Dit zijn de nadelen voor het gebruik van een zo'n bulk-hoster als Cloudflare, Inc., die nu niet meteen bekend staat om zijn pro-actieve security beleid. Controleren we eens wat gegevens voor -https://www.amsterdam.nl/ Voor de security header situatie kun je een scan doen hier: http://cyh.herokuapp.com/cyh Niet eens zo verschrikkelijk slecht, vier correct geconfigureerde security headers, vier met waarschuwingen en vier die ontbreken. De DNS draait in ieder geval in Nederland bij servicedeskATmotiv.nl en behalve een SOA hick-up daar, is alles hier dik in orde, zie: http://www.dnsinspect.com/amsterdam.nl/1454709202 Maar het volgende moet ons de meeste zorgen baren, een scan met de Tracker SSL extensie. 92% of the trackers on this site could be helping protect you from NSA snooping. But, even though amsterdam.nl uses HTTPS, there's at least one third party that's been communicating insecurely. Tell amsterdam.nl to fix it. Unique IDs about your web browsing habits have been insecurely sent to third parties. ...