Webapplicatie-pentest - Comprehensive

Vaste prijs. Vaste scope. Geen salesgesprek. Onze meest grondige webapplicatietest, voor multi-tenant SaaS-platforms en applicaties met complexe rollenmodellen, betaalflows of uitgebreide API's.

Inbegrepen scope

• 1 webapplicatie (één primair domein) inclusief de backend-API
• Tot 6 gebruikersrollen getest, inclusief privilege-escalatie tussen rollen
• Tot 150 API-endpoints / dynamische pagina's
• Multi-tenant isolatietest (toegang tot data van andere tenants)
• Geschatte inzet: 7 testerdagen

Wat we testen

• OWASP Top 10 en OWASP API Security Top 10
• Authenticatie, SSO/OAuth-flows, sessiebeheer en toegangscontrole
• Fouten in de bedrijfslogica, inclusief misbruik van betaal- en workflowprocessen
• Invoerverwerking: injection, XSS, SSRF, file upload, deserialisatie

Oplevering

• PDF-rapport met managementsamenvatting en technische bevindingen (CVSS-score, reproductiestappen en herstel-advies)
• 1 gratis hertest binnen 90 dagen na het eindrapport: we controleren je fixes en leveren een bijgewerkt rapport
• Letter of attestation die je kunt delen met auditors en klanten
• Kritieke bevindingen melden we direct, niet pas aan het einde van de test

Niet inbegrepen

• Social engineering / phishing, denial-of-service, fysieke tests
• Mobiele apps, infrastructuur-/netwerktests, source-code review

Groter dan dit? Koop een extra tier voor een tweede applicatie, of mail ons en je krijgt een vaste prijs terug, geen salesgesprek.