Question 1

Hebben jullie toegang nodig tot onze broncode of het beheerpaneel?

Accepted Answer

Absoluut niet. Wij evalueren uw product volledig vanaf de buitenkant, waarbij we de interactie van een kwaadwillende gebruiker nabootsen. We hebben alleen de openbare aanmeldings-URL voor uw proefversie nodig.

Question 2

Wat ontvangen we precies?

Accepted Answer

Een uitgebreid tactisch handboek dat elke ontdekte kwetsbaarheid documenteert, geclassificeerd op basis van de ernst. Dit is inclusief specifieke instructies om deze te verhelpen, aanbevelingen voor tools en richtlijnen voor de configuratie.

Question 3

Bieden jullie ondersteuning tijdens de implementatie van oplossingen?

Accepted Answer

Onze handleiding is ontworpen voor zelfstandige implementatie. Voor complexe gevallen kunnen wij echter integratiepartners aanbevelen of uitgebreide consultancydiensten leveren.

Question 4

Wordt de integriteit van onze gegevens gegarandeerd tijdens de analyse?

Accepted Answer

Wij interacteren strikt met uw systeem als eindgebruikers. Wij extraheren, verwerken of bewaren geen gegevens van uw echte klanten; onze zichtbaarheid beperkt zich tot de normale gebruikerservaring.

Question 5

Ondertekenen jullie geheimhoudingsverklaringen (NDA's) voordat jullie beginnen?

Accepted Answer

Ja, we tekenen graag een wederzijdse geheimhoudingsverklaring (NDA) voordat we beginnen. In de praktijk is dit echter zelden nodig, omdat we alleen van buitenaf met uw openbaar toegankelijke proefversie communiceren, precies zoals een normale gebruiker zou doen. Desondanks blijft vertrouwelijkheid essentieel in onze werkwijze.

Question 6

Wat zijn jullie gebruikelijke doorlooptijden?

Accepted Answer

Onze gratis Snelle Evaluatie is binnen 48 uur afgerond. De uitgebreide analyse en het opstellen van de handleiding duurt 5 tot 10 werkdagen, afhankelijk van de complexiteit van uw systeem.

Question 7

Moeten wij documentatie van de architectuur of technische handleidingen aanleveren?

Accepted Answer

Nee. Wij eisen alleen de openbare link naar uw registratiepagina. Wij analyseren alles van buitenaf, precies zoals een echte gebruiker of fraudeur dat zou doen.

Question 8

Hoe waarborgen jullie de naleving van de AVG (GDPR) en gegevensprivacy?

Accepted Answer

Omdat we uitsluitend als normale gebruikers opereren, hebben we geen toegang tot de databases van uw klanten. Alle testaccounts die ons team aanmaakt, worden gedocumenteerd in het eindrapport.

Question 9

Is de audit van toepassing op mobiele applicaties of exclusief op webplatforms?

Accepted Answer

Onze specialiteit is webgebaseerde registratieflows; we kunnen echter ook testomgevingen voor mobiele applicaties auditeren, mits zij een web-registratieportaal hebben of openbare API's gebruiken voor de authenticatie.