Pentest laten uitvoeren door ervaren ethical hackers

Een pentest (penetratietest) is een gecontroleerde, gesimuleerde aanval op je systemen door ethical hackers. We zoeken naar kwetsbaarheden in je webapplicaties, API's, netwerk of cloudomgeving, tonen met een veilige proof of concept aan wat een aanvaller ermee kan, en vertellen je precies hoe je het oplost.

Een vulnerability scan is geautomatiseerd en meldt bekende problemen, vaak met veel false positives. Bij een pentest gaat een ervaren tester handmatig te werk: we combineren kwetsbaarheden, testen bedrijfslogica en autorisatie tussen gebruikers, en bevestigen elke bevinding met bewijs. Problemen zoals IDOR, privilege escalation en logicafouten vind je vrijwel alleen met handmatig testen.

Ja. We gebruiken niet-destructieve technieken, stemmen testmomenten af met je team en voeren geen denial-of-service-achtige tests uit tenzij je daar expliciet om vraagt. Voor risicovolle onderdelen kunnen we ook testen in een stagingomgeving of buiten kantoortijden.

De prijs hangt af van de scope: de omvang van de applicatie of het netwerk, het aantal gebruikersrollen, de API's die meegenomen worden en de rapportage-eisen. Elke opdracht heeft een vaste prijs in EUR, zonder verborgen kosten. Heb je een offerte van een andere partij? Wij vergelijken op gelijke scope en zitten onder de marktprijs.

Een webapplicatie testen duurt meestal 1 tot 2 weken, een API-test ongeveer 1 week en een netwerktest 2 tot 3 weken, afhankelijk van scope en complexiteit. Via ons SLASH-platform zie je bevindingen al tijdens het testen, dus je hoeft niet weken op een eindrapport te wachten.

Ja. Elke opdracht bevat onbeperkt gratis hertesten om je oplossingen te verifiëren. Elke hertest wordt binnen 48 uur uitgevoerd nadat je een bevinding als opgelost markeert.

Ja. We werken volgens de AVG (GDPR), tekenen geheimhoudingsovereenkomsten en gaan zorgvuldig om met alle gegevens die we tijdens het testen tegenkomen. Op verzoek sluiten we een verwerkersovereenkomst af.

Ja. Regelmatig testen van je beveiliging wordt verwacht onder kaders zoals NIS2 (in Nederland uitgewerkt in de Cyberbeveiligingswet), DORA voor financiële instellingen, ISO 27001 en SOC 2. Onze rapporten bevatten een managementsamenvatting, bevindingen met risicoscore en concrete herstelaanbevelingen die auditors verwachten.

Ja. We werken veel met SaaS-, fintech-, e-commerce- en zorgbedrijven die een pentest nodig hebben voor SOC 2, ISO 27001, klantaudits of due diligence door investeerders. We factureren in EUR en zijn bereikbaar tijdens Nederlandse kantoortijden.