Veilig en verantwoord gebruik

Laatst bijgewerkt: 20 september 2026

Exposure Watch is een gereedschap om je eigenaanvalsoppervlak in kaart te brengen. Scannen van systemen zonder toestemming is in veel landen strafbaar. Deze pagina legt uit waar de grens ligt en hoe wij die bewaken.

Je scant alleen wat van jou is

Een actieve scan kan uitsluitend worden uitgevoerd op een domein waarvan je het eigendom hebt aangetoond. Dat toon je aan door een specifiek DNS-record te plaatsen of een verificatiebestand op je website te zetten. Zonder die bevestiging voeren wij geen actieve scan uit. Dat is geen formaliteit, maar de reden dat wij dit mogen doen.

Wat wij bewust niet doen

Onze scans stellen vast wat van buitenaf bereikbaar is. Ze maken daar geen misbruik van. Alle scanprofielen sluiten technieken uit die schade kunnen aanrichten:

• Geen brute force en geen wachtwoordlijsten;
• Geen exploits of pogingen om binnen te dringen;
• Geen overbelasting (denial of service).

Waar wij controleren op standaardwachtwoorden, gebeurt dat met een handvol gedocumenteerde combinaties per product en zonder herhaalde pogingen. Wij stellen vast óf een bekende combinatie nog werkt; wij proberen geen wachtwoorden te raden.

Passief kijken naar het domein van een ander

Een passieve scan raadpleegt uitsluitend openbare bronnen, zoals DNS, certificaatregisters en bestaande zoekdiensten voor internetapparatuur. Er gaat geen enkel pakket naar de systemen van het doel. Zo'n scan mag je daarom ook op het domein van een leverancier uitvoeren, onder de voorwaarden uit onze algemene voorwaarden: het doel is een organisatie en geen natuurlijke persoon, je hebt er een zakelijk belang bij, en je gebruikt het rapport alleen voor je eigen risicobeoordeling en het gesprek met die leverancier. Een actieve scan op andermans domein is nooit mogelijk.

Subdomeinen

Wanneer je een domein scant, ontdekken wij automatisch de subdomeinen die eronder hangen. Die erven de verificatie van het hoofddomein. Je bepaalt zelf per subdomein of het meegenomen wordt in actieve scans.

Een kwetsbaarheid in ons platform melden

Vind je een zwakke plek in Exposure Watch zelf? Dan horen wij dat graag. Onze werkwijze voor verantwoorde melding staat op de pagina voor het melden van kwetsbaarheden.

Contact

Twijfel je of iets binnen de grenzen valt? Vraag het ons via info@exposure-watch.com voordat je scant.