Home / Pentest voor het mkb
Pentest voor het mkb
Een pentest zonder dik offertetraject: u weet vooraf wat er getest wordt, wat het kost en wanneer het rapport er is. Gemaakt voor websites, webshops en webapps van kleine en middelgrote bedrijven.
Waarom een mkb-pentest anders is
Grote organisaties hebben een securityafdeling die een uitgebreid testplan schrijft. In het mkb is er vaak één eigenaar en één externe bouwer. Die hebben geen behoefte aan een rapport van honderd pagina’s, maar aan een duidelijke lijst: wat is er mis, hoe erg is het en wat moet de bouwer doen.
Daarom houden we de scope klein en scherp: één website, webshop of webapp, de plekken waar het geld en de klantgegevens zitten, en een vaste prijs vooraf.
Wat het oplevert
U krijgt per bevinding het bewijs, de ernst en de oplossing, in gewone taal en met een technisch deel voor uw bouwer. Na het herstel testen we binnen 60 dagen opnieuw, zonder extra kosten. Zo kunt u aan klanten, partners of uw verzekeraar laten zien dat u het serieus aanpakt.
Een pentest is een momentopname. Hij laat zien hoe het er op dat moment voorstaat; wie daarna veel verandert, test opnieuw of kiest een abonnement.
Welke test past bij welk bedrijf
Weet u nog niet hoe het ervoor staat, begin dan met de Website Security Check (vanaf € 395): een scan die wij met de hand nalopen, geen pentest. Heeft u een website of webshop met formulieren of betalingen, dan past de Pentest Website. Loggen klanten in of is uw shop gekoppeld aan andere systemen, kies dan Pentest Plus.
Wat u krijgt
- Een vaste eindprijs op papier, vóór de start
- Handmatig testen van checkout, kortingscodes, formulieren en beheer
- Rapport in gewone taal, met een deel voor uw bouwer
- Eén hertest binnen 60 dagen inbegrepen
- Direct contact met de tester, geen accountmanager ertussen
Wat het niet is
- Geen langdurig traject met projectleiders en voortgangsrapportages
- Geen certificering of keurmerk
- Geen belofte dat uw site daarna onkwetsbaar is
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Draait uw website bij een hostingpartij of platform, dan regelen we samen ook hun akkoord. Alleen voor bedrijven en organisaties.
Welke test past bij u?
Een eerlijke vergelijking, ook met een gratis online scan. Zo ziet u in één oogopslag wat u krijgt.
| Gratis online scan€ 0, doet u zelf | Website Security Checkvanaf € 395 | Deze dienstPentest Websitevanaf € 1.950 | Pentest Plusvanaf € 4.450 | |
|---|---|---|---|---|
| Wie kijkt er?Software of een mens | Nee: Alleen software | Deels: Software, door een mens nagelopen | Ja: Een mens test met de hand | Ja: Een mens test met de hand |
| Vals alarm eruitMeldingen die geen echt probleem zijn | Nee | Ja | Ja | Ja |
| Checkout en kortingscodesKan iemand gratis of goedkoper bestellen? | Nee | Nee | Ja | Ja |
| Achter de inlogKlantaccount en beheerder | Nee | Nee | Nee | Ja: Ja, per rol |
| Koppelingen (API’s)Boekhouding, voorraad, betalen | Nee | Nee | Nee | Ja |
| Bewijs per bevindingZodat uw bouwer het kan nadoen | Nee | Deels: Kort | Ja: Ja, met oplossing | Ja: Ja, met oplossing |
| Uitleg aan uw bouwer | Nee | Deels: 20 minuten telefonisch | Via het rapport | Ja: Gesprek inbegrepen |
| HertestKlopt de reparatie? | Nee | Deels: Los, vanaf € 295 | Ja: Inbegrepen | Ja: Inbegrepen |
| Doorlooptijd | Direct | Rapport binnen 24 uur | Start binnen 48 uur, 2 testdagen | Start binnen 48 uur, 4 tot 5 testdagen |
Dit zijn vanaf-prijzen inclusief btw. Na de gratis intake krijgt u één vaste eindprijs op papier, zonder bijkomende kosten.
Plan een gratis intakeVeelgestelde vragen
Is een pentest niet te duur voor een klein bedrijf?
Een Pentest Website kost vanaf € 1.950, een vaste eindprijs inclusief btw. Wilt u eerst weten of het nodig is, dan geeft de Website Security Check van € 395 een eerste beeld. Doet u binnen 30 dagen na de Security Check een pentest? Dan trekken we € 395 van de pentestprijs af.
Hoeveel tijd kost het mij?
Ongeveer een uur: een intake van 30 minuten, het tekenen van de toestemmingsverklaring en het bespreken van het rapport. Het testen zelf doen wij, zonder dat uw webshop offline hoeft.
Moet mijn bouwer meewerken?
Niet tijdens de test. Wel is het handig als uw bouwer het rapport leest en de oplossingen uitvoert. Daarvoor staat in elke bevinding een technisch deel.
Verder lezen
Bronnen: OWASP Web Security Testing Guide, Digital Trust Center (Ministerie van EZ).
WooCommerce laten testen
Plug-ins, checkout en WordPress-beheer.
Lees meerMagento laten testen
Extensies, beheer en API’s, ook bij oudere versies.
Lees meerShopify-shop veilig?
Wat Shopify regelt en wat uw taak blijft.
Lees meerWat kost een pentest?
Wat de prijs bepaalt en hoe u voorkomt dat u te veel koopt.
Lees meer
Weten hoe uw website ervoor staat?
Plan een gratis intake van 30 minuten. Vandaag nog contact bij een aanvraag op een werkdag vóór 16:00.
- Gratis en vrijblijvend
- Vaste prijs vooraf
- NDA op verzoek
