Ons bureau voert web- en mobile applicatie API penetration testing en security audit uit

Ja, en we vragen dit schriftelijk voordat we beginnen. Jij moet eigenaar zijn van de applicatie of gedocumenteerde toestemming van de eigenaar hebben. We leveren een korte scope en toestemmingsformulier bij elke opdracht.

Nee. We testen niet-destructief standaard en vermijden technieken zoals denial-of-service en load-generatie volledig. Als je liever hebt dat we in staging werken dan in productie, geef dat dan aan.

Ja. Het rapport is geformatteerd voor dat doel: scope statement, methodologie, samenvatting en technische bevindingen. Vertel ons het framework en wij koppelen bevindingen aan controls.

Ja, als managed optie. Waar onafhankelijkheid formeel vereist is, bepalen wij de scope en beheren we de opdracht met een gevestigde onafhankelijke firma, en voeren we remediatie uit met jouw team. Stuur ons een bericht om te bespreken.

Basic is een geauthenticeerde scan met elke false positive verwijderd door een mens. Standard is hands-on handmatige testing, inclusief business logic en access-control flaws die geen scanner detecteert.

Stuur eerst een bericht. Mobile wordt apart gescopeerd omdat het de app binary, de API erachter en platform-specifieke opslagcontroles omvat.

Ja, bij Premium. Eén retest van de bevindingen die we hebben gerapporteerd, binnen 30 dagen na levering, zonder extra kosten.

Onder NDA. We ondertekenen die van jou of geven de onze. Bevindingen, credentials en het rapport gaan alleen naar de door jou genoemde personen, en we verwijderen onze werkversies 30 dagen na levering op verzoek.