Met behulp van geavanceerde geautomatiseerde en handmatige tests zoekt onze ethische hacker naar bestaande fouten in de code van de applicatie. Onze greybox penetratietest is een mix van de blackbox en whitebox testmethode, met gedeeltelijke kennis van het systeem voor een realistische beoordeling van de veiligheid.
- We kunnen de pentest starten op een vooraf afgesproken datum, ook op korte termijn.
- We hanteren altijd een vaste prijs vooraf, geen verrassingen achteraf.
- Communicatie verloopt via een aangewezen contactpersoon uit je team voor eventuele urgente vragen tijdens de pentest.
- We werken volgens de Penetration Testing Execution Standard (PTES) als standaard testmethodiek.
- Het hertesten van specifieke issues na oplossing is mogelijk, maar met aparte offerte.
- Het uitvoeren van Denial-of-Service (DoS)-tests valt expliciet buiten de scope.
- Combineer een greybox pentest met maandelijkse scans en krijg 50% korting op de scans. Interesse?
-
Scope
We bepalen van tevoren jouw doelen om ervoor te zorgen dat we een goed begrip hebben van jouw specifieke beveiligingsdoelstellingen.
-
Startdatum
Samen bepalen we een startdatum. Voor startdata binnen 2 weken, neem eerst contact met ons op.
-
Mapping
Het in kaart brengen van de applicatie helpt ons de applicatie begrijpen zodat we beter kunnen adviseren welke tests noodzakelijk zijn.
-
Beoordeling
Zowel geautomatiseerde tools als handmatige technieken worden gebruikt om zwakke punten in de applicatie te identificeren.
-
Menselijke logica
Door menselijke logica te gebruiken, kunnen onze hackers zwakke plekken vinden die geautomatiseerde systemen mogelijk over het hoofd zien.
-
Testproces
We vertrouwen op de Penetration Testing Execution Standard (PTES) om ons testproces te structureren en te stroomlijnen.
-
Resultaten
Onze ethische hacker zal alle bevindingen verzamelen en aan elke kwetsbaarheid een risiconiveau (hoog, gemiddeld en laag) toewijzen.
-
Rapport
Een gedetailleerd, op maat gemaakt rapport zal een onderbouwde analyse van de bevindingen bieden, evenals aanbevelingen voor verbetering.
-
Hertest
Het is aan te raden om een gerichte hertest uit te voeren om de oplossing van kwetsbaarheden te verifiëren (beschikbaar tegen een meerprijs).
