> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/preventietools/external-scan/results.md).

# Resultaten lezen

De `Externe scan` > `Resultaten` pagina geeft u een score op 100 en de lijst met kwetsbaarheden die de scan op uw assets heeft gedetecteerd.

## Score van de externe scan

Alle informatie die door de scan wordt verzameld, wordt geaggregeerd en gewogen tot een totaalscore op 100. De score geeft een overzicht van het algehele risiconiveau, berekend op basis van alle gedetecteerde kwetsbaarheden.

Een score van 100/100 betekent dat de scan niets vond dat vanaf internet kan worden uitgebuit. Gebruikelijke redenen: een kleine footprint (bijvoorbeeld alleen een website gehost door een provider), assets die ontbreken in uw [configuratie](/help/help-nl/preventietools/external-scan/configuration.md), of een firewall die al het verkeer uit het buitenland blokkeert, inclusief de scanner in Ierland.

## Gedetecteerde kwetsbaarheden

Elke kwetsbaarheid wordt hieronder op het dashboard weergegeven. U kunt kwetsbaarheden filteren op ernstniveau (laag, gemiddeld, hoog of kritiek) om te zien welke gebieden prioriteit hebben. Zodra een kwetsbaarheid is verholpen, wordt deze automatisch verwijderd tijdens de volgende scan.

<figure><img src="https://2067006134-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2F3Vp3WdOp2Ujdl8zkxcnb%2FScreenshot%202025-12-30%20at%2016.50.24.png?alt=media&amp;token=d29a42aa-1e7b-45e0-a33f-8bdc15368d80" alt=""><figcaption></figcaption></figure>

Kwetsbaarheden verschijnen terwijl de scan nog loopt.

Momenteel is het niet mogelijk om een geschiedenis van aangepakte kwetsbaarheden op te vragen, uw assets te exporteren of resultaten via een API op te halen.

{% hint style="warning" %}
Als een kwetsbaarheid niet onmiddellijk kan worden opgelost, neem dan tijdelijke maatregelen om het risico op misbruik te minimaliseren, zoals:

* Strengere firewallregels toepassen
* Netwerksegmentatie implementeren

U kunt onze cybersecurity engineers bereiken via <protect@stoik.io> voor advies.
{% endhint %}

## Details van de kwetsbaarheid

Klik op een kwetsbaarheid om een zijpaneel te openen. Dit bevat:

* **Informatie:** het getroffen infrastructuuronderdeel, een korte samenvatting, de impact van de kwetsbaarheid en aanbevelingen voor herstel.
* **E-mailuitwisselingen:** wanneer Stoïk SOC met uw organisatie heeft gecommuniceerd over een specifieke kwetsbaarheid (melding, follow-up, hersteladvies), wordt de e-mailthread rechtstreeks in het paneel weergegeven. Deze sectie verschijnt alleen als er gerelateerde e-mails bestaan.

<figure><img src="https://2067006134-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FLJaFaaaYjmZCJhnNGM3x%2FScreenshot%202025-12-30%20at%2016.51.36.png?alt=media&amp;token=ba261157-4e64-40ca-89c6-1a993f5aec8e" alt=""><figcaption></figcaption></figure>

Als u de kwetsbaarheid ondanks de gegeven aanbevelingen niet kunt oplossen, neem dan contact op met <protect@stoik.io>.

## Scan opnieuw uitvoeren

Als u nieuwe herstelmaatregelen hebt geïmplementeerd, klik op `Scan opnieuw uitvoeren`. Een scan die vóór uw oplossing is gestart, kan de kwetsbaarheid nog steeds rapporteren, dus voer de scan opnieuw uit zodra de oplossing is doorgevoerd. Als een scan wordt geannuleerd, blijven de vorige resultaten op het scherm staan totdat een nieuwe scan is voltooid.

## Scanrapport

Klik op `Scanrapport` om een rapport in PDF-formaat te downloaden, dat extern gedeeld kan worden.

{% hint style="info" %}
Om een bevinding te verhelpen, zijn stapsgewijze hardeninggidsen beschikbaar in cyber best practices:

* [Blootstelling van RDP-service verhelpen](https://docs.stoik.io/cyber-best-practices/how-to-resolve-rdp-service-exposure-from-the-internet)
* [SPF configureren](https://docs.stoik.io/cyber-best-practices/harden-your-environment/email-authentication/what-is-spf-and-how-do-i-configure-it)
* [DMARC configureren](https://docs.stoik.io/cyber-best-practices/harden-your-environment/email-authentication/what-is-dmarc-and-how-do-i-configure-it)
  {% endhint %}

## Probleemoplossing

<details>

<summary>Een verholpen kwetsbaarheid wordt nog steeds gerapporteerd</summary>

Loop deze lijst door:

* **Is de scan gestart vóór de oplossing?** [Voer de scan opnieuw uit](#rerunning-the-scan).
* **Is het de juiste poort?** De details van de kwetsbaarheid tonen het exacte IP-adres of domein en de poort. Diensten draaien vaak op een niet-standaard poort (bijvoorbeeld extern bureaublad op poort 7777 in plaats van 3389).
* **Wordt de website gecachet?** Sommige websites (vaak WordPress met een cacheplugin) blijven een oude kopie van hun pagina's tonen, waardoor oude versies nog steeds zichtbaar zijn. Wis de cache en voer daarna de scan opnieuw uit.
* **Is updaten de juiste oplossing?** Sommige kwetsbaarheden worden gedetecteerd op basis van hoe de server zich gedraagt, niet op basis van het versienummer. Updaten verwijdert ze niet: volg de herstelstappen in de details van de kwetsbaarheid.
* **Gebaseerd op een versienummer?** Sommige bevindingen komen voort uit het versienummer dat een website weergeeft, en websites geven soms een verouderd nummer weer. Als u een gepatchte versie gebruikt, [vraag een uitzondering aan](/help/help-nl/preventietools/external-scan/false-positive-vulnerabilities.md).
* **Kunt u het reproduceren?** De details van de kwetsbaarheid bevatten reproduceringsstappen die uw IT-team kan uitvoeren.
* **Is het echt van u?** Bij shared hosting kan een bevinding toebehoren aan een andere website op dezelfde server. In dat geval, [vraag een uitzondering aan](/help/help-nl/preventietools/external-scan/false-positive-vulnerabilities.md).

</details>

<details>

<summary>Een kwetsbaarheid is verdwenen uit de resultaten</summary>

Ontbreken in één scan is geen bewijs dat het is verholpen. Veelvoorkomende redenen:

* De server reageerde niet tijdens de scan: hij was offline, traag, of de bescherming van uw hostingprovider blokkeerde een deel van de controles.
* Het is uitgesloten: de details van de kwetsbaarheid tonen wie het heeft uitgesloten en waarom (neem afgewezen kwetsbaarheden op in de statusfilter).
* De asset viel buiten de scope: een domein is verwijderd of de DNS is gewijzigd.

Om dezelfde redenen kunnen twee scans van hetzelfde domein verschillende resultaten opleveren. Stoïk verbetert de detectie ook regelmatig, dus een nieuwere scan kan meer vinden.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/preventietools/external-scan/results.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
