Een scan zoekt automatisch naar bekende kwetsbaarheden. Een penetratietest combineert dat met handmatig testen door een specialist die de logica van je applicatie begrijpt — en vindt zo fouten in autorisatie en bedrijfslogica die tools missen.

Ja. Die tools zijn een goede basis voor componenten en configuratie. Een pentest vult aan wat ze structureel niet zien. Veel klanten combineren beide: doorlopend scannen en jaarlijks of bij grote releases een pentest.

We testen bij voorkeur op een test- of acceptatieomgeving. Er worden geen destructieve tests of denial-of-service-aanvallen uitgevoerd, en alles gebeurt binnen de afgesproken scope en testperiode.

Een gemiddelde webapplicatie testen we in één tot twee weken. Na de intake ontvang je een voorstel met vaste prijs, planning en scope.

Een contactpersoon, toegang tot de omgeving, testaccounts per relevante rol en schriftelijke toestemming. Wij leveren een opdrachtbevestiging waarin de scope is vastgelegd.

Alle informatie wordt vertrouwelijk behandeld, versleuteld opgeslagen en na afronding van de opdracht inclusief hertest veilig verwijderd.