Alleen echte bevindingen
Een persoon controleert ieder resultaat vóór vrijgave. Wat we niet konden bewijzen, blijft duidelijk gemarkeerd.
// SKYEN — BEVEILIGING VOOR WEB & API
Beveiliging voor web en API. Duidelijk bewijs. Duidelijke oplossingen.
SKYEN controleert telkens één afgesproken webapplicatie of API. Een persoon bevestigt de scope en planning. Je ontvangt een menselijk beoordeeld rapport met bewijs, de bedrijfsimpact, praktische oplossingen en één afgebakende hertest. Eén volledig ondertekende overeenkomst kan meerdere genoemde en geplande assessments dekken.
// DUIDELIJKE BEVEILIGINGSRESULTATEN
Een helder rapport. Geen stapel meldingen.
Bruikbaar bewijs
Het rapport legt uit wat er gebeurde, waarom het belangrijk is en welke praktische oplossing past.
Afgesproken vervolg
Je ziet de hertestcriteria en kunt na de oplossing de afgesproken afgebakende hertest aanvragen.
Wat nu beschikbaar is
SKYEN begint bij €500 per maand exclusief btw. Dit omvat per afgesproken maand één afgebakend web- of API-assessment, een door mensen beoordeeld rapport, praktisch hersteladvies, één afgesproken hertest en een afsluitmemo. Eén volledig ondertekende overeenkomst kan meerdere genoemde en geplande assessments dekken. Grotere scopes krijgen een aparte offerte.
Wat SKYEN omvat
SKYEN is Loki's huidige bewijsplan voor webapplicaties en API's, vanaf €500 per maand exclusief btw. Iedere maand omvat één afgebakend assessment van één internetgerichte webapplicatie of API die door het bedrijf wordt beheerd. Eén volledig ondertekende overeenkomst kan alle assessments autoriseren die daarin uitdrukkelijk zijn genoemd en gepland. Er kunnen maximaal twee aangeleverde rollen of testaccounts worden opgenomen. Voor grotere of complexere scopes maken we een offerte.
We starten nadat de toepasselijke ondertekende overeenkomst het doelwit, de planning, scope, toegang, testregels, uitsluitingen, snelheidslimieten, gegevensafspraken en noodcontactpersoon dekt. De oplevering volgt vanaf dat moment meestal binnen ongeveer 10 werkdagen. Iedere uitvoering wordt intern aan een gedekt assessment gekoppeld en iedere bevinding en ieder rapport wordt vóór publicatie door een mens beoordeeld.
Bewijs, geen scannerruis
Een mens controleert iedere mogelijke bevinding aan de hand van de afgesproken scope en het bewijs. Wanneer het veilig en toegestaan is, toont het rapport een reproduceerbare aanvalsroute en de bedrijfsimpact. Geblokkeerde, onbewezen en niet-geteste routes blijven duidelijk gemarkeerd.
De dekkingsregistratie benoemt de hosts en routes binnen scope, aangeleverde rollen of accounts, authenticatiestatussen, afgesproken testcategorieën, uitsluitingen, geblokkeerde delen en het testvenster. Iedere bevinding bevat de status van de menselijke beoordeling, voorwaarden, geredigeerd request en response, exacte reproductiestappen, waargenomen resultaat, verwachte controle, impact en acceptatiecriteria.
Je ontvangt een korte samenvatting voor verantwoordelijken, gedetailleerd bewijs voor engineers, praktisch hersteladvies, één afgebakende hertest en een afsluitmemo. Een hertest slaagt wanneer de beschreven aanvalsroute niet meer reproduceert en de verwachte controle werkt zoals vastgelegd; de hertest bevestigt alleen die oplossing onder de op dat moment gecontroleerde omstandigheden.
Veelgestelde vragen
Wat kost SKYEN?
SKYEN begint bij €500 per maand exclusief btw. Voor grotere of complexere scopes maken we een offerte. Een aanvraag begint met een scopegesprek; offerte, opdracht, factuur en betaling worden afzonderlijk afgehandeld.
Wat gebeurt er iedere maand?
De ondertekende overeenkomst noemt en plant voor ieder gedekt assessment het doelwit, de scope, regels, planning en schriftelijke toestemming. Eén overeenkomst kan meerdere geplande maandelijkse assessments dekken; er is geen afzonderlijke handtekening, Work Order of menselijke uitvoeringsvrijgave per assessment nodig. Na het werk beoordeelt een mens het rapport en geeft dit vrij. Een maandplan op zichzelf geeft geen toestemming voor onbeheerd testen.
Hoe lang duurt een assessment?
Het doel is ongeveer 10 werkdagen nadat de ondertekende scope, toegang, Rules of Engagement, noodcontactpersoon en gegevensafspraken compleet zijn. De planning kan veranderen door de omvang van het oppervlak, het aantal rollen, veiligheidsgrenzen, beschikbare toegang en actuele capaciteit. Er is geen openbare SLA voor eerste reactie of capaciteit; de werkelijke planning wordt handmatig bevestigd.
Kunnen testrollen of accounts worden opgenomen?
Ja. SKYEN kan beginnen bij het afgesproken openbare web- of API-oppervlak en maximaal twee aangeleverde testrollen of accounts opnemen wanneer die in de schriftelijke scope staan.
Is testen op productie veilig?
Voor de start spreken we uitsluitingen, snelheidslimieten, regels voor veilig testen, een testvenster, kostenplafond en noodcontactpersoon af. Acties met een hoog risico kunnen worden uitgesloten of ongetest blijven; het rapport maakt die grenzen zichtbaar.
Wat staat er in het rapport?
Het rapport bevat de afgesproken scope en grenzen, het beoordeelde oppervlak, door mensen gevalideerde bevindingen, reproduceerbaar bewijs waar dat veilig is, de bedrijfsimpact, praktische oplossingen, criteria voor de hertest en duidelijke labels voor geblokkeerde of niet-geteste routes.
Wat zijn de minimumduur, opzegging en verlengingsvoorwaarden?
Op deze pagina geldt geen openbare standaardtermijn. De schriftelijke offerte of overeenkomst bevestigt vóór acceptatie de looptijd, opzegging en eventuele verlenging. Een aanvraag maakt of verlengt geen abonnement. Eén volledig ondertekende overeenkomst kan alle afgebakende assessments autoriseren die daarin uitdrukkelijk zijn genoemd en gepland; alles buiten die ondertekende autorisatie-envelop vereist een ondertekende wijziging of nieuwe overeenkomst.
Kunnen we een eenmalig assessment of een test voor een klant aanvragen?
Een eenmalige aanvraag of bureauaanvraag kan worden beoordeeld, maar heeft geen openbare vaste prijs en bestaat pas na acceptatie van een afzonderlijke schriftelijke offerte en opdracht. Bij bureauwerk moet ook de eigenaar van het doelsysteem schriftelijk toestemming geven.
Hoe werken facturatie en internationale btw?
Offerte, juridische entiteit, btw-behandeling, factuur en betaling worden handmatig afgehandeld. Internationale btw of verlegging wordt op basis van de juridische en btw-gegevens van de koper bevestigd in de schriftelijke offerte of opdracht; deze pagina neemt geen fiscale behandeling aan.