Dienst
Penetratietest
Systematisch testen van uw webapplicaties en API's — vanuit het perspectief van een echte aanvaller. Geen false positives, alleen bewezen bevindingen met concrete herstelstappen.
Scope
De testscope
Afhankelijk van uw situatie — één of meerdere aanvalsvlakken.
Webapplicaties
Authenticatie, autorisatie, injectiefouten, logica-kwetsbaarheden en de volledige OWASP Top 10 — handmatig getest en gevalideerd.
API's & backends
REST- en GraphQL-API's op ongeautoriseerde toegang, datalekkage, rate-limiting en onveilig geïmplementeerde endpoints.
Externe infrastructuur
Open poorten, verouderde diensten, misconfiguraties en blootgestelde beheerinterfaces op uw publieke aanvalsvlak.
Werkwijze
Van intake tot rapport
Een transparant proces waarbij u altijd weet wat er gebeurt en waarom.
Plan een gratis intakeIntake & scoping
Samen wordt de scope bepaald: welke systemen, welk tijdvenster en welke acceptatiecriteria gelden. U ontvangt een opdrachtbrief ter ondertekening.
Reconnaissance
Passieve en actieve verkenning van uw aanvalsvlak: open poorten, technologieën, subdomains, endpoints en zichtbare configuratiefouten.
Exploitatie & validatie
Elke gevonden kwetsbaarheid wordt handmatig gevalideerd en — waar veilig — uitgebuit om de werkelijke impact aan te tonen. Geen geautomatiseerde scanner-dumps.
Rapportage
Managementsamenvatting plus volledig technisch rapport met CVSS-scores, bewijs en geprioriteerde herstelstappen — leesbaar voor zowel management als developers.
Retest (optioneel)
Na het doorvoeren van herstelmaatregelen volgt een gerichte hertest, met schriftelijke bevestiging dat alle bevindingen zijn opgelost.
Oplevering
Wat ontvangt u?
Elk assessment wordt afgesloten met een volledig rapport dat direct bruikbaar is.
- Managementsamenvatting — niet-technische samenvatting van de risico's en aanbevelingen voor het bestuur
- Volledig technisch rapport — alle bevindingen met bewijs, CVSS-score en reproductiestappen
- Geprioriteerde herstelstappen — gesorteerd op werkelijke impact, niet alleen op technische ernst
- Optionele hertest — schriftelijke bevestiging nadat u de bevindingen heeft opgelost
Aan de slag
Klaar om te beginnen?
Bespreek uw situatie in een gratis intake — binnen 24 uur uitsluitsel over de mogelijkheden.