Lekken vinden voordat een ander het doet.
We controleren je websites, apps, servers en koppelingen op zwakke plekken. Je krijgt een helder rapport in gewone taal, en wij lossen de problemen ook echt op.
Wat we controleren.
Website & CMS
Verouderde versies, plugins met bekende lekken en bestanden die niet openbaar horen te zijn.
Server & hosting
Open poorten, updates, instellingen en wie er allemaal bij kan.
Wachtwoorden & rechten
Zwakke of gedeelde wachtwoorden, oude accounts en ontbrekende tweestapsverificatie.
Back-ups
Zijn ze er, staan ze op een veilige plek, en kun je er echt iets mee terugzetten?
API's & koppelingen
Sleutels en tokens die te veel mogen, of op een plek staan waar ze niet horen.
Web-apps & portalen
Inloggen, rechten per gebruiker en de bekende aanvalsroutes voor webapplicaties.
In gewone taal, op volgorde.
Geen dik document vol jargon. Per bevinding zie je wat er aan de hand is, hoe erg het is en wat we eraan doen. Het belangrijkste staat bovenaan.
- HoogBack-upbestand openbaar te downloadenOpen
In de webmap staat een back-up, inclusief het databasewachtwoord. Iedereen met de link kan hem downloaden.
- HoogPlugin met een bekend lekOpen
Een verouderde plugin heeft een lek dat actief wordt misbruikt. Updaten of vervangen.
- MiddelBeheer zonder tweestapsverificatieOpen
Met alleen een wachtwoord kan iemand inloggen als beheerder.
- MiddelBack-ups nooit teruggezetOpen
Er worden back-ups gemaakt, maar niemand weet of ze werken.
- LaagBeveiligingsheaders ontbrekenOpen
Kleine instellingen die de browser extra bescherming geven.
Zo werkt een audit.
- 01AfsprakenWat we testen en wanneer, vooraf vastgelegd en met jouw toestemming.
- 02Scan & controleWebsite, server en plugins, plus wachtwoorden, rechten en back-ups.
- 03RapportIn gewone taal, met prioriteiten: wat eerst, wat later.
- 04Oplossen & hertestenWe voeren de verbeteringen door en testen opnieuw.
Veelgestelde vragen.
Ligt mijn website plat tijdens de audit?
Nee, dat is niet de bedoeling. We spreken vooraf af wat we testen en wanneer, en we testen zo dat je website en systemen gewoon blijven werken.
Ik heb geen technische kennis. Begrijp ik het rapport?
Ja, daar is het voor geschreven. Per bevinding staat wat er aan de hand is, hoe erg het is en wat eraan gedaan wordt, zonder jargon.
Lossen jullie het ook op?
Ja. We doen niet alleen de audit, we voeren de verbeteringen ook door en testen daarna opnieuw of het echt dicht is.
Hoe vaak moet ik dit laten doen?
Na grote wijzigingen in elk geval, en daarnaast periodiek. Hoe vaak precies hangt af van wat je draait. Dat bespreken we samen.
