Naar de inhoud
hackmoat

Zo testen wij

We zijn HackMoat begonnen omdat aanvallers eerder AI hadden dan verdedigers. Wij gebruiken dezelfde klasse modellen, onder contract en binnen een getekende scope, zodat jij als eerste ziet wat zij zouden zien.

De opdracht, fase voor fase

We volgen de opbouw van PTES, de Penetration Testing Execution Standard: een openbare beschrijving van hoe een test hoort te verlopen.

  1. 1

    Voorbereiding

    Scope, testvenster, contactpersonen en spelregels, vastgelegd in de getekende machtiging.

  2. 2

    Verkenning

    We brengen in kaart wat bereikbaar is: domeinen, hosts, diensten en applicaties binnen de scope.

  3. 3

    Kwetsbaarheidsanalyse

    We zoeken naar zwakke plekken, met geautomatiseerde scans en handmatige analyse.

  4. 4

    Exploitatie

    We bevestigen elke zwakke plek door die te benutten, binnen de grenzen van de machtiging, om de werkelijke impact te tonen.

  5. 5

    Rapportage en hertest

    We leggen elke bevinding vast met bewijs en een oplossing, en controleren daarna je herstel.

Onze standaarden

OWASP
Het Open Worldwide Application Security Project. We gebruiken de Web Security Testing Guide voor applicatietests en de Top 10 om veelvoorkomende risico’s uit te leggen.
PTES
De Penetration Testing Execution Standard. Die structureert elke opdracht, van voorbereiding tot rapportage.
CVSS
Het Common Vulnerability Scoring System. Elke bevinding krijgt een CVSS-score, zodat de ernst vergelijkbaar is tussen rapporten en leveranciers.

Onze principes

  • 01

    Eerst de machtiging

    Geen test begint zonder getekende machtiging. Wat daarbuiten valt, raken we niet aan.

  • 02

    Vaste scope, vaste prijs

    Je weet vooraf wat we testen en wat het kost. Geen uurtarief, geen verrassingen.

  • 03

    Geen schade

    We vermijden destructieve technieken en denial-of-service. Wordt een systeem instabiel, dan stoppen we.

  • 04

    Bewijs boven mening

    Elke bevinding komt met bewijs dat je team kan reproduceren. Geen ongecontroleerde scanneroutput.

  • 05

    Vroeg melden

    Kritieke bevindingen melden we dezelfde dag, niet weken later in het eindrapport.

  • 06

    Standaard vertrouwelijk

    Bevindingen blijven tussen jou en ons. Rapporten staan alleen in je eigen klantportaal.

Eerst toestemming. Dan bewijs.
Elke test begint met een getekende machtiging en eindigt met bewijs dat je team zelf kan controleren.