Wat is een pentest precies?

Een pentest (penetratietest) is een gecontroleerde, realistische aanvalssimulatie door ethical hackers. Ze proberen in te breken op jouw applicatie of infrastructuur en documenteren elke gevonden zwakte — van kritieke lekken tot kleine configuratiefouten. Aan het einde krijg je een helder rapport met risico, impact en exact welke actie je moet nemen.

Wat is het verschil tussen pentest en ethisch hacken?

Pentest is een specifieke vorm van ethisch hacken: een afgebakende test binnen een scope en tijdsvenster, met een rapport als resultaat. Ethisch hacken is de bredere term: alle hack-activiteiten die met toestemming gebeuren om je veiligheid te verbeteren — zoals bug bounty, red teaming, release-checks en continue monitoring. Wij doen beide.

Voor wie is cybersecurity écht belangrijk?

Voor iedereen die gevoelige data verwerkt, klantportalen draait, apps of SaaS aanbiedt, of afhankelijk is van interne systemen. Kortom: bijna elk modern bedrijf. Een datalek kost gemiddeld honderdduizenden euro's en kan klanten, reputatie en vergunningen in één klap kosten. Een pentest kost een fractie daarvan.

Hoe lang duurt een pentest?

Een kleine applicatie test je doorgaans in 3 tot 5 dagen. Grotere platforms of complete infrastructuren lopen uiteen van 1 tot 4 weken. We bepalen de scope in een korte kennismaking en geven vooraf een duidelijk tijdsvenster en vaste prijs.

Wat kost een pentest bij Software Vrienden?

Een gerichte webapplicatie-pentest start rond €4.500. Grotere whitebox-trajecten of platform-brede testen lopen vaak door tot €15.000 of meer. Je krijgt altijd vooraf een vaste prijsafspraak — geen verrassingen achteraf. Vraag vrijblijvend een indicatie aan voor jouw situatie.

Welke technieken en standaarden gebruiken jullie?

We werken volgens de OWASP Top 10, OWASP ASVS en de PTES-methodologie. Voor infra gebruiken we daarnaast CIS-benchmarks. Onze ethical hackers zijn OSCP-, CEH- of vergelijkbaar gecertificeerd. We gebruiken handmatige technieken, eigen exploits en waar nuttig industry-standard tools als Burp Suite, Metasploit en Nuclei — nooit alleen een geautomatiseerde scan.

Krijgen wij ook hulp bij het fixen?

Ja. Elke bevinding komt met een concrete aanbeveling. Als je wilt helpen we ook zelf bij het dichten van de gaten — of dat nu gaat om code-fixes, nieuwe authenticatie, WAF-regels, segmentatie of een hele security-roadmap. We zijn developers én hackers, dus we begrijpen je codebase.

Kunnen jullie helpen met AVG, ISO 27001 of NIS2?

Zeker. We begeleiden je bij technische én organisatorische maatregelen die nodig zijn voor AVG, ISO 27001 (en ISO 27701), NIS2 en DORA. We vertalen de regels naar concrete technische controles, documenteren aantoonbaar wat je doet en kunnen ook aansluiten als technisch security team tijdens een audit.

Cybersecurity, pentest & ethisch hacken

Wat is cybersecurity?

Cybersecurity is het geheel aan technische en organisatorische maatregelen waarmee je bedrijf, medewerkers en klanten beschermd worden tegen digitale aanvallen. Denk aan versleuteling, rollen & rechten, monitoring, backups, security policies en bewustwording bij je team. Goede cybersecurity is niet één product, maar een laag over álles wat je doet: van de code in je applicatie tot de manier waarop medewerkers met wachtwoorden omgaan.

Wat is een pentest?

Een pentest (penetratietest) is een gecontroleerde hackpoging door ethical hackers. Zij simuleren wat een echte aanvaller zou doen — en documenteren elke zwakke plek die ze onderweg tegenkomen. Je krijgt een rapport met alle bevindingen, gesorteerd op risico, met voor elke bevinding concrete aanbevelingen om het op te lossen. Een pentest is vaak de snelste manier om tastbaar inzicht te krijgen in waar je bedrijf kwetsbaar is — en waar niet.

Wat is ethisch hacken?

Ethisch hacken is de bredere discipline waar pentesten onder valt. Het gaat over elke hack-activiteit die met toestemming wordt uitgevoerd om veiligheid te verbeteren. Dat kan zijn een eenmalige pentest, maar ook een doorlopend bug bounty programma, een red team exercise waarbij we maandenlang proberen binnen te komen, of release-checks op elke deploy. Ethical hackers werken altijd binnen een duidelijke scope en documenteren alles — met als enige doel jouw veiligheid opschroeven.

Wanneer moet je laten testen?

Vóór een grote release van een nieuwe applicatie of feature.
Jaarlijks voor elk systeem waar gevoelige data in zit — minimum hygiene.
Bij compliance-trajecten zoals ISO 27001, NIS2, DORA of SOC 2.
Na een (near) incident, om zeker te weten dat je niet nog érgens kwetsbaar bent.
Bij nieuwe integraties met externe systemen, API's of third parties.

Wat leveren wij op?

Elke opdracht eindigt met een rapport dat je ook daadwerkelijk kunt gebruiken. Dat betekent: een executive samenvatting voor directie, een technische bijlage voor developers, reproduceerbare proof-of-concepts en — voor elke bevinding — een concrete oplossing. Vaak helpen we ook zelf bij het fixen: onze mensen zijn zowel developer als hacker, dus ze begrijpen je codebase en kunnen meteen de pull request schrijven.

"Software Vrienden identificeerde een intern configuratie-info-leak-probleem met een van onze webassets, die we dankzij hun rapport snel konden bevestigen en verhelpen." — Director of Research, Rapid7