Webapplicatie-pentest - Baseline

Vaste prijs. Vaste scope. Geen salesgesprek. Een handmatige, geauthenticeerde penetratietest van één webapplicatie: de juiste keuze voor een eerste pentest voor SOC 2, ISO 27001 of een security-vragenlijst van een klant.

Inbegrepen scope

• 1 webapplicatie (één primair domein) inclusief de backend-API
• Tot 2 gebruikersrollen getest (bijv. gewone gebruiker en beheerder)
• Tot 30 API-endpoints / dynamische pagina's
• Geschatte inzet: 4 testerdagen

Wat we testen

• OWASP Top 10 en OWASP API Security Top 10
• Authenticatie, sessiebeheer en toegangscontrole tussen de twee rollen
• Fouten in de bedrijfslogica van jouw applicatie
• Invoerverwerking: injection, XSS, SSRF, file upload

Oplevering

• PDF-rapport met managementsamenvatting en technische bevindingen (CVSS-score, reproductiestappen en herstel-advies)
• Letter of attestation die je kunt delen met auditors en klanten
• Kritieke bevindingen melden we direct, niet pas aan het einde van de test

Niet inbegrepen

• Hertest van bevindingen: voeg een Separate Retest (vaste prijs) toe, of kies Extended/Comprehensive, waar een gratis hertest is inbegrepen
• Social engineering / phishing, denial-of-service, fysieke tests
• Mobiele apps, infrastructuur-/netwerktests, source-code review

Blijkt bij de kick-off dat je applicatie groter is dan deze tier? Dan kun je upgraden voor het prijsverschil of krijg je je geld volledig terug, jij kiest.