Ik ga jouw webapp testen op beveiligingslekken en lever een duidelijke vapt-rapportage

Is jouw website veilig? De meeste eigenaren weten het pas als er iets misgaat.

Ik test jouw webapp op de manier waarop een aanvaller dat zou doen, vond de zwakke plekken en leg elk punt uit in begrijpelijke taal. Je krijgt een PDF-rapport dat iedereen kan lezen, en jouw ontwikkelaar kan het volgen om elk probleem op te lossen.

Hoe ik werk

1. Jij geeft de scope door: welke site of app, en welke onderdelen getest moeten worden. Ik test alleen wat jij bezit of waarvoor je toestemming hebt om te testen.
2. Ik kaart jouw app in kaart: pagina's, formulieren, inlogmogelijkheden en invoervelden.
3. Ik test met de hand, niet alleen met tools: SQL-injectie, XSS, inloggen omzeilen, gebroken toegangscontrole.
4. Bij elk probleem schrijf ik wat het is, waar het zit, hoe ik het heb aangetoond en hoe ernstig het is (Critical, High, Medium, Low).
5. Je krijgt eerst een korte samenvatting in PDF, daarna details, daarna de oplossing.
6. Nadat jouw ontwikkelaar dingen heeft opgelost, test ik opnieuw en vertel ik wat is afgesloten.

Wat ik nodig heb

• De URL van jouw site of app
• Een testaccount, als er een login is
• Schriftelijke toestemming, als de site niet van jou is

Wat ik niet doe

Ik test niet zonder toestemming en ik beloof nooit 100% veilig te zijn. Geen test kan dat.

• Voordat je bestelt, stuur mij het type site en jouw grootste zorg. Dan laat ik je weten of ik kan helpen en welk pakket past.