API

Dit is een indicatieve schatting. Definitieve offerte volgt na review van scope/objecten, randvoorwaarden en planning.

MIAUW OWASP WSTG
MIAUW Auditwaarde
Scope, checklists, bewijslast en reproduceerbaarheid zijn standaard onderdeel van onze aanpak.
OSCP gecertificeerde testers
Alle pentests worden uitgevoerd door OSCP gecertificeerde security professionals.
API
Voordat je begint

Voor een API pentest hebben we documentatie en toegang nodig. Zorg dat je API specificaties en testaccounts beschikbaar hebt.

Voorbereidingschecklist
  • Aantal endpoints
    Tel de API endpoints die getest moeten worden.
  • API type
    REST, GraphQL, SOAP, of anders?
  • Documentatie beschikbaar?
    Is OpenAPI/Swagger of Postman collection beschikbaar?
Tips
  • Lever actuele API documentatie aan.
  • Vermeld rate limiting informatie.
  • Bereid testcredentials voor alle API authenticatiemethodes voor.