Hertest

Waarom een hertest na een pentest?

Uit de resultaten van een uitgevoerde pentest blijkt dat een webapplicatie, API of netwerk kwetsbaarheden bevat. Op basis van het pentest-rapport gaan ontwikkelaars of beheerders aan de slag om deze kwetsbaarheden te verhelpen of de risico’s te beperken.

Om zeker te weten dat de beveiligingsproblemen daadwerkelijk en op de juiste manier zijn opgelost, is het sterk aan te raden om een hertest uit te voeren. Zo voorkom je dat risico’s blijven bestaan en voldoe je aan de eisen van bijvoorbeeld klanten, auditors of certificeringsinstanties.

Wat is een hertest?

Een hertest is een gerichte controle van de eerder gevonden kwetsbaarheden uit een pentest. Het is géén volledige nieuwe pentest. Een ervaren security expert controleert of de aangebrachte beveiligingsmaatregelen effectief zijn én of deze op een structurele manier zijn geïmplementeerd. Bij een hertest wordt:

• gecontroleerd of kwetsbaarheden correct zijn verholpen;
• geverifieerd of de oplossing structureel is toegepast (niet ad-hoc);
• een nieuwe rapportage opgesteld met bewijs van de opgeloste issues.

Deze hertest-rapportage sluit aan op het oorspronkelijke pentest-rapport en biedt duidelijkheid over de huidige status van de beveiliging.

Wat kost een hertest?

Een hertest wordt uitgevoerd op basis van nacalculatie tegen het standaard uurtarief. De benodigde tijd hangt af van:

• het aantal opgeloste kwetsbaarheden;
• het type kwetsbaarheden;
• de kwaliteit en volledigheid van de aangeleverde informatie.

Indicatie: een hertest voor een middelgrote webapplicatie duurt gemiddeld tussen de 8 en 12 uur, mits de originele pentest is uitgevoerd door DongIT. Houd er rekening mee dat dit afhankelijk is van de complexiteit van de gevonden issues.

Hertest op pentest van een andere partij

Ook als de originele pentest is uitgevoerd door een andere partij, kun je bij ons terecht voor een onafhankelijke hertest. In dat geval is het belangrijk dat je het oorspronkelijke pentest-rapport aanlevert. Onze beveiligingsexpert:

• beoordeelt de kwaliteit van het originele rapport;
• controleert of de bevindingen valide en actueel zijn;
• voert op basis daarvan een grondige hertest uit.

Op zoek naar zekerheid na een pentest? Laat je hertest uitvoeren door DongIT en ontvang een duidelijke, onderbouwde rapportage.