Y-10 Volledige TLS-test per adres: elk IPv4- en IPv6-adres van elke publieke host apart getest (certificaat, keten, protocollen, cipher suites, forward secrecy, sleutellengte, HSTS), met minstens een A in een gangbare test zoals SSL Labs
Waarom
Verouderde of onversleutelde protocollen zijn een open deur, ook als de app zelf goed gebouwd is.
Hoe we het controleren
Methode: tool + keurder
- Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | ● verplicht |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Gekoppeld aan norm of wet
NIST SP 800-52 Rev. 2; BSI TR-02102-2; CRA I (2)(e)
Een goede uitslag op deze check betekent nog niet dat je aan de hele wet of norm voldoet.