Het verschil in één zin
Een vulnerability scan zoekt automatisch naar bekende kwetsbaarheden. Een penetratietest combineert dat met handmatig testen door iemand die de logica van je applicatie begrijpt.
Wanneer een scan genoeg is
- Je wilt doorlopend zicht op verouderde componenten en configuratiefouten.
- Je applicatie verandert weinig.
- Je hebt al eerder een pentest laten doen en wilt het niveau vasthouden.
Wanneer je een pentest nodig hebt
- Je verwerkt persoonsgegevens of gegevens van meerdere klanten in één applicatie.
- Er komen nieuwe functies bij zoals inloggen, rollen of uploads.
- Een klant, auditor of aanbesteding vraagt om een recente verklaring.
Ons advies
Combineer ze: een pentest bij de start en bij grote releases, en daartussen een periodieke scan.