Plan een intake

Gestructureerd, zorgvuldig en zonder verrassingen.

Elke test volgt de OWASP Web Security Testing Guide. Er worden geen destructieve tests uitgevoerd en je weet vooraf precies wat er getest wordt en wanneer.

Plan een intakeBekijk voorbeeldrapport
Kader
OWASP WSTG
Classificatie
OWASP Top 10:2025 · CWE
Ernst
Onderbouwd met CVSS
Omgeving
Bij voorkeur test of acceptatie

Stap voor stap

Gestructureerd, zorgvuldig en zonder verrassingen.

Elke test volgt de OWASP Web Security Testing Guide. Er worden geen destructieve tests uitgevoerd en je weet vooraf precies wat er getest wordt en wanneer.

Handen op een toetsenbord met code op het scherm

  1. Voorbereiding

    Scope, testperiode en contactpersonen vastleggen. Schriftelijke toestemming en testaccounts.

  2. Verkenning

    Functionaliteit, rollen, technologie en externe componenten in kaart.

  3. Geautomatiseerde analyse

    Passieve en actieve scans, inclusief detectie van kwetsbare bibliotheken.

  4. Handmatige toetsing

    Gericht testen van autorisatie, sessies, invoer, uploads en bedrijfslogica.

  5. Validatie

    Elke bevinding bevestigd, false positives eruit, ernst onderbouwd.

  6. Rapportage

    Rapport met bewijs en herstelplan, gevolgd door een nabespreking.

Zo verloopt het

Van intake tot nabespreking.

  1. Week 0

    Intake en scope

    30 minuten. Daarna een voorstel met vaste prijs en opdrachtbevestiging.

  2. Week 1

    Verkenning en scans

    Functionaliteit en rollen in kaart, geautomatiseerde analyse van componenten.

  3. Week 1–2

    Handmatig testen

    Gericht op autorisatie, sessies en logica. Kritieke vondsten melden we direct.

  4. Week 2

    Rapport en nabespreking

    Rapport met herstelplan, toegelicht met je team. Hertest op afroep.

Weet binnen twee weken waar je staat.

Intake van 30 minuten, daarna een voorstel met vaste prijs.

Plan een intake