Ik voer penetratietests, kwetsbaarhedencertificering en beveiligingstests uit

Alleen op die websites en applicaties waarvoor ik toestemming heb van de klant om een security test uit te voeren. Ik doe nooit penetratietests op derden sites zonder expliciete toestemming.

Ik heb de URL van de website nodig, details over de applicatie, de toegestane scope van de test, eventuele restricties en ook testgegevens als dat nodig is.

Ja, alle standaard en premium testpakketten leveren een professioneel PDF-rapport met de bevindingen, ernst, bewijs en aanbevelingen voor herstel.

Ja, mits er geautoriseerde inloggegevens zijn en de test binnen de scope van authenticatie valt.

Ja, mits het testen van de API is afgesproken in de scope van de test.

Hoewel ik veilige en gecontroleerde tests uitvoer, is er altijd een operationeel risico verbonden aan security testing. Daarom raad ik aan een back-up te maken en een testvenster in te plannen.

Bij het verifiëren van de kwetsbaarheid, waar nodig en met toestemming, voer ik een veilige validatie van de bevindingen uit.

Herstelvoorstellen worden in detail gegeven. Indien nodig kunnen security issues ook apart worden aangepakt van de remediation.

Hertesten is mogelijk na de remediation om te controleren of de genoemde kwetsbaarheden zijn verholpen.