Onafhankelijk platform voor cybersecurity in Nederland

info@ibgids.nl Veelgestelde vragen Word partner

Penetratietest (Pentest)

Vind de juiste specialist voor een penetratietest. Vertel één keer wat je nodig hebt, ontvang passende offertes en kies zelf met wie je verder gaat.

aanbieders: 32
prijsindicatie: €3.000 tot €6.000
doorlooptijd: 3 tot 5 dagen

Vallem

Access42 B.V.

Amitron IT Security

en nog 29 aanbieders

Lees de aankoopgids

Vergelijk 32 aanbieders

Wat is Penetratietest (Pentest)?

Laat ethical hackers je systemen aanvallen om kwetsbaarheden te vinden voordat echte aanvallers dat doen.

Bij een pentest probeert een ethical hacker gecontroleerd bij jullie binnen te dringen, precies zoals een echte aanvaller dat zou doen. Je ziet daarna niet alleen welke kwetsbaarheden er zijn, maar ook wat een aanvaller er werkelijk mee kan bereiken.

Een pentester aan het werk in een vergaderruimte bij een klant

Wat kun je laten testen?

Kies een richting; in de aanvraag bepaal je samen met de aanbieder de precieze scope.

Penetratietest (Pentest)

Techniek
Alles wat je zelf bouwt of laat bouwen: van de OWASP Top 10 tot rechten per token.
- Webapplicatie
- API
- Mobiele app
- Broncode-review
Infrastructuur
Je netwerk, servers en cloudomgeving, inclusief rechtenstructuur en laterale beweging.
- Intern netwerk
- Extern netwerk
- Active Directory
- Cloud en Microsoft 365
Mensen en fysiek
De route langs je techniek heen: mail, telefoon, de voordeur en je detectievermogen.
- Phishing
- Voice phishing
- Fysieke pentest
- Red teaming

Aanbieders van penetratietesten

32 aanbieders

Aanbieders van penetratietesten. Kies een aanbieder om details te tonen.
Aanbieder	Plaats	IBgids-score
Premium partners
Vallem	Woerden	Premium partner
Eén partner voor de hele securityketen: van awareness, 24/7 detectie en respons en pentesting tot CISO-expertise, incident response en Fit to Insure.Eén partner voor de hele securityketen: van awareness, 24/7 detectie en respons en pentesting tot CISO-expertise, incident response en Fit to Insure. Klein bedrijfSinds 2022 Oplossingen Managed Detection & Response Security Awareness E-learning Platform CertificeringenNiet opgegeven Bekijk profiel Offerte aanvragen
Overige aanbieders
Access42 B.V.	Leusden	Nog niet beoordeeld
Access42 B.V. versterkt digitale weerbaarheid met offensieve en defensieve cybersecuritydiensten, inclusief SOC en managed services, voor organisaties die veiligheid en compliance nastreven.Access42 B.V. versterkt digitale weerbaarheid met offensieve en defensieve cybersecuritydiensten, inclusief SOC en managed services, voor organisaties die veiligheid en compliance nastreven. Middelgroot bedrijfSinds 2016 Oplossingen Incident Response Services Managed Detection & Response Red Teaming Security Information & Event Management (SIEM) as a Service Security Operations Center (SOC) as a Service Certificeringen NEN 7510 ISO 9001 ISO 27001 CCV keurmerk Bekijk profiel
Amitron IT Security	Rotterdam	Nog niet beoordeeld
Amitron is gespecialiseerd in cybersecurity en informatiebeveiliging en ondersteunt organisaties bij: security assessments, managed security en engineering services.Amitron is gespecialiseerd in cybersecurity en informatiebeveiliging en ondersteunt organisaties bij: security assessments, managed security en engineering services. Middelgroot bedrijfSinds 1990 Oplossingen Incident Response Services Managed Detection & Response Security Information & Event Management (SIEM) as a Service Security Operations Center (SOC) as a Service Certificeringen ISO 27001 Bekijk profiel
BOEM Cybersecurity	Rotterdam	Nog niet beoordeeld
BOEM Cybersecurity versterkt digitale weerbaarheid met NIS2, ISO 27001 en NEN7510 compliance, risicomanagement en praktische informatiebeveiliging voor diverse organisaties.BOEM Cybersecurity versterkt digitale weerbaarheid met NIS2, ISO 27001 en NEN7510 compliance, risicomanagement en praktische informatiebeveiliging voor diverse organisaties. Middelgroot bedrijfSinds 2022 Oplossingen SOC 2 readiness DORA-implementatie ISO 27001 Implementatiebegeleiding NEN 7510 Implementatiebegeleiding CISO as a Service Cybersecurity Risicoanalyse NIS2 Compliance Begeleiding Phishing Simulatie & Testen Security Awareness Training Security Awareness E-learning Platform CertificeringenNiet opgegeven Bekijk profiel
Cerberos	Udenhout	Nog niet beoordeeld
Cerberos is gespecialiseerd in cybersecurity en informatiebeveiliging en ondersteunt organisaties bij pentesten, audits, risicobeoordeling en security-awareness trainingen.Cerberos is gespecialiseerd in cybersecurity en informatiebeveiliging en ondersteunt organisaties bij pentesten, audits, risicobeoordeling en security-awareness trainingen. Klein bedrijfSinds 2019 Oplossingen Social engineering testen Security Awareness Training Vulnerability Scanning as a Service CertificeringenNiet opgegeven Bekijk profiel
Code Guardian	Amsterdam	Nog niet beoordeeld
Code Guardian is gespecialiseerd in cybersecurity en ondersteunt organisaties bij applicatiebeveiliging, risicobeheer en het verbeteren van softwareveiligheid via consultancy en managed services.Code Guardian is gespecialiseerd in cybersecurity en ondersteunt organisaties bij applicatiebeveiliging, risicobeheer en het verbeteren van softwareveiligheid via consultancy en managed services. Klein bedrijfSinds 2023 OplossingenNiet opgegeven CertificeringenNiet opgegeven Bekijk profiel
Cyber Cloud B.V.	Bleskensgraaf	Nog niet beoordeeld
Cyber Cloud B.V. voert grondige pentesten en security awareness trainingen uit, met persoonlijke aanpak en real-time inzicht voor organisaties die digitale veiligheid willen versterken.Cyber Cloud B.V. voert grondige pentesten en security awareness trainingen uit, met persoonlijke aanpak en real-time inzicht voor organisaties die digitale veiligheid willen versterken. Klein bedrijfSinds 2015 Oplossingen Social engineering testen Security Awareness Training Certificeringen ISO 27001 CCV keurmerk Bekijk profiel
Cybernext	Hardenberg	Nog niet beoordeeld
Cybernext helpt organisaties en hun mensen digitaal weerbaar te worden met inzicht, bewustwording en grip op cyberrisico's.Cybernext helpt organisaties en hun mensen digitaal weerbaar te worden met inzicht, bewustwording en grip op cyberrisico's. Klein bedrijfSinds 2015 Oplossingen Phishing Simulatie & Testen Social engineering testen Security Awareness Training Vulnerability Scanning as a Service Certificeringen ISO 27001 Bekijk profiel
Cyver BV	Amsterdam	Nog niet beoordeeld
Cyver BV ontwikkelt het Cyver Core platform, dat pentestbedrijven en security teams helpt kwetsbaarheden efficiënt te beheren en rapportages te automatiseren binnen één cloudomgeving.Cyver BV ontwikkelt het Cyver Core platform, dat pentestbedrijven en security teams helpt kwetsbaarheden efficiënt te beheren en rapportages te automatiseren binnen één cloudomgeving. Middelgroot bedrijfSinds 2020 Oplossingen ISMS-software CertificeringenNiet opgegeven Bekijk profiel
EHGI	Amsterdam	Nog niet beoordeeld
EHGI voert realistische penetratietesten en red teaming uit voor middelgrote en grote organisaties.EHGI voert realistische penetratietesten en red teaming uit voor middelgrote en grote organisaties. Klein bedrijfSinds 2024 OplossingenNiet opgegeven CertificeringenNiet opgegeven Bekijk profiel
Grip IT Consultancy	Vlaardingen	Nog niet beoordeeld
Grip IT Consultancy biedt advies en ondersteuning in privacywetgeving, pentesten en trainingen, gericht op informatiebeveiliging en compliance voor organisaties.Grip IT Consultancy biedt advies en ondersteuning in privacywetgeving, pentesten en trainingen, gericht op informatiebeveiliging en compliance voor organisaties. Klein bedrijfSinds 2017 Oplossingen E-mailbeveiliging Privacy Officer as a Service Functionaris Gegevensbescherming Privacy & Data Protection Microsoft-beveiliging Security Awareness Training Security Awareness E-learning Platform CertificeringenNiet opgegeven Bekijk profiel
Hackurity.Io	Rotterdam	Nog niet beoordeeld
Hackurity.io biedt geautomatiseerde cybersecurityoplossingen zoals pentesting, darkweb monitoring en OSINT-scanning.Hackurity.io biedt geautomatiseerde cybersecurityoplossingen zoals pentesting, darkweb monitoring en OSINT-scanning. Klein bedrijfSinds 2021 Oplossingen Red Teaming Certificeringen ISO 27001 Bekijk profiel
IeCeTee	Oosteind	Nog niet beoordeeld
IeCeTee ondersteunt organisaties met onafhankelijke vulnerability assessments en pentesting om kwetsbaarheden in hun cybersecurity te identificeren.IeCeTee ondersteunt organisaties met onafhankelijke vulnerability assessments en pentesting om kwetsbaarheden in hun cybersecurity te identificeren. ZZP'erSinds 2020 Oplossingen Vulnerability Scanning as a Service CertificeringenNiet opgegeven Bekijk profiel
Injexion		Nog niet beoordeeld
Injexion biedt end-to-end cybersecurityoplossingen, waaronder penetratietests, SOC-operaties en compliancebegeleiding zoals ISO 27001 en GDPR.Injexion biedt end-to-end cybersecurityoplossingen, waaronder penetratietests, SOC-operaties en compliancebegeleiding zoals ISO 27001 en GDPR. Klein bedrijfSinds 2026 Oplossingen Incident Response Services Red Teaming Social engineering testen Security Operations Center (SOC) as a Service Vulnerability Scanning as a Service Certificeringen ISO 27001 Bekijk profiel
Jaguar IT	Hoogvliet Rotterdam	Nog niet beoordeeld
Jaguar IT begeleidt organisaties bij ISO 27001, NEN 7510 en ISO 42001 certificeringen met vaste prijs, certificatiegarantie en maatwerk trainingen voor optimale beveiliging.Jaguar IT begeleidt organisaties bij ISO 27001, NEN 7510 en ISO 42001 certificeringen met vaste prijs, certificatiegarantie en maatwerk trainingen voor optimale beveiliging. Klein bedrijfSinds 2024 Oplossingen Functionaris Gegevensbescherming Privacy & Data Protection ISO 27001 Implementatiebegeleiding NEN 7510 Implementatiebegeleiding CISO as a Service NIS2 Compliance Begeleiding Security Awareness Training CertificeringenNiet opgegeven Bekijk profiel
Kraal	Amsterdam	Nog niet beoordeeld
Kraal biedt modulaire IT-beveiligingsoplossingen gericht op DORA- en NIS2-compliance, inclusief kwetsbaarheidsscans, 24/7 monitoring en security awareness trainingen.Kraal biedt modulaire IT-beveiligingsoplossingen gericht op DORA- en NIS2-compliance, inclusief kwetsbaarheidsscans, 24/7 monitoring en security awareness trainingen. Klein bedrijfSinds 2023 Oplossingen Secure file sharing DORA-implementatie ISMS-software Netwerkbeveiliging Cybersecurity Risicoanalyse Managed Detection & Response NIS2 Compliance Begeleiding Security Awareness Training Security Operations Center (SOC) as a Service Vulnerability Scanning as a Service CertificeringenNiet opgegeven Bekijk profiel
MKB Cyber Campus	Leeuwarden	Nog niet beoordeeld
MKB Cyber Campus ondersteunt MKB-organisaties met gestructureerde cybersecuritytrajecten, technische scans en certificeringsbegeleiding voor verbeterde digitale weerbaarheid en naleving.MKB Cyber Campus ondersteunt MKB-organisaties met gestructureerde cybersecuritytrajecten, technische scans en certificeringsbegeleiding voor verbeterde digitale weerbaarheid en naleving. Klein bedrijfSinds 2019 Oplossingen Incident Response Services Cybersecurity Risicoanalyse NIS2 Compliance Begeleiding Security Awareness Training Security Awareness E-learning Platform Vulnerability Scanning as a Service Certificeringen CCV keurmerk Bekijk profiel
Nerdconomy	Amsterdam	Nog niet beoordeeld
Nerdconomy versterkt de cybersecurity van MKB met diepgaande penetratietesten, security scans en ethical hacking voor veilige software en data-infrastructuren.Nerdconomy versterkt de cybersecurity van MKB met diepgaande penetratietesten, security scans en ethical hacking voor veilige software en data-infrastructuren. ZZP'erSinds 2017 Oplossingen Vulnerability Scanning as a Service CertificeringenNiet opgegeven Bekijk profiel
Networking4All	Utrecht	Nog niet beoordeeld
Networking4all biedt al 25 jaar professionele cybersecurity diensten, waaronder SSL-certificaten, ISO 27001 assessments, beveiligingsscans en security awareness trainingen.Networking4all biedt al 25 jaar professionele cybersecurity diensten, waaronder SSL-certificaten, ISO 27001 assessments, beveiligingsscans en security awareness trainingen. Middelgroot bedrijfSinds 2000 Oplossingen Certificaatbeheer Zakelijk wachtwoordbeheer Microsoft-beveiliging Netwerkbeveiliging Cybersecurity Risicoanalyse Managed Detection & Response Social engineering testen Security Awareness Training Security Awareness E-learning Platform Vulnerability Scanning as a Service Certificeringen ISO 9001 ISO 27001 CCV keurmerk Bekijk profiel
Nullbyte B.V.	Wijchen	Nog niet beoordeeld
Nullbyte is een offensieve cybersecurity specialist die organisaties helpt kwetsbaarheden te identificeren door middel van penetratietesten en security assessments.Nullbyte is een offensieve cybersecurity specialist die organisaties helpt kwetsbaarheden te identificeren door middel van penetratietesten en security assessments. Klein bedrijfSinds 2025 Oplossingen Microsoft-beveiliging Red Teaming Social engineering testen Vulnerability Scanning as a Service CertificeringenNiet opgegeven Bekijk profiel
Pentrox B.V.	Amsterdam	Nog niet beoordeeld
Penetratietesten, red teaming, phishingsimulaties en fysieke beveiligingstests voor applicaties, infrastructuur en cloudomgevingen.Penetratietesten, red teaming, phishingsimulaties en fysieke beveiligingstests voor applicaties, infrastructuur en cloudomgevingen. Klein bedrijfSinds 2026 Oplossingen Phishing Simulatie & Testen Red Teaming CertificeringenNiet opgegeven Bekijk profiel
Perfect Day B.V.	Bussum	Nog niet beoordeeld
Perfect Day B.V. biedt betaalbare cyber security oplossingen voor het MKB, met een integrale aanpak gericht op medewerkers, techniek, AVG, toeleveringsketen en noodprocessen.Perfect Day B.V. biedt betaalbare cyber security oplossingen voor het MKB, met een integrale aanpak gericht op medewerkers, techniek, AVG, toeleveringsketen en noodprocessen. Klein bedrijfSinds 2019 Oplossingen Cybersecurity Risicoanalyse NIS2 Compliance Begeleiding Phishing Simulatie & Testen Security Awareness Training Vulnerability Scanning as a Service CertificeringenNiet opgegeven Bekijk profiel
PuraSec	Den Haag	Nog niet beoordeeld
PuraSec is een Nederlands cybersecuritybedrijf, opgericht in 2018, met kantoren in Den Haag, Zwolle en Berlijn.PuraSec is een Nederlands cybersecuritybedrijf, opgericht in 2018, met kantoren in Den Haag, Zwolle en Berlijn. Middelgroot bedrijfSinds 2018 Oplossingen ISO 27001 Implementatiebegeleiding NEN 7510 Implementatiebegeleiding CISO as a Service Cybersecurity Risicoanalyse NIS2 Compliance Begeleiding Social engineering testen Certificeringen ISO 27001 CCV keurmerk Bekijk profiel
Rootsec	Almere	Nog niet beoordeeld
Rootsec biedt geavanceerde cybersecuritydiensten zoals penetratietesten en incidentbeheer, gericht op het versterken van digitale beveiliging voor diverse organisaties in Nederland.Rootsec biedt geavanceerde cybersecuritydiensten zoals penetratietesten en incidentbeheer, gericht op het versterken van digitale beveiliging voor diverse organisaties in Nederland. Middelgroot bedrijfSinds 2016 Oplossingen Endpoint protection, EDR en XDR Phishing Simulatie & Testen Red Teaming Vulnerability Scanning as a Service CertificeringenNiet opgegeven Bekijk profiel
SealSec	Leiden	Nog niet beoordeeld
SealSec ondersteunt SaaS- en softwarebedrijven bij security assessments, pentests, secure software development lifecycle, vulnerability management en technische securityprocessen voor het mkb.SealSec ondersteunt SaaS- en softwarebedrijven bij security assessments, pentests, secure software development lifecycle, vulnerability management en technische securityprocessen voor het mkb. ZZP'erSinds 2025 OplossingenNiet opgegeven CertificeringenNiet opgegeven Bekijk profiel
Surelock B.V.	Woerden	Nog niet beoordeeld
Surelock ondersteunt organisaties met security awareness, phishing simulaties, pentests en consultancy om digitale weerbaarheid en informatiebeveiliging te versterken.Surelock ondersteunt organisaties met security awareness, phishing simulaties, pentests en consultancy om digitale weerbaarheid en informatiebeveiliging te versterken. Middelgroot bedrijfSinds 2016 Oplossingen NEN 7510 Implementatiebegeleiding CISO as a Service Phishing Simulatie & Testen Red Teaming Security Awareness Training Security Awareness E-learning Platform Vulnerability Scanning as a Service Certificeringen ISO 27001 CCV keurmerk Bekijk profiel
The Trusted Third Party	Rotterdam	Nog niet beoordeeld
The Trusted Third Party versterkt digitale weerbaarheid met flexibele cybersecurityspecialisten en praktische oplossingen, gericht op compliance en risicobeheersing voor diverse organisaties.The Trusted Third Party versterkt digitale weerbaarheid met flexibele cybersecurityspecialisten en praktische oplossingen, gericht op compliance en risicobeheersing voor diverse organisaties. Klein bedrijfSinds 2018 Oplossingen ISMS-software ISO 27001 Implementatiebegeleiding CISO as a Service Cybersecurity Risicoanalyse Managed Detection & Response NIS2 Compliance Begeleiding Phishing Simulatie & Testen Security Awareness Training Security Operations Center (SOC) as a Service CertificeringenNiet opgegeven Bekijk profiel
ThreatLabs	Utrecht	Nog niet beoordeeld
ThreatLabs is gespecialiseerd in security assessments en ondersteunt organisaties bij pentesten, red teaming, vulnerability assessments, een pentest portal en DMARC monitoring.ThreatLabs is gespecialiseerd in security assessments en ondersteunt organisaties bij pentesten, red teaming, vulnerability assessments, een pentest portal en DMARC monitoring. Klein bedrijfSinds 2023 Oplossingen Red Teaming Vulnerability Scanning as a Service Certificeringen ISO 27001 Bekijk profiel
Tozetta Ethical Hacking	Utrecht	Nog niet beoordeeld
Tozetta Ethial Hacking is gespecialiseerd in ethical hacking, pentesten en security assessments en helpt organisaties met awareness trainingen, social engineering en compliance aan ISO 27001, DigiD en NEN 7510.Tozetta Ethial Hacking is gespecialiseerd in ethical hacking, pentesten en security assessments en helpt organisaties met awareness trainingen, social engineering en compliance aan ISO 27001, DigiD en NEN 7510. Klein bedrijfSinds 2023 Oplossingen Social engineering testen Security Awareness Training Vulnerability Scanning as a Service CertificeringenNiet opgegeven Bekijk profiel
Virtio ICT	Groningen	Nog niet beoordeeld
Virtio ICT is gespecialiseerd in high-end en complexe maatwerk ICT-oplossingen met focus op cybersecurity.Virtio ICT is gespecialiseerd in high-end en complexe maatwerk ICT-oplossingen met focus op cybersecurity. Klein bedrijfSinds 2008 Oplossingen Incident Response Services Managed Detection & Response Security Awareness Training Security Operations Center (SOC) as a Service Vulnerability Scanning as a Service CertificeringenNiet opgegeven Bekijk profiel
WebSec	Amsterdam	Nog niet beoordeeld
WebSec is een cybersecurity-specialist uit Amsterdam, gespecialiseerd in offensieve beveiliging zoals pentesting, AI/LLM-pentests en red teaming.WebSec is een cybersecurity-specialist uit Amsterdam, gespecialiseerd in offensieve beveiliging zoals pentesting, AI/LLM-pentests en red teaming. Middelgroot bedrijfSinds 2020 Oplossingen Red Teaming Social engineering testen Vulnerability Scanning as a Service Certificeringen ISO 9001 ISO 27001 CCV keurmerk Bekijk profiel
XTRN-SECURE	Roermond	Nog niet beoordeeld
XTRN-SECURE biedt cybersecuritydiensten zoals endpointbescherming, netwerkbeveiliging en incidentrespons om organisaties te beschermen tegen cyberdreigingen en datalekken.XTRN-SECURE biedt cybersecuritydiensten zoals endpointbescherming, netwerkbeveiliging en incidentrespons om organisaties te beschermen tegen cyberdreigingen en datalekken. Middelgroot bedrijfSinds 2023 Oplossingen Endpoint protection, EDR en XDR Netwerkbeveiliging Incident Response Services Security Awareness Training Security Information & Event Management (SIEM) as a Service Vulnerability Scanning as a Service Certificeringen ISO 27001 Bekijk profiel

Bekijk alle 32 aanbieders

Wat kost een penetratietest?

Een pentestprijs is uurtarief maal geschatte tijd. Gebruikelijk voor een webapplicatie is €3.000 tot €6.000. Twee aanbieders komen op hetzelfde werk uit op een heel ander bedrag, omdat ze de scope anders inschatten.

Webapplicatie pentest
€3.000 tot €6.000
3 tot 5 dagen
Netwerkpenetratietest, intern
€3.000 tot €6.000
3 tot 5 dagen
Active Directory assessment
€5.000 tot €12.000
5 tot 10 dagen
Phishing assessment
€2.000 tot €6.000
2 tot 5 dagen
Cloud of Microsoft 365 review
€3.000 tot €6.000
3 tot 5 dagen
Red team engagement
€20.000 tot €40.000 en hoger
10 tot 20 dagen of meer

Dagtarief: €1.000 tot €2.000 per dag (8 uur à €125 tot €250) voor een ervaren pentester. De meeste trajecten duren 3 tot 10 werkdagen.

Van scope tot hertest, zo verloopt een pentest

Scope en intake
Wie: Samen
Wat wordt getest, wat mag wel en niet (rules of engagement).
Verkenning
Wie: Aanbieder
De tester brengt systemen, services en aanvalsoppervlak in kaart.
Aanval
Wie: Aanbieder
Kwetsbaarheden worden gecombineerd tot werkende aanvalsketens.
Rapport
Wie: Aanbieder
Bevindingen met CVSS-scores, reproductiestappen en aanbevelingen.
Fixes doorvoeren
Wie: Jullie
Je eigen team of je IT-leverancier voert de fixes door.
Hertest
Wie: Aanbieder
Na jullie fixes bevestigt een hertest dat het lek echt dicht is.

Twee tot vier weken

Daarna

Reken op twee tot vier weken van intake tot rapport.

Black box, grey box of white box?

Er zijn doorgaans drie manieren om een penetratietest aan te pakken. Hoeveel de tester vooraf weet, bepaalt de realiteitswaarde en de kosten.

Black box
De pentester weet vooraf niets. Het meest realistisch, en daardoor het meest tijdrovend en het duurst.
Aanbevolen
Grey box
De pentester krijgt beperkte informatie, zoals accounts en een architectuurtekening. Voor de meeste organisaties de beste balans tussen kosten en diepgang.
White box
Volledige toegang tot broncode en documentatie. Het grondigst per bestede dag.

Geen specifieke aanleiding om voor black box of white box te kiezen? Kies dan grey box: voor de meeste organisaties de beste balans tussen kosten en diepgang.

Waar let je op?

Deze punten bepalen wat een penetratietest kost en hoe offertes van elkaar verschillen.

Aantal systemen
Eén webapplicatie testen kost minder dan een volledig netwerk met 500 werkstations.
Aantal gebruikersrollen
Een applicatie met twee rollen is sneller getest dan één met acht verschillende rechtenstructuren.
Technologie
Standaardtechnologie zoals Windows AD of Apache kost minder tijd dan een maatwerkapplicatie.
Omgevingscomplexiteit
Een plat netwerk is sneller in kaart gebracht dan een gesegmenteerd enterprise-netwerk.

Een pentester aan het werk op een laptop

Alles over penetratietesten op een rijMet prijsindicaties, 4 aandachtspunten, het verloop in 5 stappen, een offertecheck en 8 veelgestelde vragen.Aankoopgids, 7 min lezenLees de aankoopgids

Zo werkt aanvragen

Gratis en vrijblijvend, voor een penetratietest.

Offerte aanvragen

Vertel wat je zoekt
Je laat je gegevens achter en vertelt in het kort waar je naar op zoek bent.
Wij vinden passende aanbieders
Wij leggen je aanvraag voor aan alle 32 aanbieders, je hoeft zelf geen partijen te benaderen.
Vergelijk en kies
Jij vergelijkt de offertes naast elkaar en kiest zelf met wie je verder gaat.

Veelgestelde vragen

Over penetratietesten. Staat je vraag er niet bij? Stel hem gerust in je aanvraag.

Wat kost een webapplicatie-pentest van gemiddelde omvang?

Voor een applicatie met een paar gebruikersrollen en een handvol koppelingen betaal je doorgaans 3.000 tot 6.000 euro, bij 3 tot 5 testdagen. Pentesters rekenen 125 tot 250 euro per uur; scope achter een login en API's tellen als extra werk. Vraag altijd om de scopegrenzen op papier, want daar zit het prijsverschil.

Hoeveel tijd kost een pentest mijn eigen team?

Reken op een halve dag voor de scope-intake, een uur voor het aanleveren van testaccounts en toegang, en een tot twee uur voor de rapportbespreking. De testdagen zelf kosten je team meestal niets, behalve als er iets stukgaat of als je SOC alerts moet duiden.

Kan een pentest mijn productieomgeving platleggen?

Het risico is klein maar niet nul. Daarom leg je in de rules of engagement vast wat wel en niet mag: geen denial-of-service, geen destructieve acties, en een telefoonnummer voor als er iets misgaat. Vaak wordt buiten kantoortijden getest of eerst op acceptatie.

Wat is het verschil met een vulnerability scan?

Een scan is geautomatiseerd en herkent alleen bekende kwetsbaarheden. Bij een pentest combineert een specialist losse zwakheden tot een werkende aanval en laat hij zien wat er echt te halen valt. Een scan is doorlopend onderhoud; een pentest is de toets of je verdediging standhoudt.

Is een pentest verplicht voor NIS2 of ISO 27001?

Geen van beide schrijft letterlijk het woord pentest voor, maar allebei eisen ze dat je je beveiliging periodiek toetst en kwetsbaarheden aantoonbaar opvolgt. In de praktijk vragen auditors om een testrapport, de opvolging per bevinding en een hertest. Voor PCI DSS is een jaarlijkse pentest wel expliciet verplicht.

Hoe vaak moet ik laten testen?

Minimaal jaarlijks, en daarnaast bij grote wijzigingen: een nieuwe applicatie, een migratie of een ingrijpende release. Organisaties met veel releases stappen vaak over op kortere cycli of een doorlopend testprogramma.

Wat staat er in een pentestrapport?

Een managementsamenvatting, per bevinding een CVSS-score met risico-uitleg, reproductiestappen zodat je ontwikkelaar het kan naspelen, en concrete aanbevelingen. Vraag vooraf om een geanonimiseerd voorbeeldrapport; daaraan zie je meteen of een aanbieder begrijpelijk rapporteert.

Wat als er kritieke bevindingen uit komen?

Een goede tester meldt kritieke bevindingen direct tijdens de test, niet pas in het rapport. Spreek vooraf af via welk kanaal dat gaat en wie er bij jullie bereikbaar is. Daarna prioriteer je op risico en valideer je de fix met een hertest.

Offerte aanvragen

Premium partners