Webapplicatie pentest
Handmatige en geautomatiseerde tests volgens OWASP Top 10 en OWASP ASVS: authenticatie, autorisatie, injecties, sessiebeheer, business logic en meer.
Offensive security
Penetration testing en security audits voor bedrijven
Elk bedrijf is een doelwit. De vraag is niet óf iemand uw systemen test, maar wie het eerst is. Onze ethische hackers simuleren realistische aanvallen op uw applicaties en infrastructuur, altijd met uw schriftelijke toestemming en binnen een duidelijke scope. U krijgt een rapport dat uw team kan gebruiken, geen scan-dump.
- Webapplicatie & API pentest
- Externe & interne infrastructuur
- Mobiele apps & IoT
- Rapport, debriefing en hertest
Wat we doen
Penetration testing: ons aanbod
API pentest
REST-, GraphQL- en SOAP-API’s getest op de OWASP API Security Top 10: broken object level authorization, rate limiting, datalekken en misconfiguraties.
Externe & interne infrastructuurtest
Wat ziet een aanvaller vanaf het internet, en hoe ver geraakt iemand die al binnen is? Netwerksegmentatie, Active Directory, misconfiguraties en privilege escalation.
Mobiele app pentest
iOS- en Android-apps op basis van OWASP MASVS: opslag van gegevens, communicatie, reverse engineering, authenticatie en platformbeveiliging.
IoT & embedded security test
Firmware, hardware-interfaces, communicatieprotocollen en het bijhorende cloudplatform van slimme toestellen en industriële apparatuur.
Kwetsbaarheidsscan & security review
Periodieke vulnerability assessments, configuratie-reviews van cloudomgevingen (Azure, AWS, Microsoft 365) en secure code review.
Waarom bij ons
Wat u mag verwachten
Echte aanvalssimulatie
Geen automatische scan, maar handmatig werk van mensen die zelf software bouwen en weten waar het misloopt.
Rapport dat uw team begrijpt
Geprioriteerde bevindingen met reproductiestappen en fixes, op maat van ontwikkelaars én directie.
Compliance-ondersteuning
Bewijsvoering voor NIS2, ISO 27001, GDPR en klantenaudits.
Hertest inbegrepen
Na remediatie controleren we opnieuw, zodat u met zekerheid kunt zeggen dat het opgelost is.
Aanpak
Zo pakken we het aan
Een helder stappenplan, zodat u op elk moment weet waar het project staat en wat de volgende beslissing is.
Onze algemene werkwijzeScoping & toestemming
We bepalen samen doelwitten, testtype (black/grey/white box), testvenster en regels. Alles wordt schriftelijk vastgelegd.
Verkenning
We brengen het aanvalsoppervlak in kaart: domeinen, services, technologieën, gebruikersrollen.
Exploitatie
Kwetsbaarheden worden gecontroleerd uitgebuit om de echte impact aan te tonen, zonder uw operatie te verstoren.
Rapportage
Per bevinding: risico, bewijs, reproductiestappen en concrete remediatie. Samenvatting voor management, details voor techniek.
Debriefing & hertest
We bespreken het rapport met uw team en controleren na de fixes of de kwetsbaarheden effectief gesloten zijn.
Veelgestelde vragen
Vragen over penetration testing
Staat uw vraag er niet bij? Stel ze gerust via het contactformulier; u krijgt binnen één werkdag antwoord.
Alle veelgestelde vragenWat is het verschil tussen een kwetsbaarheidsscan en een pentest?
Een scan is geautomatiseerd en toont bekende kwetsbaarheden. Een pentest combineert tools met handmatig werk van een ethische hacker die ook logische fouten, ketens van zwakheden en echte impact aantoont.
Hoe lang duurt een pentest?
Een gemiddelde webapplicatie- of API-pentest duurt 3 tot 10 werkdagen, afhankelijk van de omvang en het aantal rollen. Het rapport volgt binnen de week na afronding.
Verstoort een pentest onze productieomgeving?
We testen bij voorkeur op een staging-omgeving. Testen we op productie, dan gebeurt dat binnen een afgesproken venster, met gecontroleerde technieken en directe communicatielijnen.
Is een pentest verplicht voor NIS2?
NIS2 vereist passende technische maatregelen en een beleid rond het beoordelen van de effectiviteit ervan. Periodieke pentesten zijn de gangbare manier om dit aantoonbaar te maken.
Testen jullie ook voor particulieren?
Nee. Wij werken uitsluitend voor bedrijven en organisaties, altijd op basis van een getekende opdracht en toestemmingsverklaring van de eigenaar van de systemen.
Ook interessant
Andere diensten
Digitale transformatie
Digitalisering & automatisering
Van papieren processen en losse spreadsheets naar geautomatiseerde workflows en één bron van waarheid. We starten bij de grootste tijdvreter.
- Procesanalyse & roadmap
- Workflow-automatisering
- Systeemintegraties
- Dashboards & rapportage
Software op maat
Applicatieontwikkeling
Webapplicaties, bedrijfssoftware en mobiele apps die exact doen wat uw organisatie nodig heeft. Geen licentiekosten voor functies die u niet gebruikt.
- Webapplicaties & portalen
- Mobiele apps (iOS & Android)
- API’s & integraties
- SaaS-platformen
Internet of Things
IoT-oplossingen
Verbind machines, gebouwen en producten met uw bedrijfsprocessen. Wij ontwerpen hardware-integratie, firmware, cloudplatform en dashboards als één veilig geheel.
- Sensoren & embedded firmware
- Connectiviteit & gateways
- IoT-cloudplatform
- Realtime monitoring & alerts
Website laten maken
Websites & webshops
Snelle, veilige en vindbare websites en webshops voor KMO’s en zelfstandigen, met SEO, hosting en onderhoud inbegrepen.
- Vindbaar in Google en AI-zoekmachines
- Laadt in minder dan een seconde
- Hosting en onderhoud inbegrepen
Klaar om te starten?
Bespreek uw penetration testing-project
Vertel ons kort wat u voor ogen hebt. We plannen een vrijblijvend gesprek en bezorgen u een concreet voorstel met aanpak, planning en budget.