Ik voer een kwetsbaarheid en penetratietest uit op je webapplicatie

Ik gebruik alleen veilige, gecontroleerde methoden, geen destructieve acties zoals dataverlies of DoS-achtige aanvallen. Voor sites met veel verkeer of gevoelige gegevens raad ik aan eerst een staging kopie te testen, wat we tijdens de scope kunnen regelen.

Niet voor een black-box test. Voor een meer uitgebreide grey-box test (aanbevolen) heb ik een beperkte testaccount nodig om issues te vinden die alleen een ingelogde gebruiker kan ontdekken, zoals gebroken toegangscontrole. We stemmen dit af tijdens de scope-bepaling.

Ja. Voordat ik begin, bevestig je schriftelijk dat je eigenaar bent van het doel of toestemming hebt om het te testen. Dit beschermt ons beiden en is standaard praktijk bij professionele penetratietesten.

Een gedetailleerd rapport: elke gevonden kwetsbaarheid, de ernst (Critical/High/Medium/Low), proof-of-concept en duidelijke, begrijpelijke stappen om het op te lossen. Wat je team moet doen, geen onnodige informatie.

Mijn kernservice is testen, rapporteren en advies geven over herstel. Ik patch geen code zelf, maar het rapport is zo geschreven dat je ontwikkelaars er direct mee aan de slag kunnen, en ik ben beschikbaar voor vragen na levering.

Ja. Ik onderteken graag een NDA voordat we beginnen als je dat wilt. Je rapport en alle toegang die je geeft, worden nooit gedeeld of voor andere doeleinden gebruikt.