Pentest

De duur hangt af van de scope: een webapplicatie test duurt 3-5 dagen, terwijl een volledige netwerktest 1-2 weken vergt. We bespreken de exacte planning tijdens de intake.

We testen binnen afgesproken vensters en met technieken die je systemen niet platleggen. Alles wat risico op verstoring inhoudt, wordt vooraf besproken en pas uitgevoerd na jouw akkoord. Bij kritieke systemen testen we extra voorzichtig.

We volgen de PTES-standaard (Penetration Testing Execution Standard) en OWASP-richtlijnen. Onze pentesters zijn OSCP en CEH gecertificeerd.

Die behandelen we strikt vertrouwelijk. We documenteren alleen wat nodig is voor het rapport en verwijderen alle data na afloop. Dit staat in ons NDA.

Ja. Geautomatiseerde tools en AI-pentesttools dekken breedte en frequentie goed af. Ethische hackers voegen diepte, context, aanvalsketens en ondertekende rapporten toe, en testen ook mensen en processen. De meeste volwassen securityprogramma's combineren beide.

AI versnelt de verkenning en wordt snel beter. Een ethische hacker voegt diepte, context en aanvalsketens toe, test ook mensen en processen, en staat in voor het rapport. Bij Sectricity wordt elke bevinding manueel gevalideerd. Veel teams combineren een AI-tool voor regelmaat met een pentest voor diepte.

Professionele externe pentests starten meestal rond €2.500 voor een beperkte scope, altijd inclusief retest. Authenticated testing, meerdere gebruikersrollen, API's en betaalflows vergroten de scope en dus de prijs; complexe enterprise omgevingen lopen op richting €20.000 of meer. De exacte prijs bepalen we altijd in een gratis scopinggesprek voor we een offerte maken. Onze gids over pentest kosten legt alle factoren uit en de vragen die je aan elke leverancier stelt.

Minstens jaarlijks, en daarnaast na grote wijzigingen zoals nieuwe applicaties, migraties of overnames. Kaders als ISO 27001 en NIS2 verwachten aantoonbare testing van je beveiligingsmaatregelen, en cyberverzekeraars vragen steeds vaker bewijs. Snel veranderende omgevingen zijn gebaat bij testing op afroep via RedSOC.

Een vulnerability scan detecteert automatisch bekende kwetsbaarheden. Een pentest is mensgedreven: onze ethical hackers buiten kwetsbaarheden actief uit, schakelen ze aan elkaar tot realistische aanvalspaden en valideren elke bevinding manueel. Volwassen securityprogramma's gebruiken beide.

Ja. Bij elke Sectricity-pentest is de retest inbegrepen: één hertest per bevinding, met per bevinding een schriftelijke bevestiging open of gesloten. Verifiëren dat fixes echt werken hoort bij echte beveiliging, en het geeft je auditors en verzekeraars het bewijs dat ze nodig hebben.

Ja. Apps die met tools zoals Lovable, Bolt of Replit gebouwd zijn, gaan vaak live met open databaseregels, zichtbare sleutels en zwakke toegangscontrole. Onze Go-Live Pentest is een webapplicatie pentest voor precies die apps, uitgevoerd voor de lancering, met een duidelijk go of no-go en de retest inbegrepen.