Security-scan van de technische inrichting van uw toepassing
Een applicatie is aangepast of uitgebreid en u wilt weten welke technische instellingen aandacht vragen. Radorfa voert een security-scan in Tilburg uit binnen een afgesproken applicatiescope. We onderzoeken versies, configuratie en toegang. Bevindingen worden gekoppeld aan de gebruikte functie en een passende maatregel of verdiepende controle.
1Baken toepassing en omgeving af
We bespreken welke functies, servers en afhankelijkheden onderzocht worden. Radorfa inventariseert applicatieversies, databaseverbindingen, interfaces en accounts. Een ontwikkelomgeving kan andere instellingen hebben dan productie. Daarom legt de scope vast welke omgeving en welke toegang beschikbaar zijn en of broncodeonderzoek of andere diepgaande tests apart nodig zijn.
2Controleer relevante configuratie
We bekijken afgesproken instellingen, componentversies en beschikbare logging. Radorfa beoordeelt meldingen naast de werkelijke applicatiefunctie en toegangsvoorwaarden. Een componentnaam alleen bewijst niet dat een specifieke kwetsbaarheid toepasbaar is. Onvoldoende informatie wordt als beperking vastgelegd en niet vervangen door een ononderbouwde veilige of onveilige kwalificatie.
3Werk een bruikbaar vervolg uit
We bespreken updates, instellingen of aanvullende tests met de verantwoordelijke beheerder. Radorfa benoemt welke functionele acceptatie en terugkeerroute nodig zijn bij uitvoering. De scan past productie niet ongemerkt aan. Een hercontrole bevestigt de onderzochte wijziging, terwijl een gebruikersproef controleert of de betrokken applicatiefunctie nog juist werkt.
Bevindingen met technische onderbouwing
Een applicatieinventaris, configuratiecontrole en bevindingenregister onderbouwen het rapport. Radorfa vermeldt methode en diepte. Een configuratiescan is geen volledige broncodereview of penetratietest, tenzij die afzonderlijk expliciet zijn afgesproken.
Maatregelen opvolgen en opnieuw controleren
We bespreken versiebeheer, leverancierstaken en een passende hercontrole. Radorfa kan afgestemde technische maatregelen ondersteunen. Nieuwe releases of koppelingen vragen opnieuw aandacht voor de eerder vastgelegde uitgangssituatie.
Systemen, onderzoeksgrenzen en bewijs
Applicatieservers, databases, interfaces en accounts; configuratie, versiecontrole, logging, authenticatie en tests met afhankelijkhedenkaart en acceptatievoorwaarden.
Welke ICT wilt u laten beoordelen?
Welke toepassing en omgeving wilt u laten beoordelen? We helpen scope, toegang en vervolgonderzoek afstemmen.
Bespreek uw security-scan