werkenbijaeres.nl

.nl crawl

First seen 2026-05-28 · Last seen 2026-05-31 · ok HTTP/1.1 200 760 ms crawled 2026-05-31

NL · 132.220.40.238 · AS8075 Microsoft Corporation

Reputation 92/100 no dmarc policy

Classifying

HTML metadata

Title: Werken bij Aeres
Description: Werken bij Aeres betekent werken in een dynamische organisatie in het groene domein waar onderwijs, praktijkgericht onderzoek en ondernemen samenkomen.
Language: nl
Canonical: https://www.werkenbijaeres.nl/

Open Graph

url: https://www.werkenbijaeres.nl/
title: Werken bij Aeres
description: Werken bij Aeres betekent werken in een dynamische organisatie in het groene domein waar onderwijs, praktijkgericht onderzoek en ondernemen samenkomen.

Technology

Analytics

Google Tag Manager

Third-party hosts loaded (2)

www.googletagmanager.com×2
cdn.cookie-script.com×1

Social

DNS records live

NS

ns1.surfnet.nl
ns1.zurich.surf.net
ns2.surfnet.nl
ns3.surfnet.nl

MX

10 mx10.surfmailfilter.nl
10 mx11.surfmailfilter.nl

Verified for

Google
HARICA

Email authentication weak

SPF: not published
DMARC: not published
DKIM: no key found at common selectors

Certificate (current)

GEANT TLS RSA 1

from 2026-01-28 to 2027-01-28

Expires in 242 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 90/100 Checked live page: https://www.werkenbijaeres.nl/

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy
permissions-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources

Header values

referrer-policy: no-referrer-when-downgrade
x-frame-options: SAMEORIGIN
permissions-policy: geolocation=(),microphone=(),camera=(),magnetometer=(),gyroscope=(),fullscreen=(self)
x-content-type-options: nosniff
content-security-policy: default-src *; style-src 'self' 'unsafe-inline' 'unsafe-eval' *; script-src 'self' 'unsafe-inline' 'unsafe-eval' *; frame-src 'self' *; object-src 'self' ; img-src 'self' data: https:; font-src 'self' data: * https://fonts.gstatic.com; connect-src 'self' *; media-src * data: https:; base-uri 'self';
strict-transport-security: max-age=31536000; includeSubDomains; preload