Assessments
2// WEB · API · AI-AGENTBEVEILIGING
Laat je hacken. Op jouw voorwaarden.
LOKI test webapplicaties, API's en AI-agents. We vinden het zwakke pad, controleren wat echt is en geven je team een door mensen beoordeeld rapport met duidelijke oplossingen.
Schriftelijke scope · Menselijk beoordeeld bewijs · Duidelijke oplossingen
Twee manieren om te testen. Wat belangrijk is.
SKYEN
Per afgesproken maand één afgebakende web- of API-pentest, met een door mensen beoordeeld rapport, praktische oplossingen en één hertest. Eén volledig ondertekende overeenkomst kan meerdere genoemde en geplande assessments dekken. Vanaf €500 per maand exclusief btw.
Orvyn — besloten preview
Een assessment voor AI-agents dat prompts, tools, geheugen, data en rechten binnen een afgesproken workflow controleert. Alleen op uitnodiging.
// LOKI PLATFORM
Bekijk hoe de Loki-omgeving is opgebouwd.
Deze demo laat zien hoe Loki vrijgegeven rapporten, gecontroleerd bewijs, oplossingsadvies en aanvragen voor een nieuwe test of gerichte hertest wil bundelen. De demo staat los van klantaccounts en verstuurt niets.
De demo gebruikt fictieve data en staat los van de bestaande klantlogin. Beschikbaarheid van rapport- en hertestweergaven wordt per opdracht bevestigd.
Probeer het platform hieronder.
De interactieve demo laadt met JavaScript. Er wordt niets verzonden, opgeslagen of gebruikt om een test te starten.
demo.loki.local/platformInteractieve demo
Fictieve demo-omgeving
Beveiligingsoverzicht
Rapporten
2Open aanvragen
1Gerichte hertest · Wacht op menselijke scopecontrole
FND-DEMO-001 · Menselijk beoordeeld
Ontbrekende limiet op wachtwoordherstel
Dekking: synthetisch account, herstelroute zonder login en veilige limiet van zes verzoeken. CWE-307 · CVSS 5.3.
Hertest: gewijzigde build geeft gecontroleerd 429- of cooldown-resultaat, logt de gebeurtenis en houdt normaal herstel werkend.
Eerst afspreken. Dan pas testen.
Een aanvraag is alleen een verzoek om de scope te bespreken. Een test start pas wanneer het assessment uitdrukkelijk is genoemd en gepland in een volledig ondertekende overeenkomst met de toepasselijke scope, Rules of Engagement, noodcontactpersoon en data-afspraken.