Onze aanpak: van intake tot hertest

Een goede pentest is meer dan een lijst kwetsbaarheden. Het is een zorgvuldig proces met duidelijke afspraken vooraf, vakwerk tijdens de test en een rapport waar u echt iets mee kunt. Zo pakken wij het aan.

Stap 1: Kennismaking en intake

We starten met een kosteloos gesprek over uw situatie: de aanleiding, wat er getest moet worden en wat u met het resultaat wilt. Samen bepalen we de scope: welke systemen, welke testvorm (black box, grey box of white box) en welke diepgang. U weet na dit gesprek precies wat u kunt verwachten.

Stap 2: Offerte met vaste prijs

Na de intake ontvangt u een offerte met een vaste prijs, de afgebakende scope en de planning. Geen verrassingen achteraf: wat we afspreken is wat u betaalt.

Stap 3: Voorbereiding

Voor de start leggen we de toestemming formeel vast en spreken we af wie binnen uw organisatie op de hoogte is, welke periode we testen en hoe we omgaan met risicovolle acties. Waar nodig informeren we uw hostingpartij; wij weten wat die nodig heeft en regelen dit met u mee.

Stap 4: Uitvoering

De test wordt handmatig uitgevoerd door de specialist die u ook gesproken heeft, ondersteund door professionele tooling. Automatische bevindingen verifiëren we altijd handmatig, zodat er geen loze meldingen in uw rapport belanden. Vinden we een kritieke kwetsbaarheid, dan hoort u dat direct en niet pas in het rapport.

Stap 5: Rapport en persoonlijke toelichting

U ontvangt een rapport met een managementsamenvatting in begrijpelijke taal en een technisch deel met per bevinding het risico (op basis van CVSS), het bewijs en een concreet hersteladvies. We nemen het samen door, desgewenst met uw IT-partij of ontwikkelaar erbij, en beantwoorden alle vragen.

Stap 6: Herstel en optionele hertest

Met het rapport kan uw team of leverancier gericht aan de slag. Op verzoek voeren we daarna een hertest uit op de opgeloste bevindingen, als extra controle dat de deuren echt dicht zijn. Veel klanten kiezen er vervolgens voor om jaarlijks te testen en tussendoor te scannen; zo blijft het beeld actueel.

Zorgvuldig met uw vertrouwen

Tijdens een pentest werken wij met vertrouwelijke informatie. Geheimhouding is standaard onderdeel van onze afspraken, testdata behandelen we zorgvuldig en na afloop ruimen we onze sporen op. Discretie is geen extraatje maar een kernwaarde.

Lees ook wat een pentest kost en de veelgestelde vragen.

Weten wat dit voor uw omgeving betekent? Plan de kosteloze intake.