Werkwijze
Van intake tot concrete actie
We werken gestructureerd en transparant. U weet vooraf wat we onderzoeken, welke gegevens we verzamelen en wat u aan het eind krijgt.
Het proces
Vier stappen
Scope vastleggen
We bespreken uw organisatie, domeinen en doelen, en leggen samen vast wat we mogen onderzoeken.
- Hoofddomeinen bevestigen
- Scope vastleggen
- Autorisatieformulier tekenen
In kaart brengen
We zoeken vanuit het perspectief van een buitenstaander alles wat publiek aan uw organisatie gekoppeld is.
- Domeinen en subdomeinen
- DNS- en certificaatgegevens
- IP-adressen en diensten
Beoordelen
We controleren de gevonden assets en beoordelen wat publiek zichtbaar is op risico en impact.
- Valideren van assets
- TLS-, DNS- en headercontroles
- Ernst bepalen
Rapporteren
U krijgt een helder overzicht met prioriteit, bewijs en oplossing per bevinding, en we bespreken het samen.
- Managementsamenvatting
- Technische bevindingen
- Bespreking en vervolgstappen
Wat u van ons krijgt
Duidelijke afspraken, vooraf
| Onderdeel | Wat het inhoudt |
|---|---|
| Intake | Kennismaking, doelen en planning bespreken |
| Autorisatie | Getekend formulier met de exacte scope |
| Rapport | Samenvatting, assetoverzicht, bevindingen en actieplan |
| Bespreking | We lopen het rapport samen door en beantwoorden vragen |
| Urgente bevinding | Hoe en hoe snel we u bij een kritiek probleem informeren, leggen we vooraf vast |
Veilig en gecontroleerd
Alleen met uw toestemming
Een assessment begint pas na schriftelijke autorisatie en bevestiging van de scope. We voeren geen aanvallen of destructieve tests uit en blijven binnen wat u heeft goedgekeurd. Bekijk het autorisatieformulier →
Klaar voor een nulmeting?
Vraag een intake aan. We plannen een kort gesprek en sturen het autorisatieformulier.