Voorbeeld: verzonnen site
Bekijk een voorbeeldrapport
Voorbeeld: verzonnen site. Dit is een voorbeeldrapport voor shop.example, een site die niet bestaat. Alle bevindingen erin zijn verzonnen.
Voorbeeld van een beveiligingsrapport
Hetzelfde voorbeeld in elk formaat
- PDF (English) (128 KB, SHA-256
28ded76bc9123d93…) - JSON (the whole report) (43 KB, SHA-256
9aae6bde8abdee4d…) - SARIF (code findings) (5 KB, SHA-256
309a1b5b0ae4193f…) - findings_json (11 KB, SHA-256
9efa995b539c7d08…) - Excel (44 KB, SHA-256
452d8c3e040879fb…) - Jira import (CSV) (5 KB, SHA-256
c2f33dffd3605121…) - Linear import (CSV) (5 KB, SHA-256
3c993836764e2041…) - CycloneDX SBOM (1 KB, SHA-256
4f65ba3cd110729b…) - Web page (English) (47 KB, SHA-256
5f5be8a3ea9677c6…) - PDF (Arabic) (492 KB, SHA-256
522b07ae4b85b87e…) - PDF (Polish) (218 KB, SHA-256
296271d6fd5afecb…)
Voorbeeld van een compliancepakket
De koppeling met de wetten en het deel over de gereedheid voor de EU Cyber Resilience Act (CRA) voor shop.example, voor deze wetten: EU CRA, NIS2, DORA, GDPR. Elke rij zegt waarvoor hij bewijs is; plichten die yof niet controleert, staan als niet gedekt door yof.
- PDF (English) (175 KB, SHA-256
a31a9f277c3807a7…) - JSON (the whole report) (112 KB, SHA-256
a735b9f41a1a2b79…) - SARIF (code findings) (5 KB, SHA-256
309a1b5b0ae4193f…) - findings_json (11 KB, SHA-256
9efa995b539c7d08…) - Excel (115 KB, SHA-256
f4154682dc6a73a6…) - Jira import (CSV) (5 KB, SHA-256
b773d0b712f5eae1…) - Linear import (CSV) (5 KB, SHA-256
8ec2216f3fbe38b8…) - CycloneDX SBOM (1 KB, SHA-256
4f65ba3cd110729b…) - Web page (English) (69 KB, SHA-256
b9081b44e8b0120d…) - PDF (Arabic) (865 KB, SHA-256
a371a7aff274b3d1…) - PDF (Polish) (324 KB, SHA-256
55286b367110f148…)
Wat dit rapport is en wat niet
Dit rapport is een controle van shop.example op één moment, met de stand van 2026-11-07. Het omvat de repository, de afhankelijkheden en de live adressen die in de sectie over de reikwijdte staan, en verder niets.
Het is gemaakt met automatische regels en tests. Afhankelijk van de reikwijdte las yof de code, controleerde de pakketten, testte de live site en voerde, met toestemming van de eigenaar, aanvalstests uit. De sectie over de reikwijdte noemt precies wat wel en niet is gedaan.
Het is bewijs ter ondersteuning van je werk aan beveiliging en compliance. Het is geen certificering, geen conformiteitsbeoordeling en geen juridisch advies, en het beoordeelt geen governance, beleid, processen of andere verplichtingen die niet technisch zijn.
Een resultaat zonder bevindingen betekent niet dat de app geen kwetsbaarheden heeft. Automatische controles vinden niet elke fout. Zwakke plekken die nog niemand kent (zero-days), fouten in de bedrijfslogica en alles buiten de reikwijdte kunnen blijven, en de app kan veranderen na de genoemde datum.
Voor zover de wet het toestaat, is de aansprakelijkheid van yof voor dit rapport beperkt tot de prijs die ervoor is betaald. Het consumentenrecht in jouw land staat sommige van deze beperkingen misschien niet toe; waar het dat niet doet, gelden ze niet voor jou.