Scans

Onze security scan biedt een grondige evaluatie van een (web)applicatie om mogelijke veiligheidsrisico’s te identificeren. We raden aan regelmatig scans uit te voeren om voortdurend te monitoren en nieuwe kwetsbaarheden te identificeren. Al onze scans bevatten standaard het volgende:

• Handmatige voorbereiding: Voor een compleet resultaat make we een loginscript om de pagina’s van het klantaccount te testen. Daarnaast wordt de scanner zorgvuldig ingesteld om onnodige tests van vergelijkbare pagina’s over te slaan.
• Crawl scans: Tijdens onze grondig voorbereiding worden de resultaten van crawls-scans geanalyseerd om ervoor te zorgen dat de scanner optimaal is ingesteld.
• Web application scanning: De scanner test op meer dan 1400 risico’s, inclusief veelvoorkomende kwetsbaarheden uit de OWASP Top 10, zoals SQL-injectie en cross-site scripting (XSS).
• Prioritisering van risico’s: Geïdentificeerde kwetsbaarheden worden toegewezen aan een risiconiveau op basis van factoren zoals potentiële impact en waarschijnlijkheid van exploitatie.
• False positive identificatie: We evalueren en verifiëren de geautomatiseerde bevindingen om het aantal ‘false positives’ te verminderen en nauwkeurige resultaten te garanderen.
• Rapport: Ons uitgebreide rapport met resultaten bevat een lijst van geïdentificeerde kwetsbaarheden en hun risiconiveaus.
• Ondersteuning: We kunnen ondersteuning bieden bij het reproduceren van high risk kwetsbaarheden.

• Elke licentie is 1 jaar geldig voor 1 URL.
• We nemen binnen 2 werkdagen contact op om aan de slag te gaan.
• Combineer maandelijkse of wekelijkse scans met een pentest en krijg 50% korting op de scans. Interesse?
• Bij minimaal maandelijkse scans en een veilige uitslag, mag ons secure logo op de website. Lees meer >
• Aan het eind van de licentieperiode wordt deze stilzwijgend met 12 maanden verlengd.
• We hanteren een opzegtermijn van 1 maand voor het eind van de licentieperiode.