Security Assessment
Een kwetsbaarhedenonderzoek of penetratietest van een webapplicatie, API of serveromgeving die van jou is. Bevindingen gerangschikt op ernst, elk met adviezen om te herstellen, en een hertest als de fixes erin zitten.
Quick scan EUR 720 excl. btw (8 uur); volledig assessment op offerte per fase, EUR 90 per uur excl. btw. Scope, testvenster en schriftelijke toestemming zijn afgesproken voordat er iets getest wordt.
- Eerst schriftelijke toestemming
- Applicatietesten
- Infrastructuurcheck
- Gerangschikte bevindingen
Eén opdracht. Duidelijke opleveringen.
Scope, testvenster, noodcontacten en toestemming van derden als je elders host.
Authenticatie, toegangscontrole, injectie, bedrijfslogica, sessiebeheer, bestandsafhandeling.
Open poorten, TLS-configuratie, blootgestelde services, verouderde software met bekende kwetsbaarheden.
Ernst, bewijs, impact in bedrijfstermen en de oplossing per punt.
Concrete wijzigingen voor je developers, of ik voer ze samen met jou door.
Elke bevinding na de fix opnieuw gecontroleerd, met een sluitrapport.
- 01
Introgesprek: wat je draait, waar je je zorgen over maakt, wat onaangeroerd moet blijven.
- 02
Scope en spelregels op papier, door jou ondertekend.
- 03
Testen binnen het afgesproken venster, alleen-lezen op productie tenzij anders afgesproken.
- 04
Rapport en doorloopgesprek, daarna de hertest na jouw fixes.
Geen testen zonder schriftelijke toestemming, geen denial of service, geen social engineering tenzij het in de scope genoemd is. Ik test geen systemen die niet van jou zijn.
Voorwaarden in het kort- Bedragen excl. btw, offerte 14 dagen geldig.
- Betaling binnen 14 dagen, acceptatie binnen 7 dagen.
- De rechten gaan na volledige betaling naar jou over.
- Algemene voorwaarden en NDA als pdf.
Van Phalcon naar Laravel, module voor module, terwijl het platform dagelijks in gebruik bleef. Geen big-bang-overstap, geen herbouw vanaf nul.
Wat zou het meeste pijn doen als het uitlekt?
Vertel me wat het systeem bevat en wie erbij kan. Binnen één werkdag antwoord ik met de scope die ik als eerste zou testen, gratis, en er wordt niets getest zonder schriftelijke toestemming.