Zo ziet een rapport eruit.
Geen export van een scantool, maar een Nederlandstalig rapport met per bevinding de impact, het bewijs, reproductiestappen en een concrete oplossing.
Het rapport
Eén document voor de directie, het ontwikkelteam en je klanten.
Geen export van een scantool, maar een Nederlandstalig rapport met per bevinding de impact, het bewijs, reproductiestappen en een concrete oplossing.
- Managementsamenvatting Totaalrisico en belangrijkste risico’s in gewone taal.
- Bevindingen Bewijs, reproductie, verwacht gedrag en aanbeveling.
- Classificatie OWASP Top 10:2025, CWE en CVE per bevinding.
- Herstelplan Prioriteit, streefdatum en eigenaar per maatregel.
- AVG-check Signalering wanneer persoonsgegevens geraakt worden.
- Verklaring Publiceerbare verklaring voor klanten en aanbestedingen.
Vertrouwelijk
4. Bevindingen
F-001 — Inzage in gegevens van andere organisaties
Bewijs
GET /vacatures/1043/sollicitaties/88217 HTTP/1.1Cookie: session=•••••••• (org A)HTTP/1.1 403 Forbidden<li>J•••• d• V•••</li> ← naam lekt in breadcrumb
Aanbeveling
- Autorisatie op objectniveau vóór het ophalen van gegevens.
- Uniforme 404-response voor niet-toegankelijke objecten.
| Ernst | Wanneer | Hersteltermijn |
|---|---|---|
| Kritiek | Direct te misbruiken, ernstige gevolgen. | Uiterlijk 7 dagen |
| Hoog | Aanzienlijke impact, misbruik realistisch. | Binnen 30 dagen |
| Middel | Beperkte impact of specifieke voorwaarden. | Binnen 90 dagen |
| Laag | Verdediging in de diepte. | Volgende release |
| Info | Observatie of best practice. | Naar eigen inzicht |
Ernst op basis van waarschijnlijkheid en impact op vertrouwelijkheid, integriteit en beschikbaarheid; onderbouwd met CVSS waar beschikbaar.
Weet binnen twee weken waar je staat.
Intake van 30 minuten, daarna een voorstel met vaste prijs.