Wat kost een pentest?

Pentest kosten variëren op basis van scope, complexiteit en type. Een basis webapplicatie pentest begint rond €2.500, terwijl uitgebreide assessments kunnen variëren van €5.000 tot €15.000+. Gebruik onze calculator voor een directe inschatting.

Hoe lang duurt een pentest?

Een typische pentest duurt 1-3 weken afhankelijk van de scope. Dit omvat testen, analyse en rapportage. We leveren een uitgebreid rapport met bevindingen en hersteladvies.

Welke certificeringen hebben jullie pentesters?

Onze pentesters hebben erkende certificeringen waaronder OSCP, OSWE, OSEP, CEH en meer. Alle testen volgen PTES en OWASP methodologieën.

Infrastructuur (intern)

Dit is een indicatieve schatting. Definitieve offerte volgt na review van scope/objecten, randvoorwaarden en planning.

MIAUW PTES OWASP CVSS v4.0

Stap 2/4 ~5 min resterend

Goed bezig! Je bent 50% klaar. De meeste mensen voltooien dit binnen 10 minuten.

MIAUW Auditwaarde

Scope, checklists, bewijslast en reproduceerbaarheid zijn standaard onderdeel van onze aanpak.

OSCP gecertificeerde testers

Alle pentests worden uitgevoerd door OSCP gecertificeerde security professionals.

Gestandaardiseerde methodologie

We volgen PTES, OWASP en CVSS 4.0 standaarden.

Hulp nodig bij het bepalen van de scope?

Plan een korte scoping call in met één van onze specialisten.

Plan gesprek

Infrastructuur (intern)

Geef details over je scope object.

Naam *

Applicatie- / projectnaam.

Aantal targets IP-ranges / hostnames

Eén per regel, bijv. 192.168.1.0/24 of server.example.com

Scope context

Onder MIAUW voeren we geen blackbox-only tests uit. Minimaal is een greybox-aanpak vereist.

Black + Greybox (aanbevolen)

Beperkte toegang/kennis (bijv. accounts, basisdocumentatie). Dit is de MIAUW standaard.

Whitebox / crystalbox

Extra artefacten beschikbaar (bijv. broncode, architectuurdocumentatie).

Bedrijfsgrootte

Branche / sector

Data/jurisdictie (hosting locatie)

Selecteer alle toepasselijke regelgeving.

BIO

Overheid baseline

DigiD

DigiD Assessment

NIS2

Netwerk & Informatiebeveiliging

DORA

Digital Operational Resilience Act

ISO 27001

Informatiebeveiliging

PCI-DSS

Payment Card Industry

Maak dit scope object timeboxed

Belangrijk: Tel alleen pagina's met dynamische functionaliteit. Statische pagina's zoals "Over ons", nieuwsberichten, of contactpagina's zonder formulieren tellen NIET mee.

Voorbeelden die WEL meetellen:

Inlogpagina

Gebruikersprofiel

Winkelwagen

Betaalpagina

Zoekfunctie

Bestand uploaden

Instellingen

Data tabel/lijst

Bewerkformulieren

Voorbeelden die NIET meetellen:

Over ons

Nieuwsberichten

FAQ

Algemene voorwaarden

Contact (zonder form)

Statische homepage

Voorbeeldomgevingen:

Omgeving	Voorbeeld URL	Doel
Test/Acceptatie	`https://acc.example.com`	Waar we de pentest uitvoeren
Productie	`https://www.example.com`	Voor OSINT verkenning
Staging	`https://staging.example.com`	Alternatieve testomgeving

Tip: Geef altijd een test/acceptatie omgeving voor de daadwerkelijke pentest. We hebben ook de productie URL nodig voor OSINT (Open Source Intelligence) verkenning.

Wat is een rol? Een rol is een apart permissieniveau met verschillende toegangsrechten. Elke rol vereist aparte autorisatietesten.

Veelvoorkomende rollen om te tellen:

Beheerder

Volledige toegang

Manager

Team/afdeling toegang

Normale gebruiker

Alleen eigen data

Alleen-lezen

Bekijken, niet bewerken

Gast / Anoniem

Niet ingelogd

Support medewerker

Klantdata toegang

Voorbeeldberekeningen:

Type applicatie	Typische rollen	Aantal
Simpele blog	Admin, Bezoeker	2
Webshop	Admin, Klant, Gast	3
Bedrijfsportaal	Admin, Manager, Medewerker, Extern	4
SaaS platform	Super Admin, Org Admin, Gebruiker, Viewer, Gast	5

Wat is een endpoint? Een endpoint is een unieke URL + HTTP methode combinatie. Dezelfde URL met verschillende methodes (GET, POST, PUT, DELETE) telt als aparte endpoints.

Voorbeeld API structuur:

GET /api/v1/users // Lijst alle gebruikers

POST /api/v1/users // Maak gebruiker

GET /api/v1/users/{id} // Haal gebruiker op

PUT /api/v1/users/{id} // Update gebruiker

DELETE /api/v1/users/{id} // Verwijder gebruiker

GET /api/v1/products // Lijst producten

POST /api/v1/orders // Maak bestelling

Totaal: 7 endpoints

Snelle schattingsgids:

API type	Typische endpoints	Bereik
Simpele CRUD API	1-2 resources met basis operaties	5-15
Gemiddelde API	5-10 resources, auth, zoeken	20-50
Grote API	Volledig platform, meerdere modules	50-150+

Tip: Als je een OpenAPI/Swagger specificatie hebt, tel het aantal paths × methodes. We kunnen ook helpen tellen als je de documentatie deelt.

Infrastructuur (intern)

Testaanpak (box-model)

Organisatie

Wet- en regelgeving / audits

Optioneel: Timeboxed optie Optioneel

Hoe tel je pagina's/functies

Voorbeelden die WEL meetellen:

Voorbeelden die NIET meetellen:

Voorbeeldomgevingen:

Hoe tel je gebruikersrollen

Veelvoorkomende rollen om te tellen:

Voorbeeldberekeningen:

Hoe tel je API endpoints

Voorbeeld API structuur:

Snelle schattingsgids: