trefhetinoss.nl

HTML metadata

Title

Tref het in Oss | Tref het in Oss

Description

Tref het in Oss is hét recreatieve en toeristische platform van Oss. Met een actuele UIT-agenda, alle locaties voor horeca en vermaak, volop tips en routes om te wandelen of fietsen.

Language

nl

Translations

nl

Open Graph

url: https://www.trefhetinoss.nl
title: Tref het in Oss
site name: Tref het in Oss
description: Oss ligt op een unieke plek in het Brabantse landschap. Met de bossen en heidevelden in de Maashorst. En het fraaie landschap langs de Maas met polders, uiterwaarden, slingerende dijken en sfeervolle middeleeuwse stadjes. Daarnaast tref je in de binnenstad gastvrije winkels, gezellige terrassen, leuke musea en eigentijdse restaurants. Ben je op zoek naar natuur en rust? Combineer dan de natuur met de rijke historie van de dorpskernen. Laat je verrassen door een bezoek aan Museum Jan Cunen, laat je inspireren tijdens een van de vele evenementen. Snuif cultuur op tijdens een avondje uit in cultuurpodium De Groene Engel of theater De Lievekamp. Laat kinderen los in speelbos Herperduin of ga spetteren in Golfbad Oss. Kom je om uit te rusten en wil je ook verrast worden? Dan tref je het in Oss.

Technology

Analytics

Google Tag Manager

Fonts

Google Fonts

Third-party hosts loaded (4)

assets.plaece.nl×42
fonts.googleapis.com×1
fonts.gstatic.com×1
www.googletagmanager.com×1

Social

Contact

Phone

DNS records live

NS

ns1.bhosted.nl
ns3.bhosted.nl
ns4.bhosted.nl

MX

10 mx.bhosted.nl

TXT

bHosted.nl - http://www.bhosted.nl

Verified for

Microsoft 365

Email authentication weak

SPF: v=spf1 include:spf.bhosted.nl include:spf.protection.outlook.com -all
strict (-all)
DMARC: not published
DKIM: no key found at common selectors

Certificate (current)

R13

from 2026-05-21 to 2026-08-19

Expires in 79 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 80/100 Checked live page: https://www.trefhetinoss.nl/

present

strict-transport-security
content-security-policy
x-content-type-options
referrer-policy
permissions-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources
missing frame protection

Header values

referrer-policy: strict-origin-when-cross-origin
permissions-policy: geolocation=*, autoplay=*, accelerometer=(), camera=(), microphone=(), usb=(), gyroscope=(), magnetometer=()
x-content-type-options: nosniff
content-security-policy: default-src https: 'unsafe-inline' 'unsafe-eval' data: blob:; block-all-mixed-content; connect-src * blob:; font-src https:; frame-ancestors 'self' https://preview.plaece.nl; frame-src *; img-src https: data: blob:; media-src https: data: blob:; script-src https: 'unsafe-inline' 'unsafe-eval' blob:; style-src https: 'unsafe-inline'; report-uri /nelmio/csp/report; worker-src https: blob:
strict-transport-security: max-age=315360000