Et bureau har bygget dit website. Hvem passer på det nu?
De fleste webkontrakter dækker at bygge sitet og siger intet om årene efter. Hvad der falder ned i hullet, hvem der har ansvaret, og hvad du bør spørge om.
Læs artikel
Vejledninger
Praktiske vejledninger i digital tillid
Sådan fungerer e-mail-autentificering, uptime-monitoring, certifikater, brand-beskyttelse og website-kvalitet i praksis — skrevet til dem der har ansvaret for at holde det hele sundt, i klart sprog og med konkrete trin.
Alle vejledninger
Enogtyve letforståelige vejledninger på tværs af alt det, TrustCtrl holder øje med — website og checkout, certifikater, e-mail og brand — plus det basale, enhver virksomhedsejer bør kende. Nedenfor følger tretten vejledninger om at blive fundet på Google, seksten om søgning og AI-synlighed og nitten dybere tekniske vejledninger.
Hvorfor havner mine mails i spam?
Som regel fordi dit domæne ikke beviser at mailen er fra dig, eller fordi beskeden udløser et spamfilter. De almindelige årsager — og hvordan du retter hver af dem.
Læs artikelHvem sender mail som dig?
Dine DMARC-rapporter lister allerede hver server der har brugt dit navn — de fleste viser sig at være dine egne glemte systemer. Sådan læser du dem, før du strammer noget.
Læs artikelDit website siger “Ikke sikker”
Hvad advarslen betyder i klart sprog, hvorfor den dukker op, hvad den koster dig i tabte kunder, og hvordan du fjerner den for godt.
Læs artikelNogen har lavet en falsk kopi af mit website
Sådan kender du en harmløs lookalike fra en farlig — og de konkrete trin til at få en falsk kopi af dit site lukket ned.
Læs artikelVirker din checkout egentlig?
Din forside kan loade fint, mens checkout i stilhed er i stykker. Sådan ved du det, før kunderne ikke kan købe — med testordrer og automatiske tjek.
Læs artikelHvad er DNS? En enkel forklaring
DNS er internettets adressebog, der forbinder dit domæne med din server. Hvorfor det er vigtigt for site og mail — og hvad der går galt, når det er forkert.
Læs artikelEr dit website GDPR-klar? En tjekliste
En letforståelig tjekliste til små virksomheder: cookiebanner, privatlivspolitik, formularer, et sikkert website og mere — uden juridisk jargon.
Læs artikelDøde links koster dig salg
Døde links taber dig i stilhed kunder og skader din placering på Google. Hvorfor de opstår — og hvordan du finder og retter dem.
Læs artikelHvad er to-faktor login — og hvorfor du har brug for det
Din adgangskode plus ét tjek mere, typisk en kode fra en app. Hvorfor det stopper de fleste indbrud, og hvordan du slår det til.
Læs artikelHvad koster nedetid på dit website?
Det er mere end nogle få tabte ordrer. Det rigtige regnestykke — tabte salg, spildte annoncekroner, support og tillid — med et konkret eksempel.
Læs artikelEr dit website mobilvenligt?
De fleste af dine kunder handler på mobilen. Hvad det betyder, hvordan du tjekker dit — og de almindelige problemer at rette.
Læs artikelHvad er DMARC — og hvorfor dit domæne har brug for det
Hvem som helst kan sætte dit domæne i en e-mails From-felt. DMARC er den record der afgør hvad der så sker — og dens rapporter viser hvem der reelt sender som dig.
Læs artiklenSPF og DKIM: en praktisk opsætningsguide
Eksempel-records, grænsen på 10 DNS-opslag og de fejl der i det stille ødelægger autentificeringen — et fungerende SPF- og DKIM-setup fra bunden.
Læs artiklenUptime-monitoring — mere end ping: hvorfor 200 OK ikke er nok
En side kan svare 200 OK mens checkout er i stykker. Content-tjek, syntetiske browser-journeys og protokolmonitorer lukker hullet.
Læs artiklenLookalike-domæner: typosquats, homoglyffer — og hvad du faktisk skal gøre
De fleste lookalike-domæner er harmløse parkerede sider. Sådan skelner du de godartede fra et aktivt phishing-setup — og ved hvornår du skal handle.
Læs artiklenCertifikatudløb i 47-dages-æraen
Levetiden for offentlige TLS-certifikater er på vej mod 47 dage. Hvad det betyder for manuelle fornyelsesrutiner — og hvordan du holder dig foran udløb.
Læs artiklenCore Web Vitals forklaret for forretningsejere
LCP, CLS og INP måler hvor hurtigt dit website føles for rigtige besøgende. Hvad hver metrik betyder for konvertering og søgning — i forretningstermer.
Læs artiklenSecurity headers forklaret: CSP, HSTS og de andre
CSP, HSTS, X-Frame-Options og resten: hvad hver header beskytter imod, og hvilke ethvert website i produktion bør sende.
Læs artiklenCookies før samtykke: hvad GDPR faktisk kræver
Hvad GDPR og ePrivacy reelt kræver af et cookie-banner — og de typiske samtykkefejl der sætter trackere før nogen har klikket accepter.
Læs artiklenDet europæiske tilgængelighedsdirektiv og dit website
European Accessibility Act gælder nu for mange virksomheder der sælger i EU. Hvad WCAG-overensstemmelse indebærer, og hvordan du finder dine huller.
Læs artiklenBliv fundet på Google
Tretten vejledninger til de spørgsmål folk faktisk taster ind — fra "hvorfor vises jeg ikke" til hvad arbejdet koster. Skrevet så du kan følge dem uden en specialist ved hånden.
Hvorfor vises mit website ikke i Google?
Seks årsager, tjekket i rækkefølge. Søgningen på ti sekunder der fortæller om I har et indekserings- eller et placeringsproblem — de kræver hver sin løsning.
Læs artikelHvordan kommer mit website på Google?
Intet at købe, ingen formular. De fire ting der reelt får et nyt website opdaget og indekseret — og de to tjenester der stadig sælges og intet er værd.
Læs artikelHvor lang tid tager det at komme på Google?
Dage for indeksering, måneder for placeringer. Hvad der afgør hastigheden, og den én-måneds-grænse hvor ventetid holder op med at være forklaringen.
Læs artikelEr min side indekseret i Google?
Tre tjek, fra ti sekunder til det fulde billede. Hvad site:-søgningen kan og ikke kan sige, og de tre grunde til at en side bliver udeladt.
Læs artikelHvorfor er mit website faldet i Google?
Udeluk måleartefakterne først — de fleste meldte fald er en af dem. Og så de fem tekniske fejl der giver rigtige fald, uden at nogen har besluttet noget.
Læs artikelHackede sider kun Google kan se
Spamsider serveret til søgemaskinerne og skjult for alle besøgende. De signaler i Search Console der afslører dem — og de uskyldige forklaringer man skal udelukke først.
Læs artikelTre fund der ikke er det de ligner
En 403 der åbner fint i browseren, en 200 Google læser som "findes ikke", og en liste kappet ved et rundt tal. Tjek som menneske før du handler.
Læs artikelHvorfor får mit website ingen besøgende?
Fire forskellige fejl ser ens ud udefra. Ét gratis tal fortæller hvilken I har, og hver af dem har sin egen løsning.
Læs artikelHvordan kommer jeg højere op i Google?
Det arbejde der flytter placeringen, sorteret efter afkast. Den halvdel der giver mest, er som regel den ingen har lavet — og den koster dage, ikke måneder.
Læs artikelSEO- og GEO-optimering, forklaret
To discipliner, ét fælles fundament. Hvad de hver især betyder, hvor de reelt er forskellige, og den eftermiddags arbejde der dækker det meste af begge.
Læs artikelHvordan bliver min virksomhed fundet lokalt?
Kortresultatet vindes på to fronter. Hvad virksomhedsprofilen bidrager med, og de website-fejl der stille spolerer godt profilarbejde.
Læs artikelHvad koster SEO, og skal I betale for det?
Fire prismodeller og hvad hver især ærligt egner sig til, de løfter der bør afslutte en samtale, og det arbejde der er værd at gøre før I hyrer nogen.
Læs artikelSeks spørgsmål før du hyrer et SEO-bureau
Hvor tallene kommer fra, hvad der er målt kontra estimeret, og hvem der beholder Search Console-adgangen. Et godt bureau svarer let på alle seks.
Læs artikelSøgning og AI-synlighed
Seksten sammenhængende vejledninger om at blive fundet — af Google og af AI-assistenterne. Fra crawler-adgang og indhold der overlever uden JavaScript til de tal der viser om det virker.
Hvordan bliver jeg citeret i ChatGPT og AI-svar?
Assistenterne henter sider live og nævner deres kilder. De tre betingelser der afgør om din er en af dem — og indstillingerne der stille udelukker dig.
Læs artikelBlokerer du AI-crawlerne uden at vide det?
En linje i robots.txt, et sikkerhedsplugin eller en CDN-regel kan fjerne dig fra alle AI-svar, mens Google kører videre. Sådan læser du hvad din egen fil siger.
Læs artikelHvad er llms.txt, og har du brug for en?
Hvad der skal stå i den, hvorfor den ikke haster — og serverfejlen som et tjek for en manglende fil plejer at afsløre.
Læs artikelJavaScript-indholdet Google og AI ikke kan se
Din side ser færdig ud, fordi din browser kørte scripts. Crawleren modtog måske en tom skal — og det kan du ikke se indefra.
Læs artikelTitler og beskrivelser der rent faktisk giver klik
En placering er ikke målstregen. De to linjer der afgør om en placering bliver til et besøg, og hvordan du finder de sider der taber dem.
Læs artikelDit XML-sitemap lyver sandsynligvis for Google
Sitemaps forfalder tavst. Hvad URL’er der viderestiller, giver 404 eller nægter indeksering koster dig — og et tjek på ti minutter.
Læs artikelSearch Console: tallene der betyder noget
Hvorfor "gennemsnitlig placering" ikke er din placering, hvorfor søgeordstallene aldrig stemmer, og hvor de hurtige gevinster faktisk ligger.
Læs artikelHvad er jeres SEO egentlig værd i kroner?
Sådan bliver organisk trafik til et tal en økonomichef accepterer — og hvorfor målt og estimeret aldrig må præsenteres som ét.
Læs artikelDerfor svarer AI forskelligt hver gang
To personer stiller samme spørgsmål og får hver deres anbefaling. Hvorfor ét screenshot ingenting beviser, og hvordan AI-synlighed måles ærligt — som en andel, ikke et ja/nej.
Læs artikelDerfor viser søgeordsværktøjer ingen tal for sundhedssøgninger
Tandlæge, læge, fysioterapeut — kolonnen kommer tom tilbage, ikke som nul. Det tomme felt er politik hos kilden, og din egen Search Console er det bedre instrument.
Læs artikelMåler dit rank-værktøj det forkerte land?
En forkert lokations-indstilling giver troværdige tal fra et marked du ikke sælger i. Sanity-tjekkene der fanger det — og de uskyldige forklaringer bag pludselige fald.
Læs artikelSvarer dit site på de rigtige spørgsmål?
Assistenter og uddrag løfter fra sider der svarer på spørgsmålet som det stilles. Din Search Console rummer allerede de rigtige spørgsmål — læs dem rå.
Læs artikelHvilke sider skal du rette først?
Følg den målte trafik: et mellemstort problem på pengesiden slår et lille ingen ser. Og en side uden data er ukendt — aldrig værdiløs.
Læs artikelTrafik der ligner sejr
En side kan ranke perfekt og hente besøgende der aldrig køber — og research sået fra egne placeringer forstærker det. Sådan læser du søgningerne op mod det du sælger.
Læs artikelSøgeresultaterne fortæller allerede hvad du skal bygge
Produktside, guide, kort eller AI-oversigt — resultatets form er Googles udsagn om hvad der accepteres. Vælg formen før du skriver.
Læs artikelDet skal du spørge AI om din virksomhed
Fem velvalgte spørgsmål med kundernes ord slår halvtreds stillet én gang — og når svaret nævner en anden, så skriv navnet ned.
Læs artikel
Tekniske vejledninger
Til udviklere, bureauer og tekniske beslutningstagere
Dybere stof om software-forsyningskæden og sårbarhedshåndtering — det område, CodeControl og VulnControl dækker. Skrevet til den, der bliver spurgt, om værktøjet dur.
Ledelsen vil have mere AI-kodning. Hvem satte reglerne?
Tre spørgsmål bliver sprunget over, når AI-kodeagenter kommer ind: hvad agenten må nå, hvilke data der forlader huset, og hvem der tjekker koden.
Læs artikelOpen source-licenser: hvad må du bruge?
Tilladelige licenser, copyleft og netværksklausulen, der fanger SaaS. Hvilke licenser forpligter dig til at offentliggøre din egen kode — og hvornår det opdages.
Læs artikelEn pakke vedligeholdes ikke længere. Hvad så?
En forladt pakke bliver aldrig rettet, så den næste sårbarhed i den er permanent. Sådan skelner du forladt fra færdig — og de fire muligheder.
Læs artikelNIS2, når du er leverandøren og ikke er omfattet
De fleste softwarevirksomheder er ikke direkte omfattet og får kravene alligevel — gennem kundernes kontrakter. Hvad der lander, og hvad du bør have klar.
Læs artikelEr mit WordPress-site sikkert?
Kernen er velvedligeholdt; næsten hvert indbrud kommer gennem et plugin eller tema — også dem, der er fjernet fra kataloget uden at sige det.
Læs artikelForsyningskædeangreb: de fem veje ind
Angrib én pakke, ram tusindvis af virksomheder. De fem veje ind, hvad de kendte hændelser lærer os, og de forsvar der holder.
Læs artikelIngen henter en pakke for at være skødesløs
En udvikler skal have løst en opgave, ikke lavet et sikkerhedsreview. Hvorfor det aldrig har virket at bede dem passe bedre på.
Læs artikelHvad er en SBOM, og hvem beder dig om en?
En varedeklaration for software: hvad der står i den, forskellen på SPDX og CycloneDX, og hvorfor spørgsmålet lander hos helt almindelige virksomheder.
Læs artikelHvad er VEX? Den halvdel, en SBOM ikke fortæller
En SBOM siger, hvad din software indeholder. En VEX siger, hvad I har besluttet om hvert kendt hul — og hvorfor de fleste ikke rammer jer.
Læs artikelHvilken sårbarhed skal du rette først?
CVSS siger, hvor slemt et hul ville være — ikke om nogen udnytter det. Sådan gør KEV og EPSS 31 fund til 3, der betyder noget i denne uge.
Læs artikelSlopsquatting: når din AI opfinder et pakkenavn
AI-assistenter importerer med fuld overbevisning pakker, der aldrig har eksisteret, og angribere registrerer navnene. Hvorfor typosquat-tjek er blinde over for det.
Læs artikelDependency confusion: dit interne pakkenavn er offentligt
Spørger dit build et offentligt registry om et internt pakkenavn, kan hvem som helst tage det — og dit næste build kan installere deres.
Læs artikelTyposquatting: ét forkert bogstav er hele angrebet
Angribere udgiver pakker med navne ét tastetryk fra den rigtige og venter. Hvorfor lasten som regel kører, før du importerer noget.
Læs artikelDu har committet en API-nøgle. At slette linjen er ikke nok
En nøgle fjernet i en senere commit kan læses i git-historikken for altid. Hvorfor udskiftning er den eneste løsning, der virker.
Læs artikelHvorfor har jeg den her pakke? Transitive afhængigheder
Du erklærede fyrre pakker og installerede seks hundrede. Hvor resten kom fra, og hvordan du finder den ene opdatering, der løser det.
Læs artikelGitHub Actions-sikkerhed: pipelinen har nøglerne
Ikke-fastlåste actions, pull_request_target med et checkout og write-all — hvad hver især risikerer, og hvordan du lukker det.
Læs artikelHvad er en CVE? CVE, CVSS og KEV forklaret
En CVE er et katalognummer, ikke en alvorlighedsvurdering. Hvad identifikatoren betyder, og de tre spørgsmål tallene ikke kan svare på.
Læs artikelDerfor melder sårbarhedsscannere huller, du ikke har
De fleste falske kritiske fund kommer af én fejl — og den samme fejl får scannere til at overse rigtige huller den anden vej.
Læs artikelHvilke porte bør aldrig stå åbne mod internettet?
En eksponeret database ødelægger ingenting, og derfor står den åben i årevis. De tjenester, der aldrig bør vende mod internettet.
Læs artikel
Prøv TrustCtrl
Hold op med at læse om problemer. Begynd at finde dine egne.
TrustCtrl kører mere end 80 tjek på tværs af dine domæner — e-mail-autentificering, uptime, certifikater, website-kvalitet og lookalikes — og forklarer hver finding i klart sprog.
Ikke åbnet for tilmelding endnu · Skriv dig på ventelisten