Waarom worden security testen bij voorkeur uitgevoerd op de acceptatie-/testomgeving?

Tijdens een pentest worden verschillende testen uitgevoerd. Het is mogelijk dat er tijdens deze testen kwetsbaarheden in de applicatie geëxploiteerd worden. Hierdoor kan data mogelijk gewijzigd of zelfs verwijderd worden. Om dit uit te sluiten op de productieomgeving worden pentesten bij voorkeur uitgevoerd op de acceptatieomgeving (ontwikkel- of testomgeving). Voor de representativiteit van de resultaten raden wij aan om hiervoor een exacte kopie van de productieomgeving te gebruiken.

Bij testen die niet op de acceptatie-/testomgeving uitgevoerd kunnen worden, zullen deze testen op de productieomgeving plaatsvinden. Dit gebeurt altijd in overleg met de opdrachtgever.