Scan of pentest: wat heeft uw webshop nodig?
Een scan vindt bekende zwakke plekken, een pentest vindt fouten die alleen een mens ziet. Zo kiest u.
Kort antwoord
Een scan zoekt automatisch naar bekende zwakke plekken; bij een pentest probeert een mens met uw toestemming binnen te komen. Wilt u weten hoe het ervoor staat, begin dan met een scan. Verwerkt uw webshop betalingen of klantgegevens, kies dan een pentest.
Wat een scan doet
Een scan is software die uw website langsloopt en vergelijkt met een lijst van bekende zwakke plekken: verouderde software, ontbrekende beveiligingsinstellingen, openstaande beheerpagina’s.
Een scan is snel en betaalbaar. Maar hij geeft ook vals alarm, en hij snapt niet hoe uw webshop werkt. Daarom lopen wij elke scan met de hand na.
Wat een pentest doet
Bij een pentest (penetratietest) probeert een mens met toestemming binnen te komen, zoals een aanvaller dat zou doen. Daarmee vindt u fouten in de logica: een kortingscode die je eindeloos kunt gebruiken, of een bestelling die je kunt inzien door een nummer in de adresbalk te veranderen.
Zulke fouten staan op geen enkele lijst. Een scanner ziet ze niet.
Wat kiest u?
Weet u nog niet hoe het ervoor staat? Begin met een scan. Verwerkt uw webshop betalingen of klantgegevens? Dan is een pentest de volgende stap. Verandert uw website vaak? Laat dan regelmatig scannen.
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Zelf iets uitproberen op de website van een ander is strafbaar, ook met goede bedoelingen.
