Alleen echte bevindingen
Een persoon controleert ieder resultaat vóór vrijgave. Wat we niet konden bewijzen, blijft duidelijk gemarkeerd.
SKYEN — NU BESCHIKBAAR
Iedere maand één pentest. Eén rapport waar je team mee verder kan.
SKYEN test per afgesproken maand één afgebakende webapplicatie of API. We controleren de belangrijke routes, leveren een door mensen beoordeeld rapport, leggen de oplossingen uit en doen één afgesproken hertest. Eén volledig ondertekende overeenkomst kan meerdere genoemde en geplande assessments dekken.
// DUIDELIJKE BEVEILIGINGSRESULTATEN
Een helder rapport. Geen stapel meldingen.
Bruikbaar bewijs
Het rapport legt uit wat er gebeurde, waarom het belangrijk is en welke praktische oplossing past.
Afgesproken vervolg
Je ziet de hertestcriteria en kunt na de oplossing de afgesproken afgebakende hertest aanvragen.
Wat nu beschikbaar is
SKYEN begint bij €500 per maand exclusief btw. Dit omvat per afgesproken maand één afgebakend web- of API-assessment, een door mensen beoordeeld rapport, praktisch hersteladvies, één afgesproken hertest en een afsluitmemo. Eén volledig ondertekende overeenkomst kan meerdere genoemde en geplande assessments dekken. Grotere scopes krijgen een aparte offerte.
Enterprise-automatisering staat alleen op de roadmap. Cloudproviderkoppelingen, accountbrede inventarisatie, automatische periodieke tests, integraties en continue dekking horen niet bij de huidige dienst.
Wat SKYEN omvat
SKYEN is Loki's huidige bewijsplan voor webapplicaties en API's, vanaf €500 per maand exclusief btw. Iedere maand omvat één afgebakend assessment van één internetgerichte webapplicatie of API die door het bedrijf wordt beheerd. Eén volledig ondertekende overeenkomst kan alle assessments autoriseren die daarin uitdrukkelijk zijn genoemd en gepland. Er kunnen maximaal twee aangeleverde rollen of testaccounts worden opgenomen. Voor grotere of complexere scopes maken we een offerte.
We starten nadat de toepasselijke ondertekende overeenkomst het doelwit, de planning, scope, toegang, testregels, uitsluitingen, snelheidslimieten, gegevensafspraken en noodcontactpersoon dekt. De oplevering volgt vanaf dat moment meestal binnen ongeveer 10 werkdagen. Iedere uitvoering wordt intern aan een gedekt assessment gekoppeld en iedere bevinding en ieder rapport wordt vóór publicatie door een mens beoordeeld.
Bewijs, geen scannerruis
Een mens controleert iedere mogelijke bevinding aan de hand van de afgesproken scope en het bewijs. Wanneer het veilig en toegestaan is, toont het rapport een reproduceerbare aanvalsroute en de bedrijfsimpact. Geblokkeerde, onbewezen en niet-geteste routes blijven duidelijk gemarkeerd.
De dekkingsregistratie benoemt de hosts en routes binnen scope, aangeleverde rollen of accounts, authenticatiestatussen, afgesproken testcategorieën, uitsluitingen, geblokkeerde delen en het testvenster. Iedere bevinding bevat de status van de menselijke beoordeling, voorwaarden, geredigeerd request en response, exacte reproductiestappen, waargenomen resultaat, verwachte controle, impact en acceptatiecriteria.
Je ontvangt een korte samenvatting voor verantwoordelijken, gedetailleerd bewijs voor engineers, praktisch hersteladvies, één afgebakende hertest en een afsluitmemo. Een hertest slaagt wanneer de beschreven aanvalsroute niet meer reproduceert en de verwachte controle werkt zoals vastgelegd; de hertest bevestigt alleen die oplossing onder de op dat moment gecontroleerde omstandigheden.
Veelgestelde vragen
Wat kost SKYEN?
SKYEN begint bij €500 per maand exclusief btw. Voor grotere of complexere scopes maken we een offerte. Een aanvraag begint met een scopegesprek; offerte, opdracht, factuur en betaling worden afzonderlijk afgehandeld.
Wat gebeurt er iedere maand?
De ondertekende overeenkomst noemt en plant voor ieder gedekt assessment het doelwit, de scope, regels, planning en schriftelijke toestemming. Eén overeenkomst kan meerdere geplande maandelijkse assessments dekken; er is geen afzonderlijke handtekening, Work Order of menselijke uitvoeringsvrijgave per assessment nodig. Na het werk beoordeelt een mens het rapport en geeft dit vrij. Een maandplan op zichzelf geeft geen toestemming voor onbeheerd testen.
Draait SKYEN automatisch?
Nee. De huidige dienst wordt door mensen ingepland en afgebakend, iedere uitvoering wordt intern gekoppeld aan een assessment dat door de ondertekende overeenkomst wordt gedekt en bevindingen worden vóór publicatie van het rapport door een mens beoordeeld. Automatische periodieke controles, continue validatie, koppelingen met cloudaccounts en accountbrede inventarisatie zijn mogelijkheden op de enterprise-roadmap, geen huidige functies.
Hoe lang duurt een assessment?
Het doel is ongeveer 10 werkdagen nadat de ondertekende scope, toegang, Rules of Engagement, noodcontactpersoon en gegevensafspraken compleet zijn. De planning kan veranderen door de omvang van het oppervlak, het aantal rollen, veiligheidsgrenzen, beschikbare toegang en actuele capaciteit. Er is geen openbare SLA voor eerste reactie of capaciteit; de werkelijke planning wordt handmatig bevestigd.
Hebben jullie inloggegevens of een cloudagent nodig?
SKYEN kan beginnen bij het afgesproken openbare web- of API-oppervlak. Er kunnen maximaal twee aangeleverde testrollen of accounts worden opgenomen wanneer dat is afgesproken. Automatische koppelingen met cloudproviders en accountbrede inventarisatie staan alleen op de roadmap.
Is testen op productie veilig?
Voor de start spreken we uitsluitingen, snelheidslimieten, regels voor veilig testen, een testvenster, kostenplafond en noodcontactpersoon af. Acties met een hoog risico kunnen worden uitgesloten of ongetest blijven; het rapport maakt die grenzen zichtbaar.
Wat staat er in het rapport?
Het rapport bevat de afgesproken scope en grenzen, het beoordeelde oppervlak, door mensen gevalideerde bevindingen, reproduceerbaar bewijs waar dat veilig is, de bedrijfsimpact, praktische oplossingen, criteria voor de hertest en duidelijke labels voor geblokkeerde of niet-geteste routes.
Wat zijn de minimumduur, opzegging en verlengingsvoorwaarden?
Op deze pagina geldt geen openbare standaardtermijn. De schriftelijke offerte of overeenkomst bevestigt vóór acceptatie de looptijd, opzegging en eventuele verlenging. Een aanvraag maakt of verlengt geen abonnement. Eén volledig ondertekende overeenkomst kan alle afgebakende assessments autoriseren die daarin uitdrukkelijk zijn genoemd en gepland; alles buiten die ondertekende autorisatie-envelop vereist een ondertekende wijziging of nieuwe overeenkomst.
Kunnen we een eenmalig assessment of een test voor een klant aanvragen?
Een eenmalige aanvraag of bureauaanvraag kan worden beoordeeld, maar heeft geen openbare vaste prijs en bestaat pas na acceptatie van een afzonderlijke schriftelijke offerte en opdracht. Bij bureauwerk moet ook de eigenaar van het doelsysteem schriftelijk toestemming geven.
Hoe werken facturatie en internationale btw?
Offerte, juridische entiteit, btw-behandeling, factuur en betaling worden handmatig afgehandeld. Internationale btw of verlegging wordt op basis van de juridische en btw-gegevens van de koper bevestigd in de schriftelijke offerte of opdracht; deze pagina neemt geen fiscale behandeling aan.