Security logging voor webshops: wat log je en wanneer gaat er een alarm af?
Een hack die je pas na weken ontdekt, kost meer dan een hack die je binnen een uur ziet. Logging en alerting bepalen welke van de twee jou overkomt.
22 okt 20267 min leestijd
Security
Credential stuffing op klantaccounts: zo stop je accountovername
Jouw webshop wordt niet gehackt, je klanten worden dat. Aanvallers loggen in met e-mailadressen en wachtwoorden die ergens anders lekten, en jouw loginpagina doet…
22 okt 20268 min leestijd
Security
Software supply chain: Composer, npm en CI als ingang naar je webshop
Je webshop bestaat voor het grootste deel uit code die jij niet schreef. Wie die code, je pipeline en je deploy-rechten niet in de hand heeft, heeft de voordeur…
22 okt 20268 min leestijd
Security
Security misconfiguration: 12 instellingen die webshops openzetten
De meeste hacks beginnen niet met een slimme exploit. Ze beginnen met een instelling die nooit is dichtgezet.
22 okt 20267 min leestijd
Nieuwe artikelen in je inbox
Af en toe een mail met de artikelen die ertoe doen: security-updates, nieuwe gidsen en wat er verandert in Magento, Shopify en Laravel. Geen spam, altijd afmelden.
Liever direct even sparren?
Plan een half uur met het team dat het werk doet. We kijken naar je shop en zeggen eerlijk wat we zouden doen.
Plan een gesprek