Scanner, freelancer, pentestbureau of SKYEN?
Vier eerlijke opties om een webapplicatie of API te laten testen. Een scanner is goedkope hygiëne, een freelancer of bureau levert een eenmalig project, en SKYEN levert één afgebakende, door mensen beoordeelde test per afgesproken maand vanaf €500 exclusief btw, hertest inbegrepen. De juiste keuze hangt af van wat je moet aantonen, hoe vaak en aan wie.
Deze pagina beschrijft de categorieën zoals kopers ze tegenkomen; er worden geen concurrenten of concurrentprijzen genoemd. De prijzen van LOKI zijn gepubliceerd; een offerte start nooit een test.
Naast elkaar
| Geautomatiseerde scanner | Freelance pentester | Pentestbureau (eenmalig) | SKYEN van LOKI | |
|---|---|---|---|---|
| Wat je krijgt | Een lijst bekende problemen: verouderde software, ontbrekende headers, veelvoorkomende misconfiguraties | De handmatige test van één persoon op een afgesproken scope, in eigen formaat uitgewerkt | Een project met formeel rapport, vaak met kick-off, testvenster en terugkoppeling | Eén afgebakende test per afgesproken maand: tot 10.000 AI-agents vallen aan, een mens controleert elke bevinding |
| Menselijke beoordeling | Geen; regels en signatures beslissen | Ja, door dezelfde persoon die test | Ja, meestal een team met QA | Ja: elke bevinding wordt door een mens gecontroleerd voordat die in het rapport komt |
| Prijsmodel | Maandabonnement | Eenmalig, dagtarief of vaste offerte | Eenmalig project; KvK geeft aan dat pentests voor kleine bedrijven doorgaans rond €1.000 beginnen | Vanaf €500 per maand excl. btw voor één webapp of API; grotere scopes schriftelijk geoffreerd |
| Hertest na de fix | Continu opnieuw scannen, zonder oordeel | Meestal een aparte opdracht | Vaak een aparte regel op de offerte | Eén afgebakende hertest inbegrepen, uitslag in het rapport |
| Bewijs dat je kunt overleggen | Scanexport | Afhankelijk van de persoon | Formeel rapport, soms een verklaring | Gedateerde, reproduceerbare bevindingen met impact en fix; technisch bewijs voor NIS2, Cbw of ISO 27001, geen certificaat |
| Autorisatie en scope | Je klikt op akkoord | Wisselend; vaak een e-mail | Contract en opdrachtomschrijving | Ondertekende overeenkomst met doelwit, uitsluitingen, regels en testvenster; testen begint pas daarna |
| Het beste voor | Continue hygiëne op veel assets | Eén diepe blik als je de persoon vertrouwt | Aanbestedingen die een gecertificeerd bureau eisen; grote of gereguleerde scopes | Teams die maandelijks releasen en een vast budget, een hertest en bewijs voor klant of auditor nodig hebben |
Categorieën zijn beschreven zoals kopers ze meestal tegenkomen; individuele aanbieders verschillen. De LOKI-feiten zijn het gepubliceerde aanbod.
Wanneer níet voor SKYEN kiezen
Dat zeggen we in het eerste gesprek.
- Een aanbesteding of toezichthouder eist een specifiek geaccrediteerd of gecertificeerd testbureau of een bepaald keurmerk
- Je hebt interne netwerk-, Active Directory-, OT- of cloudaccount-configuratiereviews nodig
- Je wilt continu geautomatiseerd scannen over honderden assets in plaats van één afgebakende test per maand
- Je kunt de test niet schriftelijk autoriseren als eigenaar van het systeem
Wanneer SKYEN past
Eén systeem dat ertoe doet, elke maand.
- Een webapplicatie of API die elke maand verandert en getest moet blijven
- Een klant, auditor of verzekeraar die om gedateerd technisch bewijs vraagt, geen certificaat
- Een vast maandbudget in plaats van een eenmalige projectprijs
- Bevindingen die je engineers kunnen reproduceren en fixen, met de hertest al inbegrepen
Vragen
- Is een scanner genoeg voor een klein bedrijf?
- Een scanner is goede hygiëne en vangt bekende problemen goedkoop af. Hij kan autorisatie, bedrijfslogica of gecombineerde bevindingen niet beoordelen en levert geen bewijs waar een auditor of klant iets mee kan. De meeste kleine bedrijven draaien een scanner en voegen voor de systemen die ertoe doen een afgebakende, door mensen beoordeelde test toe.
- Wanneer moet ik níet voor SKYEN kiezen?
- Als een aanbesteding of toezichthouder een specifiek geaccrediteerd of gecertificeerd testbureau eist, als je interne netwerk-, OT- of cloudaccount-configuratiereviews nodig hebt, of als je continu geautomatiseerd wilt scannen in plaats van één afgebakende test per maand. SKYEN test één webapplicatie of API per afgesproken maand en is technisch bewijs, geen certificaat.
- Wat kost de vergelijking in de praktijk?
- SKYEN begint bij €500 per maand exclusief btw, inclusief één hertest. De Kamer van Koophandel geeft aan dat een eenmalige pentest voor een klein bedrijf doorgaans rond €1.000 begint; projectprijzen en freelancetarieven variëren met de scope. Scanners zijn meestal maandabonnementen.
Weet je niet welke je nodig hebt?
Vertel wat je wilt testen en wat je moet aantonen. We reageren binnen één werkdag met een afgebakend voorstel en een vaste prijs, of met het eerlijke advies dat een andere optie beter past.
Vraag een vaste prijs aan