Uw webshop laten testen, per platform

Elk platform heeft eigen zwakke plekken. Hier ziet u per platform wat u zelf beveiligt en wat wij testen.

Bijgewerkt op 22 oktober 2026

Plan een intake Bekijk een voorbeeldrapport

Vanaf € 295 excl. btw
Alleen met schriftelijke toestemming
Alleen voor bedrijven

Kort antwoord

Een webshop laten testen betekent dat een specialist met uw schriftelijke toestemming zoekt naar zwakke plekken. Welk deel getest wordt, hangt af van uw platform. Bij Shopify en Lightspeed is dat uw eigen deel, bij WooCommerce, Magento en PrestaShop de hele shop. De Scan kost vanaf € 295 excl. btw, De Inbraaktest vanaf € 2.950 excl. btw.

Lees de volledige uitleg

Gehost of zelf gehost: wie doet wat

Bij een gehost platform zoals Shopify of Lightspeed huurt u de software. Het platform beheert de servers en de updates. Uw accounts, apps, koppelingen en eigen code in het thema blijven uw taak. Dat deel testen wij.

Bij een zelf gehoste shop zoals WooCommerce, Magento of PrestaShop draait de software op uw eigen hosting. Dan bent u ook verantwoordelijk voor updates, plug-ins of modules en de server. Wij testen dan de hele shop, met akkoord van uw hostingpartij.

Wat bij elk platform hetzelfde is

Bij elk platform zien we dezelfde drie bronnen van problemen. Uitbreidingen van andere makers, zoals plug-ins, modules of apps. Accounts met te veel rechten of zonder tweestapsverificatie. En logica in de checkout die anders werkt dan bedoeld, zoals een kortingscode die vaker werkt. Een scanner vindt dat laatste niet. Een mens wel.

Doorlooptijd en prijs

De Scan is een geautomatiseerde scan met handmatige beoordeling, geen pentest. Hij kost vanaf € 295 excl. btw. Rapport binnen 24 uur. De Inbraaktest kost vanaf € 2.950 excl. btw. 2 testdagen, start binnen 48 uur en rapport binnen 24 uur daarna. Met klantaccounts of API-koppelingen past De Inbraaktest Totaal, vanaf € 4.950 excl. btw. Na de gratis intake krijgt u één vaste eindprijs op papier.

Bronnen

Verder lezen

WooCommerce laten testen: Plug-ins, checkout en WordPress-beheer.
Magento laten testen: Extensies, beheer en API’s.
Shopify laten testen: Apps, thema en accounts: het deel dat u zelf beheert.
Lightspeed laten testen: Gebruikers, apps, API-sleutels en thema.
PrestaShop laten testen: Modules, back office en checkout.
WordPress-website laten testen: Plug-ins, formulieren en beheer.
Checklist webshop beveiligen: Twaalf maatregelen die u zelf kunt nemen.
Prijzen: Alle vaste vanaf-prijzen op een rij.

Wat we per platform testen

Wat erin zit, en wat we bewust niet doen.

Dit zit erin

Uitbreidingen: plug-ins, modules, extensies of apps
Beheeraccounts, rollen en tweestapsverificatie
Checkout, kortingscodes en verzendkosten
Koppelingen en API-sleutels (De Inbraaktest Totaal)
Scripts op uw winkelpagina’s en betaalpagina

Wat we niet doen

Geen test van een gehost platform zelf, zoals Shopify of Lightspeed
Geen belastingtest of DDoS
Geen test zonder schriftelijke toestemming van de eigenaar

Bekijk een voorbeeldrapport

Zes platforms: waar het vaak misgaat

Per platform de plek waar het in de praktijk het vaakst misgaat, en welke test dat vindt. Op de pagina van elk platform leest u de uitleg en de bronnen.

WooCommerce
Zelf gehost op WordPress. Vaak: verouderde plug-ins, een open REST-API en kortingslogica die te misbruiken is. Vindt: De Inbraaktest
Magento
Zelf gehost of bij Adobe Commerce Cloud. Vaak: achterstallige beveiligingsupdates, extensies en API’s die te veel prijsgeven. Vindt: De Inbraaktest Totaal
Shopify
Gehost platform. Vaak: apps met te veel rechten, oude accounts en scripts van buiten in het thema. Vindt: De Inbraaktest
Lightspeed
Gehost platform. Vaak: oude gebruikers, API-sleutels met te ruime rechten en eigen scripts in het thema. Vindt: De Inbraaktest
PrestaShop
Zelf gehost. Vaak: modules met een bekend lek, een verouderde versie en een back office met te ruime rechten. Vindt: De Inbraaktest
WordPress
Zelf gehost, meestal een zakelijke site. Vaak: plug-ins zonder update, formulieren met uploads en een beheerlogin zonder limiet. Vindt: De Scan, dieper met De Inbraaktest

Welke test past bij uw webshop

Kies op wat uw shop doet, niet op het platform.

De Scan, geen pentest
U wilt eerst weten waar u staat
Een geautomatiseerde scan met handmatige beoordeling van één domein. Snel en betaalbaar, maar geen pentest.
vanaf € 295 excl. btw
Over De Scan
De Inbraaktest
Uw shop verkoopt en u wilt zekerheid
Wij testen met de hand van buitenaf: checkout, kortingscodes, formulieren en beheer.
vanaf € 2.950 excl. btw
Over De Inbraaktest
De Inbraaktest Totaal
Klanten loggen in of de shop is gekoppeld
Ook achter de inlog, met testaccounts per rol, en uw koppelingen via API’s.
vanaf € 4.950 excl. btw
Over De Inbraaktest Totaal

Twijfelt u? In de gratis intake van 30 minuten kiezen we samen.

Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Draait uw website bij een hostingpartij of platform, dan regelen we samen ook hun akkoord. Alleen voor bedrijven en organisaties.

Veelgestelde vragen

Welk platform is het veiligst?

Dat hangt minder af van het platform dan van wat u eraan toevoegt. Bij een gehost platform heeft u geen zorg over servers en updates. Maar apps, accounts en eigen code zijn bij elk platform uw taak. Daar ontstaan de meeste problemen.

Mag een webshop op Shopify of Lightspeed getest worden?

Het deel dat u zelf beheert wel: accounts, apps, thema-code en koppelingen. Het platform zelf niet; dat valt onder hun eigen bug bounty-programma. Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem.

Staat mijn platform er niet bij?

Wij testen ook maatwerk, andere platforms en apps die met AI gebouwd zijn. In de intake bekijken we wat er bij uw shop past en wat het kost.

Alle veelgestelde vragen