Security
Broken access control in webshops: IDOR op orders en accounts
Verander in de URL ordernummer 1042 in 1043 en zie je andermans bestelling? Dan heb je broken access control, de nummer één in de OWASP Top 10:2025.
22 okt 20268 min leestijd
Blog · Security
Security artikelen: Magento, Shopify en Laravel
Webshopbeveiliging zonder paniek: patches, bekende lekken, skimmers, OWASP, PCI DSS en wat je doet als het toch misgaat.
55 artikelen
Security
Pentestrapport lezen: CVSS, risico en wat je eerst oplost
Een pentestrapport met veertig bevindingen is geen takenlijst van veertig dingen. Wie op CVSS-score sorteert, lost soms de verkeerde dingen eerst op.
22 okt 20267 min leestijd
Security
Pentest, security audit of vulnerability scan: wat heb je nodig?
Een scan zoekt bekende gaten, een audit controleert je inrichting en een pentest probeert echt binnen te komen.
22 okt 20267 min leestijd
Security
Pentest webshop: wat kost het, wat test je en wat krijg je?
Een pentest voor je webshop kost geen vast bedrag. De prijs hangt af van scope, diepte en aantal rollen, en dat verschilt per shop enorm.
22 okt 20268 min leestijd
MagentoSecurity
Magento patches beheren: Composer en de Quality Patches Tool
Een Magento-patch is niet altijd een nieuwe versie. Wie het verschil tussen een security-release en een losse patch niet kent, laat gaten open of breekt zijn shop.
22 okt 20267 min leestijd
MagentoSecurity
Skimmer in de database: verborgen code in Magento CMS-blocks
Je hebt alle bestanden gescand en alles is schoon. Toch stuurt je checkout kaartgegevens weg. Dan zit de skimmer waarschijnlijk in je database.
22 okt 20267 min leestijd
MagentoSecurity
Magento admin brute force: helpt een custom admin-URL echt?
Een eigen admin-URL stopt geen aanvaller, hij filtert alleen de bots. Wat wel werkt: lockout, 2FA en de admin buiten bereik van de wereld.
22 okt 20267 min leestijd
MagentoSecurity
Magento security-onderhoud: wat hoort er in je contract?
Een onderhoudscontract dat "security" noemt zegt weinig. Dit hoort er concreet in te staan, en dit zijn de vragen waarmee je het controleert.
22 okt 20267 min leestijd
MagentoSecurity
Magento malware scan: Security Scan Tool, eComscan en handmatig
Een malware-scan vindt niet alles. Skimmers die in je database zitten, glippen door de meeste scanners heen. Dit is wat elke tool wel en niet ziet.
22 okt 20268 min leestijd
MagentoSecurity
Magento 1 of OpenMage in 2026: dit is je security-risico
Magento 1 kreeg zijn laatste officiële patch in juni 2020. Wie in 2026 nog op M1 draait, heeft al ruim vijf jaar geen vendor-security-updates meer.
22 okt 20267 min leestijd
HyväSecurity
Hyvä security: CSP, Alpine.js en minder JavaScript
Elke regel JavaScript die je niet laadt, kan niet worden misbruikt. Dat is de kern van het security-argument voor Hyvä, en het is sterker dan het klinkt.
22 okt 20267 min leestijd
MagentoSecurity
Magento encryptiesleutel en env.php: secrets beheren
In app/etc/env.php staat de sleutel van je hele shop. Wie dat bestand heeft, heeft je databasewachtwoord, je encryptiesleutel en vaak ook je cache- en…
22 okt 20267 min leestijd
Nieuwe artikelen in je inbox
Af en toe een mail met de artikelen die ertoe doen: security-updates, nieuwe gidsen en wat er verandert in Magento, Shopify en Laravel. Geen spam, altijd afmelden.
Liever direct even sparren?
Plan een half uur met het team dat het werk doet. We kijken naar je shop en zeggen eerlijk wat we zouden doen.
Plan een gesprek