Weet precies waar uw organisatie kwetsbaar is.
CyberScore voert methodische penetratietesten uit door gecertificeerde experts. U krijgt geen alarmverhaal, maar een helder rapport met bevindingen, bewijs en concreet hersteladvies — voor een vaste prijs die vooraf vaststaat.
Vooraf afgesproken scope — geen nacalculatie.
Wat we testen, en hoe diep.
Kies de aanpak die past bij uw vraag. De testdiepte bepaalt hoeveel voorkennis ons team meekrijgt — van een echte aanvaller tot een volledig geïnformeerde audit.
Extern netwerk
De vanaf internet bereikbare rand van uw infrastructuur: firewalls, VPN's, mailservers en exposed services.
- Poort- en service-enumeratie
- Verouderde/kwetsbare versies
- Configuratie- en exposurefouten
Intern netwerk
Wat kan een aanvaller die al binnen is — of een medewerker met kwade bedoelingen — bereiken en buitmaken?
- Lateral movement & privilege escalation
- Active Directory-zwakheden
- Segmentatie & toegangsbeheer
Webapplicatie
Uw portaal, webshop of klantomgeving, getest tegen de OWASP-methodiek en authenticatielogica.
- Injectie, XSS & access control
- Sessie- & authenticatieflows
- Business-logic kwetsbaarheden
API
REST- en GraphQL-endpoints die uw apps en partners koppelen — vaak het minst geteste oppervlak.
- Autorisatie per endpoint (BOLA)
- Rate limiting & misbruik
- Data-exposure in responses
Security-abonnement
Software verandert, dus uw aanvalsoppervlak ook. Met een abonnement testen we periodiek, monitoren we nieuwe kwetsbaarheden en is er altijd een vast aanspreekpunt — zonder telkens een nieuw traject op te tuigen.
Vier stappen. Eén dossier.
Een pentest is geen black box. U weet vooraf wat er gebeurt, blijft tijdens de uitvoering op de hoogte en houdt achteraf een rapport over dat ook uw directie begrijpt.
Intake
We bepalen samen de scope, doelen en randvoorwaarden. Vrijblijvend, en zonder securityjargon.
Testplan
U krijgt een concreet plan: wat we testen, wanneer, met welke methode en welke afspraken gelden.
Uitvoering
Onze experts testen methodisch. Kritieke bevindingen melden we direct, niet pas in het rapport.
Rapportage
Een helder rapport met bevindingen, bewijs, risicoduiding en hersteladvies — plus een hertest.
Transparant geprijsd, vooraf vastgelegd.
Geen verrassingen achteraf. We spreken de scope en de prijs vooraf af — dat is geen aanbieding, dat is hoe we werken.
Volledige penetratietest met vaste prijs op basis van de afgesproken scope.
- Keuze uit black-, grey- of white box
- Netwerk, webapplicatie en/of API
- Volledig rapport met hersteladvies
- Gratis hertest na herstel
Doorlopende zekerheid voor organisaties die continu willen weten waar ze staan.
- Periodieke hertests
- Monitoring nieuwe kwetsbaarheden
- Vast aanspreekpunt
Vakmensen, geen verkopers.
We zijn een Nederlands team van gecertificeerde pentesters dat security behandelt als vakwerk: methodisch, controleerbaar en zonder bangmakerij.
Onze testers werken met erkende methodieken en leggen elke bevinding reproduceerbaar vast — inclusief bewijs en de stappen om het te misbruiken. Zo kunt u zelf verifiëren wat we vonden, en weet uw team precies wat er moet gebeuren.
Wat u niet bij ons vindt: standaard scanrapporten zonder duiding, of een verkoper die u een abonnement aanpraat dat u niet nodig heeft.
Veelgestelde vragen.
Plan een vrijblijvende intake.
Vertel ons kort over uw organisatie en wat u wilt laten testen. We reageren binnen één werkdag met een voorstel en een vaste prijs.
Aanvraag ontvangen
Bedankt — we nemen binnen één werkdag contact met u op om uw intake in te plannen.