SUSs

SUSs is de praktijk van Sylvia Ghettem in Heule (Kortrijk). Als vroedvrouw en kinderverpleegkundige met meer dan 28 jaar ervaring begeleidt ze baby's, (toekomstige) ouders en gezinnen bij huilen, slapen, onrust en herstel na de geboorte. De website moest dezelfde rust en warmte uitstralen als de praktijk zelf.

Wat we bouwden

• Een elegante one-page website met een zachte uitstraling en verfijnde typografie: wie is Sylvia, de methode, voor wie, het aanbod met prijzen, cadeaubonnen en contact.
• Afspraken boeken in één klik via het online boekingssysteem van de praktijk.
• Oude domeinnamen leiden automatisch door naar de nieuwe site.

Waarom bewust zonder systeem erachter?

Niet elke website heeft een database nodig. Voor SUSs kozen we voor handgeschreven HTML en CSS, zonder framework of zware bibliotheken. Het resultaat:

• Bijna geen aanvalsoppervlak: geen aanmelding, geen database, geen formulieren die misbruikt kunnen worden.
• Een strikte Content Security Policy: enkel het ene eigen script mag draaien, gecontroleerd op basis van zijn digitale vingerafdruk. Geen externe scripts, geen embeds, geen trackers.
• HSTS met preload en moderne beveiligingsheaders. Bronbestanden zijn afgeschermd.

Snelheid

• De pagina wordt bij het bouwen automatisch geminimaliseerd.
• Lettertypes staan op onze eigen server en worden vooraf geladen: geen vertraging en geen gegevens die naar derden gaan.
• Geen zware foto's, enkel lichte iconen. Lettertypes worden een week in de browser bewaard, zodat een volgend bezoek nog sneller is.
• Gestructureerde gegevens voor zoekmachines (praktijk, persoon, aanbod met prijzen en een boekingsactie), deelkaarten voor sociale media, een sitemap en een samenvatting voor AI-assistenten (llms.txt).

Op onze eigen server, volledig beheerd door Digital Link

Dit project draait niet op een gedeeld hostingpakket, maar op onze eigen VPS die wij zelf opzetten, onderhouden en bewaken. Zo houden we snelheid, beschikbaarheid en veiligheid volledig in eigen hand.

• Snel: nginx met HTTP/3 en HTTP/2, PHP met OPcache, een database en cache (Redis) op dezelfde machine en compressie van elke pagina. Een vaste rekenkracht die niet gedeeld wordt met honderden onbekende websites.
• Veilig: een firewall die enkel webverkeer doorlaat, beheertoegang alleen met sleutels en vanaf gekende adressen, een dagelijks bijgewerkte blocklist van gekende criminele netwerken en elke website in een eigen, afgeschermde omgeving. De database is niet bereikbaar van buitenaf.
• Altijd up-to-date: beveiligingsupdates van het besturingssysteem worden automatisch geïnstalleerd. Een dagelijkse scan zoekt naar malware, verdachte bestanden en software met gekende kwetsbaarheden.
• Updates zonder risico: softwarepakketten worden wekelijks bijgewerkt, eerst volledig getest op een aparte testomgeving en pas de volgende ochtend live gezet als alle tests groen zijn.
• Bewaakt: beschikbaarheid, antwoordtijden en foutmeldingen worden doorlopend gemeten. Loopt er iets mis, dan krijgen wij meteen een melding, vaak nog voor u het merkt.
• Betrouwbaar: elke nieuwe versie gaat live zonder onderbreking en wordt na het live zetten automatisch gecontroleerd. Faalt een controle, dan rollen we met één klik terug naar de vorige versie, inclusief database. Back-ups worden ook buiten de server bewaard.
• SSL inbegrepen: certificaten worden automatisch aangevraagd en verlengd, met moderne versleuteling (TLS 1.2 en 1.3).