Wat bepaalt de kosten van een penetratietest?

De kosten van een penetratietest liggen niet vast: ze volgen uit de scope (aantal applicaties, systemen en gebruikersrollen), de diepgang, de testvorm en of u een hertest en auditklare rapportage wilt. Wij bepalen eerst samen de scope en geven u daarna één vaste prijs, zonder nacalculatie.

Omdat een prijs zonder kennis van uw omgeving een schatting is — en schattingen leiden tot verrassingen achteraf. Een korte scopingsessie kost u een half uur en levert een vaste, onderbouwde prijs op.

De scope: hoeveel er getest wordt. Eén webapplicatie met twee rollen vraagt aanzienlijk minder uren dan een compleet netwerk met cloudomgeving en meerdere applicaties.

Meestal niet — vaak juist efficiënter. Met toegang en documentatie besteden we minder tijd aan verkenning en meer aan daadwerkelijk testen, waardoor we per uur meer vinden.

Scoping, de handmatige test, een helder rapport met alle bevindingen, risico’s en concrete oplossingen, en een nabespreking. Een hertest na het oplossen van bevindingen spreken we vooraf af.

Een zeer lage prijs wijst meestal op een geautomatiseerde scan. Die mist precies de kwetsbaarheden waar echte aanvallers misbruik van maken: logica-fouten en ketens van kleine zwakheden. Vraag altijd hoeveel uur handmatig werk erin zit.

Ja. Door de scope scherp te stellen (wat moet écht getest worden?), voor een greybox- of whitebox-aanpak te kiezen en vooraf te bepalen welke rapportage u nodig heeft, houdt u de kosten van een penetratietest beheersbaar zonder aan kwaliteit in te leveren.