Mooie buitenkant, maar technische basisveiligheid ontbreekt volledig.
Als ondernemer zoek je een professional die technische frustraties wegneemt en een veilige, stabiele online business voor je bouwt. Ann-Sophie Degroote claimt deze expert te zijn. Ze verkoopt WordPress-cursussen, templates en installatiediensten. De realiteit achter de schermen van haar eigen website vertelt echter een heel ander verhaal. Er is sprake van een frapante misleiding wanneer iemand zich profileert als autoriteit, maar de absolute basisregels van websitebeveiliging negeert. Op haar eigen website staan cruciale deuren wagenwijd open voor hackers en kwaadaardige bots: 1. 'User Enumeration'; De administrator-gebruikersnaam is voor iedereen simpel te achterhalen via de auteurspagina (auteur/annsophie). 2. 'Openbare Registratie'; Meest frapant is dat haar registratiepagina (/wp-login.php?action=register) volledig openstaat voor het publiek. Bots kunnen hierdoor ongehinderd duizenden nep-accounts aanmaken, wat kan leiden tot databasevervuiling of het misbruiken van plugins. 3. 'Standaard Inlogpaden'; De inlogomgeving is niet afgeschermd en staat bloot aan brute-force aanvallen (/wp-admin en /wp-login.php). 4. 'Openbare Registratie'; Haar registratiepagina staat openbaar, waardoor bots onbeperkt nep-accounts kunnen aanmaken op haar server (/wp-login.php?action=register). Iemand die "hulp biedt bij het installeren van WordPress-websites" hoort te weten dat het dichttimmeren van deze standaard WordPress-lekken de allereerste stap is bij een professionele oplevering. Door dit na te laten op haar eigen platform, bewijst ze dat haar expertise niet verder reikt dan het visuele plaatje en marketingpraatjes. Klanten betalen hier voor een gevaarlijke vorm van schijnveiligheid. Wie een écht veilige, technisch geoptimaliseerde website wil, kijkt beter verder dan deze marketingcoaches.
Geschreven door Vipp Joe op 04 jul. 2026