Ik voer penetratietesten en kwetsbaarheidsbeoordelingen van websites uit
Over deze dienst
Website penetratietesten en kwetsbaarheidsbeoordeling met een duidelijk geschreven rapport. Ik test je site zoals een aanvaller dat zou doen, en laat je zien wat blootstaat en precies hoe je het kunt oplossen.
Wat is inbegrepen:
- Reconnaissance en kwetsbaarheids scanning
- Handmatige tests volgens de OWASP Top 10: SQL-injectie, XSS, gebroken authenticatie, onveilige uploads
- WordPress controles: verouderde plugins en thema's, zwakke configuratie, blootgestelde bestanden
- Rapport met bevindingen gerangschikt op ernst, bewijs en stapsgewijze oplossingen
- Gratis herhaaltest nadat je de fixes hebt doorgevoerd (Premium)
Hoe het werkt: we spreken de scope schriftelijk af, ik test, daarna lever ik het rapport en bespreek ik de bevindingen in chat. Alleen geautoriseerde tests. Ik test sites die jij bezit of waarvoor je schriftelijke toestemming hebt. Geen denial-of-service of destructieve tests, en je bevindingen blijven vertrouwelijk.
Stuur me je site URL en scope voordat je bestelt, dan bevestig ik het juiste pakket.
Veelgestelde vragen
Automatische vertaling
Moet ik schriftelijke toestemming geven?
Ja. Ik test alleen sites die jij bezit of waarvoor je toestemming hebt. Voordat ik begin, bevestig je de toestemming en spreken we de scope (domeinen, testperiode, uitsluitingen) schriftelijk af in de order chat.
Welk pakket moet ik kiezen?
Basis is een snelle geautomatiseerde scan voor duidelijke problemen. Standaard voegt handmatige tests en een volledig rapport met fixes toe. Premium voegt diepere handmatige review, walkthrough van bevindingen en een gratis herhaaltest toe. Onzeker? Stuur me eerst een bericht.
Zal testen mijn site breken of vertragen?
Ik vermijd denial-of-service en destructieve tests en gebruik gecontroleerde, niet-disruptieve methoden. Voor live sites spreken we een testperiode af, en een backup vooraf wordt aanbevolen.
Wat krijg ik aan het einde?
Een schriftelijk rapport met een samenvatting voor het management, elke bevinding gerangschikt op ernst, bewijs en stapsgewijze fixes. Premium bevat een herhaaltest om te bevestigen dat je fixes gewerkt hebben.
Test je WordPress-sites?
Ja. Naast algemene web testing controleer ik ook WordPress-specifieke risico's: verouderde plugins en thema's, zwakke configuratie, blootgestelde bestanden en login-beveiligingen.
Kun je de problemen die je vindt oplossen?
Het rapport bevat stapsgewijze fixes die jij of je developer kunnen toepassen. Als je hands-on hulp nodig hebt, stuur me eerst een bericht en ik bevestig of het in een aparte opdracht past.
Worden mijn gegevens vertrouwelijk behandeld?
Ja. Bevindingen en eventuele toegang die je deelt worden alleen gebruikt voor jouw test en worden niet gedeeld. Verwijder na levering alle accounts die je voor mij hebt aangemaakt.
Garandeer je dat je elke kwetsbaarheid vindt?
Nee, geen enkele eerlijke tester kan dat garanderen. Testen toont de risico's binnen de afgesproken scope en tijd, een momentopname van je beveiliging op dat moment. Nieuwe problemen kunnen na updates ontstaan.

