Home / Pentest voor het mkb / Magento
Pentest voor Magento-webshops
Magento (nu Adobe Commerce) is krachtig, maar groot en complex. Extensies, maatwerk en achterstallige updates maken het tot een bekend doelwit. Wij testen gericht waar het bij Magento misgaat.
Waarom Magento extra aandacht vraagt
Adobe publiceert voor Magento Open Source en Adobe Commerce geregeld beveiligingsbulletins met updates. Draait uw shop op een versie die geen updates meer krijgt, dan blijven bekende lekken open. Magento 1 krijgt al sinds 2020 geen beveiligingsupdates meer.
Daarnaast hebben veel Magento-shops maatwerk en extensies van verschillende makers. Elke extensie is code die mee moet in de test.
Ook voor oudere versies
Draait u nog op een oudere versie en is migreren nog niet gepland? Dan laat een test zien welke risico’s u nu loopt en wat u als eerste moet afdekken. Het advies blijft wel: zorg dat uw platform weer beveiligingsupdates krijgt.
Wat we testen in Magento
- Versie en patches, afgezet tegen de beveiligingsbulletins van Adobe
- Extensies en maatwerk
- Beheerpaneel: adres, inlog en rechten
- Checkout, kortingsregels en klantaccounts
- REST- en GraphQL-API’s (Pentest Plus)
Wat we niet doen
- Geen test van Adobe’s eigen cloudplatform zonder hun regels te volgen
- Geen belastingtest of DDoS
- Geen migratie of updates uitvoeren; dat doet uw bouwer
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Draait uw website bij een hostingpartij of platform, dan regelen we samen ook hun akkoord. Alleen voor bedrijven en organisaties.
Welke test past bij u?
Een eerlijke vergelijking, ook met een gratis online scan. Zo ziet u in één oogopslag wat u krijgt.
| Gratis online scan€ 0, doet u zelf | Website Security Checkvanaf € 395 | Pentest Websitevanaf € 1.950 | Deze dienstPentest Plusvanaf € 4.450 | |
|---|---|---|---|---|
| Wie kijkt er?Software of een mens | Nee: Alleen software | Deels: Software, door een mens nagelopen | Ja: Een mens test met de hand | Ja: Een mens test met de hand |
| Vals alarm eruitMeldingen die geen echt probleem zijn | Nee | Ja | Ja | Ja |
| Checkout en kortingscodesKan iemand gratis of goedkoper bestellen? | Nee | Nee | Ja | Ja |
| Achter de inlogKlantaccount en beheerder | Nee | Nee | Nee | Ja: Ja, per rol |
| Koppelingen (API’s)Boekhouding, voorraad, betalen | Nee | Nee | Nee | Ja |
| Bewijs per bevindingZodat uw bouwer het kan nadoen | Nee | Deels: Kort | Ja: Ja, met oplossing | Ja: Ja, met oplossing |
| Uitleg aan uw bouwer | Nee | Deels: 20 minuten telefonisch | Via het rapport | Ja: Gesprek inbegrepen |
| HertestKlopt de reparatie? | Nee | Deels: Los, vanaf € 295 | Ja: Inbegrepen | Ja: Inbegrepen |
| Doorlooptijd | Direct | Rapport binnen 24 uur | Start binnen 48 uur, 2 testdagen | Start binnen 48 uur, 4 tot 5 testdagen |
Dit zijn vanaf-prijzen inclusief btw. Na de gratis intake krijgt u één vaste eindprijs op papier, zonder bijkomende kosten.
Plan een gratis intakeVeelgestelde vragen
Mijn shop draait op Adobe Commerce Cloud. Mag dat getest worden?
Ja, het deel dat u zelf beheert, binnen de testregels van Adobe. Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. We stemmen vooraf af wat wel en niet meedoet.
Wanneer kies ik Pentest Plus?
Als klanten inloggen of als uw shop via API’s gekoppeld is aan bijvoorbeeld een ERP, kassasysteem of marktplaats. Dan testen we ook die koppelingen, vanaf € 4.450.
Weten hoe uw website ervoor staat?
Plan een gratis intake van 30 minuten. Vandaag nog contact bij een aanvraag op een werkdag vóór 16:00.
- Gratis en vrijblijvend
- Vaste prijs vooraf
- NDA op verzoek