Wat kost een pentest?
Bij LOKI kost een door mensen beoordeelde pentest van één webapplicatie of API vanaf €500 per maand exclusief btw: één afgebakende test per afgesproken maand, inclusief bewijs, de fix en één hertest. Grotere of complexere scopes krijgen binnen één werkdag een vaste schriftelijke offerte.
Een offerte start nooit een test. Testen begint pas na een ondertekende overeenkomst met het doelwit, de uitsluitingen en het testvenster.
Gepubliceerde prijzen
Vaste startprijzen, geen uurtje-factuurtje.
| Dienst | Prijs | Wat is inbegrepen |
|---|---|---|
| SKYEN: pentest van webapplicatie of API | vanaf €500 / maand excl. btw | Eén afgebakende test per afgesproken maand, door mensen beoordeelde bevindingen, bewijs, impact, fix-advies, één hertest |
| Android-apptest (pilot) | vanaf €300 / maand excl. btw | Eén schriftelijk geautoriseerde testcyclus per afgesproken maand met veilige, afgebakende checks en door mensen beoordeeld bewijs |
| Shopify-storefrontreview (besloten pilot) | offerte op aanvraag | Afgebakende review van de openbare storefront en afgesproken app- of API-oppervlakken, na scope- en autorisatiecheck |
| Orvyn: securitytest van AI-agents (private preview) | offerte op aanvraag | Afgesproken aanvalsscenario's tegen je AI-agent, gereproduceerde bevindingen met trace, impact en fixcriteria |
Prijzen zijn per afgesproken maand en exclusief btw. Geen handtekening per maand of aparte werkorder: één ondertekende overeenkomst dekt elke test die erin staat.
Marktprijzen
Wat kost een pentest gemiddeld in Nederland?
De meeste Nederlandse pentestbureaus rekenen per testdag, meestal €1.000 tot €2.000 exclusief btw. Een kleine webapplicatie kost drie tot vijf dagen, een middelgrote applicatie met gebruikersrollen en een API vijf tot tien. Een eenmalige pentest van een gemiddelde webapp of API kost daardoor ruwweg €4.000 tot €15.000. Een hertest zit er soms bij en kost soms extra.
| Soort test | Testdagen | Gangbare prijs | Bron |
|---|---|---|---|
| Kleine test, circa één dag | circa 1 | rond €1.000 | KvK |
| Kleine webapplicatie | 3–5 | €4.000–€7.000 | Secure Audit |
| Webapplicatie met API en gebruikersrollen | 5–10 | €7.000–€15.000 | Secure Audit |
| Alleen een API | 2–7 | €3.000–€10.000 | Securiguide |
| Vast instappakket, kleine scope | 2–3 | vanaf €2.500 | Re-sync |
Bedragen zoals de bronnen ze publiceren, gecontroleerd op 5 november 2026, exclusief btw waar de bron dat vermeldt.
LOKI rekent per afgesproken maand in plaats van per dag: vanaf €500 exclusief btw voor één webapplicatie of API, hertest inbegrepen. Tot 10.000 AI-agents doen het testwerk en een mens controleert elke bevinding. Twaalf maandelijkse testrondes kosten €6.000 per jaar, binnen de bandbreedte van één traditionele test van één webapp.
Wat bepaalt de prijs
De scope bepaalt de offerte, niet de uren.
- Aantal applicaties en API's
- Eén webapp of API is het startpunt van €500. Meerdere applicaties, of een app plus zijn API, worden samen gescoped en geprijsd.
- Rollen en ingelogde omgevingen
- Klantportalen, beheerpanelen en multi-tenant-opzetten voegen rollen toe om te testen. We werken met aparte testaccounts die jij aanlevert.
- API-oppervlak en koppelingen
- Een grote API, webhooks of koppelingen met derden maken de scope breder. We spreken af wat erbinnen en erbuiten valt voordat we offreren.
- Planning en bewijsbehoefte
- Een releasedatum, een vragenlijst van een klant of bewijs voor NIS2 / ISO 27001 bepaalt het venster en het rapport, niet het uurtarief.
Altijd inbegrepen
Wat elke SKYEN-maand bevat.
- Een schriftelijke scope: doelwit, uitsluitingen, methode en veilige testregels
- Tot 10.000 AI-agents die het doelwit aanvallen, daarna een mens die elke bevinding controleert
- Een rapport met reproduceerbaar bewijs, bedrijfsimpact en de fix voor je engineers
- Eén afgebakende hertest na je fix, met de uitslag in het rapport
- Gedateerde, reproduceerbare bevindingen als technisch bewijs voor NIS2, de Cyberbeveiligingswet of ISO 27001. Geen certificaat.
Scan of pentest
Waarom een pentest van €500 geen scan van €50 is.
Een vulnerability scanner somt bekende problemen op: verouderde software, ontbrekende headers, veelvoorkomende misconfiguraties. Een pentest combineert bevindingen, test autorisatie en bedrijfslogica en toont de impact met bewijs aan, en een mens bepaalt wat echt is voordat het in je rapport komt. De scanner is nuttige hygiëne; de pentest is waar een auditor, een klant of je eigen engineers mee verder kunnen.
Vragen over kosten
- Wat kost een pentest gemiddeld?
- Bij Nederlandse bureaus kost een eenmalige pentest van een webapp of API meestal €4.000 tot €15.000 exclusief btw: drie tot tien testdagen à €1.000 tot €2.000 per dag. Een kleine test van één dag begint rond €1.000. Bij LOKI begint een door mensen beoordeelde test van een webapp of API bij €500 per maand exclusief btw, hertest inbegrepen.
- Is €500 de totaalprijs?
- €500 per maand exclusief btw is de startprijs voor één webapplicatie of API. Grotere of complexere systemen krijgen een vaste schriftelijke offerte; geen verrassingen op uurbasis.
- Kan ik één losse test doen in plaats van een maandafspraak?
- SKYEN is opgebouwd rond één afgebakende test per afgesproken maand. Beschrijf je situatie in de offerteaanvraag; het schriftelijke voorstel zegt precies wat gedekt is en voor hoe lang.
- Hoe lang duurt een test?
- Ongeveer 10 werkdagen nadat scope, toegang en testregels compleet zijn. De datum bevestigen we schriftelijk met jou.
- Is een pentest verplicht voor NIS2 of de Cyberbeveiligingswet?
- De wet vraagt om passende en evenredige maatregelen en om bewijs dat ze werken; een pentest wordt niet letterlijk voorgeschreven. Een afgebakende web- of API-test is een gangbare manier om dat technische bewijs te leveren. Het rapport is bewijs, geen certificaat.
- Hoe vraag ik een offerte aan?
- Via het formulier, de telefoonlijn of Max in de chat op de site. We reageren binnen één werkdag met een afgebakend voorstel en een vaste prijs.
Een vaste prijs voor jouw scope.
Noem de website, API of app en wat je wilt weten. Je krijgt binnen één werkdag een afgebakend voorstel met een vaste prijs.