Pakketten en prijzen

Security scans en Pentesten
Basic Scan €900.00excl. btwInplannen
Quick Pentest €2250.00excl. btwAanvragen
Extensive Pentest vanaf€6400.00excl. btwAanvragen
Test meest geschikt voor ?
Voorbeelden van situaties waarvoor desbetreffende testvorm het meest geschikt is.
  • Korte semi-geautomatiseerde beveiligingschecks
  • Beknopt inzicht in veelvoorkomende kwetsbaarheden
  • Tijdens beginfase van een ontwikkeltraject
  • Vulnerability scans

  • Best-effort/korte pentest
  • Standaard technisch inzicht in huidige stand van beveiliging
  • Periodieke security controles voor (web)applicaties
  • Eenvoudige (informatieve) applicaties en projecten met korte doorlooptijd
  • Uitgebreide pentest voor complexe applicaties, APIs en netwerkinfrastructuren
  • Volledig inzicht in huidige stand van beveiliging
  • Red Teaming, TIBER
  • DigiD beveiligings-assessment
  • Audits/TPM/certificerings-doeleinden (zoals o.a. NIS2, ISO27001, NEN7510, DigiD, PCI-DSS, MedMij, Wpg, AVG, ASB)
Type rapport ?
Onderzoeksresultaten en output van beveiligingstools worden gerapporteerd en gepresenteerd in professionele rapportages, gemaakt met ons zelfontwikkelde Security Reporter platform (https://securityreporter.app).

Beknopt overzicht van kwetsbaarheden (gebaseerd op OWASP Top 10)

Standaard technische pentestrapportage (gebaseerd op OWASP Top 10)

Uitgebreide rapportage (gebaseerd op compliancy richtlijnen, zoals bijv. NCSC, OWASP Top 10, PCI-DSS, MedMij, Azure Security Benchmark)

Handmatige testen door gecertificeerde pentesters ?
Mate van handmatige tests en onderzoeksmethoden door gecertificeerde ethisch hackers (OSCP, OSWE, OSWP, eCPPT, CISSP, CISA).
Detectie van (meest recente) kwetsbaarheden en beveiligingsrisico's ?
Onze softwaretooling en testmethoden zijn altijd up-to-date en detecteren de meest voorkomende kwetsbaarheden en beveiligingsrisico's.
Interne review onderzoeksbevindingen (vierogenprincipe) ?
Andere onderzoekers valideren en beoordelen intern alle initiële bevindingen voordat deze definitief worden gemaakt.
Poortscan & netwerkscan ?
Op de webserver wordt o.a. een poortscan uitgevoerd om services te detecteren en controleren.
Scansensor ?
Optioneel configureert een security expert een scansensor op uw webserver voor de meest nauwkeurige en volledige testresultaten.
Bespreking rapportage met pentester ?
Korte (telefonische) bespreking van de onderzoeksresultaten met een pentester (<30 minuten zijn inbegrepen).
Direct contact met pentesters tijdens onderzoek ?
Tijdens de onderzoeksfase staat u in direct contact met onze pentesters voor een efficiënte samenwerking, om snel te kunnen schakelen, en direct kritische kwetsbaarheden op te kunnen pakken.
Trustmarklogo ?
Geef een impuls aan klantvertrouwen. Toon de veiligheid van uw webapplicatie met het Web Security Scan beveiligingskeurmerk.

Weet u niet welk pakket het meest geschikt is voor uw situatie?

Geen probleem. Neem contact met ons op en wij geven u vrijblijvend advies.

Aanvullende diensten

Aanvullende diensten worden zowel los als in combinatie met een pentest aangeboden. Facturatie vindt plaats op basis van nacalculatie.

Ontvangen kortingen bij periodieke pentesten

Zelfs de kleinste update aan de broncode of het wijzigen van slechts één instelling van de web server kan ervoor zorgen dat nieuwe kwetsbaarheden in het systeem terecht komen. Test uw webapplicatie met periodieke pentesten om problemen te voorkomen en ontvang korting bij aanvraag van meerdere pentesten.

Plan periodieke pentesten
Aantal pentesten 1 2 4 8
Korting op totaalbedrag 0.0% 2.5% 5.0% 7.5%

Security op maat

Elke webapplicatie is uniek en dient daarom als uniek behandeld te worden. Onze securityonderzoeken worden specifiek voor uw applicatie opgezet om tot de best mogelijke resultaten te komen.Heeft u speciale wensen of eisen? Wilt u een offerte afgestemd op uw budget (time box/budget box pentest)? Neem contact met ons op en wij verzorgen u een voorstel op maat.