Vind de zwakke plekken voordat een ander het doet.
Pentests en security-audits voor je website, apps en e-mail. We testen zoals een aanvaller dat zou doen, helpen je op te lossen wat we vinden en testen het daarna opnieuw.
Voorbeeldrapport
jouwbedrijf.nl
2 van 5 bevindingen hertest
- HoogInlogpagina laat onbeperkt wachtwoorden radenHertest
- HoogVerouderde software met een bekend lekHertest
- MiddelIedereen kan mailen namens je domeinOpgelost
- MiddelEen oud-medewerker heeft nog toegangGevonden
- LaagBeveiligingsheaders in de browser ontbrekenGevonden
- Testen op basis van OWASP-richtlijnen
- OWASP
- Rapporten waar je team mee verder kan
- Gewone taal
- Om te bevestigen dat elke fix werkt
- Hertest
Vier stappen naar een veiliger systeem.
Heldere afspraken vooraf, zorgvuldig testen en geen verrassingen.
Scope
We spreken doelen, spelregels en timing af, en sturen een offerte met vaste prijs.
Test
Onze specialisten testen methodisch en met zorg voor je productiesystemen.
Rapport
Je ontvangt een geprioriteerd rapport en een toelichting op elke bevinding.
Hertest
Zodra je de problemen hebt opgelost, controleren we of elk ervan echt verholpen is.
Prijzen voor securityscan en pentestCyberbeveiligingswet (NIS2): wat moet jouw bedrijf doen?SPF, DKIM en DMARC instellen: zo komt je mail aan
Security die proactief is, niet reactief.
We vinden problemen voordat aanvallers dat doen, helpen je ze op te lossen en testen elke oplossing opnieuw.
- Kwetsbaarheidsanalyses
- Een brede scan en handmatige review van je systemen om bekende zwakke plekken en misconfiguraties in kaart te brengen.
- Penetratietesten
- Handmatig testen van webapps, API's en netwerken, met gesimuleerde aanvallen die laten zien wat echt misbruikt kan worden.
- Security-audits
- Een gestructureerde beoordeling van code, configuratie, toegang en processen aan de hand van erkende best practices.
- Infrastructuur-hardening
- Veilige configuratie van servers, cloudaccounts, DNS en e-mail, inclusief SPF, DKIM en DMARC.
- Compliance-gereedheid
- Praktische begeleiding richting NIS2, ISO 27001 en AVG, zonder te verdrinken in papierwerk.
- Doorlopende controles
- Terugkerende scans en monitoring van afhankelijkheden, zodat nieuwe kwetsbaarheden vroeg worden gesignaleerd.
Een rapport dat eindigt in oplossingen, niet in angst.
Elke opdracht eindigt met een helder rapport en een toelichting met je team. We sommen niet alleen problemen op. We helpen je ze op te lossen.
- Managementsamenvatting
- Bevindingen gerangschikt op ernst en bedrijfsimpact
- Reproduceerbaar bewijs bij elke bevinding
- Concrete herstelstappen voor je developers
- Een hertest om te bevestigen dat de fixes werken
Veelgestelde vragen.
Wat is het verschil tussen een kwetsbaarheidsanalyse en een pentest?
Een kwetsbaarheidsanalyse brengt breed zoveel mogelijk zwakke plekken in kaart. Een penetratietest gaat de diepte in: we proberen actief zwakke plekken te misbruiken om te laten zien wat een aanvaller echt kan bereiken. Veel klanten beginnen met een analyse en laten daarna kritieke systemen pentesten.
Verstoort het testen onze systemen?
We maken vooraf afspraken over de spelregels, inclusief timing en welke systemen binnen scope vallen. Tests worden zorgvuldig uitgevoerd, en mogelijk verstorende acties gebeuren alleen met jouw uitdrukkelijke toestemming.
Testen jullie alleen systemen die jullie zelf bouwden?
Nee. We testen elke website, applicatie of infrastructuur die van jou is of die je mag laten testen.
Kunnen jullie ons helpen voorbereiden op NIS2?
Ja. We helpen je te begrijpen welke eisen op jou van toepassing zijn, waar je nu staat en wat de meest praktische weg naar compliance is.
Ontdek meer oplossingen
Heb je iets in gedachten?
Vertel ons waar je naartoe wilt. Binnen één werkdag krijg je een helder plan en een vaste prijs.