{"product_id":"web-application-pentest-comprehensive","title":"Webapplicatie-pentest - Comprehensive","description":"\u003cp\u003e\u003cstrong\u003eVaste prijs. Vaste scope. Geen salesgesprek.\u003c\/strong\u003e Onze meest grondige webapplicatietest, voor multi-tenant SaaS-platforms en applicaties met complexe rollenmodellen, betaalflows of uitgebreide API's.\u003c\/p\u003e\n\u003ch3\u003eInbegrepen scope\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003e1 webapplicatie (één primair domein) inclusief de backend-API\u003c\/li\u003e\n\u003cli\u003eTot 6 gebruikersrollen getest, inclusief privilege-escalatie tussen rollen\u003c\/li\u003e\n\u003cli\u003eTot 150 API-endpoints \/ dynamische pagina's\u003c\/li\u003e\n\u003cli\u003eMulti-tenant isolatietest (toegang tot data van andere tenants)\u003c\/li\u003e\n\u003cli\u003eGeschatte inzet: 7 testerdagen\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eWat we testen\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eOWASP Top 10 en OWASP API Security Top 10\u003c\/li\u003e\n\u003cli\u003eAuthenticatie, SSO\/OAuth-flows, sessiebeheer en toegangscontrole\u003c\/li\u003e\n\u003cli\u003eFouten in de bedrijfslogica, inclusief misbruik van betaal- en workflowprocessen\u003c\/li\u003e\n\u003cli\u003eInvoerverwerking: injection, XSS, SSRF, file upload, deserialisatie\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eOplevering\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003ePDF-rapport met managementsamenvatting en technische bevindingen (CVSS-score, reproductiestappen en herstel-advies)\u003c\/li\u003e\n\u003cli\u003e\u003cstrong\u003e1 gratis hertest binnen 90 dagen\u003c\/strong\u003e na het eindrapport: we controleren je fixes en leveren een bijgewerkt rapport\u003c\/li\u003e\n\u003cli\u003eLetter of attestation die je kunt delen met auditors en klanten\u003c\/li\u003e\n\u003cli\u003eKritieke bevindingen melden we direct, niet pas aan het einde van de test\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003ch3\u003eNiet inbegrepen\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eSocial engineering \/ phishing, denial-of-service, fysieke tests\u003c\/li\u003e\n\u003cli\u003eMobiele apps, infrastructuur-\/netwerktests, source-code review\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003cp\u003e\u003cem\u003eGroter dan dit? Koop een extra tier voor een tweede applicatie, of mail ons en je krijgt een vaste prijs terug, geen salesgesprek.\u003c\/em\u003e\u003c\/p\u003e","brand":"fasttrack pentest","offers":[{"title":"Default Title","offer_id":64701195321721,"sku":"FT-WEB-T3","price":7599.0,"currency_code":"EUR","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/1039\/6100\/2361\/files\/ft2-web-3.svg?v=1790334620","url":"https:\/\/fasttrackpentest.com\/nl\/products\/web-application-pentest-comprehensive","provider":"fasttrack pentest","version":"1.0","type":"link"}