Een pentest rapport legt vast welke zwakke plekken een tester in je omgeving vond, hoe zwaar het risico weegt en hoe je het herstelt. Een sterk rapport bevat altijd een managementsamenvatting, de scope en aanpak, een risicoclassificatie, de detailbevindingen met bewijs en herstel-advies, en een hertest. Hieronder loop je elk onderdeel langs. Onderaan download je…
Het verschil tussen black box, grey box en white box zit in de hoeveelheid voorkennis die de pentester vooraf krijgt: Elke vorm beantwoordt een andere vraag over je beveiliging. De juiste keuze hangt af van wat je wilt weten, niet van welke vorm het grondigst klinkt. Black box is meest gangbaar Veel organisaties die voor…
Een vulnerability scan en een pentest worden vaak door elkaar gehaald. Het verschil zit in de aanpak. Een vulnerability scan is een geautomatiseerde controle die bekende zwakke plekken opspoort en rapporteert. Een pentest gaat verder: een ethische hacker probeert die zwakke plekken handmatig uit te buiten, om te laten zien hoe ver een aanvaller komt…
A fast-growing payment processor needed PCI-DSS compliance but had never