Zo koppel je een WordPress-site

• WordPress 5.6 of nieuwer (Application Passwords zitten standaard in WordPress)
• Een site die via HTTPS bereikbaar is — WordPress staat Application Passwords alleen toe via een beveiligde verbinding
• Een account met beheerdersrechten, zodat we plugins, thema's, versies en de serverstatus kunnen uitlezen

1. Log in op wp-admin van de site.
2. Ga naar Gebruikers → Profiel (of Je profiel).
3. Scroll naar Toepassingswachtwoorden (Application Passwords).
4. Vul een herkenbare naam in, bijvoorbeeld Securepress, en klik op Nieuw toepassingswachtwoord toevoegen.
5. Kopieer het wachtwoord van 24 tekens dat verschijnt. WordPress toont het maar één keer; de spaties mogen blijven staan.

1. Klik in het dashboard op Site toevoegen.
2. Vul een naam in (bijvoorbeeld de klantnaam) en de volledige site-URL, beginnend met https://.
3. Vul de WordPress-gebruikersnaam in (niet het e-mailadres) en plak het Application Password.
4. Klik op Koppelen. We testen direct de verbinding en voeren de eerste scan uit.

• Geen hoofdwachtwoord: je deelt nooit je gewone WordPress-wachtwoord. Een Application Password werkt alleen voor de API en niet om in te loggen op wp-admin.
• Versleuteld opgeslagen: het wachtwoord wordt met AES-GCM versleuteld voordat het wordt opgeslagen. De sleutel staat apart als servergeheim.
• Nooit in de browser: het wachtwoord wordt alleen op onze server ontsleuteld, op het moment van een scan, en wordt nooit teruggestuurd naar je browser of getoond in het dashboard.
• Afgeschermd per account: inloggegevens staan in een aparte, afgesloten opslag waar ook ingelogde gebruikers niet bij kunnen.
• Alleen versleutelde verbindingen: we maken uitsluitend contact via HTTPS.
• Direct intrekbaar: in WordPress trek je het Application Password met één klik in. De koppeling stopt dan meteen.
• Geen plugin: er komt geen extra code op de site, dus ook geen extra aanvalsoppervlak.

Tip: maak per site een apart Application Password aan met een duidelijke naam. Zo kun je één koppeling intrekken zonder de rest te raken.

• Gebruikersnaam of wachtwoord onjuist: controleer of je de gebruikersnaam gebruikt (niet het e-mailadres) en het Application Password, niet je gewone wachtwoord.
• Toegang geweigerd: een beveiligingsplugin (zoals Wordfence, iThemes of All-In-One Security) of de hosting kan de REST API of Application Passwords blokkeren. Sta deze toe in de instellingen.
• Geen Application Passwords zichtbaar: de site draait niet via HTTPS, of een plugin heeft de functie uitgeschakeld.
• Firewall of Cloudflare: een strenge firewall kan onze verzoeken tegenhouden. Zet eventuele bot-blokkering voor /wp-json/ lager of maak een uitzondering.