myswiss.pages.dev
Categorie: Government & Public Data
Laat bezoekers zien dat myswiss.pages.dev veilig is
Voeg de PCrisk Trust Badge toe aan myswiss.pages.dev, elke 24 uur opnieuw gescand op malware & bedreigingen. Een zichtbaar beveiligingszegel stelt bezoekers gerust, en dat vertrouwen kan leiden tot meer verkopen, aanmeldingen & oproepen.
Beschrijving van myswiss.pages.dev
Myswiss.pages.dev wordt gehost op Cloudflare's Pages-platform, een gratis dienst waarmee ontwikkelaars statische sites en webapps direct kunnen implementeren vanaf een "pages.dev"-subdomein. Deze specifieke site presenteert zich als een klein, op Zwitserland gericht hulpprogramma, met de homepage getiteld "myswiss | Stay informed" en een aangegeven doel om openbare data eenvoudiger doorzoekbaar te maken. De zichtbare inhoud omvat een tool "Health insurance" voor het vergelijken van maandelijkse premies op basis van postcode, samen met een opmerking dat er in de toekomst meer tools gepland zijn.
Op basis van de gekoppelde externe domeinen - waaronder opendata.swiss, www.fedlex.admin.ch en www.priminfo.admin.ch - lijkt de site officiële Zwitserse overheids- en open-databronnen te verzamelen of ernaar te verwijzen, wat erop wijst dat het mogelijk een onafhankelijk, niet-officieel project is dat is gebouwd om Zwitserse administratieve gegevens (zoals informatie over ziektekostenverzekeringspremies) toegankelijker te maken voor het publiek. In de beschikbare gegevens is er geen aanwijzing over wie het project specifiek beheert, wat gebruikelijk is voor hobbyprojecten of kleinschalige ontwikkelaarstools die worden gehost op gratis platforms zoals Cloudflare Pages.
Omdat de site wordt gehost op een gedeeld, multi-tenant subdomein (pages.dev) in plaats van een eigen aangepast domein, is standaard identificerende informatie zoals een registrerende organisatie niet beschikbaar, afgezien van het feit dat Cloudflare de onderliggende registrar en host is.
Veiligheidsbeoordeling voor myswiss.pages.dev
Op het moment van deze scan heeft geen van de 91 gecontroleerde beveiligingsengines dit domein gemarkeerd, en malwarescanning van de 37 bestanden op de site leverde geen gemarkeerde bestanden of geïdentificeerde dreigingsnamen op. Analyse van externe links en domeinen bleek eveneens schoon, waarbij geen van de 71 externe links of 5 gerefereerde domeinen als verdacht werd gemarkeerd, en er werden geen iframes op de pagina gedetecteerd.
Controles op zwarte lijsten en dreigingsdatabases waren over de gehele linie schoon, inclusief databases voor kwaadaardige content en DNS-gebaseerde blokkeerlijsten, waarbij alle 5 gecontroleerde DNSBL-bronnen geen vermelding rapporteerden. Het domein is ook ongeveer 6 jaar geregistreerd, wat een enigszins geruststellend teken van continuïteit is, hoewel het pages.dev-subdomein zelf een gedeeld hostingplatform is dat door veel onafhankelijke ontwikkelaars wordt gebruikt, waardoor de domeinleeftijd hier minder informatief is dan bij een eigen domein het geval zou zijn.
Op basis van de beschikbare scangegevens zijn er op het moment van deze scan geen significante dreigingen vastgesteld. De inhoud van de site, zoals te zien op de screenshot, lijkt een legitiem klein hulpprogramma te zijn dat verwijst naar echte Zwitserse overheids-open-databronnen, en er zijn geen aanwijzingen voor phishing, malwareverspreiding of misleidende praktijken in het beoordeelde materiaal.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, geldig tot december 2026, en wordt geleverd via Cloudflare's wereldwijde netwerk vanaf een IP-adres gelokaliseerd in Toronto, Canada. De site wordt gehost op Cloudflare Pages, een hostingplatform voor statische sites, en gebruikt door Cloudflare beheerde nameservers, wat consistent is met het feit dat het domein een subdomein is van de pages.dev-implementatiedienst in plaats van een onafhankelijk gehost domein.
DNSSEC is momenteel niet ondertekend voor dit domein, wat een klein aandachtspunt op beveiligingsgebied is, maar gebruikelijk voor veel sites op gedeelde hostingplatforms. In de beschikbare scangegevens zijn geen ongewone serverconfiguratiefouten of blootgestelde kwetsbaarheden vastgesteld, en de technologiestack lijkt een modern JavaScript-framework te zijn (op basis van de waargenomen naamgevingsconventies van assetbestanden, zoals "_app/immutable"-buildartefacten die typisch zijn voor SvelteKit-applicaties).
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?