Penetratietesten
Penetratietesten
Een penetratietest beantwoordt een concrete vraag: kan iemand met realistische inspanning inbreken in dit systeem, en wat kan diegene dan doen? Wij testen om die vraag te beantwoorden, niet om de langst mogelijke bevindingenlijst te produceren.
Geleverd vanuit onze thuisbasis in Utrecht, beschikbaar voor organisaties in heel Nederland.
Wat dit omvat
De scope wordt vooraf vastgelegd; resultaten komen met duidelijke reproductiestappen en concrete aanbevelingen.
Webapplicaties
Handmatig getest tegen de OWASP Top 10 en verder, geen geautomatiseerde scan met een rapport eromheen.
API's
Testen van autorisatie, authenticatie en bedrijfslogica voor de API's waarop uw applicaties en partners draaien.
Cloud & infrastructuur
Configuratie- en toegangstesten in cloudomgevingen en on-premises infrastructuur.
Netwerken
Externe en interne netwerktests om realistische aanvalspaden in kaart te brengen.
Mobiel & draadloos
Beveiligingsonderzoek van iOS, Android en draadloze netwerken.
Hertesten & validatie
Bevestigen dat verholpen bevindingen daadwerkelijk zijn opgelost, niet alleen afgevinkt.
Veelgestelde vragen
Wat kost een penetratietest?
Dat hangt af van de scope: de omvang van de applicatie of het netwerk en de gewenste testdiepte. Wij offreren op basis van uw daadwerkelijke omgeving, niet een vast pakket.
Hoe lang duurt een penetratietest?
De meeste trajecten duren één tot drie weken actief testen, afhankelijk van de scope, gevolgd door rapportage.
Krijgen we een verklaring van autorisatie voor compliance-doeleinden?
Ja. Elk traject bevat een ondertekend scope- en autorisatiedocument, vaak precies wat nodig is voor een compliance-eis of klantvragenlijst.
Gerelateerde diensten
Meer lezen
Meer weten over penetratietesten?
Elke test vereist vooraf schriftelijke toestemming van de systeemeigenaar. Wilt u een test correct laten vaststellen en autoriseren? Dat is het eerste gesprek.