Veelgestelde vragen

Een security check is een geautomatiseerde scan die wij daarna met de hand nalopen. Die vindt bekende, veelvoorkomende zwakke plekken. Bij een pentest proberen wij zelf, met de hand, binnen te komen, zoals een aanvaller zou doen. Daarmee vinden we ook fouten in de logica van uw webshop, zoals een kortingscode die eindeloos werkt.

Weet u nog niet hoe het ervoor staat, begin dan met de Security Check. Heeft u een website of webshop met formulieren of betalingen, kies dan de Pentest Website. Hebben klanten een account of zijn er koppelingen met andere systemen, dan past Pentest Plus. In de gratis intake kiezen we samen.

Bij elke pentest is één hertest binnen 60 dagen inbegrepen. Na een Security Check, of later dan 60 dagen na een pentest, kost een losse hertest vanaf € 295.

Ja, het deel dat u zelf beheert: uw thema, eigen scripts, apps, checkout-aanpassingen en gebruikersrechten. Het Shopify-platform zelf beveiligt Shopify; dat testen wij niet. Wat wel en niet meedoet, leggen we vooraf vast.

Vandaag nog contact bij een aanvraag op een werkdag vóór 16:00. Security Check: rapport binnen 24 uur. Pentest: start binnen 48 uur, rapport binnen 24 uur na de laatste testdag. De klok loopt zodra de toestemming getekend is en de betaling binnen is.

Spoed kost 25% extra op de pentestprijs. De test start dan dezelfde of de volgende werkdag. Het rapport volgt, net als anders, binnen 24 uur na de laatste testdag.

Na de intake krijgt u een factuur met betaallink. U betaalt vooraf; wij rekenen geen rente en bieden geen achteraf betalen.

De vanaf-prijs geldt voor een gemiddelde website of webshop binnen de omschreven scope. Meer pagina’s, rollen of koppelingen kosten meer testtijd. Dat hoort u in de gratis intake, vóór u iets betaalt.

Testen zonder toestemming van de eigenaar is in Nederland strafbaar, ook met goede bedoelingen. De verklaring beschermt u en ons: iedereen weet wat er getest wordt, wanneer, en wat niet.

Ja. Bij hostingpartijen en platforms is vaak ook hun akkoord nodig. Wij helpen u met het bericht, zodat het in één keer goed geregeld is.

Het risico is klein, maar niet nul. Daarom spreken we vooraf de testmomenten af, testen we eerst op een testomgeving als die er is, en doen we niets wat uw website plat kan leggen zonder eerst met u te overleggen. Zorg voor een recente back-up.

Een handtekening van de eigenaar onder de toestemmingsverklaring (en zo nodig akkoord van uw hostingpartij of platform), een recente back-up en een contactpersoon die we tijdens de test kunnen bellen. Voor Pentest Plus maakt u ook testaccounts aan.

Nee, en dat zeggen we liever zelf. Enes heeft 5,5 jaar praktijkervaring met het testen van websites en webshops en werkt volgens de openbare OWASP Web Security Testing Guide. Beoordeel ons werk vooraf via het voorbeeldrapport.

We kijken alleen wat nodig is om een zwakke plek aan te tonen en nemen geen gegevens van uw klanten mee. Testgegevens en tijdelijke kopieën verwijderen we uiterlijk 30 dagen na de hertest. Waar nodig leggen we dat vast in een verwerkersovereenkomst. Het rapport delen we met niemand zonder uw toestemming.

Dan krijgt u een rapport dat laat zien wat we hebben getest en hoe. Dat is geen garantie voor de toekomst, wel een onderbouwd beeld dat u kunt delen met uw bouwer of verzekeraar.

Veiliger, maar geen enkele test vindt alles en geen enkele website is onkwetsbaar. Een test is een momentopname: na updates en nieuwe plug-ins kunnen nieuwe zwakke plekken ontstaan. Daarom bieden we ook abonnementen.

Niet automatisch. NIS2 geldt voor bepaalde sectoren en bedrijven boven een bepaalde omvang, niet voor elke mkb-webshop. In de intake leggen we uit of het voor u speelt, zonder druk.

Nee. Alleen voor bedrijven en organisaties.