Securitytest voor je website of webshop: pentest en complete audit
Met een securitytest weet je hoe veilig je website of webshop echt is. We voeren een pentest uit en maken een complete audit van je software, server, beheeromgeving en afrekenpagina. Je krijgt een helder rapport met wat je als eerste aanpakt, vanaf €499 per test.
Weet wat een aanvaller ziet, voordat hij het vindt
De meeste hacks beginnen met iets kleins dat is blijven liggen: een plugin zonder update, een oude PHP-versie of een beheeraccount zonder tweestapsverificatie. Na een groot lek, zoals het recente lek in PHP, zoeken aanvallers daar massaal naar.
Met onze securitytest kijken we met de ogen van een aanvaller naar je website of webshop. Zo vind jij de zwakke plekken eerder dan een ander, en weet je precies waar je staat.
Wat de securitytest je geeft
- Pentest en audit in één test
- Ook voor WordPress-, WooCommerce- en andere PHP-sites
- Rapport in gewone taal, met prioriteiten
- Vanaf €499 per test
Wat we testen en hoe het werkt
De pentest
We proberen actief binnen te komen, zoals een aanvaller dat zou doen: via de inlog en beheeromgeving, formulieren, zoekfuncties, sessies en bekende lekken in je CMS, plugins of PHP-versie. Onze werkwijze volgt de OWASP Top 10, de bekendste lijst van risico's voor webapplicaties.
De audit
We lopen je hele omgeving na: softwareversies en plugins, serverinstellingen, de beveiliging van je verbinding, externe scripts op je afrekenpagina, accounts en rechten, en of je back-ups echt terug te zetten zijn.
Zo verloopt het
- Intake. We spreken af wat we testen en leggen je toestemming schriftelijk vast.
- Testen. Geautomatiseerd en met de hand, in overleg en zonder je site plat te leggen.
- Rapport. Elke bevinding met risico (hoog, midden of laag) en een concrete oplossing.
- Bespreking. We lopen het rapport samen door. Na herstel kunnen we opnieuw testen.
Zo testen we
- Werkwijze volgens de OWASP Top 10
- Getest met jouw schriftelijke toestemming
- Elke bevinding met risico en oplossing
- Hertest na herstel mogelijk
Na de test: wij lossen het op, of je stapt over
Een rapport alleen maakt je site niet veiliger. Daarom helpen we je ook verder, op de manier die bij je past.
- Bevindingen oplossen. We dichten de lekken in je huidige site, of we geven je bouwer een duidelijke lijst.
- Blijvend veilig overstappen. Blijkt het systeem zelf het probleem, dan vervangen we je site door een razendsnelle site in Next.js met My Media Editor. Geen PHP, geen plugins van derden, en alle inhoud verhuist mee.
- Hosting en beheer door ons. Updates, back-ups en bewaking regelen wij, al 25 jaar met 99,999% uptime.
Is je site nu al gehackt? Dan begin je niet met een test, maar met onze noodhulp bij een gehackte website.
Waarom bij ons
- Testen, oplossen en hosten door één team
- Onze eigen sites draaien zonder PHP
- Ruim 25 jaar ervaring met webshops en koppelingen
- Dag en nacht noodhulp als het toch misgaat
Veelgestelde vragen over een securitytest
Wat is het verschil tussen een pentest en een audit?
Wat kost een securitytest?
Gaat mijn website plat tijdens de test?
Testen jullie ook websites die niet bij jullie draaien?
Wat gebeurt er als jullie een lek vinden?
Hoe vaak moet ik mijn website laten testen?
Verder met een veilige site
Websites en webshops
Razendsnel in Next.js, met hosting en beveiliging door ons.
Website gehackt?
Dag en nacht noodhulp: site stilzetten, opschonen en weer online.
My Media Editor
Het beheersysteem achter onze sites: alles op één plek, zonder plugins.
Securitytest inplannen
Vertel ons welke site je wilt laten testen, wij nemen binnen één werkdag contact op.
Plan je securitytest
Wil je weten hoe veilig je website of webshop is? Bel 0318 554 385 of plan je securitytest. We reageren binnen één werkdag.