Pentest webshop: wat we testen en wat u krijgt

Wat is een pentest van een webshop?

Bij een pentest (voluit penetratietest) probeert een mens met toestemming in uw webshop binnen te komen. Hij probeert dingen te doen die niet de bedoeling zijn. Het is handwerk van meerdere dagen, geen knop die u indrukt. De tester volgt een vaste werkwijze, zoals de OWASP Web Security Testing Guide, zodat niets wordt overgeslagen.

Een pentest is iets anders dan een scan. Een scan vergelijkt uw webshop met een lijst van bekende zwakke plekken en is snel klaar. Een pentest zoekt juist de fouten die op geen enkele lijst staan. Die hebben te maken met hoe úw webshop werkt.

Wat wij testen in uw webshop

Van buitenaf en zonder inlog kijken we waar het in een webshop vaak misgaat. Denk aan de checkout en betaalstappen, kortingscodes en cadeaubonnen. Ook formulieren, zoekvelden en de beheerpaden van uw shop horen erbij. We proberen of een prijs of aantal is aan te passen en of een kortingscode vaker werkt dan bedoeld. Ook kijken we of een foutmelding te veel prijsgeeft.

Heeft de shop een ingelogd klantgedeelte of koppelingen (API’s) met andere systemen? Dan hoort dat bij de uitgebreide test: De Inbraaktest Totaal. Daar testen we met testaccounts per rol en kijken we ook achter de inlog.

Waarom een scanner dit niet vindt

Een scanner herkent patronen: een verouderde versie, een ontbrekende instelling. Hij weet niet wat uw kortingsregels zijn en kan dus niet zien dat ze te omzeilen zijn. Fouten in de logica van uw shop, zoals een betaalstap die is over te slaan, staan op geen lijst. Daarvoor moet iemand uw webshop gebruiken zoals een klant, en daarna zoals iemand die bewust de grenzen opzoekt.

Wat u krijgt

Na de test krijgt u een rapport in gewone taal. Per bevinding staat er het bewijs, hoe ernstig het is en hoe u het oplost. Vooraan staat een samenvatting die u aan een klant, verzekeraar of uw bouwer kunt laten zien. Bij De Inbraaktest is één hertest binnen 60 dagen inbegrepen, zodat u kunt aantonen dat de belangrijkste punten zijn opgelost.

De Inbraaktest begint bij € 2.950, excl. btw. Na de gratis intake krijgt u één vaste eindprijs op papier, zonder bijkomende kosten. Wat de prijs bepaalt, leggen we uit in ons artikel over de kosten van een pentest.

Alleen met toestemming

Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Draait uw webshop bij een hostingpartij of op een platform zoals Shopify, dan regelen we samen ook hun akkoord. Zonder die toestemming begint er niets: zelf een webshop van een ander testen is strafbaar.