Pentest Calculator

De doorlooptijd van een pentest varieert afhankelijk van de scope. Een standaard web applicatie test duurt 3-5 werkdagen, terwijl een uitgebreide test met meerdere applicaties, API's en netwerk componenten 2-4 weken kan duren. Na de test ontvangt u binnen 5 werkdagen het volledige rapport.

Bij black box testing heeft de tester geen voorkennis over het systeem, net als een echte aanvaller. White box testing betekent volledige toegang tot broncode en documentatie. Gray box testing is een combinatie waarbij de tester beperkte informatie krijgt, zoals gebruikersaccounts. We adviseren meestal gray box voor de beste balans tussen realisme en diepgang.

We volgen internationale standaarden zoals OWASP Testing Guide, PTES (Penetration Testing Execution Standard) en NIST. Voor web applicaties gebruiken we de OWASP Top 10 als basis. Onze testers zijn gecertificeerd (OSCP, CEH, GPEN) en blijven continu op de hoogte van de nieuwste aanvalstechnieken.

U ontvangt een uitgebreid rapport met: executive summary voor management, technische details van alle gevonden kwetsbaarheden (inclusief CVSS scores), proof-of-concept waar mogelijk, concrete remediatie-adviezen per kwetsbaarheid, en een prioritering op basis van risico. Het rapport is direct bruikbaar voor uw ontwikkelteam.

Ja, een hertest is standaard inbegrepen in onze pentest. Nadat u de gevonden kwetsbaarheden heeft opgelost, testen we deze opnieuw om te verifiëren dat de fixes correct zijn geïmplementeerd. U ontvangt een bevestigingsbrief die u kunt gebruiken voor audits of certificeringen.

De kosten variëren van €3.000 voor een eenvoudige web applicatie tot €25.000+ voor uitgebreide assessments met meerdere systemen. Gebruik onze calculator voor een indicatie. De exacte prijs bepalen we na een scope-gesprek waarin we uw specifieke situatie bespreken. Het eerste gesprek is altijd gratis en vrijblijvend.