Deskundige Penetration Testing & Red Teaming Diensten

De duur hangt af van de scope en complexiteit van het doelwit. Een gerichte webapplicatietest duurt doorgaans tussen de 5 en 10 werkdagen. Infrastructuurbeoordelingen of mobiele applicatietesten kunnen variëren afhankelijk van het aantal assets in scope. Wij geven altijd een duidelijke tijdsinschatting tijdens de scopingfase voordat een opdracht begint.

U ontvangt een uitgebreid schriftelijk rapport met een managementsamenvatting en een gedetailleerd technisch gedeelte voor uw ontwikkel- of IT-teams. Elke bevinding wordt gedocumenteerd met een beschrijving, bewijsmateriaal, risicoclassificatie en duidelijke herstelrichtlijnen. Wij bieden ook een debriefingsgesprek aan om de bevindingen door te nemen en vragen te beantwoorden.

Wij starten elke opdracht met een scopingsgesprek om de doelsystemen, het gewenste testmodel (Black-box, Grey-box of White-box) en eventuele regels van betrokkenheid te definiëren. Voor White-box- of Grey-box-testen kunt u documentatie, toegang tot broncode of testcredentials verstrekken - maar wij kunnen ook effectief werken met minimale informatie in een Black-box-scenario.

Ja. Wij nemen één hertestcyclus op als onderdeel van onze standaard opdracht om te verifiëren dat geïdentificeerde kwetsbaarheden correct zijn verholpen. Na beoordeling van de door u geïmplementeerde oplossingen hertesten wij de betreffende gebieden en leveren een bijgewerkt rapport met bevestiging van de herstelstatus.

Black-box simuleert een externe aanvaller zonder insiderkennis - ideaal voor het beoordelen van uw externe perimeter. Grey-box biedt gedeeltelijke kennis (bijv. gebruikerscredentials of basale architectuurdocumentatie) en is het meest gebruikelijke startpunt, waarbij realisme en efficiëntie in balans zijn. White-box geeft de tester volledige toegang tot broncode en architectuur, wat de diepste en meest uitgebreide beoordeling mogelijk maakt. Wij adviseren u graag over de beste aanpak voor uw specifieke doelstellingen en risicoprofiel.