DongIT: pentesten en webontwikkeling vanuit Leiden
DongIT startte in 2012 in Leiden als bouwer van privacygevoelige webapplicaties, met security by design als uitgangspunt. Naarmate klanten vaker vroegen om systemen ook te breken, verschoof het zwaartepunt naar pentesten. Die dubbele achtergrond zie je terug in het testwerk: de specialisten kijken tot op code- en configuratieniveau, waar veel tests bij de buitenkant blijven.
Over DongIT
DongIT werkt vanuit een kantoor in Leiden op vijf minuten lopen van het station en heeft een team van ethische hackers, securityconsultants en developers. In januari 2024 ontving het bedrijf het CCV Pentestkeurmerk via keuringsinstantie Kiwa. Sinds 22 augustus 2025 is DongIT ook ISO 27001:2022 gecertificeerd. Het bedrijf is lid van Cyberveilig Nederland en werkt samen binnen Security Delta (HSD).
Het testwerk beslaat web- en mobiele applicaties, interne en externe netwerken en IT-infrastructuur, aangevuld met security code reviews. Voor IT-audits zoals DigiD werkt DongIT samen met 2-Control: DongIT voert de vereiste pentest uit, 2-Control beoordeelt processen en governance. Wat een test inhoudt, lees je bij de penetratietest. Meer bureaus die pentests uitvoeren staan in het overzicht van pentest bedrijven.
Uit de eigen praktijk kwam Security Reporter voort, een platform voor pentestrapportage dat in 2021 werd gelanceerd en inmiddels door testteams buiten DongIT wordt gebruikt. Centrale documentatie, samenwerking tussen tester en klant en vaste werkprocessen speelden een rol bij het behalen van het CCV-keurmerk. Daarnaast draait Web Security Scan, gericht op toegankelijke pentestdiensten voor kleinere organisaties.
De securityspecialisten van DongIT komen regelmatig in de media. Nieuwsuur besteedde aandacht aan kwetsbaarheden in webapplicaties bij tientallen gemeenten, en ethisch hacker Wouter van Dongen werd na een uitzending van Radar uitgenodigd door VRT NWS. Meer over veilig bouwen lees je bij security headers. Andere aanbieders staan in het overzicht met cybersecurity bedrijven in Nederland.
Diensten van DongIT
Pentesten op web- en mobiele applicaties, interne en externe netwerken en IT-infrastructuur, uitgevoerd door gecertificeerde ethische hackers.
Security code reviews waarbij naar architectuur, configuratie en broncode wordt gekeken.
Pentesten voor IT-audits zoals DigiD, waarbij 2-Control processen en governance beoordeelt.
IT-securitytrainingen en workshops secure development voor ontwikkel- en beheerteams.
Security Reporter, een eigen platform voor pentestrapportage met samenwerking, retestflows en een klantportaal.
Maatwerk webontwikkeling van privacygevoelige portalen, met open source software en security by design als basis.
Waarvoor organisaties DongIT inschakelen
Testers die zelf bouwen
- Doordat het team ook software ontwikkelt, worden bevindingen vertaald naar aanpassingen die ontwikkelaars direct kunnen doorvoeren.
CCV-keurmerk en ISO 27001
- Het CCV Pentestkeurmerk kwam in januari 2024 via Kiwa binnen, de ISO 27001:2022-certificering volgde in augustus 2025.
Rapportage via een eigen platform
- Security Reporter zorgt voor vaste werkprocessen, centrale documentatie en een portaal waarin je bevindingen en hertests volgt.
Veelgestelde vragen over DongIT
Waar zit DongIT?
DongIT werkt vanuit Leiden, op korte loopafstand van het station.
Is DongIT gecertificeerd?
Ja. DongIT ontving in januari 2024 het CCV Pentestkeurmerk via Kiwa en is sinds 22 augustus 2025 ISO 27001:2022 gecertificeerd.
Wat is Security Reporter?
Een door DongIT ontwikkeld platform voor pentestrapportage, met samenwerkingsfuncties, retestflows, sjablonen en een klantportaal. Het wordt ook door andere testteams gebruikt.
Doet DongIT ook DigiD-audits?
DongIT voert de pentest uit die bij zo’n audit hoort. Partner 2-Control beoordeelt de processen en governance.