Terug naar Pentesten

Spoedpentest: doorgaans binnen 48 tot 72 uur

Een spoedpentest is een gerichte pentest die, als er capaciteit is, doorgaans binnen 48 tot 72 uur na akkoord start.

Voor als je niet kunt wachten: na een incident, bij een due diligence of voor een audit. Bevindingen volgen al tijdens het testen.

Spoedpentest aanvragenBel ons direct
Zo verloopt een spoedpentest4 stappen

Van aanvraag tot eerste resultaten

  1. 1Je vraagt een spoedpentest aanWe bespreken de scope, meestal nog dezelfde werkdag
  2. 2We leggen scope en toestemming vastWat we testen, het doel en je schriftelijke toestemming
  3. 3De test startDoorgaans binnen 48 tot 72 uur na akkoord, als er capaciteit is
  4. 4Eerste bevindingenKritieke bevindingen melden we meteen, terwijl het testen nog loopt
Het volledige rapport volgt kort na afronding

Wanneer kiezen organisaties voor een spoedpentest?

Na een beveiligingsincident waarbij je snel de aanvalsoppervlakte en blootstelling wil kennen
Bij een onverwachte due diligence of M&A-traject waarbij beveiliging snel geëvalueerd moet worden
Wanneer een NIS2-, ISO 27001- of SOC 2-audit eerder dan gepland plaatsvindt
Als een kritieke applicatie live moet maar nog niet getest is en uitstel niet mogelijk is
Wanneer een toezichthouder of klant een recent pentestrapport vraagt als voorwaarde voor samenwerking
Wanneer een net bekendgemaakte kwetsbaarheid je systemen kan raken en je snel wil weten of je blootgesteld bent

Hoe werkt een spoedpentest?

Directe intake

Na je aanvraag bespreken we de scope zo snel mogelijk, meestal dezelfde werkdag. We stellen samen de prioriteiten vast: welke systemen, welke risico's, welk tijdslot. Geen weken aan heen-en-weer.

Gerichte prioritering

We testen niet alles tegelijk maar focussen op de meest kritieke aanvalsvectoren voor jouw specifieke context. Externe aanvalsoppervlakte, authenticatie, API-endpoints, kritieke applicaties. Breedte versus diepte wordt bepaald door wat in jouw situatie het meeste risico draagt.

Continue rapportage

Kritieke bevindingen melden we direct, niet na afronding. Je team kan al beginnen met remediatie terwijl het testen nog loopt. Na afronding volgt het volledig technisch rapport met executive summary.

Menselijke validatie op alles

Geen enkele bevinding in ons rapport is ongevalideerd. Elke kwetsbaarheid wordt door een menselijke tester bevestigd als exploiteerbaar voor ze in het rapport verschijnt. Geen scannerruis die je team tijd kost op een moment dat je die niet hebt.

Wat testen we bij een spoedpentest?

Scope wordt bij intake bevestigd. Een spoedpentest dekt de meest kritieke aanvalsvectoren voor jouw situatie, geen volledige infrastructuuraudit.

Externe infrastructuur

Publieke endpoints, DNS, open poorten, bekende CVE's in actieve componenten, SSL/TLS-configuratie.

Webapplicaties en API's

Authenticatie, autorisatie, inputvalidatie, API-blootstelling, sessiebeheer.

Toegang en configuratie

Cloudconfiguraties, blootgestelde beheerinterfaces, credential-blootstelling, misconfiguraties die directe toegang geven.

Hoogste exploitkans eerst

We prioriteren op wat een echte aanvaller als eerste zou aanpakken gegeven je aanvalsoppervlak. Scope wordt bij aanvang bevestigd zodat verwachtingen helder zijn.

Spoedpentest vs. standaard pentest

Spoedpentest

Start doorgaans binnen 48 tot 72 uur na akkoord, afhankelijk van beschikbaarheid. Gerichte scope op hoogste risico. Bevindingen beschikbaar terwijl testen loopt. Auditklaar rapport kort na afronding. Menselijke validatie op elke bevinding.

Standaard pentest

Volledige planningscyclus van meerdere weken. Scope volledig bepaald van tevoren. Rapport na afronding. Volledig auditklaar rapport. Menselijke validatie op elke bevinding. Ideaal voor geplande assessments en brede scope.

Veelgestelde vragen

Een spoedpentest is een gerichte beveiligingstest die bij beschikbare capaciteit doorgaans binnen 48 tot 72 uur na akkoord start. De scope wordt beperkt tot de meest kritieke aanvalsvectoren voor jouw situatie zodat we snel kunnen starten zonder weken aan voorbereiding. Alle bevindingen worden menselijk gevalideerd en auditklaar gedocumenteerd.

Na je aanvraag bespreken we de scope en de planning, meestal nog dezelfde werkdag. Bij beschikbare capaciteit start het testen doorgaans binnen 48 tot 72 uur na ondertekend akkoord. Bij incidenten waarbij elk uur telt, neem je rechtstreeks telefonisch contact op.

Binnen de afgesproken scope is de kwaliteit identiek: dezelfde ervaren ethische hackers, dezelfde methodologie, dezelfde menselijke validatie op elke bevinding. Het verschil is scope en planning, niet diepgang. Een spoedpentest test minder breed, maar wat getest wordt, wordt even grondig getest.

Minimaal: een beschrijving van wat getest moet worden (URL's, IP-ranges, applicatienamen), het doel van de test, en schriftelijke toestemming voor de te testen systemen. We sturen je een standaard autorisatieformulier bij de intake zodat je niets over het hoofd ziet.

Ja. Ons rapport is een volledig gedocumenteerd pentestrapport met executive summary, technische bevindingen, CVSS-scores en remediatie-aanbevelingen. Het is opgebouwd voor gebruik als testbewijs binnen NIS2, ISO 27001 en SOC 2.

Beveiliging kan niet wachten. Wij ook niet.

Vraag een spoedpentest aan, dan bekijken we meteen wat er op korte termijn mogelijk is.

Spoedpentest aanvragenBel ons direct