Pentests.nl uit Sassenheim: pentesten met Nederlandstalige rapportage
Pentests.nl voert penetratietesten uit op websites, webapplicaties en bedrijfsnetwerken. Het bureau uit Sassenheim onderscheidt zich met testers die vloeiend Nederlands spreken en rapporteren, waardoor bevindingen zonder taalbarrière bij de beheerders landen. Oprichters Rick Verdoes en Danny de Weille vonden eerder kwetsbaarheden bij onder meer Zoom, Politie.nl en Cryptshare. Naast testen verzorgt het bedrijf ethical hacking-trainingen voor IT-teams.
Over Pentests.nl
Pentests.nl werkt vanuit de Hub van Doorneweg in Sassenheim en richt zich op één dienst: het uitvoeren van pentesten. Bij zo’n test kruipen de specialisten in de rol van een aanvaller en zoeken ze in overleg naar zwakke plekken in een ICT-omgeving of website. De bevindingen komen met advies terug in een rapport.
Dat rapport is volledig Nederlandstalig. Die keuze klinkt klein, tot een beheerder een Engelstalig verslag moet vertalen voor het management. Nederlandstalige rapportage voorkomt misverstanden over de ernst van een bevinding en over wat er precies opgelost moet worden. De opzet van zo’n opdracht staat beschreven op de pagina over de penetratietest. Meer bureaus die pentests uitvoeren staan in het overzicht van pentest bedrijven.
De scope bepaalt de prijs. Een test op een website van één pagina begint volgens het bedrijf rond duizend euro, terwijl een webapplicatie met meerdere gebruikersrollen en technische diepgang richting tienduizenden euro’s loopt. Vooraf leggen opdrachtgever en tester vast welke methodiek van toepassing is: blackbox, greybox of whitebox.
Naast handmatig testen speelt geautomatiseerd scannen een rol bij het in beeld brengen van bekende kwetsbaarheden. Wat die twee van elkaar onderscheidt, lees je bij vulnerability scanning. Voor de bredere inrichting van je omgeving geeft de pagina over IT-beveiliging achtergrond.
Het bedrijf verzorgt daarnaast ethical hacking-trainingen voor IT-professionals, met maximaal acht deelnemers per groep en de mogelijkheid om de oefeningen op het eigen bedrijfsnetwerk af te stemmen. Wil je ook het gedrag van medewerkers toetsen, kijk dan bij phishing-simulatie. Loopt het toch mis, dan beschrijft de pagina over een datalek welke stappen daarna volgen.
Diensten van Pentests.nl
Testen op websites, webapplicaties, API-koppelingen en bedrijfsnetwerken, uitgevoerd volgens blackbox-, greybox- of whitebox-methodiek.
Rapportage volledig in het Nederlands, met per bevinding een risico-inschatting en een concreet advies ter verbetering.
Scope en prijs in overleg vooraf, van een enkele pagina tot een applicatie met meerdere gebruikersrollen.
Ethical hacking-training voor systeembeheerders en ontwikkelaars, met maximaal acht deelnemers per groep.
In-house varianten waarbij de oefeningen zijn afgestemd op het eigen bedrijfsnetwerk van de deelnemers.
Maatwerkprogramma’s voor teams die zich op specifieke onderwerpen willen verdiepen, zoals cloud of Active Directory.
Waarvoor organisaties Pentests.nl inschakelen
Rapportage in het Nederlands
- Alle testers schrijven en spreken Nederlands, waardoor een bevinding zonder vertaalslag bij beheerders en bestuur terechtkomt.
Prijsindicatie vooraf
- Het bureau geeft openlijk bandbreedtes af, van ongeveer duizend euro voor een kleine website tot tienduizenden euro’s voor een complexe applicatie.
Testen en opleiden
- Naast opdrachten verzorgt het team trainingen, zodat beheerders zelf herkennen waar een aanvaller op let.
Veelgestelde vragen over Pentests.nl
Waar is Pentests.nl gevestigd?
Pentests.nl werkt vanuit de Hub van Doorneweg in Sassenheim en voert opdrachten uit door heel Nederland.
Wat kost een pentest bij Pentests.nl?
De prijs hangt af van de scope. Een test op een kleine website begint volgens het bedrijf rond duizend euro, terwijl een complexe webapplicatie richting tienduizenden euro’s loopt.
In welke taal is de rapportage?
De rapportages zijn volledig Nederlandstalig. Het bedrijf noemt dat een bewuste keuze om misverstanden bij het oplossen van bevindingen te voorkomen.
Geeft Pentests.nl ook trainingen?
Het bedrijf verzorgt ethical hacking-trainingen voor IT-professionals, met maximaal acht deelnemers per groep en een in-house variant op het eigen netwerk.