{"id":35151,"date":"2026-06-09T12:22:31","date_gmt":"2026-06-09T12:22:31","guid":{"rendered":"https:\/\/sunbytes.io\/wp\/blog\/uncategorized\/website-security-checklist-voor-nederlandse\/"},"modified":"2026-09-15T09:07:28","modified_gmt":"2026-09-15T09:07:28","slug":"website-security-checklist-voor-nederlandse","status":"publish","type":"post","link":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/","title":{"rendered":"Website security checklist voor Nederlandse mkb-bedrijven"},"content":{"rendered":"\n

Een website security checklist hoort niet aan het einde van de build te komen. De checklist moet bepalen hoe de website wordt gepland, ontwikkeld, getest en overgedragen.<\/p>\n\n\n\n

Voor Nederlandse mkb-bedrijven is de website vaak de publieke laag voor leadgeneratie, klantenservice, recruitment, e-commerce of klantportalen. Als security pas bij de lancering wordt opgepakt, wordt het ontwikkelproces meestal lastiger te beheersen. Teams ontdekken zwakke admin-toegang, verouderde plugins, ontbrekende logging, onduidelijk back-up-eigenaarschap of onveilige scripts van derden nadat ontwerp- en ontwikkelbeslissingen al zijn genomen.<\/p>\n\n\n\n

Deze website security checklist geeft IT-managers, CTOs, Heads of Product en founders van Nederlandse mkb-bedrijven een praktische manier om het websiteontwikkelproces v\u00f3\u00f3r lancering te verbeteren. Voor een breder planningsmodel koppelt u deze checklist aan onze websiteontwikkelingsgids<\/a>, zodat security vanaf het begin onderdeel wordt van scope, architectuur, QA en eigenaarschap.<\/p>\n\n\n\n

TL;DR<\/strong><\/h2>\n\n\n\n

Een security baseline voor Nederlandse mkb-websites moet beginnen met drie fixes: HTTPS\/TLS correct afdwingen, CMS- en serveradmin-toegang beschermen met MFA, en CMS, plugins, thema\u2019s en dependencies patchen. Daarna controleert u 28 checks voor authenticatie, TLS, secure coding, patching, browserheaders, logging, back-ups, CMS-hardening en scripts van derden. Gebruik NCSC NL-richtlijnen als Nederlands referentiepunt.<\/p>\n\n\n\n

\u25cf      Los TLS, admin-authenticatie en patching op v\u00f3\u00f3r cosmetische of performancewerkzaamheden.<\/p>\n\n\n\n

\u25cf      Behandel een RED-finding in toegangsbeheer of TLS als een actief securityrisico.<\/p>\n\n\n\n

\u25cf      Koppel findings aan ISO 27001:2022-controls wanneer bewijs nodig is voor procurement of certificering.<\/p>\n\n\n\n

\u25cf      Gebruik deze checklist als de technische securitylaag. Gebruik voor privacy en consent de <\/a>AVG-compliance checklist.<\/strong><\/p>\n\n\n\n

Waarom websitebeveiliging specifiek belangrijk is voor Nederlandse mkb-bedrijven<\/strong><\/h2>\n\n\n\n

Een website security checklist is een gestructureerde review van de controls die toegang, transportbeveiliging, code, dependencies, logging, back-ups, CMS-configuratie en scripts van derden beschermen. Nederlandse mkb-bedrijven draaien vaak bedrijfskritische websites met beperkte interne securitycapaciteit. Die combinatie levert een praktisch probleem op: de website wordt misschien beheerd door marketing, een extern bureau, een freelance developer of een klein IT-team, maar de securityverantwoordelijkheid blijft bij het bedrijf liggen.<\/p>\n\n\n\n

De meest voorkomende zwakke plekken zijn zelden exotisch. Meestal gaat het om eenvoudige controls die niet zijn afgerond: voorspelbare CMS-admin-URLs, geen MFA, oude plugins, verouderde TLS, ontbrekende securityheaders, geen geteste back-up of geen duidelijk incidentproces.<\/p>\n\n\n\n

De NCSC NL-richtlijnen voor webapplicaties<\/a> zijn hier nuttig omdat ze zijn geschreven voor organisaties die webapplicaties ontwikkelen, beheren, inkopen of uitbesteden. Ze ondersteunen leveranciersafspraken, toezicht en praktische security-eisen, niet alleen interne engineeringreviews.<\/p>\n\n\n\n

De 3 securityfixes die Nederlandse mkb-websites nu nodig hebben<\/strong><\/h2>\n\n\n\n
\"\"
Drie prioritaire securityfixes voor Nederlandse mkb-websites<\/figcaption><\/figure>\n\n\n\n

1. TLS-configuratie en HTTPS<\/strong><\/h3>\n\n\n\n

Elke pagina moet via HTTPS laden, HTTP moet doorverwijzen naar HTTPS en er mogen geen mixed-content-waarschuwingen zijn. TLS 1.0 en TLS 1.1 moeten worden uitgeschakeld. NCSC NL onderhoudt actuele TLS-richtlijnen<\/a> en biedt de nieuwste versie van de TLS-richtlijn via de TLS-pagina.<\/p>\n\n\n\n

Eerst oplossen: controleer HTTPS-redirects, certificaatgeldigheid, ondersteuning voor TLS-versies en HSTS.
Typische inspanning: minder dan \u00e9\u00e9n dag voor een standaardwebsite wanneer hostingtoegang beschikbaar is.<\/p>\n\n\n\n

2. CMS- en admin-authenticatie<\/strong><\/h3>\n\n\n\n

Een CMS-adminpaneel met alleen een wachtwoord is te zwak voor een zakelijke website. MFA moet zijn ingeschakeld voor alle CMS-admingebruikers, servertoegang, hostingcontrolpanels en deploymenttools.<\/p>\n\n\n\n

Eerst oplossen: schakel MFA in, verwijder standaard admin-gebruikersnamen, beperk admin-toegang en voeg brute-force-bescherming toe.
Typische inspanning: dezelfde dag voor de meeste WordPress- of CMS-gebaseerde websites.<\/p>\n\n\n\n

3. CMS-, plugin-, thema- en dependency-patching<\/strong><\/h3>\n\n\n\n

Niet-gepatchte software is een van de makkelijkste websiterisico\u2019s om te verkleinen. Bij WordPress ligt het probleem vaak niet bij WordPress core zelf. De laag met meer risico bestaat uit plugins, thema\u2019s, verlaten extensies en oude dependencies waar niemand eigenaar van is.<\/p>\n\n\n\n

Eerst oplossen: update CMS core, plugins, thema\u2019s, npm\/composer-dependencies en verwijder inactieve plugins.
Typische inspanning: \u00e9\u00e9n dag voor standaardsites; langer wanneer updates custom code of integraties raken.<\/p>\n\n\n\n

De website security checklist: 28 checks in 7 secties<\/strong><\/h2>\n\n\n\n

Gebruik de checklist als basisreview. Markeer elk item als GREEN, AMBER of RED.<\/p>\n\n\n\n

GREEN betekent dat de control is ge\u00efmplementeerd en bewezen. AMBER betekent gedeeltelijk ge\u00efmplementeerd of niet gedocumenteerd. RED betekent ontbrekend, verouderd of actief risicovol. Een RED-item in authenticatie, TLS of patching moet worden opgelost voordat niet-securitygerelateerd websitewerk doorgaat.<\/p>\n\n\n\n

Sectie<\/th>Gebied<\/th>Checks<\/th>Prioriteit<\/th><\/tr><\/thead>
A<\/td>Authenticatie en toegangsbeheer<\/td>4<\/td>Hoogste<\/td><\/tr>
B<\/td>Transportbeveiliging en TLS<\/td>4<\/td>Hoogste<\/td><\/tr>
C<\/td>Inputvalidatie en secure coding<\/td>4<\/td>Hoog<\/td><\/tr>
D<\/td>Dependency- en patchbeheer<\/td>4<\/td>Hoogste<\/td><\/tr>
E<\/td>Securityheaders en browserbescherming<\/td>3<\/td>Middel<\/td><\/tr>
F<\/td>Logging, monitoring en incidentrespons<\/td>4<\/td>Hoog<\/td><\/tr>
G<\/td>CMS-hardening en integraties van derden<\/td>4<\/td>Hoog<\/td><\/tr><\/tbody><\/table>
Secties van de website security checklist per controlgebied en prioriteit.<\/em><\/figcaption><\/figure>\n\n\n\n

Website security checklist: alle 7 secties<\/strong><\/h2>\n\n\n\n
\"\"
Website security checklist met 7 secties voor <\/em>Nederlandse mkb-bedrijven<\/figcaption><\/figure>\n\n\n\n

A. Authenticatie en toegangsbeheer<\/strong><\/h3>\n\n\n\n
#<\/th>Security check<\/th>Bewijs om te verzamelen<\/th>Wie lost dit op<\/th><\/tr><\/thead>
A1<\/td>MFA is ingeschakeld voor alle CMS-adminaccounts, servertoegang en hostingcontrolpanels.<\/td>Screenshot van MFA-beleid of admin-gebruikersinstellingen<\/td>CMS-owner \/ DevOps \/ hostingbeheerder<\/td><\/tr>
A2<\/td>Standaard CMS-admingebruikersnamen zoals \u201cadmin\u201d zijn gewijzigd.<\/td>Gebruikerslijst met niet-standaard adminaccounts<\/td>CMS-owner \/ developer<\/td><\/tr>
A3<\/td>CMS-adminlogin is niet alleen via een voorspelbaar standaardpad bereikbaar, of is beschermd met MFA, IP-allowlisting of een gelijkwaardige control.<\/td>Admin-toegangsregel of CMS-securityconfiguratie<\/td>Developer \/ DevOps \/ hostingbeheerder<\/td><\/tr>
A4<\/td>Brute-force-bescherming is ingeschakeld op login-endpoints via rate limiting, lockout, CAPTCHA of gelijkwaardige controls.<\/td>Configuratie van securityplugin, WAF of serverregel<\/td>Developer \/ DevOps \/ CMS-owner<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

B. Transportbeveiliging en TLS<\/strong><\/h3>\n\n\n\n
#<\/th>Security check<\/th>Bewijs om te verzamelen<\/th>Wie lost dit op<\/th><\/tr><\/thead>
B1<\/td>De volledige website wordt via HTTPS aangeboden, HTTP verwijst door naar HTTPS en er zijn geen mixed-content-waarschuwingen.<\/td>Browsertest en crawlrapport<\/td>Hostingprovider \/ DevOps \/ developer<\/td><\/tr>
B2<\/td>TLS 1.2 is de minimaal geaccepteerde versie, TLS 1.0 en 1.1 zijn uitgeschakeld en TLS 1.3 heeft de voorkeur waar dit wordt ondersteund.<\/td>TLS-scanresultaat<\/td>Hostingprovider \/ DevOps<\/td><\/tr>
B3<\/td>SSL\/TLS-certificaten zijn geldig, uitgegeven door een vertrouwde CA, dekken de vereiste subdomeinen en worden automatisch vernieuwd.<\/td>Certificaatrapport<\/td>Hostingprovider \/ DevOps<\/td><\/tr>
B4<\/td>HSTS is ingeschakeld met een passende max-age-waarde. HSTS preload kan worden overwogen voor websites met hogere security-eisen.<\/td>Responseheader-rapport<\/td>DevOps \/ hostingbeheerder<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

C. Inputvalidatie en secure coding<\/strong><\/h3>\n\n\n\n
#<\/th>Security check<\/th>Bewijs om te verzamelen<\/th>Wie lost dit op<\/th><\/tr><\/thead>
C1<\/td>Formulieren, URL-parameters, zoekvelden en andere gebruikersinput worden gevalideerd en gesanitized v\u00f3\u00f3r verwerking.<\/td>Secure coding review of testresultaat<\/td>Backend developer \/ QA<\/td><\/tr>
C2<\/td>File uploads beperken bestandstypen, scannen ge\u00fcploade bestanden en voorkomen dat uitvoerbare bestanden worden ge\u00fcpload of aangeboden.<\/td>Uploadconfiguratie en testresultaat<\/td>Backend developer \/ DevOps \/ QA<\/td><\/tr>
C3<\/td>API-endpoints zijn geauthenticeerd en rate-limited. Niet-geauthenticeerde endpoints stellen geen persoonsgegevens bloot en staan geen write-acties toe.<\/td>API-toegangscontrolereview<\/td>Backend developer \/ DevOps<\/td><\/tr>
C4<\/td>Content Security Policy is geconfigureerd om het risico op cross-site scripting en kwaadaardige scriptinjectie te verkleinen.<\/td>CSP-headeroutput<\/td>Developer \/ DevOps<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

D. Dependency- en patchbeheer<\/strong><\/h3>\n\n\n\n
#<\/th>Security check<\/th>Bewijs om te verzamelen<\/th>Wie lost dit op<\/th><\/tr><\/thead>
D1<\/td>CMS core draait op de nieuwste stabiele versie, met snelle toepassing van security-updates.<\/td>CMS-versierapport<\/td>CMS-owner \/ developer<\/td><\/tr>
D2<\/td>Plugins, thema\u2019s en extensies zijn bijgewerkt; inactieve plugins zijn verwijderd.<\/td>Plugin-inventarisatie<\/td>CMS-owner \/ developer<\/td><\/tr>
D3<\/td>JavaScript-libraries, npm\/composer-packages en andere dependencies worden bijgehouden en bijgewerkt.<\/td>Dependency-inventarisatie<\/td>Frontend developer \/ backend developer<\/td><\/tr>
D4<\/td>Vulnerability scanning draait minimaal elk kwartaal en na belangrijke websitewijzigingen. Critical en high findings hebben herstel-SLA\u2019s.<\/td>Scanrapporten en hersteltracker<\/td>DevOps \/ security owner \/ product owner<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

E. Securityheaders en browser-level bescherming<\/strong><\/h3>\n\n\n\n
#<\/th>Security check<\/th>Bewijs om te verzamelen<\/th>Wie lost dit op<\/th><\/tr><\/thead>
E1<\/td>HTTP-securityheaders zijn geconfigureerd, waaronder CSP, X-Content-Type-Options, Referrer-Policy en frame-controls.<\/td>Headerscan<\/td>Developer \/ DevOps<\/td><\/tr>
E2<\/td>Clickjacking-bescherming is ingeschakeld via X-Frame-Options of de CSP-richtlijn frame-ancestors.<\/td>Headerscan<\/td><\/tr>
E3<\/td>Gevoelige pagina\u2019s cachen geen geauthenticeerde gebruikersdata of formulierinzendingen in de browser.<\/td>Cache-Control-review<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

F. Logging, monitoring en incidentrespons<\/strong><\/h3>\n\n\n\n
#<\/th>Security check<\/th>Bewijs om te verzamelen<\/th>Wie lost dit op<\/th><\/tr><\/thead>
F1<\/td>Logs registreren mislukte loginpogingen, admin-acties, bestandswijzigingen en foutmeldingen. Logs zijn beschermd en worden minimaal 90 dagen bewaard.<\/td>Logretentiebeleid<\/td>DevOps \/ hostingbeheerder \/ security owner<\/td><\/tr>
F2<\/td>Er zijn alerts voor herhaald mislukte logins, nieuwe admingebruikers, plugininstallaties en onverwachte bestandswijzigingen.<\/td>Alertconfiguratie<\/td>DevOps \/ security owner<\/td><\/tr>
F3<\/td>Een gedocumenteerd incidentproces legt uit wie wordt ge\u00efnformeerd, hoe de website wordt ingeperkt en wanneer de Autoriteit Persoonsgegevens moet worden ge\u00efnformeerd als persoonsgegevens betrokken zijn.<\/td>Incidentresponsdocument<\/td>Product owner \/ IT-manager \/ security owner<\/td><\/tr>
F4<\/td>Website- en databaseback-ups draaien minimaal dagelijks, worden off-server opgeslagen en herstel is in de afgelopen 12 maanden getest.<\/td>Bewijs van back-up- en hersteltest<\/td>Hostingprovider \/ DevOps \/ IT-manager<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

AVG Artikel 33<\/a> vereist melding aan de toezichthoudende autoriteit zonder onredelijke vertraging en, waar mogelijk, binnen 72 uur nadat een organisatie kennis heeft genomen van een datalek met persoonsgegevens, tenzij het onwaarschijnlijk is dat het datalek een risico oplevert voor de rechten en vrijheden van mensen.<\/p>\n\n\n\n

G. CMS-hardening en integraties van derden<\/strong><\/h3>\n\n\n\n
#<\/th>Security check<\/th>Bewijs om te verzamelen<\/th>Wie lost dit op<\/th><\/tr><\/thead>
G1<\/td>CMS-configuratie is gehard: directory listing is uitgeschakeld, foutmeldingen tonen geen versies en PHP-uitvoering is waar relevant uitgeschakeld in uploaddirectories.<\/td>CMS-\/serverconfiguratie<\/td>Developer \/ DevOps \/ CMS-owner<\/td><\/tr>
G2<\/td>Scripts van derden, zoals analytics, chattools en marketingpixels, worden beheerd via consent en tag management.<\/td>Tag- en consentreview<\/td>Marketing owner \/ developer \/ privacy owner<\/td><\/tr>
G3<\/td>Subresource Integrity wordt gebruikt waar dit passend is voor scripts van derden die vanuit CDNs worden geladen.<\/td>Script tag-review<\/td>Frontend developer<\/td><\/tr>
G4<\/td>Hosting gebruikt least privilege: elke applicatie heeft een dedicated gebruiker en de webserver draait niet als root.<\/td>Hostingrechtenreview<\/td>DevOps \/ hostingbeheerder<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Wilt u risico uit de websitebuild halen v\u00f3\u00f3r lancering?<\/p>\n\n\n\n

Sunbytes kan uw CMS-setup, admin-toegang, TLS-configuratie, patch-eigenaarschap, logging, back-ups en scripts van derden reviewen v\u00f3\u00f3r sprint \u00e9\u00e9n of v\u00f3\u00f3r de pre-launch overdracht.<\/p>\n\n\n\n

Review uw website ontwikkelplan met Sunbytes \u2192<\/a><\/p>\n\n\n\n

Waar deze checklist op aansluit: NCSC NL en ISO 27001:2022<\/strong><\/h2>\n\n\n\n

De NCSC NL-richtlijnen geven het Nederlandse referentiekader voor webapplicatiebeveiliging. ISO 27001:2022<\/a> helpt teams om securitycontrols om te zetten in bewijs voor procurement, certificering, leveranciersreviews en interne audits.<\/p>\n\n\n\n

Voor een websiteontwikkelproject is deze mapping belangrijk omdat security daardoor verandert van een vage eis in acceptatiecriteria. In plaats van te vragen of de website \u201csecure\u201d is, kan het team vragen of MFA, TLS, logging, patching, back-uptests en controls voor scripts van derden zijn ge\u00efmplementeerd en bewezen.<\/p>\n\n\n\n

Checklistsectie<\/th>NCSC NL-gebied<\/th>Voorbeelden van ISO 27001:2022-controls<\/th><\/tr><\/thead>
A. Authenticatie en toegangsbeheer<\/td>Authenticatie, toegangsbeheer<\/td>A.8.5 secure authentication, A.8.2 privileged access rights<\/td><\/tr>
B. Transportbeveiliging en TLS<\/td>TLS en cryptografie<\/td>A.8.24 use of cryptography<\/td><\/tr>
C. Inputvalidatie en secure coding<\/td>Secure coding, inputvalidatie<\/td>A.8.26 application security requirements, A.8.28 secure coding<\/td><\/tr>
D. Dependency- en patchbeheer<\/td>Vulnerability- en patchbeheer<\/td>A.8.8 management of technical vulnerabilities, A.8.19 software on operational systems<\/td><\/tr>
E. Securityheaders<\/td>Browser-level bescherming<\/td>A.8.27 secure system architecture and engineering principles<\/td><\/tr>
F. Logging en incidentrespons<\/td>Logging, monitoring, continu\u00efteit<\/td>A.8.15 logging, A.8.16 monitoring activities, A.5.26 incident response, A.8.13 backup<\/td><\/tr>
G. CMS-hardening en derden<\/td>Configuratie en third-party components<\/td>A.8.9 configuration management, A.8.30 outsourced development<\/td><\/tr><\/tbody><\/table>
Mapping van de website security checklist naar NCSC NL-gebieden en ISO 27001:2022-controls.<\/em><\/figcaption><\/figure>\n\n\n\n

Wanneer u verder moet gaan dan de checklist: NIS2 en het volgende securityniveau<\/strong><\/h2>\n\n\n\n

Deze checklist is een technische baseline voor Nederlandse mkb-websites. Het is geen volledig NIS2-complianceprogramma.<\/p>\n\n\n\n

Als uw organisatie binnen de scope van NIS2 <\/a>valt als essenti\u00eble of belangrijke entiteit, wordt websitebeveiliging onderdeel van een breder risicomanagementsysteem. Dat kan strengere leveranciersgovernance, incidentrapportage, business continuity, vulnerability handling, toegangsbeheer en gedocumenteerde securitymaatregelen omvatten.<\/p>\n\n\n\n

Voor mkb-bedrijven buiten de NIS2-scope cre\u00ebert de checklist nog steeds een verdedigbare baseline. Uw team ziet praktisch wat onder controle is, wat ontbreekt en wat als eerste moet worden opgelost.<\/p>\n\n\n\n

Hoe Sunbytes de security baseline voor Nederlandse mkb-websites oplevert<\/strong><\/h2>\n\n\n\n

Een secure website ontstaat niet door controls aan het einde toe te voegen. De basis ligt in vroege buildbeslissingen: CMS-eigenaarschap, pluginselectie, hostingsetup, toegangsbeheer, formulierafhandeling, logging, back-uptests en releaseverantwoordelijkheid.<\/p>\n\n\n\n

Sunbytes<\/a> gebruikt deze checklist binnen Digital Transformation Solutions<\/a> om Nederlandse en Europese bedrijven te helpen websitebeveiligingseisen om te zetten in sprint-ready ontwikkeltaken v\u00f3\u00f3r lancering. Cybersecurity Solutions ondersteunt<\/a> de controllaag wanneer NCSC NL-alignment, ISO 27001-bewijs, toegangsbeheer of herstelplanning nodig is. Accelerate Workforce Solutions<\/a> ondersteunt de mensenlaag wanneer gecontroleerde development-, QA- of securitycapaciteit nodig is om fixes te implementeren.<\/p>\n\n\n\n

Met 15+ jaar ervaring, 300+ projecten opgeleverd, ISO-gecertific<\/a>e<\/a>erde delivery<\/a> en DORA-gemeten resultaten helpt Sunbytes teams om van een checklist met risico\u2019s naar een websiteontwikkelplan te gaan dat ze kunnen shippen en onderhouden.<\/p>\n\n\n\n

Review uw websiteontwikkelplan met Sunbytes \u2192<\/a><\/p>\n\n\n\n

FAQs<\/h2>\n
\n \n
\n
\n

\n \n Wie moet findings uit de website security checklist oplossen: het securityteam of het developmentteam?<\/span>\n \n \n <\/svg>\n <\/button>\n <\/h3>\n \n
\n Securityteams identificeren en prioriteren findings. Development, DevOps, hosting of CMS-owners lossen ze meestal op. TLS, headers, dependency-updates, beperkingen voor file uploads, logging en CMS-hardening moeten als sprintwerk worden toegewezen met een eigenaar, deadline en bewijs van hertest. <\/div>\n <\/div>\n<\/div>\n
\n

\n \n Is WordPress veilig genoeg voor een Nederlands mkb-bedrijf?<\/span>\n \n \n <\/svg>\n <\/button>\n <\/h3>\n \n
\n WordPress kan veilig genoeg zijn wanneer het goed wordt geconfigureerd, gepatcht en gemonitord. Het hogere risico ligt meestal niet bij WordPress core, maar bij zwakke admin-toegang, verouderde plugins, verlaten thema\u2019s, slechte hostingconfiguratie en ontbrekende back-ups. Een managed WordPress-setup moet MFA, automatische security-updates, plugin-inventarisatie, vulnerability scanning en geharde admin-toegang bevatten. <\/div>\n <\/div>\n<\/div>\n
\n

\n \n Wat adviseert NCSC NL voor webapplicatiebeveiliging?<\/span>\n \n \n <\/svg>\n <\/button>\n <\/h3>\n \n
\n NCSC NL publiceert ICT-beveiligingsrichtlijnen voor webapplicaties: een praktische gids voor het veilig ontwikkelen, beheren en aanbieden van webapplicaties en ondersteunende infrastructuur. De richtlijnen kunnen door zowel klanten als leveranciers worden gebruikt bij het vastleggen van security-eisen voor webapplicaties. <\/div>\n <\/div>\n<\/div>\n
\n

\n \n Hebben we een penetratietest nodig voor onze website?<\/span>\n \n \n <\/svg>\n <\/button>\n <\/h3>\n \n
\n Een penetratietest is nuttig wanneer uw website gevoelige data, financi\u00eble transacties, gebruikersaccounts of complexe custom functionaliteit verwerkt. Voor mkb-websites met een lager risico kan een vulnerability scan en configuratiereview de eerste stap zijn. Hier is het verschil tussen security assessment versus vulnerabilityscan<\/a> belangrijk: een scan vindt technische findings, terwijl een assessment helpt om risico, eigenaarschap en herstel te prioriteren. . Als u binnen de scope van NIS2 valt of zich voorbereidt op enterprise procurement, kan een penetratietest onderdeel worden van het verwachte bewijs. <\/div>\n <\/div>\n<\/div>\n
\n

\n \n Hoe vaak moeten we een website security check uitvoeren?<\/span>\n \n \n <\/svg>\n <\/button>\n <\/h3>\n \n
\n Voer minimaal elk kwartaal een basisreview uit voor internet-facing websites, na grote wijzigingen en v\u00f3\u00f3r de lancering van nieuwe functionaliteit die gebruikersdata verwerkt. Doe ook een review na pluginwijzigingen, hostingmigratie, CMS-upgrades, betaalintegraties of nieuwe scripts van derden. De praktische regel: controleer na elke wijziging die authenticatie, datastromen, code, hosting of tracking raakt. <\/div>\n <\/div>\n<\/div>\n
\n

\n \n Wat is CyberCheck en hoe verschilt het van deze checklist?<\/span>\n \n \n <\/svg>\n <\/button>\n <\/h3>\n \n
\n Deze checklist is een self-assessment tool. CyberCheck is een begeleide security baseline assessment door Sunbytes. CyberCheck reviewt dezelfde controlgebieden, voegt specialistische interpretatie toe, prioriteert findings en zet het resultaat om in een herstelplan met effort-schattingen. <\/div>\n <\/div>\n<\/div>\n <\/div>\n\n <\/section>\n\n\n","protected":false},"excerpt":{"rendered":"

Een website security checklist hoort niet aan het einde van de build te komen. De checklist moet bepalen hoe de website wordt gepland, ontwikkeld, getest en overgedragen. Voor Nederlandse mkb-bedrijven is de website vaak de publieke laag voor leadgeneratie, klantenservice, recruitment, e-commerce of klantportalen. Als security pas bij de lancering wordt opgepakt, wordt het ontwikkelproces […]<\/p>\n","protected":false},"author":9,"featured_media":42904,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"related_mode":"latest","related_category":0,"related_post_ids":[],"footnotes":""},"categories":[45],"tags":[],"class_list":["post-35151","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-softwareontwikkeling"],"yoast_head":"\nWebsite security checklist voor Nederlandse mkb-bedrijven<\/title>\n<meta name=\"description\" content=\"Gebruik deze website security checklist voor Nederlandse mkb-bedrijven om TLS, admin-toegang, patching, logging en NCSC NL-gebaseerde controls te controleren v\u00f3\u00f3r lancering.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Website security checklist voor Nederlandse mkb-bedrijven\" \/>\n<meta property=\"og:description\" content=\"Gebruik deze website security checklist voor Nederlandse mkb-bedrijven om TLS, admin-toegang, patching, logging en NCSC NL-gebaseerde controls te controleren v\u00f3\u00f3r lancering.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/\" \/>\n<meta property=\"og:site_name\" content=\"Sunbytes\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/sunbytes\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-06-09T12:22:31+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-15T09:07:28+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/06\/Website-security-checklist-for-Dutch-SMEs.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"628\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Thien Le\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschreven door\" \/>\n\t<meta name=\"twitter:data1\" content=\"Thien Le\" \/>\n\t<meta name=\"twitter:label2\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/#organization\",\"name\":\"Sunbytes\",\"url\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/sunbytes.io\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/SUNBYTES-LOGO.svg\",\"contentUrl\":\"https:\\\/\\\/sunbytes.io\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/SUNBYTES-LOGO.svg\",\"width\":120,\"height\":30,\"caption\":\"Sunbytes\"},\"image\":{\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/sunbytes\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/sunbytes-accelerate-workforce-solutions\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/sunbytes\\\/\"],\"knowsAbout\":[\"HR Solutions\",\"Payroll service\",\"EOR service\",\"Tech services\",\"Security services\"]},{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/\"},\"author\":{\"name\":\"Thien Le\",\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/#\\\/schema\\\/person\\\/edb46097c22381bf08caa3b6a0713677\"},\"headline\":\"Website security checklist voor Nederlandse mkb-bedrijven\",\"datePublished\":\"2026-06-09T12:22:31+00:00\",\"dateModified\":\"2026-09-15T09:07:28+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/\"},\"wordCount\":2203,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/sunbytes.io\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/Website-security-checklist-for-Dutch-SMEs.webp\",\"articleSection\":[\"Softwareontwikkeling\"],\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/\",\"url\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/\",\"name\":\"Website security checklist voor Nederlandse mkb-bedrijven\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/sunbytes.io\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/Website-security-checklist-for-Dutch-SMEs.webp\",\"datePublished\":\"2026-06-09T12:22:31+00:00\",\"dateModified\":\"2026-09-15T09:07:28+00:00\",\"description\":\"Gebruik deze website security checklist voor Nederlandse mkb-bedrijven om TLS, admin-toegang, patching, logging en NCSC NL-gebaseerde controls te controleren v\u00f3\u00f3r lancering.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/#primaryimage\",\"url\":\"https:\\\/\\\/sunbytes.io\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/Website-security-checklist-for-Dutch-SMEs.webp\",\"contentUrl\":\"https:\\\/\\\/sunbytes.io\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/Website-security-checklist-for-Dutch-SMEs.webp\",\"width\":1200,\"height\":628,\"caption\":\"WCAG-toegankelijkheidsnormen: waarom EU-sites moeten voldoen\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/softwareontwikkeling\\\/website-security-checklist-voor-nederlandse\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Website security checklist voor Nederlandse mkb-bedrijven\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/#website\",\"url\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/\",\"name\":\"Sunbytes\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/#\\\/schema\\\/person\\\/edb46097c22381bf08caa3b6a0713677\",\"name\":\"Thien Le\",\"pronouns\":\"She\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/sunbytes.io\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Sunbytes0976-150x150.webp\",\"url\":\"https:\\\/\\\/sunbytes.io\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Sunbytes0976-150x150.webp\",\"contentUrl\":\"https:\\\/\\\/sunbytes.io\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Sunbytes0976-150x150.webp\",\"caption\":\"Thien Le\"},\"description\":\"Thien Le is a B2B content writer with more than four years of experience in crafting compelling B2B content for a global audience, specializing in how people, technology, and business operations come together. At Sunbytes, she plans, connects insights from HR experts, edits, and uses technology to improve content quality. Her content helps readers cut through complexity and find practical information for hiring, paying, and managing people across borders.\",\"url\":\"https:\\\/\\\/sunbytes.io\\\/nl\\\/blog\\\/author\\\/thien-le\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Website security checklist voor Nederlandse mkb-bedrijven","description":"Gebruik deze website security checklist voor Nederlandse mkb-bedrijven om TLS, admin-toegang, patching, logging en NCSC NL-gebaseerde controls te controleren v\u00f3\u00f3r lancering.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/","og_locale":"nl_NL","og_type":"article","og_title":"Website security checklist voor Nederlandse mkb-bedrijven","og_description":"Gebruik deze website security checklist voor Nederlandse mkb-bedrijven om TLS, admin-toegang, patching, logging en NCSC NL-gebaseerde controls te controleren v\u00f3\u00f3r lancering.","og_url":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/","og_site_name":"Sunbytes","article_publisher":"https:\/\/www.facebook.com\/sunbytes\/","article_published_time":"2026-06-09T12:22:31+00:00","article_modified_time":"2026-09-15T09:07:28+00:00","og_image":[{"width":1200,"height":628,"url":"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/06\/Website-security-checklist-for-Dutch-SMEs.webp","type":"image\/webp"}],"author":"Thien Le","twitter_card":"summary_large_image","twitter_misc":{"Geschreven door":"Thien Le","Geschatte leestijd":"10 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Organization","@id":"https:\/\/sunbytes.io\/nl\/#organization","name":"Sunbytes","url":"https:\/\/sunbytes.io\/nl\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/sunbytes.io\/nl\/#\/schema\/logo\/image\/","url":"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/08\/SUNBYTES-LOGO.svg","contentUrl":"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/08\/SUNBYTES-LOGO.svg","width":120,"height":30,"caption":"Sunbytes"},"image":{"@id":"https:\/\/sunbytes.io\/nl\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/sunbytes\/","https:\/\/www.linkedin.com\/company\/sunbytes-accelerate-workforce-solutions\/","https:\/\/www.linkedin.com\/company\/sunbytes\/"],"knowsAbout":["HR Solutions","Payroll service","EOR service","Tech services","Security services"]},{"@type":"Article","@id":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/#article","isPartOf":{"@id":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/"},"author":{"name":"Thien Le","@id":"https:\/\/sunbytes.io\/nl\/#\/schema\/person\/edb46097c22381bf08caa3b6a0713677"},"headline":"Website security checklist voor Nederlandse mkb-bedrijven","datePublished":"2026-06-09T12:22:31+00:00","dateModified":"2026-09-15T09:07:28+00:00","mainEntityOfPage":{"@id":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/"},"wordCount":2203,"commentCount":0,"publisher":{"@id":"https:\/\/sunbytes.io\/nl\/#organization"},"image":{"@id":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/#primaryimage"},"thumbnailUrl":"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/06\/Website-security-checklist-for-Dutch-SMEs.webp","articleSection":["Softwareontwikkeling"],"inLanguage":"nl-NL","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/","url":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/","name":"Website security checklist voor Nederlandse mkb-bedrijven","isPartOf":{"@id":"https:\/\/sunbytes.io\/nl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/#primaryimage"},"image":{"@id":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/#primaryimage"},"thumbnailUrl":"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/06\/Website-security-checklist-for-Dutch-SMEs.webp","datePublished":"2026-06-09T12:22:31+00:00","dateModified":"2026-09-15T09:07:28+00:00","description":"Gebruik deze website security checklist voor Nederlandse mkb-bedrijven om TLS, admin-toegang, patching, logging en NCSC NL-gebaseerde controls te controleren v\u00f3\u00f3r lancering.","breadcrumb":{"@id":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/#primaryimage","url":"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/06\/Website-security-checklist-for-Dutch-SMEs.webp","contentUrl":"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/06\/Website-security-checklist-for-Dutch-SMEs.webp","width":1200,"height":628,"caption":"WCAG-toegankelijkheidsnormen: waarom EU-sites moeten voldoen"},{"@type":"BreadcrumbList","@id":"https:\/\/sunbytes.io\/nl\/blog\/softwareontwikkeling\/website-security-checklist-voor-nederlandse\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/sunbytes.io\/nl\/"},{"@type":"ListItem","position":2,"name":"Website security checklist voor Nederlandse mkb-bedrijven"}]},{"@type":"WebSite","@id":"https:\/\/sunbytes.io\/nl\/#website","url":"https:\/\/sunbytes.io\/nl\/","name":"Sunbytes","description":"","publisher":{"@id":"https:\/\/sunbytes.io\/nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/sunbytes.io\/nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Person","@id":"https:\/\/sunbytes.io\/nl\/#\/schema\/person\/edb46097c22381bf08caa3b6a0713677","name":"Thien Le","pronouns":"She","image":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/08\/Sunbytes0976-150x150.webp","url":"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/08\/Sunbytes0976-150x150.webp","contentUrl":"https:\/\/sunbytes.io\/wp-content\/uploads\/2026\/08\/Sunbytes0976-150x150.webp","caption":"Thien Le"},"description":"Thien Le is a B2B content writer with more than four years of experience in crafting compelling B2B content for a global audience, specializing in how people, technology, and business operations come together. At Sunbytes, she plans, connects insights from HR experts, edits, and uses technology to improve content quality. Her content helps readers cut through complexity and find practical information for hiring, paying, and managing people across borders.","url":"https:\/\/sunbytes.io\/nl\/blog\/author\/thien-le\/"}]}},"_links":{"self":[{"href":"https:\/\/sunbytes.io\/nl\/wp-json\/wp\/v2\/posts\/35151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sunbytes.io\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sunbytes.io\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sunbytes.io\/nl\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/sunbytes.io\/nl\/wp-json\/wp\/v2\/comments?post=35151"}],"version-history":[{"count":0,"href":"https:\/\/sunbytes.io\/nl\/wp-json\/wp\/v2\/posts\/35151\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sunbytes.io\/nl\/wp-json\/wp\/v2\/media\/42904"}],"wp:attachment":[{"href":"https:\/\/sunbytes.io\/nl\/wp-json\/wp\/v2\/media?parent=35151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sunbytes.io\/nl\/wp-json\/wp\/v2\/categories?post=35151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sunbytes.io\/nl\/wp-json\/wp\/v2\/tags?post=35151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}