Ik voer een volledige infrastructuur- en webbeveiligingsbeoordeling uit

Je kunt niet patchen wat je nooit hebt in kaart gebracht.

Je officiële asset inventory en de daadwerkelijke attack surface komen zelden overeen. Shadow IT, unpatched CVEs en standaard inloggegevens laten systemen blootstaan aan ransomware, datalekken en mislukte beveiligingsreviews.

Ik bied een professionele Vulnerability & Infrastructure Security Assessment om kwetsbaarheden te ontdekken, te verifiëren en te helpen oplossen voordat aanvallers ze uitbuiten.

Wat ik ontdek:

• Shadow IT & Ongecontroleerde hosts: Assets die via internet bereikbaar zijn en niet worden gemonitord.
• Unpatched services: Bekende CVEs die openstaan op poorten en services.
• Standaardinloggegevens & leaks: Zwakke configuraties en blootgestelde endpoints.

Het 3-stappen proces:

1. Ontdekken: Alle blootgestelde externe en interne assets en services in kaart brengen.
2. Score: Elke bevinding rangschikken op CVSS v3.1 en zakelijke impact, met handmatige verwijdering van false positives.
3. Oplossen & opnieuw testen: Jij voert de fixes uit; ik test opnieuw en bewijs dat het risico is weggenomen.

Jouw opleveringen:

• Onderhoudbare Risk Register: Spreadsheet-formaat (geen PDF dat is vergrendeld) met ernst, eigenaar en vervaldatums.
• Samenvatting voor leidinggevenden: Duidelijk rapport met bevindingen voor het management.
• Bewijs van her-testen: Geregistreerd bewijs van opgeloste kwetsbaarheden.

De scope wordt schriftelijk overeengekomen en geautoriseerd voorafgaand aan uitvoering.