televisieselectie.nl

Score door de tijd

Elke keuring en herkeuring telt: dit is het verloop van de gemiddelde score per scandag.

Scan-tijdlijn

Scores per pijler over recente scans. Methodiekwijzigingen (andere engine-versie) staan bij het punt.

1. 13 september 2026 · Full audit

   Engine unknown

   77Snelheid 90Veiligheid 75Mobiel 99Toegankelijkheid 42

2. 14 augustus 2026 · Full audit

   Engine unknown

   90Snelheid 96Veiligheid 69Mobiel 99Toegankelijkheid 96

3. 15 juli 2026 · Full audit

   90Snelheid 88Veiligheid 78Mobiel 99Toegankelijkheid 93

Volledig keurmerkrapport

Onderdeel van het WebYes-keurmerk: naast de vier pijlers keuren we ook SEO, structured data, content, links, privacy en AI-vindbaarheid. Deze extra categorieën tellen niet mee in de keurmerkscore.

Bevindingen

• FoutToegankelijkheidAutomatisch gecontroleerd

  4 link(s) have no accessible name (no text, aria-label, or title).

  Add visible link text or aria-label to every <a> element so screen readers can announce the destination.

  Zo los je het op

  Er zijn links zonder leesbare naam, meestal icoon-links. Geef ze een aria-label of visueel verborgen tekst, zodat een schermlezer meer voorleest dan alleen 'link'.

  Lees meer in de kennisbank: WCAG-richtlijnen →

• FoutToegankelijkheidAutomatisch gecontroleerd

  1 focusable element(s) have aria-hidden="true", making them invisible to screen readers but still reachable via keyboard.

  Remove aria-hidden from focusable elements, or add tabindex="-1" to also remove them from the tab order.

  Zo los je het op

  Elementen met aria-hidden="true" zijn nog steeds focusbaar met het toetsenbord. Haal ze ook uit de tabvolgorde (tabindex="-1") of verberg ze echt.

  Lees meer in de kennisbank: WCAG-richtlijnen →

• FoutVeiligheid

  Sensitive path reachable: /sitemap.xml.bak (HTTP 200, 84786 bytes).

  Block the path at the reverse proxy (deny .git/.env/etc.), remove the file from the deploy artifact, and rotate any secrets that may have been exposed.

  Zo los je het op

  Er is een gevoelig pad publiek bereikbaar (zoals een .env-bestand, .git-map of adminpaneel). Blokkeer het pad op serverniveau of haal het bestand offline, en ververs eventueel uitgelekte sleutels.

  Lees meer in de kennisbank: Security headers →

• WaarschuwingSnelheid

  Likely LCP image has `loading="lazy"` — this is a known anti-pattern.

  Remove `loading="lazy"` from the hero image (/_next/image?url=%2Flogo-icon.png&w=1080&q=75). Lazy-loading the LCP image delays it until intersection-observer fires.

  Zo los je het op

  Haal loading="lazy" weg van de grootste afbeelding boven de vouw. Lazy loading stelt juist die download uit en maakt je LCP langzamer.

  Lees meer in de kennisbank: Core Web Vitals →

• WaarschuwingToegankelijkheidAutomatisch gecontroleerd

  5 image(s) with alt="" lack role="presentation" or aria-hidden="true".

  Mark decorative images explicitly: <img alt="" role="presentation"> or <img alt="" aria-hidden="true">.

  Lees meer in de kennisbank: WCAG-richtlijnen →

• WaarschuwingVeiligheid

  CSP allows `'unsafe-inline'` without a nonce or hash — this effectively disables script-src protection against XSS.

  Generate a per-response nonce in your server-rendered pages and emit `script-src 'nonce-<nonce>' 'strict-dynamic'`. Inline `<script nonce='...'>` tags then load while attacker-injected ones don't.

  Zo los je het op

  Geef inline scripts een nonce of hash in je CSP in plaats van ze via 'unsafe-inline' toe te staan. De meeste frameworks (waaronder Next.js) kunnen nonces per request genereren.

  Lees meer in de kennisbank: Security headers →

• WaarschuwingSpam-signalen

  Term "lees" appears unusually often (15×, 10% of words).

  Rewrite for natural language — repeated exact-match phrases can trigger spam classifiers.

• InfoSnelheid

  Likely LCP image is missing `fetchpriority="high"`.

  Add `fetchpriority="high"` to the hero image (/_next/image?url=%2Flogo-icon.png&w=1080&q=75) so the browser fetches it ahead of low-priority resources. Saves 100-300ms LCP on typical pages.

  Zo los je het op

  Geef je grootste afbeelding boven de vouw voorrang met fetchpriority="high" of een preload-link. Zo start de download direct in plaats van na de rest van de pagina.

  Lees meer in de kennisbank: Core Web Vitals →

• InfoSnelheid

  Likely unminified JS/CSS: 1 inline block.

  Minify JavaScript and CSS to cut bytes and parse time. (heuristic — external file contents are not fetched)

  Zo los je het op

  CSS- of JavaScript-bestanden worden ongeminified geserveerd. Zet minificatie aan in je buildproces; vrijwel elke bundler doet dit standaard in productie.

  Lees meer in de kennisbank: Website snelheid testen →

• InfoMobiel

  3 links have very short anchor text (≤2 chars), likely producing small tap targets.

  Ensure interactive elements have a minimum 48x48px touch area. Use padding or min-height/min-width on short-text links.

  Zo los je het op

  Maak knoppen en links minimaal 44 bij 44 pixels groot (of geef ze ruimere padding) en houd wat afstand tussen tikbare elementen. Duimen zijn onnauwkeuriger dan muispijlen.

  Lees meer in de kennisbank: Mobielvriendelijke website →

• InfoVeiligheid

  Missing `Cross-Origin-Embedder-Policy`. Cross-origin isolation lets you use SharedArrayBuffer and high-resolution timers safely.

  Send `Cross-Origin-Opener-Policy: same-origin` and `Cross-Origin-Embedder-Policy: require-corp`. Note this requires every embedded resource to send `Cross-Origin-Resource-Policy`.

  Zo los je het op

  Voeg Cross-Origin-Opener-Policy: same-origin toe (en waar mogelijk Cross-Origin-Embedder-Policy). Dit isoleert je site van vensters die door andere origins zijn geopend.

  Lees meer in de kennisbank: Security headers →

• InfoSEO on-page

  Title is slightly over the recommended length (63 chars, max 60).

  Borderline — Google usually still renders this in full. Trim only if the most important keywords sit past the visible cutoff.

• InfoSEO on-page

  Meta description is slightly over the recommended length (163 chars, max 160).

• InfoContent

  Text-to-HTML ratio is 1.3% (target ≥ 2%).

  Very low ratios usually mean the hydration payload, inline RSC blob or a vendor script is bigger than the rendered prose. Inspect the largest scripts and externalise or split them.

• InfoTechniek

  No HTML sitemap link found on the homepage. Placing one in the footer is an industry best practice for UX and crawler/AI discovery.

  Add a link to a user-facing HTML sitemap (e.g. `/sitemap`, not `sitemap.xml`) inside the <footer>. An HTML sitemap acts as a structural overview for lost visitors and as a fallback discovery surface for search engines and AI crawlers.

• InfoKwaliteitsindruk

  Homepage has no `<link rel="icon">` — browsers will request /favicon.ico which may 404.

  Add a custom favicon that reflects your brand. A missing favicon causes extra 404 log noise and looks unprofessional in browser tabs and bookmarks.

• InfoPrivacy

  1 phone-shaped string(s) appear in main content. Examples: 06 51 37 92 30.

  If the phone numbers are intentional public contact info, ignore this finding. If they're personal numbers (employees, customer testimonials), redact or replace with a routing alias.

Meer uit het keurmerkregister

Andere websites met een actief WebYes-keurmerk. Elk rapport is openbaar en op dezelfde vier pijlers gekeurd.