Ik voer webapplicatie penetratietesten en vapt rapport uit
CEH-gecertificeerde Penetration Tester, Web App VAPT Specialist
Over deze dienst
Is je website of webapplicatie echt veilig, of wordt dat alleen aangenomen?
Ik ben een CEH-gecertificeerde Penetration Tester met praktische ervaring in het uitvoeren van echte VAPT-activiteiten voor klantwebapplicaties en netwerken. Ik gebruik niet alleen geautomatiseerde scanners, maar test, valideer en exploit vulnerabilities handmatig, zoals een echte aanvaller zou doen, en documenteer alles duidelijk zodat je precies weet wat op het spel staat en hoe je het kunt oplossen.
Wat je krijgt:
- Handmatige + tool-ondersteunde kwetsbaarheidstests (OWASP Top 10, SQL Injection, XSS, IDOR, Auth Bypass en meer)
- CVSS-beoordeelde bevindingen zodat je de echte ernst begrijpt
- Bewijs van concept voor elke bevinding
- Duidelijke, uitvoerbare remediatiestappen, niet alleen een lijst met problemen
- Testen volgens OWASP WSTG, PTES en NIST SP 800-115 standaarden
Of je nu een startup bent die je eerste product beveiligt of een bedrijf dat zich voorbereidt op compliance, ik help je de gaten te vinden voordat iemand anders dat doet.
Stuur me een bericht voordat je bestelt als je het scope wilt bespreken, elk applicatie is anders en ik wil zeker weten dat het pakket aansluit bij jouw echte behoeften.
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Test je ook mobiele apps, of alleen webapplicaties?
Mijn hoofdfocus ligt op webapplicatie en netwerk VAPT. Als je project een mobiele app betreft, stuur me eerst een bericht zodat we de scope kunnen bespreken. Ik wil duidelijk zijn over wat binnen mijn expertise valt voordat je bestelt.
Lever je een schriftelijk rapport, of alleen mondelinge bevindingen?
Je ontvangt een gedetailleerd, professioneel schriftelijk rapport met CVSS-beoordeelde bevindingen, bewijs van concept en duidelijke remediatiestappen voor elke kwetsbaarheid, klaar om intern of met je ontwikkelteam te delen.
Wat als er na levering kwetsbaarheden worden gevonden, bied je dan een retest aan?
Ja. Het Premium pakket bevat een follow-up retest nadat je fixes hebt toegepast, om te bevestigen dat de kwetsbaarheden correct zijn opgelost. Voor andere pakketten kan een retest apart worden geregeld.

