NoelP .dev
Dienst

Security-check en pentest voor je webapplicatie

Je weet pas hoe veilig je software is als iemand echt probeert binnen te komen. Ik test je webapplicatie, API of server zoals een aanvaller dat zou doen, altijd met jouw schriftelijke toestemming, en vertel in gewone taal wat ik vond en hoe je het oplost.
Vraag vrijblijvend advies Plan een gratis gesprek van 30 min
  • Reactie < 24 uur
  • Vaste prijs vooraf
  • Afspraak is afspraak
  • Gediplomeerd
noelp.dev

Wat je krijgt

  • Werkende software, geen half werk
  • Vaste prijs en deadline vooraf
  • Documentatie en nette overdracht
  • Nazorg, ik blijf bereikbaar

Technieken

OWASP Top 10 Pentest Servers API's AVG

Zo pak ik het aan

Testen zoals een aanvaller, oplossen als een ontwikkelaar

  1. 1 Afspraken vastleggen Wat mag ik testen, wanneer en hoe? Alles schriftelijk.
  2. 2 Aanvallen Ik zoek de zwakke plekken zoals een aanvaller dat zou doen.
  3. 3 Dichten Ik los de lekken op, of geef je ontwikkelaar precies wat nodig is.
  4. 4 Hertest en rapport Opnieuw getest, met een rapport in gewone taal.
Voorbeeld · pentest app.jouwbedrijf.nl
95 Veiligheid

Bevindingen

  • Inloggen en sessies Controleren Geen 2FA Beveiligd
  • Data van andere klanten Controleren Op te vragen Afgeschermd
  • Injectie en XSS Controleren 2 lekken Gedicht
  • Serverinstellingen Controleren Poort open Dicht
  • Gelekte geheimen Controleren .env publiek Verwijderd
Rapport in gewone taal opgeleverd Hertest geslaagd

Wat ik test

Ik werk met een vaste aanpak gebaseerd op de OWASP Top 10, aangevuld met wat ik zelf in de praktijk tegenkom bij het bouwen van webapplicaties.
  • Inloggen, wachtwoord-reset en sessies
  • Toegang tot data van andere gebruikers of klanten
  • Injectie, XSS en onveilige bestandsuploads
  • API-endpoints zonder goede autorisatie
  • Serverinstellingen, open poorten en verouderde software
  • Gelekte geheimen in code, logs of publieke bestanden

Een rapport dat je begrijpt

Geen honderd pagina's automatische scanresultaten, maar een overzicht van wat echt telt: wat er mis is, hoe ernstig het is en wat de oplossing is. Bevindingen staan op volgorde van risico, zodat je weet waar je moet beginnen.

En daarna dichten

Omdat ik zelf ontwikkelaar ben, kan ik de gevonden lekken ook oplossen, of je eigen ontwikkelaar precies vertellen wat er moet gebeuren. Na de fixes test ik opnieuw om te bevestigen dat het echt dicht zit.

Vragen

Veelgestelde vragen

Is dit legaal?

Ja, zolang de eigenaar van het systeem schriftelijk toestemming geeft. Ik test alleen systemen waarvoor jij die toestemming kunt geven, en we leggen vooraf vast wat wel en niet getest wordt.

Ligt mijn site plat tijdens de test?

Nee. Ik test zorgvuldig en vermijd alles wat je systeem kan overbelasten. Waar mogelijk test ik op een testomgeving.

Helpt dit voor de AVG?

Ja. De AVG vraagt passende beveiliging van persoonsgegevens. Een test met rapport laat zien dat je dat serieus neemt en waar je nog moet verbeteren.

Klantfeedback

Wat klanten zeggen

Google
Top service en altijd bereikbaar. Denkt mee aan oplossingen bij een probleem en komt afspraken netjes na. Elke cent dubbel en dwars waard!
D

DirectEenTransport

Google
Noël heeft mij op een klantvriendelijke en duidelijke manier geholpen bij het opzetten van mijn online servers. Daarnaast kon ik gedurende het gehele proces altijd met vragen bij hem terecht, waarop ik steeds snel en helder antwoord kreeg. Een aanrader voor iedereen die op zoek is naar professionele en persoonlijke ICT-hulp.
K

Kevin de Roon

Google
Goede samenwerking met noelp.dev. Noël denkt altijd goed mee, komt met praktische oplossingen en levert kwaliteit. Een betrouwbare partij die afspraken nakomt en waar je op kunt bouwen.
K

Koen van Vlimmeren

Google
Goede ondernemer die altijd kwaliteit levert. Samenwerking met Noël verloopt altijd soepel en heel prettig.
B

Boy Krijnen

Software Developer

Google
Noël heeft mij al twee keer fantastisch geholpen met mijn wat oudere MacBook, waardoor ik er weer met veel plezier een paar jaar mee vooruit kan. De eerste keer zorgde hij voor een grondige opschoning van bestanden, waardoor mijn MacBook weer sneller werd en er meer schijfruimte beschikbaar kwam. De tweede keer maakte hij mijn toetsenbord schoon, dat al jaren kraakte en niet goed functioneerde. Een top ondernemer die zijn afspraken altijd nakomt en met wie de communicatie heel prettig verloopt. Zeker een aanrader!
U

Ulrike Geerlings

Google
Heel analytisch benadert Noël een vraagstelling om processen te analyseren en deze te vertalen naar toepassingen die naadloos aansluiten bij mijn behoeftes. Naast dat hij het zelf in een stabiele programmeertaal (Laravel) ontwikkelt, heel gestructureerd, weet hij het ook professioneel te presenteren en ziet feedback als welkome verbetermogelijkheden. Man wat ben ik trots op jou!
J

Jérôme Populiers

Local Guide

Klinkt dit als wat je zoekt?

Binnen 24 uur reactie. Vrijblijvende kennismaking. Eerlijke prijs.

Neem contact op Plan een gratis gesprek van 30 min
Neem contact op