Is je AI-gebouwde app klaar voor de wereld?
Een korte, handmatige pentest voor kleine, vibe-coded apps: grotendeels met AI gebouwd en klaar om live te gaan. Je vult het formulier in en rekent veilig af. Binnen ~2 werkdagen hoor je of we je app aannemen; zo ja, dan plannen we de test binnen een week in en krijg je daarna het rapport, hertest inbegrepen.
Zakelijk? De btw verreken je terug. EU buiten NL met een geldig btw-nummer: btw verlegd (0%).
Ik ben Sofyan Aarrass, OSCP-gecertificeerd pentester met een master in Cyber Security. Geen accountmanagers, geen junioren, niets uitbesteed. Je werkt van begin tot eind met dezelfde persoon die de test doet én het rapport schrijft.
Ik heb getest bij gemeentes, zorginstellingen en onderwijs, en weet wat er op het spel staat zodra er persoonsgegevens of betalingen door je app gaan.
- Authenticatie & sessiebeheer
- Autorisatie / toegangscontrole (IDOR, ontbrekende endpoint-checks)
- Blootgestelde API-keys en secrets
- De OWASP Top 10-klassen die in AI-gegenereerde code het vaakst misgaan
- Handmatige verificatie — geen kale scanner-output
- Volledige infrastructuur- of netwerk-pentest
- Load- / performance-testing
- Broncode-audit van de volledige codebase
- Grote apps met veel endpoints (daarvoor maken we een offerte op maat)
Grotere of complexere app? Bekijk de webapplicatie-pentest.
Je betaalt veilig via Mollie
iDEAL, creditcard of bankoverschrijving. Je gegevens gaan versleuteld; wij zien nooit je betaalgegevens.
Je krijgt direct toegang tot je beveiligde portaal na betaling
We maken meteen je account aan en sturen een uitnodiging naar je e-mailadres. Al het gevoelige werk gebeurt daar, niet op dit formulier.
Je bewijst dat de app van jou is in het portaal
Je publiceert een kort verificatietoken op je eigen app. Wij controleren dat met de hand; we benaderen je app nooit automatisch. Zo weet iedereen zeker dat alleen de echte eigenaar een test kan laten uitvoeren.
Je levert de details aan — versleuteld in je browser in het portaal
Een technische beschrijving van de app (we geven je een kant-en-klare AI-prompt die ’m voor je genereert) en test-inloggegevens. Alles wordt in je eigen browser versleuteld vóór verzending. Alleen wij kunnen het openen; onze servers zien enkel versleutelde tekst.
We beoordelen je aanvraag binnen ~2 werkdagen
Akkoord (test binnen een week ingepland), een offerte op maat als het meer werk is, of afwijzing met volledige terugbetaling. Daarna krijg je het rapport; een hertest is inbegrepen.
Verifieerbaar rapport
Elk rapport is digitaal ondertekend (Ed25519) en onafhankelijk te controleren, volledig in je eigen browser.
Controleer een rapport →Voorbeeldrapport
Zie precies wat je krijgt: een volledig uitgewerkt voorbeeldrapport van begin tot eind, voor een fictieve opdrachtgever.
Bekijk het voorbeeld →Handmatig, geen scanner
Getest door een OSCP-gecertificeerde pentester die vindt wat scanners missen: IDOR, kapotte autorisatie, gelekte secrets.
Is je app groter dan de vaste scope, of heeft die meerdere rollen en koppelingen? Kies dan een Security Quick Scan (één dag handmatig pentesten, €1.000 excl. btw) of een meerdaagse penetratietest. Die stemmen we af in een korte intake. Wil je een bredere review van je AI-gebouwde app, met intake en Supabase/Firebase-regels? Zie security van vibe-coded apps.
Wat als jullie mijn app afwijzen?
Word je aanvraag na betaling toch afgewezen, bijvoorbeeld omdat de app te groot is of buiten scope valt, dan krijg je het volledige bedrag terug. De transactiekosten van Mollie nemen wij voor onze rekening.
Wat testen jullie precies?
Handmatige toetsing van authenticatie en sessiebeheer, autorisatie en toegangscontrole (IDOR, ontbrekende endpoint-checks), blootgestelde API-keys en secrets, en de OWASP Top 10-klassen die in AI-gegenereerde code het vaakst misgaan. Geen kale scanner-output. Grotere of complexere apps? Bekijk de webapplicatie-pentest.
Hoe lever ik veilig inloggegevens aan?
Pas ná betaling, in je beveiligde portaal. Alles wat je uploadt wordt in je eigen browser versleuteld vóór verzending; onze servers zien enkel versleutelde tekst. Je plaatst nooit inloggegevens in het aanvraagformulier.
Wat als er niets gevonden wordt?
Dan heb je zwart op wit dat je app een handmatige aanval door een OSCP-gecertificeerde tester doorstaat. Waardevol bewijs richting klanten, investeerders of een audit. Het rapport is digitaal ondertekend en verifieerbaar.
Krijg ik een hertest?
Ja. Eén hertest is inbegrepen: nadat je de bevindingen hebt opgelost, controleren we of ze echt verholpen zijn. Vraag de hertest binnen zestig dagen na oplevering aan.
Hoe weet ik dat het rapport echt van Resync is?
Elk rapport is digitaal ondertekend met Ed25519. Je controleert het zelf op re-sync.nl/verify/, volledig in je eigen browser en zonder het bestand te uploaden.