Een pentest kiezen

1. Voor welke organisaties zijn pentestdiensten bedoeld?
2. Wat is het verschil tussen een vulnerability scan en een pentest?
3. Is een netwerkscan of vulnerability scan voldoende beveiliging?
4. Wat is het verschil tussen black-box, grey-box en white-box pentesten?
5. Voeren jullie ook pentesten uit op mobiele apps en API's?
6. Kunnen jullie pentesten uitvoeren in cloudomgevingen (Azure, AWS of GCP)?
7. Wat zijn de voordelen van een scansensor?

Kwaliteit en vertrouwen

1. Waarom is uw applicatie een doelwit voor hackers?
2. Waarom kiezen voor DongIT als pentestpartij?
3. Welke certificeringen hebben jullie pentesters?
4. Wat zijn de voordelen van handmatige testmethoden?
5. Garandeert een pentest 100% veiligheid van mijn applicatie?

Voorbereiding en planning

1. Wat is de beste timing voor het uitvoeren van een pentest?
2. Hoe vaak moet ik een pentest uitvoeren?
3. Wat is de doorlooptijd van een pentest?
4. Hoe bereidt u zich voor op een pentest?
5. Welke informatie dient aangeleverd te worden voor een pentest?
6. Waarom pentesten op een acceptatie- of testomgeving?
7. Test- en productieomgeving op dezelfde server: wat is het risico?
8. Waarom IP-adressen whitelisten tijdens een pentest?
9. Waarom SMTP-instellingen aanpassen tijdens een pentest?

Rapportage en opvolging

1. Wat is het verschil tussen een OWASP Top 10-rapportage en NCSC-rapportage?
2. Kan ik een sample-rapport zien voordat ik beslis?
3. Wat gebeurt er als er kritieke kwetsbaarheden worden gevonden?
4. Hoe werkt een effectieve hertest?
5. Kan ik hulp krijgen bij het verhelpen van kwetsbaarheden?

Compliance en vertrouwelijkheid

1. Is jullie werk conform NIS2, DORA, DigiD of MIAUW?
2. Werken jullie met een NDA en hoe wordt mijn data beveiligd?
3. Kan ik het rapport delen met auditors of klanten?