Pentest laten uitvoeren: wij vinden de ingang eerst
We vallen je website, apps en mailinstellingen aan zoals een echte aanvaller, met je schriftelijke toestemming. Je krijgt een rapport in gewone taal, concrete fixes en een hertest die bewijst dat ze werken.
De eerste analyse is gratis · Eén dag testen van buitenaf
Waarom één pentest per jaar niet volstaat
Eén keer getest, de andere 364 dagen open
Nieuwe code, nieuwe plug-ins, nieuwe lekken. Wij scannen elke maand en testen elk kwartaal diepgaand, want aanvallers wachten niet op je jaarlijkse pentest.
Een pdf die niemand leest
Elke bevinding gerangschikt op risico, met wat ze betekent voor je bedrijf, het bewijs en hoe je ze oplost. Plus een gesprek van 30 minuten om alles te overlopen.
Geen bewijs dat iets opgelost is
Een bevinding is pas gesloten als bewezen is dat ze gesloten is. Wij hertesten je fixes en blijven daarna kijken.
Elke ingang, nagekeken
Websites en webapps
We vallen je applicatie aan zoals iemand anders dat zou doen, en beschrijven elke bevinding met de stappen om ze te herhalen en een fix.
Mailinstellingen
SPF, DKIM en DMARC. Als iemand mail kan versturen in jouw naam, zien je klanten het verschil niet.
Blootgestelde diensten en poorten
Admin-logins die vanaf het internet bereikbaar zijn, vergeten subdomeinen en diensten die nooit publiek hadden mogen staan.
Zwakke of gelekte wachtwoorden
Wachtwoorden die te eenvoudig zijn of al rondgaan, en de deuren die ze openen.
Databasebeveiliging
Rollen, rechten, row-level security, versleuteling in rust, en back-ups die effectief al teruggezet zijn.
Cloud en infrastructuur
Hosting, geheimen, CI/CD en toegang van derden. We zoeken de vergeten sleutel en de deur die niemand sloot.
Start gratis. Blijf beschermd.
Gratis security-analyse: €0
Eén dag testen van buitenaf: website, domeinen, mailinstellingen en blootgestelde diensten. Een risicorapport in gewone taal en een gesprek van 30 minuten om alles te overlopen. Zonder verplichtingen.
Meer info →Security-plan: €99 per maand, of €790 per jaar
Elk kwartaal een diepe scan, nagekeken door een mens, elke maand een geautomatiseerde scan, een melding als er iets kritieks opduikt, en voorstellen voor fixes. Prijzen excl. btw.
Meer info →Oplossen wat we vinden
Wil je dat we de gaten ook dichten? Elke fix krijgt een eigen vaste prijs, afgesproken voor we starten.
Meer info →
Zo werkt de gratis analyse
Vier stappen, met je toestemming op papier voor iemand aan een systeem komt.
- 01
Toestemming op papier
Je zegt welke domeinen we mogen bekijken. We bevestigen de scope, het tijdvenster en wat niet mag schriftelijk.
- 02
Eén dag testen
We testen van buitenaf zoals een aanvaller dat zou doen, en houden alles bij wat we doen.
- 03
Een rapport in gewone taal
Elke bevinding gerangschikt op risico, met een samenvatting voor de zaakvoerder, en per bevinding het bewijs en een fix.
- 04
Overlopen en plan
Een gesprek van 30 minuten om het samen te overlopen. De analyse is van jou, of je nu met ons verdergaat of niet.
Wat mensen ons vragen
Wat kost een pentest?
De eerste analyse is gratis: één dag testen van buitenaf. Om te blijven testen kost het Security-plan €99 per maand, of €790 per jaar (ongeveer €66 per maand), excl. btw, met elk kwartaal een diepe test. Moet één applicatie dieper getest worden? Dat prijzen we vooraf.
Wat is het verschil tussen een kwetsbaarheidsscan en een pentest?
Een scan is geautomatiseerd en zoekt wat al bekend is. Bij een pentest probeert een mens binnen te raken zoals een aanvaller dat zou doen, en combineert hij kleine zwaktes tot een echte ingang. Wij doen allebei: elke maand geautomatiseerde scans, en elk kwartaal een diepe test die een mens nakijkt.
Is het legaal om mijn bedrijf zo te laten hacken?
Ja, met toestemming, en we testen alleen met je schriftelijke toestemming. Voor iemand start, bevestigen we de domeinen, het tijdvenster, de contactpersonen en wat niet mag.
Kan de test mijn website platleggen?
We spreken het tijdvenster en wat niet mag vooraf af, en houden alles bij wat we doen. Is iets bij jou kwetsbaar, zeg het ons en we laten het weg of plannen eromheen.
Heb ik een pentest nodig voor NIS2?
NIS2 schrijft niet één specifieke test voor aan elk bedrijf, maar bedrijven die eronder vallen moeten hun risico's beheren en nagaan of hun maatregelen werken, en een pentest is een gebruikelijke manier om dat aan te tonen. Of NIS2 op jou van toepassing is, kun je nakijken bij het Centrum voor Cybersecurity België. Wij geven je de bevindingen en het bewijs van wat opgelost is.
Lossen jullie ook op wat jullie vinden?
Als je dat wil. Elke fix krijgt een eigen vaste prijs, afgesproken voor we starten, en we hertesten hem daarna. Je eigen ontwikkelaars kunnen ook met het rapport aan de slag: bij elke bevinding hoort een fix.
Ook van Sidestream
Ontdek wat er echt openligt
De eerste analyse is gratis: één dag testen, een rapport in gewone taal en een gesprek om alles samen te overlopen. Is er niets dat de moeite waard is om op te lossen, dan zeggen we dat.