Hoe wordt de prijs van een beveiligingsonderzoek bepaald?
We maken een offerte op basis van de systemen, beschikbare toegang, gewenste testdiepte, planning en rapportage. Vertel wat je wilt laten onderzoeken. Voor we met geautoriseerde tests beginnen, leggen we de scope en prijs schriftelijk vast.
Wat is het verschil tussen de betaalde review en de gratis scan?
De gratis scan bekijkt passief openbaar zichtbare signalen van een website. De betaalde review heeft een vastgelegde controlelijst, beoordeelt afgesproken instellingen en aangeleverde informatie en bevat een rapport met prioriteiten en een bespreking. Actief testen is een aparte opdracht waarvoor expliciete toestemming nodig is.
Is de afgebakende applicatietest een volledige penetratietest?
Het is een beperkte testopdracht voor de systemen en functies uit de offerte. De dekking hangt af van toegang, complexiteit en de afgesproken testperiode. Voor een bredere penetratietest of specifieke eisen aan bewijs beoordelen en offreren we die wensen expliciet.
Zijn herstel en een hertest inbegrepen?
Het rapport beschrijft aanbevolen oplossingen. Uitvoering en controle daarvan vallen apart, tenzij ze in de offerte staan. Een hertest vraagt een eigen lijst bevindingen en planning. Het onderzoek beschrijft wat binnen de scope is waargenomen en garandeert niet dat een applicatie veilig is.
