Ik zal penetratietesten en kwetsbaarheidsbeoordelingen uitvoeren
Kunst van Cyber Security
Over deze dienst
Welkom, ik begin altijd met contact via chat / documenten delen om je doelen te begrijpen. Samen bepalen we de scope van het project en stellen we duidelijke verwachtingen.
1. Doelstelling bepalen en contract ondertekenen
Ik werk met je samen om doelen te stellen, een risicoacceptatiecontract te ondertekenen en schriftelijke toestemming te krijgen om door te gaan.
2. Ontdekkingsfase
Ik duik in jouw digitale wereld om eerste kwetsbaarheden te ontdekken en je infrastructuur te leren kennen.
3. Planning en verkenning
Ik ontwerp een zorgvuldig aanvalplan afhankelijk van de service die je kiest te kopen. (Basic, Standaard, Premium)
4. Aanvalssimulatie
Ik simuleer realistische aanvallen volgens de OWASP en PTES methodologieën om je beveiligingsverdedigingen te testen. Laat me weten als er beperkingen zijn (tijd, dagen, capaciteit, etc.)
5. Kwetsbaarheidsbeoordeling
Na de gesimuleerde aanvallen analyseer ik de resultaten nauwkeurig om kwetsbaarheden te identificeren en praktische aanbevelingen te geven. (Alleen met het premium plan)
7. Rapportage en aanbevelingen
Je ontvangt een beoordeeld rapport (BASIC plan) met aanbevelingen (PREMIUM)
8. Laatste gesprek
Wil je meer info over de resultaten? Boek een extra gesprek! Neem contact met me op!
Testapplicatie:
Website
Apparaat:
PC
•
Linux
•
iPhone
•
Android telefoon
•
Windows telefoon
Veelgestelde vragen
Automatische vertaling
Ik wil gewoon een algemeen idee krijgen van de beveiligingspositie van mijn website. Wat moet ik boeken?
Als je een algemeen idee wilt krijgen van het beveiligingsniveau van je website zonder je teveel te storen aan details, kun je voor het basic pakket kiezen.
Ik ben gehackt. Wat moet ik boeken?
In de context van Incident Response is tijd belangrijk. Neem meteen contact met me op en deel informatie over het incident. Anders, boek het (Full Security Assessment) met een opmerking dat dit deel uitmaakt van een Incident Response case.
Krijg ik een rapport en wat is onderdeel van het rapport?
Elk pakket van deze gig bevat een rapport. Het rapport bevat de volgende informatie: 1) Bedrijfs samenvatting, 2) Impactanalyse zonder technische details, 3) Details van de bevindingen inclusief hoe je het probleem kunt reproduceren, 4) Mitigatie stappen en best practices en 5) Technische logs.
Heeft u een voorbeeldrapport?
Ja, bekijk mijn gig eens: klik links of rechts op de afbeelding van de gig om door de media te scrollen. Zo krijg je toegang tot het voorbeeldrapport.
Wat is er anders aan het premiumpakket?
Het premium pakket omvat een volledige audit van je platform. Met dit pakket krijg je een penetratietest en kwetsbaarheids scan van je website (Large Website Security Assessment).

