Just a moment...

HTTPS

DOEL_ANALYSE

amphibee.fr

IP: 0.0.0.0

ASN: AS0

Een uitgebreid beveiligings- en netwerkanalyserapport voor amphibee.fr. Server: cloudflare.

Primaire Poort: 443
Scantijd: 4/12/2026, 11:50:47 AM
Deelbare Rapportlink: https://sechttp.com/scan/amphibee.fr

Gedetailleerde Beveiligingsanalyse

Aanvalspad & DDoS-verdedigingsanalyse

Aanvaller

L4-verkeer

L7-verkeer

AS0 (cloudflare POP)

L4 Verdedigd

L7 Omzeild

L4 Geblokkeerd

L7-verkeer

Uw Server

Verdedigingsoverzicht

Hoewel cloudflare robuuste bescherming biedt tegen Layer 4 (netwerklaag) aanvallen, blijft uw server mogelijk kwetsbaar voor geavanceerde Layer 7 (toepassingslaag) aanvallen die standaard CDN-verdedigingen kunnen omzeilen. Aanvullende WAF-regels en beveiligingsmaatregelen aan de applicatiekant worden aanbevolen.

Laag 4 Verdediging

cloudflare Biedt robuuste bescherming tegen SYN-flood, UDP-versterking en volumetrische aanvallen aan de netwerkrand.

Laag 7 Kwetsbaarheden

Aanvallen op de toepassingslaag die gericht zijn op 0 blootgestelde API-eindpunten vereisen aanvullende WAF-regels en snelheidsbeperking.

Openbaarmaking Serverinformatie

LOW

INFO-001

Beschrijving

De server maakt zijn softwaretype bekend: cloudflare. Dit kan aanvallers helpen potentiële kwetsbaarheden te identificeren.

Aanbeveling

Configureer uw webserver om de Server-header te verbergen of aan te passen om openbaarmaking van informatie te voorkomen.

Ontbrekende of Ongeldige HSTS Header

MEDIUM

SEC-001

Beschrijving

De Strict-Transport-Security header is niet correct geconfigureerd, waardoor de site kwetsbaar is voor man-in-the-middle aanvallen.

Aanbeveling

Implementeer HSTS door de Strict-Transport-Security header toe te voegen met een geschikte max-age waarde om HTTPS-verbindingen af te dwingen.

Ontbrekende X-Frame-Options Header

MEDIUM

SEC-002

Beschrijving

De site is niet beschermd tegen clickjacking-aanvallen.

Aanbeveling

Voeg de X-Frame-Options header toe met de waarde 'DENY' of 'SAMEORIGIN' om clickjacking te voorkomen.

Blootstelling Gevoelige Informatie in JavaScript

HIGH

JS-001

Beschrijving

Gevonden 1 mogelijk gevoelige variabelen blootgesteld in client-side JavaScript-code.

Aanbeveling

Controleer en verwijder gevoelige informatie uit client-side code. Gebruik omgevingsvariabelen en server-side verwerking voor gevoelige gegevens.

Momenteel in Test

Geen fuzzinggegevens beschikbaar voor deze scan.

Poortscanresultaten

   Poort Dienst Status Versie 
HTTP  GESLOTEN   -  
HTTPS  OPEN   TLS 1.3  
SSH  GEFILTERD   -  
MySQL  GESLOTEN   -  
  

Poort	Dienst	Status	Versie
80	HTTP	GESLOTEN	-
443	HTTPS	OPEN	TLS 1.3
22	SSH	GEFILTERD	-
3306	MySQL	GESLOTEN	-

HTTP Headers Analyse

age: 2632 
nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800} 
via: 1.1 96d4d067-a626-4e25-866d-db1f3597e818 (Varnish/8.0) 
date: Sun, 12 Apr 2026 11:50:44 GMT 
link: <https://amphibee.fr/wp-json/>; rel="https://api.w.org/", <https://amphibee.fr/wp-json/wp/v2/pages/5>; rel="alternate"; title="JSON"; type="application/json", <https://amphibee.fr/>; rel=shortlink 
vary: Accept-Encoding 
cf-ray: 9eb203dc3e5e08f4-LAX 
server: cloudflare 
alt-svc: h3=":443"; ma=86400 
sozu-id: 01KP0RF9KWYSJK2X5WRBK7FZTH 
x-cache: HIT 
report-to: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=Ff%2FiKPf1E3oNAuY0WsQKlk7dN08wi%2BWUQKztd7oZB5qmMOXBBu7484fdmzPuHgFylwFjpezFP43cfITERH4RZ9HKLA%2B25inrL5CYu%2BVjpyA4ldRP9qO3aa1a3kP6"}]} 
x-varnish: 1835099 2328337 
connection: keep-alive 
set-cookie:XSRF-TOKEN=eyJpdiI6IkJ0dWdFL3cya3hUTjNvS3czR2hsSGc9PSIsInZhbHVlIjoiVW5ZSjhYaVQ3ZTZzcStnQ0ZpUHJhRG8vWFZNUkpVQzI1WEdUbC9oVlB4eEs0cUhaS0Job2Z6OGFEZmhWamVzR3dMcklVS0ZFTmFHTXFJSWpyQURjS0ZIaVlyOSs0ZFpCRWRndXphdE9ZakpSbGl5VHI3V3Z0eFgxaUxHZWZXMFkiLCJtYWMiOiI3ZjcxZWRiNzgzM2E5ZDQyZWI2NmQyOWRmYmYyZThmYjY4MTE0NjAzMTVjMTQ1MDc3ZDQ1NDBlNTBjNTZiY2NkIiwidGFnIjoiIn0%3D; expires=Sun, 12 Apr 2026 13:06:52 GMT; Max-Age=7200; path=/; samesite=lax
amphibee_session=eyJpdiI6IjVFMEltaW13Ulo5MEEwZmVzUmpPZXc9PSIsInZhbHVlIjoiM0V5MGxLbEQ2Z2dMa1NrdmpSbjhDSnZQUEtJcmhKN3daRmR1S3pOZDY0cVJoY2QyZGZyTXVNLzBwUkYwMTJIc2EvNzY5alVhMUFmNUhSZU9OcWxMcm5WU0E2ZXNrY2g0UVhtZUZTbmNDSHFVWXRTYjJxMjdpSEpUSFlrWlRmUTUiLCJtYWMiOiI2MzhmZGEzZWM3ZWE4MDhmZTA5ZTc5OTJjMGQ5Yzk4MzQ1ZmYyZjE5ZjFjZjdlYmExNjFjMGFkNGYyYTEyYzJkIiwidGFnIjoiIn0%3D; expires=Sun, 12 Apr 2026 13:06:52 GMT; Max-Age=7200; path=/; httponly; samesite=lax
X-Clever-Cloud-Sticky-Id=lttqz6ymtiwgbdsfnzfoga; Path=/
content-type: text/html; charset=utf-8 
x-powered-by: Pollora 
cache-control: max-age=3600, must-revalidate, public 
server-timing: cfCacheStatus;desc="DYNAMIC", cfEdge;dur=12,cfOrigin;dur=553 
cf-cache-status: DYNAMIC 
speculation-rules: "/cdn-cgi/speculation" 
transfer-encoding: chunked 

Momenteel in Test

Peeringinformatie wordt geanalyseerd.

Momenteel in Test

Internet Exchange gegevens worden verzameld.

JavaScript Analyse

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Blootgestelde JavaScript Variabelen

1 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
url
 e 

Risk: Information disclosure via client-side exposure
 
Total: 1 exposed variables found

API Domein Analyse

2 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

cloudflareinsights.com

Reachable

HTTPS Enabled

Security Note:

External API domains should be validated for proper authentication and rate limiting

EXTERNAL_API_DOMAIN

github.com

Reachable

HTTPS Enabled

Security Note:

External API domains should be validated for proper authentication and rate limiting

JavaScript Bronnen

2 Files

JavaScript files loaded by the application

https://static.cloudflareinsights.com/beacon.min.js/v8c78df7c7c0f484497ecbca7046644da1771523124516

"https://static.cloudflareinsights.com/beacon.min.js/v8c78df7c7c0f484497ecbca7046644da1771523124516"

Beveiligingsaanbevelingen

• Avoid exposing sensitive variables in client-side code
• Implement proper API authentication and rate limiting
• Use environment variables for sensitive configuration
• Regularly audit client-side code for information leaks
• Minimize the amount of sensitive data processed on the client side

Historische Scanrecords (1)

Just a moment...

No description found

65/100

4 issues

2026-04-12, 1::5::40