Naar hoofdinhoud

Scanner, freelancer, pentestbureau of SKYEN?

Vier eerlijke opties om een webapplicatie of API te laten testen. Een scanner is goedkope hygiëne, een freelancer of bureau levert een eenmalig project, en SKYEN levert één afgebakende, door mensen beoordeelde test per afgesproken maand vanaf €500 exclusief btw, hertest inbegrepen. De juiste keuze hangt af van wat je moet aantonen, hoe vaak en aan wie.

Deze pagina beschrijft de categorieën zoals kopers ze tegenkomen; er worden geen concurrenten of concurrentprijzen genoemd. De prijzen van LOKI zijn gepubliceerd; een offerte start nooit een test.

Naast elkaar

Geautomatiseerde scannerFreelance pentesterPentestbureau (eenmalig)SKYEN van LOKI
Wat je krijgtEen lijst bekende problemen: verouderde software, ontbrekende headers, veelvoorkomende misconfiguratiesDe handmatige test van één persoon op een afgesproken scope, in eigen formaat uitgewerktEen project met formeel rapport, vaak met kick-off, testvenster en terugkoppelingEén afgebakende test per afgesproken maand: tot 10.000 AI-agents vallen aan, een mens controleert elke bevinding
Menselijke beoordelingGeen; regels en signatures beslissenJa, door dezelfde persoon die testJa, meestal een team met QAJa: elke bevinding wordt door een mens gecontroleerd voordat die in het rapport komt
PrijsmodelMaandabonnementEenmalig, dagtarief of vaste offerteEenmalig project; KvK geeft aan dat pentests voor kleine bedrijven doorgaans rond €1.000 beginnenVanaf €500 per maand excl. btw voor één webapp of API; grotere scopes schriftelijk geoffreerd
Hertest na de fixContinu opnieuw scannen, zonder oordeelMeestal een aparte opdrachtVaak een aparte regel op de offerteEén afgebakende hertest inbegrepen, uitslag in het rapport
Bewijs dat je kunt overleggenScanexportAfhankelijk van de persoonFormeel rapport, soms een verklaringGedateerde, reproduceerbare bevindingen met impact en fix; technisch bewijs voor NIS2, Cbw of ISO 27001, geen certificaat
Autorisatie en scopeJe klikt op akkoordWisselend; vaak een e-mailContract en opdrachtomschrijvingOndertekende overeenkomst met doelwit, uitsluitingen, regels en testvenster; testen begint pas daarna
Het beste voorContinue hygiëne op veel assetsEén diepe blik als je de persoon vertrouwtAanbestedingen die een gecertificeerd bureau eisen; grote of gereguleerde scopesTeams die maandelijks releasen en een vast budget, een hertest en bewijs voor klant of auditor nodig hebben

Categorieën zijn beschreven zoals kopers ze meestal tegenkomen; individuele aanbieders verschillen. De LOKI-feiten zijn het gepubliceerde aanbod.

Wanneer níet voor SKYEN kiezen

Dat zeggen we in het eerste gesprek.

  • Een aanbesteding of toezichthouder eist een specifiek geaccrediteerd of gecertificeerd testbureau of een bepaald keurmerk
  • Je hebt interne netwerk-, Active Directory-, OT- of cloudaccount-configuratiereviews nodig
  • Je wilt continu geautomatiseerd scannen over honderden assets in plaats van één afgebakende test per maand
  • Je kunt de test niet schriftelijk autoriseren als eigenaar van het systeem

Wanneer SKYEN past

Eén systeem dat ertoe doet, elke maand.

  • Een webapplicatie of API die elke maand verandert en getest moet blijven
  • Een klant, auditor of verzekeraar die om gedateerd technisch bewijs vraagt, geen certificaat
  • Een vast maandbudget in plaats van een eenmalige projectprijs
  • Bevindingen die je engineers kunnen reproduceren en fixen, met de hertest al inbegrepen

Vragen

Is een scanner genoeg voor een klein bedrijf?
Een scanner is goede hygiëne en vangt bekende problemen goedkoop af. Hij kan autorisatie, bedrijfslogica of gecombineerde bevindingen niet beoordelen en levert geen bewijs waar een auditor of klant iets mee kan. De meeste kleine bedrijven draaien een scanner en voegen voor de systemen die ertoe doen een afgebakende, door mensen beoordeelde test toe.
Wanneer moet ik níet voor SKYEN kiezen?
Als een aanbesteding of toezichthouder een specifiek geaccrediteerd of gecertificeerd testbureau eist, als je interne netwerk-, OT- of cloudaccount-configuratiereviews nodig hebt, of als je continu geautomatiseerd wilt scannen in plaats van één afgebakende test per maand. SKYEN test één webapplicatie of API per afgesproken maand en is technisch bewijs, geen certificaat.
Wat kost de vergelijking in de praktijk?
SKYEN begint bij €500 per maand exclusief btw, inclusief één hertest. De Kamer van Koophandel geeft aan dat een eenmalige pentest voor een klein bedrijf doorgaans rond €1.000 begint; projectprijzen en freelancetarieven variëren met de scope. Scanners zijn meestal maandabonnementen.

Weet je niet welke je nodig hebt?

Vertel wat je wilt testen en wat je moet aantonen. We reageren binnen één werkdag met een afgebakend voorstel en een vaste prijs, of met het eerlijke advies dat een andere optie beter past.

Vraag een vaste prijs aan