Ik doe penetratietests en kwetsbaarheidsbeoordelingen van je website

Een gecontroleerde security test. Ik probeer de zwakke plekken in je site te vinden zoals een aanvaller dat zou doen, en geef je daarna een lijst met instructies om ze te verhelpen in plaats van ze te exploiteren.

Een scan is geautomatiseerd en vindt bekende problemen. Een pentest voegt handmatige, praktische testing toe — de enige manier om gebroken toegangscontrole, privilege escalation en business logic fouten te detecteren.

Ja, altijd schriftelijk. Ik test alleen targets die jij bezit of waarvoor je formeel toestemming hebt, en verder niets.

Testen is niet-destructief en de timing wordt eerst met jou afgestemd. Ik vermijd zware technieken op productie en stop meteen als iets onstabiel lijkt.

Ja, en ik heb liever dat staging een echte kopie is. Laat me weten of de twee significant verschillen.

Elke bevinding krijgt een beschrijving, reproductiestappen, bewijs, een ernstingsrating en een concrete fix. Premium bevat ook een eenvoudige samenvatting voor niet-technische lezers.

Deze dienst dekt het vinden en rapporteren ervan. Als je fixes wilt laten implementeren, geef ik daar een aparte offerte voor als development werk.

Ja, als extra service — ik heb SSH- of database-toegang nodig met een afgesproken scope voordat ik begin.

Het rapport ondersteunt werk richting SOC 2, PCI en soortgelijke standaarden, en ik kan een attestatiebrief leveren. Ik ben geen certificerende auditor, dus je auditor heeft het laatste woord.

Ja. Stuur het voordat de opdracht begint. Je bevindingen blijven vertrouwelijk, en ik hergebruik geen klantgegevens.