Ik voer een webapplicatie penetratietest uit op basis van owasp
Informatiebeveiligingsspecialist
Over deze dienst
Ik ben een offensieve security consultant met meer dan 5 jaar ervaring in penetratietesten (eCPPT, eJPT, MCRTA, C-AI/ML Pentester). Ik test je webapplicatie volgens de OWASP Web Security Testing Guide (WSTG) v4.2, inclusief reconnaissance, configuratie, authenticatie & sessiebeheer, inputvalidatie (SQL-injectie, XSS en meer), API-autorisatie en toegangscontrole.
Elk gevonden probleem wordt handmatig gecontroleerd voordat het in je rapport verschijnt. Je ontvangt een duidelijk rapport met business-impact analyse, reproductiestappen en prioriteit voor remediatie die je engineeringteam direct kan aanpakken.
De tests worden uitgevoerd via een aangepaste automatiseringspipeline die ik zelf heb gebouwd, gecombineerd met handmatige exploitatie en validatie van elke kwetsbaarheid.
Ideaal voor: SaaS-platforms, e-commerce, interne bedrijfsinstrumenten en APIs vóór een compliance audit, security review of productie-implementatie.
️ Ik test alleen systemen die jij bezit of waarvoor ik expliciet toestemming heb. Ik vraag om een schriftelijke scope (domeinen, IP-adressen en testperiode) voordat ik begin. Geen onbevoegde toegang.
Neem contact met me op voordat je bestelt, zodat ik de scope kan bevestigen en het juiste pakket kan aanbevelen.
Veelgestelde vragen
Automatische vertaling
Test je een systeem dat ik niet bezit?
Nee. Ik test alleen assets die jij bezit of waarvoor ik expliciet toestemming heb. Ik vraag om een schriftelijke scope en toestemming voordat ik begin met testen.
Wat heb je van mij nodig om te beginnen?
Doel-domein(en)/app URL, het type test (black-box of gray-box), gebruikersgegevens indien van toepassing, en je geautoriseerde testperiode.
Kun je na het oplossen van de issues opnieuw testen?
Ja — inbegrepen in het Premium pakket, of als extra optie beschikbaar.
Zijn mijn gegevens vertrouwelijk?
Absoluut. Alle bevindingen worden privé gerapporteerd en rechtstreeks aan jou. Voorbeeldrapporten in mijn galerij zijn volledig geanonimiseerd.

