Home / Zo testen wij
Wat we precies onderzoeken, hoe ernstig een bevinding is en wanneer wat gebeurt. In gewone taal voor u, met de diepgang die uw bouwer verwacht.
Software vindt het bekende. Een mens vindt wat alleen in uw website mis kan gaan, zoals een kortingscode die te vaak werkt.
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Wat we testen en wanneer, staat vooraf zwart op wit.
We werken volgens de OWASP Web Security Testing Guide: een openbare, internationale werkwijze die uw bouwer kan naslaan.
Een webshop laat het duidelijkst zien waar het mis kan gaan; bij andere websites zijn inlog, formulieren en beheer dezelfde plekken. Klik op een punt en zie wat we daar testen, waarom het ertoe doet en in welke test het zit.
We kijken of wachtwoorden te raden zijn, of een sessie over te nemen is en of de "wachtwoord vergeten"-link te misbruiken is.
We proberen prijzen, aantallen en verzendkosten te veranderen tussen winkelwagen en betaling, en we kijken of een bestelling zonder betaling door kan.
We kijken of codes te raden zijn, of ze vaker werken dan bedoeld en of ze te combineren zijn waar dat niet mag.
We testen contact-, zoek- en reviewformulieren op ingevoerde code en op misbruik voor spam.
We zoeken of de beheerpagina vindbaar is, of oude accounts nog werken en of plug-ins verouderd zijn.
We testen de verbindingen met boekhouding, voorraad, betalen en apps: wie mag wat opvragen of aanpassen?
Klik op een ander onderdeel van de webshop.
Een eerlijke vergelijking, ook met een gratis online scan. Zo ziet u in één oogopslag wat u krijgt.
| Gratis online scan€ 0, doet u zelf | Website Security Checkvanaf € 395 | Meest gekozenPentest Websitevanaf € 1.950 | Pentest Plusvanaf € 4.450 | |
|---|---|---|---|---|
| Wie kijkt er?Software of een mens | Nee: Alleen software | Deels: Software, door een mens nagelopen | Ja: Een mens test met de hand | Ja: Een mens test met de hand |
| Vals alarm eruitMeldingen die geen echt probleem zijn | Nee | Ja | Ja | Ja |
| Checkout en kortingscodesKan iemand gratis of goedkoper bestellen? | Nee | Nee | Ja | Ja |
| Achter de inlogKlantaccount en beheerder | Nee | Nee | Nee | Ja: Ja, per rol |
| Koppelingen (API’s)Boekhouding, voorraad, betalen | Nee | Nee | Nee | Ja |
| Bewijs per bevindingZodat uw bouwer het kan nadoen | Nee | Deels: Kort | Ja: Ja, met oplossing | Ja: Ja, met oplossing |
| Uitleg aan uw bouwer | Nee | Deels: 20 minuten telefonisch | Via het rapport | Ja: Gesprek inbegrepen |
| HertestKlopt de reparatie? | Nee | Deels: Los, vanaf € 295 | Ja: Inbegrepen | Ja: Inbegrepen |
| Doorlooptijd | Direct | Rapport binnen 24 uur | Start binnen 48 uur, 2 testdagen | Start binnen 48 uur, 4 tot 5 testdagen |
Dit zijn vanaf-prijzen inclusief btw. Na de gratis intake krijgt u één vaste eindprijs op papier, zonder bijkomende kosten.
Plan een gratis intakeIedere bevinding krijgt een ernst. Zo weet u wat het in de praktijk betekent en hoe snel u iets moet doen.
Een aanvaller kan zonder veel moeite grote schade doen, bijvoorbeeld de hele klantenlijst downloaden.
Een beheerpagina die zonder wachtwoord te openen is.
We bellen u meteen, nog tijdens de test.
Vandaag laten oplossen. Wij helpen met de eerste stap.
Een aanvaller kan schade doen met wat moeite, bijvoorbeeld klantgegevens inzien of gratis bestellen.
Een kortingscode die onbeperkt opnieuw te gebruiken is.
Staat bovenaan in het rapport, met de oplossing stap voor stap.
Laat het binnen een week oplossen. Daarna doen we de hertest.
Er is een zwakke plek, maar die is lastiger te misbruiken of de schade is beperkt.
Onbeperkt wachtwoorden kunnen raden op de inlogpagina.
Uitgelegd met oplossing en hoe dringend het is.
Plan het binnen een maand in.
Een klein risico dat vooral samen met andere problemen gevaarlijk wordt.
De softwareversie is zichtbaar voor bezoekers.
Kort beschreven met de oplossing.
Meenemen bij het volgende onderhoud.
Geen lek, wel iets wat beter kan.
Een beveiligingsinstelling die nog strenger kan.
Als tip in het rapport.
Als u tijd heeft.
Elke bevinding staat er twee keer in: in gewone taal voor u, en technisch voor uw bouwer. Kies hieronder zelf.
Door de bestelling op het juiste moment af te breken en opnieuw te starten, kon dezelfde kortingscode steeds opnieuw gebruikt worden. Dat kost u direct geld.
Gebruik van de code wordt pas bij orderbevestiging afgeboekt, niet bij toepassen. Herhaald afbreken van de checkout omzeilt de limiet. Oplossing: code server-side reserveren bij toepassen en atomair afboeken.
Op de inlogpagina kon iemand onbeperkt wachtwoorden proberen. Met een lijst gelekte wachtwoorden lukt het dan vroeg of laat bij een klant.
Geen rate limiting of vertraging op het login-endpoint, geen lockout of CAPTCHA na herhaalde fouten. Oplossing: rate limit per account en IP, oplopende vertraging, monitoring op credential stuffing.
Uw website laat zien welke versie van de software hij gebruikt. Dat is geen lek, maar het helpt een aanvaller om gericht te zoeken.
Versie-informatie zichtbaar in HTTP-headers en de meta-generator. Oplossing: headers en generator-tag verwijderen en de software actueel houden.
Fictieve voorbeelden, gebaseerd op veelvoorkomende bevindingen bij webshops.
Kies een dienst en zie de tijdlijn van intake tot hertest. Harde momenten, geen vage beloftes.
De klok loopt zodra de toestemming getekend is en de betaling binnen is.
Plan een gratis intake van 30 minuten. Vandaag nog contact bij een aanvraag op een werkdag vóór 16:00.
