Pentesting & Ethisch Hacken
We testen of kwetsbaarheden in je systemen en toepassingen effectief misbruikt kunnen worden.
Wat we testen
We testen extern op systemen die vanaf het internet bereikbaar zijn, en intern vanuit het bedrijfsnetwerk. Ook webapplicaties kunnen we testen.
Black-box, gray-box of white-box
Bij een black-box test starten we zonder voorkennis, zoals een aanvaller van buitenaf. Bij gray-box krijgen we beperkte toegang, bijvoorbeeld een gewoon gebruikersaccount. Bij white-box krijgen we technische informatie zoals documentatie of configuraties.
Afspraken vooraf
Voor de start leggen we schriftelijk vast wat getest wordt, welke technieken zijn toegestaan en wanneer we testen (rules of engagement).
Methode
We baseren ons op NIST SP 800-115, en voor webapplicaties op de OWASP Web Security Testing Guide. Aanvalspaden beschrijven we met MITRE ATT&CK. De ernst van kwetsbaarheden scoren we met CVSS.
Rapport en hertest
Je ontvangt een managementsamenvatting en de technische bevindingen met bewijs, een risico-aanduiding en aanbevelingen. We bespreken de resultaten samen. Na herstel kan een hertest volgen.