Blog · Security
Webshopbeveiliging zonder paniek: patches, bekende lekken, skimmers, OWASP, PCI DSS en wat je doet als het toch misgaat.
Shopify beveiliging is gedeelde verantwoordelijkheid: wat het platform regelt en wat jij zelf doet met accounts, apps, scripts en domein, plus een checklist.
NIS2 webshop: sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Zo check je of jouw webshop eronder valt, en wat je als leverancier merkt.
PCI DSS webshop: wat betekent 4.0.1 voor jouw checkout? Welke SAQ past, wat vragen 6.4.3 en 11.6.1 en welke scripts-checklist helpt.
Webshop beveiligen tegen bots? Herken carding, credential stuffing en scraping in je logs en kies de juiste laag: WAF, rate limiting, Turnstile of PSP-regels.
Magento admin beveiligen in acht lagen: 2FA, admin URL, IP-allowlist, rollen en rechten, sessies, API-tokens, logging en offboarding. Praktisch stappenplan.
Een magecart skimmer steelt kaartgegevens op je checkout zonder dat je het merkt. Zo detecteer je hem, verwijder je hem echt en voorkom je een herhaling.
Wat dekt een Magento security audit? Scope, tools zoals Adobe Security Scan en Sansec eComscan, het rapport, kostenfactoren en het verschil met een pentest.
Blockstrap (CVE-2026-103849) is een kritieke Magento-RCE, CVSS 10.0, nog niet actief misbruikt. Patch nu naast StyleSmuggler. Vragen? Neem contact op.
StyleSmuggler (CVE-2026-75650) is een kritieke, actief misbruikte Magento-RCE. CVSS 10.0, geen login nodig. Patch nu. Twijfel? Neem contact op.
Per oktober 2026 draai je veilig op Magento 2.4.7, 2.4.8 of 2.4.9, met de laatste security patch. Versie 2.4.4 is sinds april 2026 uit extended support, 2.4.5 sinds augustus 2026, en 2.4.6 is in augustus 2026 uit standard support gegaan. Wie daar nog op zit, plant nu een upgrade.
GDPR en e-commerce in 2026: van Consent Mode v2 en server-side tracking tot verwerkersovereenkomsten en boeterisico's. Praktisch, zonder juridisch jargon.
Beveiligde file uploads in Laravel: van mime-validatie en opslag buiten de webroot tot virus scanning, signed URLs en wat PCI-DSS v4.0 er concreet over zegt.
Af en toe een mail met de artikelen die ertoe doen: security-updates, nieuwe gidsen en wat er verandert in Magento, Shopify en Laravel. Geen spam, altijd afmelden.
Plan een half uur met het team dat het werk doet. We kijken naar je shop en zeggen eerlijk wat we zouden doen.
Plan een gesprek