# Pentests voor webbureaus

# Je klant vraagt om een pentest. HackIndex doet hem voor je.

HackIndex test de websites en apps die je bouwt. Het rapport komt op naam van je klant of white label op naam van je bureau, met per bevinding een oplossing die je developers direct kunnen toepassen.

**Vanaf € 1.950 excl. btw**. Web- en API-pentest, vaste prijs na de scope

- **Rapport**: White label of op naam van je klant
- **Toestemming**: Schriftelijk, van de eigenaar van de app
- **Vooraf**: NDA voordat er iets gedeeld wordt
- **Start**: In overleg, meestal binnen twee weken
- **Hertest**: Inbegrepen vanaf Standaard

[Pentest aanvragen](https://hackindex.nl/contact)

## Wanneer bureaus HackIndex inschakelen

- **Een klant eist een pentestrapport** Bijvoorbeeld voor zijn eigen audit of voor zijn klanten. Jij levert het rapport, zonder zelf te testen.
- **Een aanbesteding vraagt erom** Een recente pentest is dan vaak een voorwaarde om mee te mogen doen.
- **Er gaat iets groots live** Een nieuwe module, betaalflow of API test je voordat echte gebruikers erbij kunnen.
- **Je neemt een codebase over** Weet wat je in huis haalt, voordat je er verantwoordelijk voor bent.

## Wie doet wat

Bij een test via een bureau zijn er drie partijen. De afspraken liggen vast voordat er iets getest wordt.

### Jij: Het bureau

- Vraagt de test aan en krijgt een vaste prijs
- Kiest: rapport op naam van de klant of white label
- Lost de bevindingen op, of laat HackIndex dat doen

### Je klant: De eigenaar

- Geeft schriftelijk toestemming voor de test
- Ook als jij de opdracht geeft
- Krijgt op verzoek een verklaring voor zijn auditor

### HackIndex: De tester

- Tekent de NDA voordat er iets gedeeld wordt
- Test alleen binnen de scope en het testvenster
- Levert rapport, nabespreking en hertest

## Wat je developers krijgen

Geschreven voor wie het oplost, met extra diepgang in Laravel, WordPress en React Native.

1. **Per bevinding**: Het bewijs, de impact en een oplossing die past bij de stack van je klant.
2. **Nabespreking**: De bevindingen samen doorlopen met je team, zodat iedereen weet wat eerst moet.
3. **Hertest**: Na het oplossen wordt elke bevinding opnieuw getest, met de status per bevinding in het rapport.
4. **Verklaring voor de auditor**: Op verzoek een verklaring van één pagina, zonder bevindingen, voor je klant.

[Bekijk het voorbeeldrapport](https://hackindex.nl/downloads/hackindex-voorbeeldrapport.pdf)

## Wat je kunt laten testen

- [Web- en API-pentest](https://hackindex.nl/web-en-api-pentest): Webapps, portalen en API's, met extra diepgang in Laravel en WordPress
- [App-pentest](https://hackindex.nl/app-pentest): iOS- en Android-apps, inclusief de API erachter
- [Security code review](https://hackindex.nl/security-code-review): De broncode van je klant gelezen op kwetsbaarheden
- [AVG-codecheck](https://hackindex.nl/avg-codecheck): Hoe de code met persoonsgegevens omgaat

## Meerdere klanten of een vaste afspraak

Bouw je voor meerdere klanten? Vraag naar een afspraak voor meerdere sites, of een jaarlijkse test met een prijs in overleg. Zo hoef je niet per project opnieuw te regelen.

[Pentest aanvragen](https://hackindex.nl/contact)

## Veelgestelde vragen

### Kan het rapport op naam van mijn bureau?

Ja, white label. Of op naam van je klant. Je kiest bij de aanvraag.

### Kan ik de pentest in mijn eigen offerte opnemen?

Ja. Na het afbakenen van de scope krijg je een vaste prijs, die je kunt doorberekenen.

### Wie geeft toestemming voor de test?

De eigenaar van de applicatie, schriftelijk. Ook als jij de opdracht geeft.

### Lossen jullie de bevindingen ook op?

Het rapport is geschreven voor je developers. Heb je de capaciteit niet, dan kan HackIndex het oplossen als aparte opdracht tegen meerprijs, voor apps in Laravel, WordPress, WooCommerce, Magento, een ander PHP-framework, Node.js of Python.

## Laat de app van je klant testen.

Vertel voor welke klant en wat er getest moet worden. Je ontvangt een voorstel met een vaste prijs.

- [Pentest aanvragen](https://hackindex.nl/contact)

## Woordenlijst

- **Hertest**: Na het oplossen wordt elke bevinding opnieuw getest, zodat vaststaat dat de oplossing werkt.
- **Nabespreking**: Een gesprek over het rapport: wat er gevonden is, hoe ernstig het is en in welke volgorde je het oplost.

Bron: https://hackindex.nl/voor-bureaus