Dataprotectie Nederland heeft zich als onafhankelijke partij gespecialiseerd in security testen, ook wel web applicatie penetratie testen (pen testen) of beveiligingstesten genoemd. Binnen vijf werkdagen heeft u een eind rapport.
Slimme aanpak – geautomatiseerd testen gecombineerd met hoogwaardige security kennis
Om te voorkomen dat de bevindingen rond kwetsbaarheden gaan verschillen per tester, hebben wij onze aanpak gestandaardiseerd. Onze ‘ teststraat’ controleert systematische de hele website van voor naar achteren op mogelijke kwetsbaarheden. De technische resultaten worden handmatig gevalideerd door een security specialist en worden in een standaard formaat gerapporteerd, inclusief de bewijsvoering. Deze technische rapportage wordt gebruikt door een ervaren ethical hacker om gericht nog een aantal scenario’s handmatig uit te proberen. Door deze slimme combinatie van aanpak, tools en expertise, kunnen wij meer security testen leveren voor hetzelfde geld.
Binnen vijf werkdagen eindrapport
Security testen worden vaak onder hoge druk uitgevoerd. Security testen vinden typisch plaats aan het eind van een traject waar de planning schuift en nog weinig ruimte laat. Onze ‘teststraat’ start direct met scannen wanneer u groen licht geeft. Vanaf dat moment kunnen wij ook anticiperen op de planning voor de 2e fase, de handmatige controles. Deze controles worden in onze backoffice wereldwijd ingepland om binnen vijf werkdagen een eind rapport te kunnen garanderen. Deze flexibiliteit en tijdigheid maakt ons een betrouwbare security partner.
Als er kritische bevindingen in het eind rapport staan, is het wel zaak deze kwetsbaarheden tijdig op te lossen. Hiervoor bieden wij gerichte tests aan, die alleen opgeloste kwetsbaarheden nalopen. Dit is ook zichtbaar in onze trendanalyse als testen herhaaldelijk uitgevoerd moeten worden op dezelfde website.
Ons model is een optimale mix die afgestemd is op de marktvraag. In sommige gevallen is er gewoon behoefte aan relatief dure beveiligingsexpertise op locatie. Ook dat is bij ons mogelijk als onderdeel van ons complete security pakket.