Verisite controleerde strava.com op 7 oktober 2026 en gaf het een trust score van 78/100. Van de 534 checks slaagden er 407, met 45 waarschuwing(en) en 82 mislukte check(s).
Vertrouwensscore
Goed
Score incl. subdomeinen: 88/100
Beveiligingsheaders
Controleert HTTP-beveiligingsheaders en cookiebeveiliging.
Informatieblootstelling
Controleert op blootgestelde gevoelige bestanden, directorylijsten en informatielekken.
Inhoudbeveiliging
Scant pagina-inhoud op verdachte scripts, iframes, externe formulieren en cryptominers.
SSL-certificaat
Controleert de geldigheid en configuratie van het SSL/TLS-certificaat.
Domeinleeftijd
Controleert de leeftijd van de domeinregistratie. Zeer jonge domeinen worden vaak geassocieerd met fraude.
Privacy & Cookies
Controleert op trackingcookies, toestemmingsmechanismen en externe trackers.
Bedrijfsgegevens
Controleert op KvK-nummer, BTW-nummer, contactgegevens en wettelijk verplichte pagina's.
Reviews & Keurmerken
Controleert externe reviews (Trustpilot) en keurmerken (Kiyoh, WebwinkelKeur).
Kwaadaardig / Veiligheid
Controleert of het domein voorkomt op bekende fraude- of phishinglijsten.
Technologie & Software
Detecteert CMS, frameworks en JavaScript-bibliotheken en controleert op verouderde versies.
E-mailverificatie
Analyseert SPF-, DKIM- en DMARC-configuratie voor e-mailverificatie.
Netwerk & Transport
Controleert open poorten, HTTP-protocolondersteuning, redirectketen en mixed content.
DNS & Server
Controleert DNS-records, serverinformatie en hostinggegevens.
Beveiligingsheaders
Controleert HTTP-beveiligingsheaders en cookiebeveiliging.
- Domein
- strava.com
- Cookies
-
- Total: 1
- Issues: _strava4_session: missing SameSite attribute
- Secure cookies: 0
- Insecure cookies: 1
- Ontbrekende headers
- Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy
- Used browser fallback
- No
- Referrer-Policy
- No
- X-Frame-Options
- No
- Permissions-Policy
- No
- X-Content-Type-Options
- No
- Content-Security-Policy
- No
- Strict-Transport-Security
- No
Technologie & Software
Detecteert CMS, frameworks en JavaScript-bibliotheken en controleert op verouderde versies.
- Gedetecteerd CMS
-
- Name:
- Slug:
- Version:
- Detected: No
- Confidence: none
- Domein
- strava.com
- JavaScript-bibliotheken
- Pagina's gescand
- 6
- Kwetsbare bibliotheken
- Servertechnologie
-
- Server: istio-envoy
- Powered by:
- X generator:
Informatieblootstelling
Controleert op blootgestelde gevoelige bestanden, directorylijsten en informatielekken.
- Domein
- strava.com
- Blootstellingen
- Robots.txt analyse
-
- Exists: Yes
- Interesting paths: /admin/, /api/
- Mislukte controles
- 9
- Succesvol gecontroleerde paden
- 9
- Geplande paden
- 18
- Gegevens onvolledig
- Yes
- Blootstellingen gevonden
- 0
- Directorylijst ingeschakeld
- No
E-mailverificatie
Analyseert SPF-, DKIM- en DMARC-configuratie voor e-mailverificatie.
- SPF
-
- Exists: Yes
- Policy: softfail
- Record: v=spf1 include:%{i}._ip.%{h}._ehlo.%{d}._spf.vali.email ~all
- Mechanisms: include:%{i}._ip.%{h}._ehlo.%{d}._spf.vali.email, all
- Policy label: checks.email_spf_softfail
- Authorized senders: %{i}._ip.%{h}._ehlo.%{d}._spf.vali.email
- DKIM
-
- Found: Yes
- Selectors: google, k2, k3, s1, s2
- DMARC
-
- Exists: Yes
- Policy: reject
- Record: v=DMARC1; p=reject; rua=mailto:dmarc_agg@vali.email,mailto:dmarc@strava.com
- Percentage:
- Policy label: checks.email_dmarc_reject
- Has reporting: Yes
- Subdomain policy:
- Domein
- strava.com
- Geautoriseerde afzenders
- %{i}._ip.%{h}._ehlo.%{d}._spf.vali.email
Domeinleeftijd
Controleert de leeftijd van de domeinregistratie. Zeer jonge domeinen worden vaak geassocieerd met fraude.
- Domein
- strava.com
- Registrar
- GoDaddy.com, LLC
- Geregistreerd
- 2003-12-22
- Leeftijd (dagen)
- 8325
- Verloopt
- 2027-12-22
Privacy & Cookies
Controleert op trackingcookies, toestemmingsmechanismen en externe trackers.
- Check
- Privacy & Cookies
Netwerk & Transport
Controleert open poorten, HTTP-protocolondersteuning, redirectketen en mixed content.
- Domein
- strava.com
- Open poorten
- HTTP-versie
- HTTP/2
- Uitgevoerde metingen
-
- Ports: No
- Protocol: Yes
- Redirect: Yes
- Mixed content: Yes
- Mixed content domeinen
- Pagina's gescand
- 7
- Redirectketen
- HTTP/2-ondersteuning
- Yes
- Open poorten gevonden
- 0
- Redirect-loop gedetecteerd
- No
- Mixed content bronnen
- 0
- Lengte redirectketen
- 0
- HTTP leidt om naar HTTPS
- No
Inhoudbeveiliging
Scant pagina-inhoud op verdachte scripts, iframes, externe formulieren en cryptominers.
- Domein
- strava.com
- Cryptominer-scripts
- Pagina's gescand
- 7
- Externe formulierdomeinen
- Externe scriptbronnen
- consent.cookiebot.com, appleid.cdn-apple.com
- Verduisteringspatronen
- 0
- Cryptominers gedetecteerd
- 0
- Verdachte iframe-details
-
- https://www.googletagmanager.com/ns.html?id=GTM-TP845S — Hidden iframe
- //www.googletagmanager.com/ns.html?id=GTM-TP845S — Hidden iframe — /about
- https://www.googletagmanager.com/ns.html?id=GTM-TP845S — Hidden iframe — /login
- https://www.googletagmanager.com/ns.html?id=GTM-TP845S — Hidden iframe — /shop
- https://www.googletagmanager.com/ns.html?id=GTM-TP845S — Hidden iframe — /privacy
- https://www.googletagmanager.com/ns.html?id=GTM-TP845S — Hidden iframe — /terms
- //www.googletagmanager.com/ns.html?id=GTM-TP845S — Hidden iframe — /pricing
- Externe formulierdoelen
- 0
- Verduisterde codepatronen
- Externe scriptdomeinen
- 2
- Verdachte iframes
- 7
Bedrijfsgegevens
Controleert op KvK-nummer, BTW-nummer, contactgegevens en wettelijk verplichte pagina's.
- Domein
- strava.com
- E-mailadres aanwezig
- Yes
- Telefoonnummer aanwezig
- No
- Algemene voorwaarden aanwezig
- Yes
- KvK-nummer gevonden
- No
- Algemene voorwaarden pagina
- /terms
- BTW-nummer gevonden
- No
- Vestigingsadres aanwezig
- No
- Pagina's gescand
- 8
- Retourbeleid aanwezig
- No
- Privacybeleid aanwezig
- Yes
- Privacybeleid pagina
- /privacy
- Contactgegevens gevonden
- 1
Reviews & Keurmerken
Controleert externe reviews (Trustpilot) en keurmerken (Kiyoh, WebwinkelKeur).
- Domein
- strava.com
- Kiyoh-keurmerk gevonden
- No
- Keurmerk aanwezig
- No
- Review sources
- Trustpilot-pagina
- https://www.trustpilot.com/review/strava.com
- Trustpilot-profiel gevonden
- No
- WebwinkelKeur-keurmerk gevonden
- No
- Trustpilot reachable
- No
Kwaadaardig / Veiligheid
Controleert of het domein voorkomt op bekende fraude- of phishinglijsten.
- Gecontroleerd domein
- strava.com
- Geraadpleegde bronnen
- local_lists, google_safe_browsing
SSL-certificaat
Controleert de geldigheid en configuratie van het SSL/TLS-certificaat.
- Vervaldatum
- 2027-03-19
- Uitgever
- GoDaddy.com
- Onderwerp
- *.strava.com
- Geldig tot
- 2027-03-19
- Geldig vanaf
- 2026-09-02
- TLS-versie
- TLSv1.3
- Serienummer
- 69F5447A5C10A275
DNS & Server
Controleert DNS-records, serverinformatie en hostinggegevens.
- IP-adres
- 99.84.152.62
- SPF-record
- Yes
- IPv6-ondersteuning
- No
- DMARC-record
- Yes
- DNSSEC
- No
- MX-records
- aspmx.l.google.com, alt1.aspmx.l.google.com, alt2.aspmx.l.google.com, aspmx2.googlemail.com, aspmx3.googlemail.com
- Nameservers
- ns-1461.awsdns-54.org, ns-1806.awsdns-33.co.uk, ns-610.awsdns-12.net, ns-145.awsdns-18.com
- Reverse DNS
- server-99-84-152-62.fra56.r.cloudfront.net
- IP-adressen
- 99.84.152.62, 99.84.152.124, 99.84.152.56, 99.84.152.13
- IPv6-adressen