Ik voer een security audit uit voor jouw bedrijf

Niet per se, het kan een black-box pentest zijn waarbij ik alleen jouw domeinnaam / IP-adres hoef te weten, of, afhankelijk van jouw wensen, kan het ook gray- of white-box testing met authenticatie zijn.

Ja, ik lever een gedetailleerd rapport dat de endpoints van geverifieerde beveiligingsrisico's toont, die aan ontwikkelaars kunnen worden gegeven om te verhelpen. Als jouw applicatie op PHP is gebaseerd, kan ik het ook voor je oplossen.

Standaard wordt de beoordeling black-box uitgevoerd volgens de OWASP-methode. Op basis van de wensen van de klant kunnen we ook gray-box en white-box tests doen met de verstrekte inloggegevens.

Over het algemeen en statistisch gezien niet. Ik adviseer echter altijd om een staging omgeving op te zetten die specifiek voor de tests is ingericht, omdat er mogelijk 'junk data' wordt gegenereerd tijdens de tests (zoals gebruikersregistraties).

Ja, de gevonden kwetsbaarheden en alles wat tijdens de tests wordt ontdekt, worden niet gedeeld met derden en de testresultaten worden binnen 2 weken na levering verwijderd.

Ja.