Je klant vraagt om een pentest. HackIndex doet hem voor je.
HackIndex test de websites en apps die je bouwt. Het rapport komt op naam van je klant of white label op naam van je bureau, met per bevinding een oplossing die je developers direct kunnen toepassen.
- Rapport white label of op naam van je klant
- Vaste prijs om door te berekenen
- Oplossingen voor je developers
Wanneer
Wanneer bureaus HackIndex inschakelen
-
Een klant eist een pentestrapport
Bijvoorbeeld voor zijn eigen audit of voor zijn klanten. Jij levert het rapport, zonder zelf te testen.
-
Een aanbesteding vraagt erom
Een recente pentest is dan vaak een voorwaarde om mee te mogen doen.
-
Er gaat iets groots live
Een nieuwe module, betaalflow of API test je voordat echte gebruikers erbij kunnen.
-
Je neemt een codebase over
Weet wat je in huis haalt, voordat je er verantwoordelijk voor bent.
Drie partijen
Wie doet wat
Bij een test via een bureau zijn er drie partijen. De afspraken liggen vast voordat er iets getest wordt.
-
Jij Het bureau
- Vraagt de test aan en krijgt een vaste prijs
- Kiest: rapport op naam van de klant of white label
- Lost de bevindingen op, of laat HackIndex dat doen
-
Je klant De eigenaar
- Geeft schriftelijk toestemming voor de test
- Ook als jij de opdracht geeft
- Krijgt op verzoek een verklaring voor zijn auditor
-
HackIndex De tester
- Tekent de NDA voordat er iets gedeeld wordt
- Test alleen binnen de scope en het testvenster
- Levert rapport, nabespreking en hertest
Voor je developers
Wat je developers krijgen
Geschreven voor wie het oplost, met extra diepgang in Laravel, WordPress en React Native.
- Per bevinding Het bewijs, de impact en een oplossing die past bij de stack van je klant.
- Nabespreking De bevindingen samen doorlopen met je team, zodat iedereen weet wat eerst moet.
- Hertest Na het oplossen wordt elke bevinding opnieuw getest, met de status per bevinding in het rapport.
- Verklaring voor de auditor Op verzoek een verklaring van één pagina, zonder bevindingen, voor je klant.
Bekijk het voorbeeldrapport PDF van 18 pagina's, met verzonnen gegevens.
Wat je kunt laten testen
- Web- en API-pentest Webapps, portalen en API's, met extra diepgang in Laravel en WordPress vanaf € 1.950 excl. btw
- App-pentest iOS- en Android-apps, inclusief de API erachter vanaf € 2.250 excl. btw
- Security code review De broncode van je klant gelezen op kwetsbaarheden vanaf € 1.520 excl. btw
- AVG-codecheck Hoe de code met persoonsgegevens omgaat vanaf € 1.150 excl. btw
Meerdere klanten of een vaste afspraak
Bouw je voor meerdere klanten? Vraag naar een afspraak voor meerdere sites, of een jaarlijkse test met een prijs in overleg. Zo hoef je niet per project opnieuw te regelen.
Pentest aanvragenVeelgestelde vragen
Kan het rapport op naam van mijn bureau?
Ja, white label. Of op naam van je klant. Je kiest bij de aanvraag.
Kan ik de pentest in mijn eigen offerte opnemen?
Ja. Na het afbakenen van de scope krijg je een vaste prijs, die je kunt doorberekenen.
Wie geeft toestemming voor de test?
De eigenaar van de applicatie, schriftelijk. Ook als jij de opdracht geeft.
Lossen jullie de bevindingen ook op?
Het rapport is geschreven voor je developers. Heb je de capaciteit niet, dan kan HackIndex het oplossen als aparte opdracht tegen meerprijs, voor apps in Laravel, WordPress, WooCommerce, Magento, een ander PHP-framework, Node.js of Python.
Laat de app van je klant testen.
Vertel voor welke klant en wat er getest moet worden. Je ontvangt een voorstel met een vaste prijs.