Uncategorized – BIJDRAGER

Website gemaakt met AI? 12 dingen om te controleren

Bijdrager — Wed, 11 Nov 2026 12:17:25 +0000

Heb je een website gemaakt met AI? 12 dingen om te controleren voordat je live gaat, én wanneer hulp vragen verstandig is.

TL;DR: Een website die met AI is gemaakt ziet er op het eerste gezicht vaak goed uit. Maar een mooie lay-out wil nog niet zeggen dat hij klaar is om gepubliceerd te worden. Controleer vóór het openbaar toegankelijk maken deze vier thema’s (VVWW):

Veiligheid (wachtwoorden, hoe zijn updates geregeld, hoe maak je back-ups, zitten er geen gegevens in de code die niet openbaar mogen staan)
Vindbaarheid (mag Google en AI je site wel benaderen)
Wetgeving (voldoe je aan de AVG?)
Werking (werken je contactformulier en telefoonnummer?)

Denk je bij meerdere thema’s: “Uhm…”? Dan is het verstandig om iemand mee te laten kijken voordat je website online gaat.

→ ik wil graag iemand spreken

Website gemaakt in AI

Gefeliciteerd, met AI heb je in een paar avonden een website in elkaar gezet. Dat was een jaar geleden misschien nog ondenkbaar voor je. Met vibecoden in een LLM als ChatGPT, een speciale AI voor websites of een AI-plugin in WordPress is het je nu toch maar gelukt. Was je niet zo kritisch geweest, dan zou je de site online zetten en er niet meer over nadenken.

Het feit dat je op deze site terecht bent gekomen wil al zeggen dat jij verder kijkt dan je neus lang is. En misschien vraag je jezelf een van de volgende vragen af: Is de website die ik heb gemaakt wel veilig te gebruiken? Vindt Google me wel? Of je hebt de website al langer en krijgt geen enkele aanvraag binnen.

Dit soort vragen komen steeds vaker bij mij binnen. Ik ben Hennie van Bijdrager, en ik bouw en onderhoud al ruim tien jaar websites voor zzp’ers en mkb’ers in heel Nederland. Naast websites en webshops die we vanaf nul ontwerpen, gebeurt het steeds vaker dat iemand zelf al een poging heeft gedaan tot het bouwen van een website en op een bepaald moment ergens vastloopt of ergens over twijfelt. En wanneer je dan hulp vraagt in plaats van door te modderen is dat heel verstandig.

Daarom heb ik deze checklist gemaakt zodat je rustig je eigen website kunt doorlopen. Kom je punten tegen waar je niet uitkomt? Ik help je graag.

Hulp nodig met je website?

Veiligheid checks die je niet wilt overslaan voordat je live gaat.

Ik schreef eerder een blog over een kritiek beveiligingslek in WordPress en over de PHP-kwetsbaarheid PHP2Shell. Beide kwetsbaarheden laten zien dat hackers tegenwoordig niet altijd meer specifiek op zoek gaan naar grote bedrijven, maar geautomatiseerd duizenden sites testen op bekende zwakheden. Daardoor kan een kleine website dus net zo makkelijk een doelwit zijn als een grote jongen.

Een aantal veiligheidschecks:

Wachtwoordsterkte en 2FA. Zorg dat mensen met administratorrechten (beheer in het Nederlands) overal en altijd een goed wachtwoord hebben én 2FA hebben ingesteld. Met overal en altijd bedoel ik minimaal je website-, hosting-,domeinbeheer- en je e-mail.
Koppelingen met derden. Wanneer je een website maakt, maak je ook vaak een koppeling met een dienst buiten je website. Bijvoorbeeld met een betaalservice of je boekhoudprogramma. Die koppelingen lopen vaak via een zogenaamde API. Soms belandt de sleutelcode van deze API openbaar zichtbaar in de code van je website waardoor anderen (persoons) gegevens kunnen inzien of de connectie kunnen misbruiken. Wat uiteraard niet de bedoeling is.
Is de website gemaakt met up-to-date code? En hoe ga je alles up-to-date houden? Hoe weet je of AI de laatste versie van de code die je in je website gebruikt heeft gebruikt voor het maken van je website? En hoe garandeer je dat die code regelmatig wordt bijgewerkt met de laatste beveiligingsverbeteringen?
Back-up. Hoe heb je het proces geregeld dat er een back-up van je website wordt gemaakt? Hoe en hoe vaak wordt deze gemaakt en waar wordt deze bewaard? Test ook of je een backup veilig kan terugzetten.
Schrijfbaarheid van bestanden op de server. Zijn de bestanden op de server met uitvoerende code beveiligd tegen schrijven van buitenaf? Wanneer deze rechten te ruim zijn afgesteld kan dat voor een veiligheidsrisico zorgen.
Veilig contactformulier. Zorg voor een goed gecodeerd contactformulier en zorg ervoor dat de keuze van bestandsformaten die mogen worden geüpload bewust gekozen en op een veilige manier doorgestuurd worden.

Vindbaarheid binnen zoekmachines en LLMs

Is je site te indexeren? Het komt vaker voor dan je denkt. Tijdens het bouwen is het niet de bedoeling dat een website al vindbaar is voor Google. Nadat de site online is gezet, denkt men er niet altijd aan om dit terug te draaien. Je kunt dit controleren door site:jedomein.nl voor de hele site, of site:jedomein.nl/contact voor een pagina van de site in Google te zoeken. Zie je geen resultaat? Dan is er iets aan de hand en moet je hiermee aan de slag. Controleer ook of je website zoekmachines niet blokkeert via een noindex-instelling of robots.txt.
Is elke pagina op je site voorzien van een unieke titel? Voor de vindbaarheid moet elke pagina een eigen titel en korte omschrijving hebben. Wanneer je met AI een website bouwt dan komt het nog weleens voor dat de titels van de pagina’s erg op elkaar lijken of geen informatie geven over de inhoud van de pagina. Waarom dat belangrijk is lees je op de pagina: “Wat is SEO?“
Is je site snel genoeg? De afbeeldingen en animaties die AI vaak genereert zien er echt prachtig uit. Je hebt een superstrakke lay-out van je website. Zeker de animaties zijn alleen niet altijd met minimale code geschreven. Soms wordt de site er log en traag van. Je merkt dit het beste wanneer je de website op je mobiel opent met een 4G-verbinding of lager. Een trage website kost je klanten.
Snapt AI je website? Ook al is je website gemaakt met AI, dan is het nog niet vanzelfsprekend dat AI hem snapt. AI is nog sterker dan Google dat al was, op zoek naar het meest behulpzame antwoord voor de mensen die een zoekterm invullen. Als jij zoekt op: “raam laten herstellen Groningen”. De glaszetter in de stad Groningen heeft op zijn website als eerste zin: “Wij leveren helder zicht op maat in elk gebouw”. Dan zul je deze glaszetter waarschijnlijk niet in je resultaten zien. De glaszetter zou eerder worden gesuggereerd wanneer hij bijvoorbeeld de volgende zin zou gebruiken: “Leverancier en installateur van ramen in elke maat”. Wij werken in de regio Noord-Nederland. Zet duidelijk neer wat je doet en waar.

Neem contact op voor hulp

Wetgeving

Wetgeving is misschien een saai onderwerp, maar wel verplicht. Zorg ervoor dat je website voldoet aan de regels van de AVG en de regels die rondom online ondernemen gelden binnen de Nederlandse wetgeving. Deze kunnen per branche en per doelgroep verschillen. Voor B2B gelden andere regels dan voor B2C. Ben je als bedrijf aangesloten bij een brancheorganisatie zoals de Metaalunie, dan hebben zij vaak al een aantal juridische documenten klaarliggen die je kunt gebruiken. Onderneem je ook in het buitenland? Controleer dan ook welke regels daar gelden.

Zorg er minimaal voor dat je bedrijfsgegevens op de website staan, je een privacy-beleid hebt en dat je goed in kaart hebt of je een cookiemelding nodig hebt. (in de meeste gevallen is dat inderdaad nodig)

Werkt je website gemaakt met AI?

Werken je contactformulier en betaaloptie? Test voordat je de website online zet of de functies die je hebt ingebouwd goed werken. Krijg je een mailtje in je inbox wanneer je het contactformulier invult? En kunnen mensen betalen? Probeer dit ook uit in een andere browser dan die waarin je gewend bent om te werken. Test de belangrijkste functies ook op je mobiele telefoon. Een formulier dat op je laptop prima werkt, kan op een smartphone ineens problemen geven. Hieronder een paar voorbeelden van zaken die je moet testen voor verschillende doelgroepen.
1. Maakindustrie: Kan je offerteformulier een technische bijlage van een klant ontvangen en veilig opslaan?
2. Coaching: Werkt je boekingssysteem? En hoe ga je om met de veilige opslag van mogelijk persoonlijke gegevens die mensen invullen in een intakeformulier?
3. E-commerce: werkt het betalen? Hoe wordt de voorraad actueel gehouden? Wordt de btw en de verzendkosten goed berekend?
4. Restaurant of B&B: werkt de reserveringsmodule goed?

Neem contact op

Wanneer kun je beter hulp inschakelen?

Niet iedereen die een website maakt met AI heeft een websitebouwer nodig. Maar er zijn veel situaties te bedenken waarin dat wel verstandig is. Twijfel je bij een onderwerp of je het wel goed hebt aangepakt? Of verwerkt je website persoonsgegevens? (Denk hierbij aan een intakeformulier , contactformulier of bestelmodule.) Dan raad ik je aan om de website voor te leggen aan iemand die al langer ervaring heeft met het maken van websites.

Gelukkig is helemaal opnieuw beginnen dan meestal niet nodig. Wanneer je het op de juiste manier hebt aangepakt kan ik je website aanpassen zodat deze volgens de laatste standaard is. Is de website die je hebt gemaakt daar niet geschikt voor, dan zijn je teksten en design nog steeds van waarde voor het maken van een nieuwe website op een solide basis. Op de pagina wat kost een website laten maken vind je een richtlijn voor die kosten.

Website gemaakt met AI? Laat hem checken checken

Ik kijk graag met je mee naar de door jouw gemaakte website. Stuur de link van je website en hoe je hem hebt gebouwd door met een korte begeleidende tekst waar je over twijfelt. Ik doorloop je website dan op bovenstaande punten. Je ontvangt van mij binnen vijf werkdagen een rapport met wat er al goed gaat en wat er nog beter kan. Je kunt daarna zelf bepalen of je er zelf verder mee gaat, of dat je de verbeterpunten door Bijdrager wilt laten uitvoeren.

Wat kost het om de met AI gemaakte website te laten checken?

Het controleren van je website kost €195,- voor een informatieve website en €395,- voor een webshop of website met boekingsmodule.

Je weet na de controle welke onderdelen van je website goed zijn ingericht, welke aandacht nodig hebben. Ook staat er in het rapport welke punten prioriteit hebben. De websitecheck is een praktische controle op de eerder genoemde vier punten (vvww). Het is geen uitgebreide beveiligingsaudit of juridisch advies. Met dit rapport kun je zelf aan de slag, of de verbeteringen laten uitvoeren door Bijdrager. Laat je de aanbevolen werkzaamheden daarna door Bijdrager uitvoeren, dan wordt 50% van het bedrag van de check met de kosten van de werkzaamheden verrekend.

Vraag een website-check aan

Is een met AI gebouwde website veilig?

Niet automatisch. AI doet wat je vraagt maar doet niet alles wat je niet vraagt. En er is geen standaard in de manier waarop de website wordt gemaakt door AI. En zelfs als je website volledig veilig is, dan kan dat snel veranderen als er een zwakke plek is gevonden in de code of manier van bestandsverwerking. Daarom is het belangrijk om de website voor het online zetten goed te controleren en na de live-gang te onderhouden.

Hoeveel kost het laten checken van mijn website?

Een website check kost 195 euro en 395 euro wanneer er persoongegevens worden verwerkt zoals bij een webshop of site met boekingssysteem. Je voldoet dit bedrag voorafgaande aan de check.

Hoe lang duurt het voordat ik een resultaat zie?

We streven erna om met 5 werkdagen een rapport in je mail te hebben zitten.

Is mijn website dan 100% veilig en vindbaar?

Je website is dan gecontroleerd op een groot aantal punten die vaak niet juist zijn ingesteld. In het rapport vind je de actuele best practice aanbevelingen en opmerkingen. 100% veilig kan niemand garanderen omdat het een continu proces is om je website veilig te houden.

Voldoe ik na deze check aan NIS2 of de Cyberbeveiligingswet?

De NIS2 en Cyberbeveiligingswet zijn voor grote organisaties of organisaties die van essentieel belang zijn. De website check is nadrukkelijk bedoelt voor ZZP-ers en MKB-ers. Deze hoeven vooralsnog in de meeste gevallen niet aan deze wet te voldoen. Een aantal zaken die wij controleren komen ook terug in de eisen van de cyberbeveiligingswet (CBW). De NIS2 en CBW gaan echter verder, kijken ook buiten de website en vragen meer gedocumenteerde informatie en beleidsvorming binne je organisatie dan onze website check.

WordPress beveiligingslek RCE

Bijdrager — Sat, 31 Oct 2026 11:28:33 +0000

WordPress beveiligingslek RCE, bijna 63000 pogingen tot hacken in 24 uur

Er is een nieuw, vrij specifiek, beveiligingslek in WordPress gevonden wat actief wordt aangevallen door cybercriminelen. Wordfence, een beveiligingsbedrijf zegt dat er binnen 24 uur bijna 63000 aanvalspogingen zijn geblokkeerd.

Hackers kunnen korte tijd onder specifieke omstandigheden, toegang krijgen tot de server waar je website op draait zonder dat ze hoeven in te loggen. Op 28 oktober 2026 heeft WordPress met versie 7.1.4 de patch uitgebracht.

Wat betekent dit voor jouw WordPress website?

→ ik wil graag iemand spreken

Wat is het WordPress beveiligingslek RCE?

RCE staat voor remote code execution. Het lek bevind zich in het updateproces van WordPress zelf bij WordPress versies 4.7 tot en met 7.1.3.

WordPress heeft voor alle versies (4.7-7.1) een veilige patch uitgegeven, maar update nog niet meteen. Het recent ontdekte lek geeft kwaadwillende personen namelijk de kans om tijdens de korte tijd van het updateproces van je WordPress versie, (malafide) code uit te voeren zonder in te loggen. Een gebruikersnaam of wachtwoord is niet nodig.

Het lek heeft CVE-code CVE-2026-119977 gekregen en scoort een veiligheidsrisico van 8.1 / 10 binnen CVSS 4.0 (hoog). WordPress zelf geeft dit lek een lager veiligheidsrisico omdat de tijd waarbinnen hackers kwaad kunnen doen maar kort is.

Hulp nodig met je website?

Wat maakt beveiligingslek RCE gevaarlijk voor je WordPress website?

De kwetsbaarheid bevindt zich in het update proces van WordPress zelf. Tijdens een core update pakt WordPress de nieuwe bestanden uit in een map met een voorspelbare naam, namelijk wp-content/upgrade/. Daar staat dan een paar seconden een installer file in (setup-config.php). Die file kan iedereen via het web opvragen.

Wanneer een hacker of bot precies op het juiste moment toegang krijgt tot die file, kan deze mogelijk schadelijke code plaatsen of uitvoeren op de server. En dat zonder dat er een gebruikersnaam of wachtwoord nodig is.

Kort nadat de beveiligingsupdates beschikbaar kwamen, begonnen cybercriminelen al actief te zoeken naar WordPress websites die nog niet ge-update waren. Volgens berichtgeving blokkeerde Wordfence binnen 24 uur na het uitkomen van de beveiligingsupdates bijna 63000 pogingen tot aanvallen.

Door geautomatiseerd continu te proberen om de tijdelijke installatiebestanden te bereiken, hopen de criminelen dat ze beet hebben op het moment dat WordPress een update uitvoert. Die kans is niet groot, dat moment is namelijk maar heel kort, maar door het automatische herhalen van de poging ook zeker niet onmogelijk.

Welke versies van WordPress zijn kwetsbaar?

WordPress versie 4.7 tot en met 7.1.3 zijn kwetsbaar. Je kunt controleren welke versie er op jouw website draait via dashboard > updates.

Hoe lossen we het beveiligingslek op?

Oke, WordPress versie 4.7 tot en met 7.1 zijn dus kwetsbaar. Gelukkig heeft WordPress voor alle versies een security update uitgebracht. Voor versie 7.1 lost 7.1.4 dit op. Alleen: het updateproces naar 7.1.4 draait nog op de kwetsbare code. Blokkeer de map daarom eerst en werk de versie daarna pas bij.

Wil je deze update veilig aanpakken? Blokkeer dan eerst toegang tot die map en update je WordPress versie pas daarna.

Ga op je dashboard in de linkerkolom naar updates. Staat daar al 7.1.4? Dan is de automatische update al doorgevoerd. sla stap 3 over.
Blokkeer de externe toegang naar de map wp-content/upgrade/. Dit kun je doen door aan je .htaccess file een paar regels toe te voegen. Het wijzigen van de inhoud van je .htaccess file kan voor problemen zorgen. Maak altijd een backup. Ben je hier niet mee bekend, laat het dan over aan een website ontwikkelaar. Weet je wel hoe het moet? Ik deel de code graag met je in een mailtje.
Werk de WordPress versie bij naar de nieuwste versie met de oplossing voor dit lek.
Maak je gebruik van een veiligheidslaag zoals WordFence? Laat de website dan scannen.
1. controleer ook of er nieuwe gebruikers zijn aangemaakt die je niet herkent
2. controleer of er plugins zijn geinstalleerd of andere rare code die je niet herkent
3. Kijk in de toegangslog of er malafide IP-adressen zichtbaar zijn.

Vind je verdachte activiteiten? Schakel dan hulp in.

Neem contact op voor hulp

Hoe bescherm je je WordPress website?

Zorg dat je WordPress website up-to-date is. Hackers maken regelmatig gebruik van kwetsbaarheden in verouderde software.
Maak regelmatig een backup. Mocht je site gehackt worden, dan kan een recente backup soms van grote waarde zijn.
Schroef veiligheidsmaatregelen op. Gebruik 2FA op beheeraccounts, stel WAF regels in. WAF = web application firewall. En zorg voor gestandaardiseerd toegangsbeheer.
Laat je website professioneel onderhouden. Met het structureel onderhouden van je website worden problemen eerder gesignaleerd en veiligheidslekken snel gepatched.

Meer over onderhoud

Wat als mijn website al gehackt is?

Heb je het vermoeden dat je WordPress website al is gehackt? Dan is het belangrijk om snel maar vooral ook zorgvuldig te handelen.

Ga niet direct bestanden verwijderen of nieuwe software installeren, je verwijdert misschien belangrijke gegevens om de hack te kunnen analyseren.

Om het professioneel aan te pakken moeten gelekte toegangsgegevens zo snel mogelijk worden ingetrokken en sessies worden beeindigd. Daarna gaat de website in quarantaine en zoeken we naar verdachte activiteit en malafide code.

Voordat de website weer online kan moet uiteraard ook de kwetsbaarheid waardoor de hacker binnenkwam, worden verholpen.

Zijn er persoonsgegevens bij betrokken? Dan moet ook worden onderzocht of er sprake is van een datalek met alle gevolgen van dien.

Neem contact op

Heb je zelf een website gemaakt met AI? Bekijk dan ook deze checklist.