Met behulp van geavanceerde geautomatiseerde en handmatige tests zoekt onze ethische hacker naar bestaande fouten in de code van de applicatie. Onze greybox penetratietest is een mix van de blackbox en whitebox testmethode, met gedeeltelijke kennis van het systeem voor een realistische beoordeling van de veiligheid.
-
Scope
We bepalen van tevoren jouw doelen om ervoor te zorgen dat we een goed begrip hebben van jouw specifieke beveiligingsdoelstellingen.
-
Startdatum
Samen bepalen we een startdatum. Voor startdata binnen 2 weken, neem eerst contact met ons op.
-
Mapping
Het in kaart brengen van de applicatie helpt ons de applicatie begrijpen zodat we beter kunnen adviseren welke tests noodzakelijk zijn.
-
Beoordeling
Zowel geautomatiseerde tools als handmatige technieken worden gebruikt om zwakke punten in de applicatie te identificeren.
-
Menselijke logica
Door menselijke logica te gebruiken, kunnen onze hackers zwakke plekken vinden die geautomatiseerde systemen mogelijk over het hoofd zien.
-
Testproces
We vertrouwen op de Penetration Testing Execution Standard (PTES) om ons testproces te structureren en te stroomlijnen.
-
Resultaten
Onze ethische hacker zal alle bevindingen verzamelen en aan elke kwetsbaarheid een risiconiveau (hoog, gemiddeld en laag) toewijzen.
-
Rapport
Een gedetailleerd, op maat gemaakt rapport zal een onderbouwde analyse van de bevindingen bieden, evenals aanbevelingen voor verbetering.
-
Hertest
Het is aan te raden om een gerichte hertest uit te voeren om de oplossing van kwetsbaarheden te verifiëren (beschikbaar tegen een meerprijs).