Pentesten
Handmatig en geautomatiseerd testen van webapplicaties, API’s, apps en netwerken volgens OWASP, met een rapport dat je ontwikkelaars direct kunnen oppakken.
Alle diensten
Pentesten & cybersecurity
Weet waar je kwetsbaar bent. Voordat een ander het weet.
Wij testen je systemen zoals een aanvaller dat zou doen, en helpen daarna de gaten te dichten. Van pentest op een webapplicatie tot een audit van je netwerk, Microsoft 365 en werkplekken. Altijd met een helder rapport en concrete vervolgstappen.
Wat we doen
Alles binnen Security, van A tot Z.
Vulnerability scans
Periodieke scans van servers, websites en netwerk, geprioriteerd op risico. Ook als abonnement.
Hardening & configuratie
Servers, firewalls, Microsoft 365, e-mail (SPF, DKIM, DMARC) en werkplekken veilig ingericht.
Phishing & awareness
Gesimuleerde phishingcampagnes en training, zodat je mensen geen zwakste schakel zijn.
Audits & compliance
Security-audit en hulp bij ISO 27001, NIS2 en AVG. Beleid, maatregelen en bewijs op orde.
Incident response
Gehackt of een vermoeden? We helpen bij analyse, herstel en het voorkomen van herhaling.
Zo pakken we het aan
In vier stappen van vraag naar oplossing.
- 01Stap 1/4
Scope bepalen
Welke systemen, welke diepgang en welke afspraken. Vastgelegd voordat we beginnen.
- 02Stap 2/4
Testen
Gecontroleerd aanvallen, zonder je productie te verstoren.
- 03Stap 3/4
Rapportage
Bevindingen op prioriteit, met bewijs en een concreet herstelplan.
- 04Stap 4/4
Herstel & hertest
We helpen oplossen en controleren daarna of het echt dicht is.
Voor onder andere:Zakelijke dienstverleningFintechZorgE-commerceIndustrieOverheid & onderwijs
Tools & technologie
Waar we mee werken.
Bewezen technologie, gekozen op wat bij jouw situatie past. Geen vendor lock-in.
- OWASP
- Burp Suite
- Nessus
- Nmap
- Metasploit
- Microsoft Defender
- OWASP
- Burp Suite
- Nessus
- Nmap
- Metasploit
- Microsoft Defender
- OWASP
- Burp Suite
- Nessus
- Nmap
- Metasploit
- Microsoft Defender
- OWASP
- Burp Suite
- Nessus
- Nmap
- Metasploit
- Microsoft Defender
- SPF · DKIM · DMARC
- ISO 27001
- NIS2
- CIS Benchmarks
- Wazuh
- SPF · DKIM · DMARC
- ISO 27001
- NIS2
- CIS Benchmarks
- Wazuh
- SPF · DKIM · DMARC
- ISO 27001
- NIS2
- CIS Benchmarks
- Wazuh
- SPF · DKIM · DMARC
- ISO 27001
- NIS2
- CIS Benchmarks
- Wazuh
Veelgestelde vragen
Wat klanten ons vaak vragen.
Vertel ons wat je wilt bereiken. We denken mee en komen met een concreet voorstel.
Een scan is geautomatiseerd en vindt bekende kwetsbaarheden. Een pentest doen we handmatig, zoals een echte aanvaller: we combineren zwakheden en testen ook logica en autorisatie.
Nee. We stemmen vooraf scope, tijdstippen en grenzen af en testen gecontroleerd. Waar nodig gebruiken we een test- of acceptatieomgeving.
Een managementsamenvatting plus technische bevindingen op prioriteit, elk met bewijs, risico en een concreet herstelvoorstel. Na herstel voeren we een hertest uit.
Ja. We brengen in kaart waar je staat, helpen met beleid en maatregelen en leveren het bewijs dat auditors willen zien.
Iets met Security in gedachten?
Vertel ons wat je wilt bereiken. We denken mee en komen met een concreet voorstel.
Liever direct mailen? info@abcit.dev