Van handtekening tot hertest.

Een pentest klinkt spannend. Bij ons is het vooral helder: u weet vooraf wat we doen, wanneer we het doen en wat u daarna krijgt. In vijf stappen.

Een pentest is een gecontroleerde inbraakpoging op uw eigen systemen, met uw toestemming, om zwakke plekken te vinden voordat een echte aanvaller dat doet.

Vraag uw kosteloze quickscan aan Bekijk de prijzen

Toestemming en scope
De scan
Het rapport
Het advies
De hertest

$ stappen

Zo verloopt het.

Toestemming en scope
We leggen samen op papier vast wát we testen, wanneer en met welke afspraken. Pas als u heeft getekend, beginnen we.
u krijgt
Een scopedocument en toestemmingsformulier, met testperiode en vaste contactpersonen.
De scan
We onderzoeken de afgesproken systemen. Bij een quickscan kijken we alleen van buitenaf. Bij een deep scan gaan we verder en tonen we wat een aanvaller echt zou kunnen.
u merkt
Zo min mogelijk. Vinden we onderweg iets ernstigs, dan bellen we u direct.
Het rapport
Een helder overzicht: wat we vonden, hoe groot het risico is en wat het voor uw bedrijf betekent. In gewone taal.
u krijgt
Het rapport. Bij de externe scan doorgaans binnen 48 uur.
Het advies
We lopen het rapport met u door. De risico’s staan op volgorde van belang, met per punt een concrete volgende stap. Waar het kan, lossen we het dezelfde dag nog op.
u krijgt
Een bespreking en een prioriteitenlijst voor uzelf, uw IT-partner of ontwikkelaar.
De hertest
Zijn de lekken gedicht? Dan controleren we of ze echt dicht zijn. Deze stap is optioneel, en zit in de pakketten Uitgebreid en Compleet.
u krijgt
Een bevestiging per bevinding: opgelost, of nog open.

$ akkoord --schriftelijk

Zonder handtekening geen test.

Een pentest zonder toestemming is in Nederland strafbaar. Daarom werken we alleen met een getekend akkoord van iemand die namens uw bedrijf mag beslissen.

In dat akkoord staat precies welke systemen we mogen testen, in welke periode en wie we bellen als er iets opvalt. Systemen van anderen, zoals uw hostingpartij, testen we alleen als zij ook toestemming geven.

Elke opdracht begint met dit document. Pas na beide handtekeningen starten we.

$ cat rapport.pdf

Wat er in het rapport staat.

Geschreven voor u, niet voor een andere hacker. Leesbaar zonder IT-kennis, en toch precies genoeg voor wie het moet oplossen.

Samenvatting voor de directie

Op één pagina: hoe staat u ervoor en wat moet eerst.

Ernst per bevinding

Met een CVSS-score: een internationale maat voor hoe ernstig een kwetsbaarheid is, van laag tot kritiek.

Bewijs

Wat we zagen en hoe, zodat uw IT-partner het kan nalopen.

Juridische impact

Wat een bevinding betekent onder de AVG of NIS2 (in de pakketten Uitgebreid en Compleet).

Advies op volgorde

Concrete stappen, van belangrijk naar minder belangrijk.

Wat er goed staat

Een eerlijk rapport noemt ook de sterke punten. We maken niets groter dan het is.

$ diff quickscan deepscan

Quickscan of deep scan?

Twee manieren om te beginnen. Twijfelt u? Begin met de quickscan, dan adviseren we daarna.

Onderdeel	Quickscan	Deep scan (pentest)
Wat we doen	Kijken van buitenaf	Gecontroleerd inbreken, binnen de afgesproken scope
Wordt er iets aangevallen?	Nee	Ja, alleen wat is afgesproken
Toestemming	Akkoord via het formulier	Getekend scopedocument
Resultaat	Kort overzicht van opvallende risico's	Volledig rapport met bewijs en advies
Kosten	Kosteloos	Vanaf € 2.500 excl. btw

Vragen over een specifieke situatie? Mail info@red-sky.nl.

$ quickscan --target uwbedrijf.nl

Begin bij stap nul.

De kosteloze quickscan: we kijken van buitenaf, zonder iets aan te vallen. U krijgt binnen enkele werkdagen een overzicht in gewone taal.