Modewebshop op WooCommerce
Kortingscode was onbeperkt opnieuw te gebruiken door de bestelling af te breken.
- Hoog1
- Middel2
- Laag3
Opgelost na hertestBekijk opbouw
- 1.200+tests uitgevoerd
- Vandaag nog contact
- 4,7uit 30 reviews
- U spreekt de tester zelf
- 24 uurcheck-rapport
- NDA op verzoek
- 14landen
- Hertest bij elke pentest
- 48 uurstart pentest
- Vaste prijs vooraf
- 5,5 jaarpraktijkervaring
Wat u krijgt
- Handmatige test van één website of webshop, zonder inlog
- Checkout, kortingscodes, formulieren en beheerpaden
- Rapport met bewijs, risico en oplossing per bevinding
- Eén hertest binnen 60 dagen inbegrepen
Wat het niet is
- Geen test van ingelogde klantaccounts of API’s (dat is Pentest Plus)
- Geen test van systemen van derden zonder hun toestemming
Zo verloopt het
Harde termijnen, van intake tot hertest.
- Vandaag
Intake
30 minuten, gratis. We leggen de scope en de testmomenten vast.
- Dag 1
Toestemming en betaling
Verklaring getekend, betaling binnen. Hostingpartij of platform akkoord.
- Binnen 48 uur
Start test
Twee testdagen, met de hand. Iets ernstigs? Dan bellen we meteen.
- ≤ 24 uur na de test
Rapport
Per bevinding: bewijs, risico en oplossing. Versleuteld aangeleverd.
- ≤ 60 dagen
Hertest
We controleren of het echt dicht zit. Inbegrepen.
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Draait uw website bij een hostingpartij of platform, dan regelen we samen ook hun akkoord.
Geschikt als
Uw website verwerkt bestellingen, betalingen of aanvragen, en u wilt weten of iemand daar misbruik van kan maken.
Wat u zelf regelt
- Toestemming van de eigenaar (en hostingpartij of platform)
- Een recente back-up
- Een contactpersoon die we tijdens de test kunnen bellen
Voorbeeldrapporten: Pentest Website
Zo ziet een opgeleverd rapport eruit. Fictief of volledig geanonimiseerd: geen klantnamen, geen herleidbare gegevens.
Shopify-winkel met eigen checkout-script
Een extern script in de checkout kon zonder controle worden aangepast.
- Hoog1
- Middel1
- Laag2
Hertest geplandBekijk opbouwInternationale webshop, 9 landen
Details vallen onder een geheimhoudingsverklaring. Klant koos voor Spoed na een incident bij een concurrent.
- Hoog1
- Middel2
- Laag4
Opgelost na hertestBekijk opbouw
Wat ondernemers zeggen
Reviews van klanten met een afgeronde opdracht.
- Amersfoort
Snel geschakeld, binnen 48 uur gestart. Rapport was glashelder en de hertest bewees dat alles dicht zat. Echt een aanrader.
Lek binnen 48 uur gedicht
Peterwebshop sportartikelenvia e-mail
3 weken geleden - Amsterdam
Vanwege een NDA kunnen we geen details delen. Wel dit: zeer professioneel, discreet, en het rapport werd versleuteld aangeleverd. Precies wat wij zochten.
Volledig onder NDA
AnoniemNDAFinanciële dienstverlenervia e-mail
1 maand geleden - Leeuwarden
Fijn dat je gewoon direct met de tester belt. Geen verkooppraatje, geen accountmanager die je verhaal doorgeeft. Dat scheelt zoveel.
Lindaonline boekhandelvia e-mail
1 maand geleden - Venray
Onze checkout bleek een lek te hebben waar we echt geen idee van hadden. Binnen een dag opgelost dankzij het rapport. De hertest zat ook gewoon inbegrepen.
Onopgemerkt omzetverlies gestopt
Ricksupplementenwebshopvia e-mail
1 maand geleden - Rotterdam
Eerst de Security Check als eerste stap, daarna de pentest. De check werd netjes verrekend. Enige minpuntje: de hertest liep een paar dagen uit, maar dat lag eerlijk gezegd aan onze bouwer haha.
Hasangroothandelvia e-mail
2 maanden geleden - Middelburg
Heldere uitleg en snel opgeleverd. Voor mij was het rapport soms nog wat technisch, maar mijn bouwer snapte het meteen en kon er direct mee verder.
Evainterieurwinkelvia e-mail
2 maanden geleden - Amsterdam
Pentest Plus inclusief onze API. Grondig en goed gedocumenteerd. Twee dingen gevonden die onze eigen developers over het hoofd hadden gezien. Dat had ons duur kunnen worden.
2 fouten gevonden die eigen devs misten
DaanSaaS-startupvia e-mail
2 maanden geleden - Oss
check rapport echt binnen 24 uur!! twee lekken gevonden. top
Rapport binnen 24 uur
Ingridfietsenwebshopvia e-mail
3 maanden geleden - Venlo
Ons bestelsysteem voor bezorging laten checken. Bleek dat je met een trucje gratis bezorging kon krijgen. Netjes uitgelegd en snel opgelost.
Gratis-bezorging-truc dichtgezet
Gijsbezorgrestaurant-ketenvia e-mail
3 maanden geleden - Noord-Brabant
We werken met cliëntgegevens, dus vertrouwelijkheid was voor ons het allerbelangrijkst. NDA vooraf getekend, alles keurig volgens afspraak verlopen.
Cliëntgegevens, volledig vertrouwelijk
AnoniemNDAZorgaanbiedervia e-mail
3 maanden geleden - Groningen
Het rapport konden we zo doorsturen naar onze verzekeraar. Dat scheelde ons een hoop gedoe en discussie achteraf.
Bewijs richting verzekeraar
Rubenticketplatformvia e-mail
4 maanden geleden - Boxmeer
Als kleine ondernemer vond ik het best spannend allemaal. Werd rustig uitgelegd, ik voelde me nooit dom of klein.
Milasieradenwebshopvia e-mail
4 maanden geleden
Wat u van ons kunt verwachten
- Vaste prijs voorafVaste eindprijs vooraf op papier, inclusief btw. Geen uurtje-factuurtje achteraf.
- Een rapport dat u kunt lezenIn gewone taal voor u, met technische details en oplossingen voor uw bouwer.
- VerzekerdWij zijn verzekerd voor beroeps- en cyberaansprakelijkheid.
- Eén vaste testerVan intake tot hertest spreekt u dezelfde persoon: Enes, die zelf test en het rapport schrijft.
Weten wat u zelf regelt? Zo bereidt u zich voor
Wat wij zien, blijft bij ons
- NDA voorafOp verzoek, vóór de intake.
- Versleuteld rapportHet wachtwoord krijgt u apart.
- Niets meenemenAlleen wat nodig is om een lek aan te tonen.
- OpruimenTestgegevens weg uiterlijk 30 dagen na de hertest.
Vragen over de Pentest Website
Wat testen jullie precies?
De website van buitenaf, zonder inlog: formulieren, inlogpagina’s, bij een webshop ook checkout en kortingscodes, beheerpaden en alles wat een bezoeker kan bereiken.
Kan mijn website kapotgaan door de test?
Het risico is klein, maar niet nul. Daarom spreken we vooraf de testmomenten af, testen we eerst op een testomgeving als die er is, en doen we niets wat uw website plat kan leggen zonder eerst met u te overleggen. Zorg voor een recente back-up.
Wanneer start de test?
Binnen 48 uur na toestemming en betaling. Met Spoed (+25%) starten we dezelfde of de volgende werkdag.
Mijn webshop draait op Shopify. Kan die getest worden?
Ja, het deel dat u zelf beheert: uw thema, eigen scripts, apps, checkout-aanpassingen en gebruikersrechten. Het Shopify-platform zelf beveiligt Shopify; dat testen wij niet. Wat wel en niet meedoet, leggen we vooraf vast.
Liever iets anders?
Elke dienst heeft een vaste prijs en een duidelijke scope.
Website Security Check
Een geautomatiseerde scan van uw website, die wij daarna met de hand nalopen. Zo weet u snel waar de zwakke plekken zitten.
vanaf € 395Pentest Plus
De uitgebreide test: ook achter de inlog, met testaccounts en uw koppelingen (API’s). Voor websites, webshops en webapps met klantdata.
vanaf € 4.450Abonnementen
Elke maand een check, vanaf Wacht+ adviesuren en bij Partner een jaarlijkse pentest.
vanaf € 79 per maand
Past deze test bij u?
Vergelijk deze dienst met onze andere tests en met een gratis online scan.
| Gratis online scan€ 0, doet u zelf | Website Security Checkvanaf € 395 | Deze dienstPentest Websitevanaf € 1.950 | Pentest Plusvanaf € 4.450 | |
|---|---|---|---|---|
| Wie kijkt er?Software of een mens | Nee: Alleen software | Deels: Software, door een mens nagelopen | Ja: Een mens test met de hand | Ja: Een mens test met de hand |
| Vals alarm eruitMeldingen die geen echt probleem zijn | Nee | Ja | Ja | Ja |
| Checkout en kortingscodesKan iemand gratis of goedkoper bestellen? | Nee | Nee | Ja | Ja |
| Achter de inlogKlantaccount en beheerder | Nee | Nee | Nee | Ja: Ja, per rol |
| Koppelingen (API’s)Boekhouding, voorraad, betalen | Nee | Nee | Nee | Ja |
| Bewijs per bevindingZodat uw bouwer het kan nadoen | Nee | Deels: Kort | Ja: Ja, met oplossing | Ja: Ja, met oplossing |
| Uitleg aan uw bouwer | Nee | Deels: 20 minuten telefonisch | Via het rapport | Ja: Gesprek inbegrepen |
| HertestKlopt de reparatie? | Nee | Deels: Los, vanaf € 295 | Ja: Inbegrepen | Ja: Inbegrepen |
| Doorlooptijd | Direct | Rapport binnen 24 uur | Start binnen 48 uur, 2 testdagen | Start binnen 48 uur, 4 tot 5 testdagen |
Dit zijn vanaf-prijzen inclusief btw. Na de gratis intake krijgt u één vaste eindprijs op papier, zonder bijkomende kosten.
Plan een gratis intake
Weten hoe uw website ervoor staat?
Plan een gratis intake van 30 minuten. Vandaag nog contact bij een aanvraag op een werkdag vóór 16:00.
- Gratis en vrijblijvend
- Vaste prijs vooraf
- NDA op verzoek