English
Pakketten en prijzen
Security scans en Penetratietesten
Test meest geschikt voor
?
Voorbeelden van situaties waarvoor desbetreffende testvorm het meest geschikt is.
- Korte beveiligingscheck
- Tijdens beginfase van een ontwikkeltraject
- Beknopt inzicht in veelvoorkomende kwetsbaarheden
Vulnerability scan
- Snel technisch inzicht in huidige stand van beveiliging
- Periodieke security controle van webapplicatie
- Gehackte website en malware-infectie
- Best-effort penetratietest
- Standaard pentest voor middelgrote applicaties
- Uitgebreid inzicht in huidige stand van beveiliging
- Solide start voor beveiliging tijdens webontwikkelingstraject
- Complete pentest voor complexe applicaties en privacygevoelige systemen
- Audits / Third Party Mededeling (TPM)
- DigiD beveiligings-assessment
- Certificeringsdoeleinden (bijv. ISO 27001, NEN 7510, PCI DSS)
Type rapport
Beknopt overzicht van kwetsbaarheden
Beknopte technische rapportage
(gebaseerd
op OWASP Top 10)
Uitgebreide rapportage en managementsamenvatting
(gebaseerd op OWASP Top 10)
Uitgebreide rapportage en managementsamenvatting
(gebaseerd op NCSC-richtlijnen of OWASP Top 10)
Handmatige testen door security expert
?
Onderzoek en analyse door gecertificeerde security experts.
(3 uur)
(8 uur)
(vanaf 16 uur)
(vanaf 32 uur)
Detectie (meest recente) kwetsbaarheden en beveiligingsrisico's in webapplicatie
?
Onze software en methoden zijn altijd up-to-date waardoor een zeer breed spectrum aan kwetsbaarheden en beveiligingsrisico's gedetecteerd wordt.
Configuratie door security expert
?
Voor optimale resultaten gebruiken wij toonaangevende security tools en configuraties die het best passen bij uw unieke situatie.
Poortscan & Netwerkscan
?
Op de webserver wordt een poortscan uitgevoerd om services te detecteren en controleren.
Scansensor
?
Optioneel configureert een security expert een scansensor op uw webserver voor de meest nauwkeurige en volledige testresultaten.
Korte bespreking rapportage met security expert
?
Korte telefonische bespreking onderzoeksresultaten met een security expert (<30 min. zijn inbegrepen).
Trustmarklogo
?
Geef een impuls aan klantvertrouwen. Toon de veiligheid van uw webapplicatie met het Web Security Scan beveiligingskeurmerk.
Weet u niet welk pakket het meest geschikt is voor uw situatie?
Geen probleem. Neem contact met ons op en wij geven u vrijblijvend advies.
Aanvullende diensten
Aanvullende diensten worden zowel los als in combinatie met een pentest aangeboden. Facturatie vindt plaats op basis van nacalculatie.
Controletest (her-test)
Zo ziet u direct of de genomen maatregelen, aan de hand van de scanresultaten, afdoende zijn geweest.
1 - 8 uur (gemiddelde schatting)
Ondersteuning bij verhelpen kwetsbaarheden
Directe ondersteuning van een security specialist bij het oplossen van kwetsbaarheden.
2 - 8 uur (gemiddelde schatting)
Periodieke controle/blackbox scan
Semi-geautomatiseerde security scan met minimale voorkennis van de webapplicatie simuleert de aanpak van een hacker.
4 - 6 uur (gemiddelde schatting)
Code review/statische code analyse door expert
Handmatige analyse van de broncode op zoek naar patronen die mogelijke kwetsbaarheden en zwakheden vormen.
4 - 10 uur (gemiddelde schatting)
Ondersteuning bij programmeren/ontwikkeling
Hulp bij ontwikkeling van PHP-webapplicaties door een web developer, waarbij rekening wordt gehouden met security aspecten.
Afhankelijk van soort ontwikkeling (bijv. quick fixes of uitgebreide functionaliteiten)
Security workshops en cursussen
Security workshops, presentaties en cursussen, bijv. over bevindingen van beveiligingstesten voor o.a. ontwikkelaars, medewerkers en management.
2 - 8 uur (gemiddelde schatting)
Ontvangen kortingen bij periodieke security scans
Zelfs de kleinste update aan de broncode of het wijzigen van slechts één instelling van de webserver kan ervoor zorgen dat nieuwe kwetsbaarheden in het systeem terecht komen. Scan uw webapplicatie periodiek om problemen te voorkomen en ontvang korting bij aanvraag van meerdere security scans.
Plan periodieke scans| Aantal scans | 1 | 2 | 4 | 8 |
|---|---|---|---|---|
| Korting op totaalbedrag | 0.0% | 2.5% | 5.0% | 7.5% |
Security op maat
Elke webapplicatie is uniek en dient daarom als uniek behandeld te worden. Onze securityonderzoeken worden specifiek voor uw applicatie opgezet om tot de best mogelijke resultaten te komen. Heeft u speciale wensen of eisen? Wilt u een offerte afgestemd op uw budget (time box/budget box pentest)? Neem contact met ons op en wij verzorgen u een voorstel op maat.