Penetratietest laten uitvoeren, handmatig, vaste prijs, hertest inbegrepen.
Een penetratietest die geen scanner is. Handmatig uitgevoerd door een OSCP-gecertificeerde specialist, met een rapport dat zowel uw bestuur als uw ontwikkelteam direct kan gebruiken. Geen verrassingsfacturen, geen vage bevindingen, geen openstaande punten.
Een gecontroleerde aanval op uw systemen, uitgevoerd door een mens.
Een penetratietest, kortweg pentest, is een geautoriseerde simulatie van een aanval op uw webapplicatie, API of infrastructuur. Het doel is niet om een lijst van bekende kwetsbaarheden af te vinken, maar om te onderzoeken of een aanvaller daadwerkelijk binnen kan komen en hoever hij of zij komt voordat iemand het merkt.
Het verschil met een geautomatiseerde vulnerability scan is fundamenteel. Een scanner draait in minuten en vindt bekende kwetsbaarheden met bekende signatures. Een penetratietest neemt dagen tot weken en vindt zaken die scanners systematisch missen: fouten in de businesslogica, autorisatie-bypasses, IDOR's en kwetsbaarheden die ontstaan uit de combinatie van meerdere kleine zwaktes. Meer over het verschil leest u in het artikel over wat een penetratietest precies inhoudt.
Vier zekerheden, vooraf op papier.
Handmatige test door een specialist
Geen scanner met een logo eroverheen. Eén ervaren tester (OSCP, eWPTxv2, MSc Cyber Security) werkt zich door uw applicatie zoals een aanvaller dat zou doen.
Vaste prijs op basis van scope
U weet vóór de start exact wat u betaalt. Geen uurtje-factuurtje, geen meerwerkbrieven achteraf. Scope verandert? Dan praten we eerst, voordat er iets verandert in de offerte.
Rapport dat ook bruikbaar is voor uw bestuur
Managementsamenvatting in begrijpelijke taal én technische bevindingen met reproductiestappen. Eén rapport, twee doelgroepen, beide geholpen.
Hertest standaard inbegrepen
Na het patchen verifieer ik of de bevindingen daadwerkelijk verholpen zijn. U sluit het traject af met bewijs zwart op wit richting toezichthouders, klanten of bestuur.
Vaste prijs op basis van scope, geen uurtje-factuurtje.
Alle offertes bij Resync zijn vaste prijzen. De prijs hangt af van de scope: het aantal endpoints of subsystemen, het type test, de doorlooptijd en de eventuele compliance-context (NIS2, NEN 7510, ISO 27001). Na een korte intake ontvangt u doorgaans binnen één werkdag een eerste indicatie.
Ik werk met drie scope-categorieën. Deze geven richting voor uw planning; de exacte prijs hoort u na de intake.
| Scope | Typisch toepassingsgebied | Doorlooptijd | Vanaf |
|---|---|---|---|
| Compact | Eén webapplicatie of API met beperkte rollen en endpoints, bijvoorbeeld een MVP of intern dashboard. | 1–2 weken | v.a. €2.500 |
| Standaard | SaaS-product, gemeentelijk portaal of zorgapplicatie met meerdere rollen, API-koppelingen en authenticatieflows. | 2–3 weken | v.a. €4.500 |
| Volledig | Complex platform met meerdere applicaties, infrastructuur, externe ketens of multi-tenant architectuur. | 3–5 weken | v.a. €7.500 |
Intake, scoping, handmatige test, technisch rapport, managementsamenvatting, prioritering, en de hertest na patching. Geen los gefactureerde meerwerkposten, geen verrassingen.
Bruikbaar voor bestuur én ontwikkelteam.
Een pentestrapport dat eindigt in een lade is geld weggegooid. Het rapport van Resync is opgebouwd uit drie lagen, geschikt voor zowel een CISO of MT-presentatie als voor een ontwikkelaar die dezelfde dag wil patchen.
Managementsamenvatting (1–2 pagina's)
- Risico-overzicht in begrijpelijke taal, zonder jargon
- CVSS-score en bedrijfsmatige impact per bevinding
- Strategische aanbevelingen en compliance-context (NIS2, AVG, ISO 27001, NEN 7510)
Technische bevindingen
- Exacte reproductiestappen, een ontwikkelaar kan elke bevinding zelf nalopen
- Screenshots en HTTP request/response logs van de exploit
- Concrete code- of configuratieaanbeveling, geen generieke OWASP-link
- Prioritering op basis van uitbuitbaarheid en impact
Hertest & eindverklaring
- Na het patchen: hertest van alle bevindingen, inbegrepen in de prijs
- Aantoonbare eindverklaring richting toezichthouders, klanten of bestuur
- Officieel bewijs van herstel, bruikbaar voor SOC 2, ISO 27001 of NIS2-trajecten
Acht stappen. Geen verrassingen.
Van uw eerste bericht tot de hertest: wat er gebeurt, en wanneer.
Fase 1 · KennismakenGratis en vrijblijvend
-
Uw aanvraag
Een paar zinnen via het formulier of per e-mail is genoeg, bijvoorbeeld “webapp met inlog, benieuwd naar de kosten”. Liever direct een gesprek? Kies dan zelf een moment in de agenda.
± 2 minuten -
Persoonlijke reactie
Van mij, niet van een salesafdeling: meestal binnen een paar uur, altijd binnen één werkdag. We spreken meteen een moment af voor de intake.
Meestal binnen enkele uren -
Gratis intake van 30 minuten
We bespreken wat er getest moet worden, waarom (audit, NIS2, klanteis, livegang) en wat buiten scope blijft. Voorbereiden hoeft niet. Wilt u eerst een NDA? Die teken ik vóór het gesprek.
Binnen enkele dagen -
Voorstel met vaste prijs
Scope, aantal testdagen, planning en prijs op papier. Geen uurtje-factuurtje, geen verborgen meerwerk. Vragen stellen of de scope aanpassen kost niets.
Binnen 1 werkdag
Tot hier is alles gratis en vrijblijvend. Pas als u akkoord geeft op het voorstel, is er een opdracht.
Fase 2 · De opdrachtNa uw akkoord
-
Akkoord en planning
U geeft akkoord op het voorstel en bevestigt schriftelijk dat u toestemming geeft voor de test. Samen kiezen we de startdatum en regelen we testaccounts en toegang.
Start meestal binnen 1–2 weken -
Handmatige pentest
Volledig handmatig en door mij: één testdag voor een Security Quick Scan, twee tot zes of meer voor een meerdaagse test. Geen scanner die u ook zelf had kunnen draaien. Vind ik iets kritieks, dan meld ik dat direct en niet pas in het rapport.
1–6+ testdagen -
Rapport via het klantportaal
Managementsamenvatting én technische details met reproductiestappen, bruikbaar voor zowel de CISO als het bestuur. U ontvangt het via het beveiligde klantportaal, niet als bijlage in de mail, en uiterlijk 14 dagen na de laatste testdag. Inclusief een nabespreking van 30 minuten.
Meestal binnen een week -
Hertest inbegrepen
Bevindingen opgelost? Dan test ik ze opnieuw en werk ik het rapport bij met de status: verholpen of niet verholpen. Pas dan sluit ik het project af.
Zodra u klaar bent
Een pentest die past bij uw type applicatie.
Resync werkt met een vaste pentestmethodiek, maar de scope en focus verschillen per type omgeving. Hieronder vindt u de gespecialiseerde sectorpagina's, elk met context, voorbeelden en relevante compliance-kaders.
Antwoord op uw belangrijkste vragen.
Wat kost een penetratietest?
Bij Resync is elke offerte een vaste prijs op basis van scope, geen uurtje-factuurtje. De prijs hangt af van het aantal endpoints, het type test en de doorlooptijd. Na een korte intake ontvangt u doorgaans binnen één werkdag een eerste indicatie. Zie ook het prijsmodel hierboven.
Hoe vaak moet ik een penetratietest laten uitvoeren?
Jaarlijks voor stabiele applicaties, per release voor sterk veranderende applicaties, en altijd na een significante architectuurwijziging. Voor compliance-gedreven omgevingen (NIS2, NEN 7510, ISO 27001, SOC 2) is jaarlijks doorgaans het minimum.
Wat is het verschil tussen een pentest en een vulnerability scan?
Een scanner draait geautomatiseerd en vindt bekende kwetsbaarheden met bekende signatures, nuttig, maar bekend bij iedereen. Een penetratietest wordt handmatig uitgevoerd door een specialist en vindt wat scanners systematisch missen: logica-fouten, autorisatie-bypasses, IDOR's en multi-step exploits. Beide hebben hun plek, maar ze vervangen elkaar niet. Uitgebreide uitleg in dit artikel.
Hoe lang duurt een penetratietest?
Een webapplicatie-penetratietest duurt gemiddeld 3 tot 5 werkdagen. Doorlooptijd van intake tot afgerond rapport is doorgaans 1 tot 3 weken. Voor uitgebreide of complexe omgevingen loopt dat op naar 4–5 weken. Na de intake ontvangt u een exacte planning.
Wat krijg ik uit een penetratietest?
Een rapport met (1) een managementsamenvatting in begrijpelijke taal, (2) technische bevindingen met reproductiestappen die een ontwikkelaar zelf kan nalopen, (3) prioritering naar impact en uitbuitbaarheid, en (4) een hertest na patching om aan te tonen dat de bevindingen daadwerkelijk verholpen zijn. De hertest is standaard inbegrepen.
Hoe vertrouwelijk wordt informatie behandeld?
Voor elk project tekenen we standaard een NDA voordat er ook maar één technisch detail gedeeld wordt. Alle bevindingen, systeemdocumentatie en communicatie vallen onder strikte geheimhouding. Gegevens worden niet gedeeld of opgeslagen buiten wat strikt noodzakelijk is voor de uitvoering van de test.
Hebben kleine organisaties ook een penetratietest nodig?
Ja. Juist kleine en middelgrote organisaties zijn populaire doelwitten, omdat aanvallers weten dat daar minder beveiligingscapaciteit is. NIS2 verplicht bovendien steeds meer organisaties, ook in het MKB en de publieke sector, om hun beveiliging aantoonbaar op orde te hebben.
Klaar voor een penetratietest die er écht toe doet?
Eén gesprek is genoeg om scope, planning en prijs concreet te maken. Gratis intake, offerte met vaste prijs, hertest inbegrepen. Reactie binnen 1 werkdag.
Gratis intake aanvragen → Terug naar home