B2B-portaal met klantaccounts
Een ingelogde klant kon via de API facturen van andere klanten opvragen.
- Hoog2
- Middel1
- Laag2

Harde termijnen, van intake tot hertest.
30 minuten, gratis. We brengen rollen, koppelingen en API’s in kaart.
Verklaring getekend, betaling binnen en testaccounts per rol klaar.
Vier tot vijf testdagen, achter de inlog en op de API’s.
Versleuteld rapport, plus een toelichting aan u en uw bouwer.
We bewijzen dat de lekken echt dicht zijn. Inbegrepen.
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Draait uw website bij een hostingpartij of platform, dan regelen we samen ook hun akkoord.
Klanten hebben een account, er zijn meerdere rollen of uw website is gekoppeld aan andere systemen.
Zo ziet een opgeleverd rapport eruit. Fictief of volledig geanonimiseerd: geen klantnamen, geen herleidbare gegevens.
Een ingelogde klant kon via de API facturen van andere klanten opvragen.
Details vallen onder een geheimhoudingsverklaring. Alle hoge bevindingen zijn binnen twee weken opgelost en hertest.
Reviews van klanten met een afgeronde opdracht.
Snel geschakeld, binnen 48 uur gestart. Rapport was glashelder en de hertest bewees dat alles dicht zat. Echt een aanrader.
Lek binnen 48 uur gedicht
Vanwege een NDA kunnen we geen details delen. Wel dit: zeer professioneel, discreet, en het rapport werd versleuteld aangeleverd. Precies wat wij zochten.
Volledig onder NDA
Fijn dat je gewoon direct met de tester belt. Geen verkooppraatje, geen accountmanager die je verhaal doorgeeft. Dat scheelt zoveel.
Onze checkout bleek een lek te hebben waar we echt geen idee van hadden. Binnen een dag opgelost dankzij het rapport. De hertest zat ook gewoon inbegrepen.
Onopgemerkt omzetverlies gestopt
Eerst de Security Check als eerste stap, daarna de pentest. De check werd netjes verrekend. Enige minpuntje: de hertest liep een paar dagen uit, maar dat lag eerlijk gezegd aan onze bouwer haha.
Heldere uitleg en snel opgeleverd. Voor mij was het rapport soms nog wat technisch, maar mijn bouwer snapte het meteen en kon er direct mee verder.
Pentest Plus inclusief onze API. Grondig en goed gedocumenteerd. Twee dingen gevonden die onze eigen developers over het hoofd hadden gezien. Dat had ons duur kunnen worden.
2 fouten gevonden die eigen devs misten
check rapport echt binnen 24 uur!! twee lekken gevonden. top
Rapport binnen 24 uur
Ons bestelsysteem voor bezorging laten checken. Bleek dat je met een trucje gratis bezorging kon krijgen. Netjes uitgelegd en snel opgelost.
Gratis-bezorging-truc dichtgezet
We werken met cliëntgegevens, dus vertrouwelijkheid was voor ons het allerbelangrijkst. NDA vooraf getekend, alles keurig volgens afspraak verlopen.
Cliëntgegevens, volledig vertrouwelijk
Het rapport konden we zo doorsturen naar onze verzekeraar. Dat scheelde ons een hoop gedoe en discussie achteraf.
Bewijs richting verzekeraar
Als kleine ondernemer vond ik het best spannend allemaal. Werd rustig uitgelegd, ik voelde me nooit dom of klein.
Weten wat u zelf regelt? Zo bereidt u zich voor
Veel lekken zitten achter de inlog: een klant die gegevens van een ander kan zien, of een gebruiker die meer mag dan de bedoeling is. Met een account per rol testen we dat echt.
Ja, REST- en GraphQL-API’s en koppelingen met bijvoorbeeld ERP of betalen. Documentatie helpt, maar is niet verplicht.
De test start binnen 48 uur na toestemming en betaling en duurt vier tot vijf dagen. Het rapport volgt binnen 24 uur na de laatste testdag.
Ja, op verzoek vóór de intake. Het rapport komt versleuteld; het wachtwoord krijgt u via een ander kanaal.
Elke dienst heeft een vaste prijs en een duidelijke scope.
Een geautomatiseerde scan van uw website, die wij daarna met de hand nalopen. Zo weet u snel waar de zwakke plekken zitten.
Wij proberen met de hand in te breken op uw website, van buitenaf en zonder inlog. Zo vindt u wat een scan mist.
Elke maand een check, vanaf Wacht+ adviesuren en bij Partner een jaarlijkse pentest.
Vergelijk deze dienst met onze andere tests en met een gratis online scan.
| Gratis online scan€ 0, doet u zelf | Website Security Checkvanaf € 395 | Pentest Websitevanaf € 1.950 | Deze dienstPentest Plusvanaf € 4.450 | |
|---|---|---|---|---|
| Wie kijkt er?Software of een mens | Nee: Alleen software | Deels: Software, door een mens nagelopen | Ja: Een mens test met de hand | Ja: Een mens test met de hand |
| Vals alarm eruitMeldingen die geen echt probleem zijn | Nee | Ja | Ja | Ja |
| Checkout en kortingscodesKan iemand gratis of goedkoper bestellen? | Nee | Nee | Ja | Ja |
| Achter de inlogKlantaccount en beheerder | Nee | Nee | Nee | Ja: Ja, per rol |
| Koppelingen (API’s)Boekhouding, voorraad, betalen | Nee | Nee | Nee | Ja |
| Bewijs per bevindingZodat uw bouwer het kan nadoen | Nee | Deels: Kort | Ja: Ja, met oplossing | Ja: Ja, met oplossing |
| Uitleg aan uw bouwer | Nee | Deels: 20 minuten telefonisch | Via het rapport | Ja: Gesprek inbegrepen |
| HertestKlopt de reparatie? | Nee | Deels: Los, vanaf € 295 | Ja: Inbegrepen | Ja: Inbegrepen |
| Doorlooptijd | Direct | Rapport binnen 24 uur | Start binnen 48 uur, 2 testdagen | Start binnen 48 uur, 4 tot 5 testdagen |
Dit zijn vanaf-prijzen inclusief btw. Na de gratis intake krijgt u één vaste eindprijs op papier, zonder bijkomende kosten.
Plan een gratis intakePlan een gratis intake van 30 minuten. Vandaag nog contact bij een aanvraag op een werkdag vóór 16:00.