Alleen echte bevindingen
Een persoon controleert ieder resultaat vóór vrijgave. Wat we niet konden bewijzen, blijft duidelijk gemarkeerd.
Pentest voor webapp & API. Duidelijk bewijs. Duidelijke oplossingen.
Elke maand hacken we één webapp of API van jou, zoals een aanvaller dat zou doen. Je krijgt een rapport dat door mensen is gecontroleerd: wat er mis is, wat het je kan kosten, hoe je het oplost. Daarna testen we je fix.
Een helder rapport. Geen stapel meldingen.
Bruikbaar bewijs
Het rapport legt uit wat er gebeurde, waarom het belangrijk is en welke praktische oplossing past.
Afgesproken vervolg
Je ziet de hertestcriteria en kunt na de oplossing de afgesproken afgebakende hertest aanvragen.
Wat nu beschikbaar is
Vanaf €500 per maand exclusief btw: elke maand één pentest van je webapp of API, een door mensen gecontroleerd rapport, hulp bij de fix en een hertest. Grotere systemen op offerte.
Veelgestelde vragen
Wat kost een pentest?
Vanaf €500 per maand exclusief btw voor één webapp of API. Grotere of complexere systemen krijgen een offerte.
Wat gebeurt er elke maand?
We testen het systeem dat in je overeenkomst staat, een mens controleert de bevindingen, jij krijgt het rapport en we hertesten je fix. Geen aparte handtekening per maand.
Hoe lang duurt een test?
Ongeveer 10 werkdagen nadat scope, toegang en testregels compleet zijn. De datum bevestigen we met jou.
Kunnen jullie achter een login testen?
Ja. Maximaal twee testaccounts of rollen zijn inbegrepen als ze in de scope staan.
Is het veilig voor productie?
We spreken vooraf uitsluitingen, snelheidslimieten, een testvenster en een noodcontact af. Risicovolle acties kunnen we uitsluiten; die staan dan als niet getest in het rapport.
Wat staat er in het rapport?
Een korte samenvatting voor de eigenaar, het bewijs voor je engineers, de bedrijfsimpact, de oplossing, en wat we niet hebben getest.
Kan ik het rapport als compliancebewijs gebruiken?
Ja. Bevindingen zijn gedateerd en reproduceerbaar, en de uitslag van de hertest staat in het rapport, dus een auditor of klant kan het gebruiken als technisch bewijs voor NIS2 / de Cyberbeveiligingswet (Cbw), ISO 27001 of een security-vragenlijst. Het is geen certificaat en bewijst geen volledige compliance.
Wat is het verschil tussen een vulnerability scan en een pentest?
Een scanner somt bekende problemen op, zoals verouderde software en ontbrekende headers. Een pentest gaat verder: bevindingen worden gecombineerd, autorisatie en bedrijfslogica worden getest en de impact wordt met bewijs aangetoond. SKYEN combineert beide: tot 10.000 AI-agents vallen het doelwit aan, daarna controleert een mens elke bevinding voordat die in je rapport komt.
Is een pentest verplicht voor NIS2 of de Cyberbeveiligingswet?
De wet vraagt om passende en evenredige maatregelen en om bewijs dat ze werken; een pentest wordt niet letterlijk voorgeschreven. Een afgebakende web- of API-test is een gangbare manier om dat technische bewijs te leveren. Het rapport is bewijs, geen certificaat, en je organisatie bepaalt zelf wat er verder nodig is.
Kunnen jullie een webshop of e-commerceplatform testen?
Ja. Elke webshop met een publieke website of API is een normaal SKYEN-doelwit, inclusief de checkout en accountflows. Shopify-storefronts lopen via de besloten Shopify-pilot. We testen waar mogelijk met aparte testaccounts en verzamelen of downloaden bewust geen persoons- of betaalgegevens.
Hoe vraag ik een pentest-offerte aan en hoe snel kan het starten?
Via het formulier, de telefoonlijn of de chat op de site; we reageren binnen één werkdag met een afgebakend voorstel en een vaste prijs. Testen begint pas na een ondertekende overeenkomst met het doelwit, de uitsluitingen en het testvenster. Een aanvraag of offerte start dus nooit een test.