Pentests
Prijsklasse: €1,400 tot €8,650
- Uitgevoerd door ervaren ethische hackers
- Keuze uit whitebox, blackbox of greybox
- Greybox beschikbaar in 3, 5 of 7 dagen
- Prijzen exclusief btw
Onze ethische hacker gebruikt geautomatiseerde en handmatige tests om verborgen kwetsbaarheden in de code van je applicatie op te sporen. We kunnen testen met volledige kennis (whitebox) of geen kennis (blackbox) van het systeem. Of kies voor een test met gedeeltelijke kennis (greybox) voor een realistische, gebalanceerde beoordeling.
- We kunnen de pentest starten op een vooraf afgesproken datum, ook op korte termijn.
- We hanteren altijd een vaste prijs vooraf, geen verrassingen achteraf.
- Communicatie verloopt via een aangewezen contactpersoon uit je team voor eventuele urgente vragen tijdens de pentest.
- We werken volgens de Penetration Testing Execution Standard (PTES) als standaard testmethodiek.
- Het hertesten van specifieke issues na oplossing is mogelijk, maar met aparte offerte.
- Het uitvoeren van Denial-of-Service (DoS)-tests valt expliciet buiten de scope.
- Combineer een greybox pentest met maandelijkse scans en krijg 50% korting op de scans. Interesse?
Onze eendaagse blackbox pentest heeft een totale duur van drie dagen van start tot rapport en bestaat uit de volgende controles:
- Lekken van technische informatie
- Veilige verbinding
- Gebruik van standaard accounts
- Wachtwoordbeleid
Onze 3-daagse greybox pentest heeft een totale duur van zeven dagen van start tot rapport en bestaat uit de volgende controles:
- Lekken van technische informatie
- Applicatiebeheer
- Veilige verbinding
- Gebruik van standaard accounts
- Wachtwoordbeleid
- Authenticatie-eisen
- CSRF
- Cookies
- Invoervalidatie
- Uitvoervalidatie
Onze 5-daagse greybox pentest heeft een totale duur van 14 dagen van start tot rapport en bestaat uit de volgende controles:
- Lekken van technische informatie
- Applicatiebeheer
- Veilige verbinding
- Standaard accounts
- Wachtwoordbeleid
- Authenticatie-eisen
- Sequencing
- Horizontale escalatie
- Verticale escalatie
- Sessiebeheer
- CSRF
- Cookies
- Invoervalidatie
- Uitvoervalidatie
Onze 7-daagse greybox pentest heeft een totale duur van 16 dagen van start tot rapport en bestaat uit de volgende controles:
- Lekken van technische informatie
- Applicatiebeheer
- Veilige verbinding
- Standaard accounts
- Wachtwoordbeleid
- Authenticatie-eisen
- Sequencing
- Horizontale escalatie
- Verticale escalatie
- Sessiebeheer
- CSRF
- Cookies
- Invoervalidatie
- Uitvoervalidatie
- API-beveiliging
Onze 5-daagse whitebox pentest heeft een totale duur van 14 dagen van start tot rapport en bestaat uit de volgende controles:
- Lekken van technische informatie
- Applicatiebeheer
- Veilige verbinding
- Standaard accounts
- Wachtwoordbeleid
- Authenticatie-eisen
- Sequencing
- Horizontale escalatie
- Verticale escalatie
- Sessiebeheer
- CSRF
- Cookies
- Invoervalidatie
- Uitvoervalidatie
-
Scope
We bepalen van tevoren jouw doelen om ervoor te zorgen dat we een goed begrip hebben van jouw specifieke beveiligingsdoelstellingen.
-
Startdatum
Samen bepalen we een startdatum. Voor startdata binnen 2 weken, neem eerst contact met ons op.
-
Mapping
Het in kaart brengen van de applicatie helpt ons de applicatie begrijpen zodat we beter kunnen adviseren welke tests noodzakelijk zijn.
-
Beoordeling
Zowel geautomatiseerde tools als handmatige technieken worden gebruikt om zwakke punten in de applicatie te identificeren.
-
Menselijke logica
Door menselijke logica te gebruiken, kunnen onze hackers zwakke plekken vinden die geautomatiseerde systemen mogelijk over het hoofd zien.
-
Testproces
We vertrouwen op de Penetration Testing Execution Standard (PTES) om ons testproces te structureren en te stroomlijnen.
-
Resultaten
Onze ethische hacker zal alle bevindingen verzamelen en aan elke kwetsbaarheid een risiconiveau (hoog, gemiddeld en laag) toewijzen.
-
Rapport
Een gedetailleerd, op maat gemaakt rapport zal een onderbouwde analyse van de bevindingen bieden, evenals aanbevelingen voor verbetering.
-
Hertest
Het is aan te raden om een gerichte hertest uit te voeren om de oplossing van kwetsbaarheden te verifiëren (beschikbaar tegen een meerprijs).
