Twee ICT-specialisten bekijken laptops en technische schema’s naast server- en netwerkapparatuur ter voorbereiding van een penetratietest.

Een penetratietest in Zaltbommel vóór een applicatiewijziging

Penetratietest in Zaltbommel rond een nieuwe applicatieversie. Radorfa onderzoekt afgesproken functies en helpt bevindingen verbinden aan uw vrijgavebesluit.

Plan gratis adviesgesprek

Een penetratietest laten aansluiten op uw releasebesluit

Een nieuwe applicatieversie voegt functies of koppelingen toe, maar verandert daarmee mogelijk ook wie bij gegevens kan. Bij een penetratietest in Zaltbommel sluit Radorfa het onderzoek aan op afgesproken wijzigingen. We bepalen welke versie representatief is, welke testrollen nodig zijn en wanneer bevindingen beschikbaar moeten zijn.

Het resultaat ondersteunt uw vrijgavebesluit binnen de gekozen onderzoeksvragen. Een test op een eerdere versie wordt niet zonder vergelijking als bewijs voor de nieuwe release gebruikt.

Maak de relevante wijziging herkenbaar

We bespreken nieuwe schermen, API-koppelingen en gewijzigde toegangsregels met de applicatie-eigenaar. De ontwikkelaar benoemt welke onderdelen een andere technische werking krijgen. De testomvang wordt daarop afgestemd en houdt zichtbaar welke bestaande functies niet opnieuw onderzocht zullen worden.

Leg de testversie en voorwaarden vast

Radorfa koppelt de uitvoering aan een bekende release en representatieve configuratie. Testaccounts en voorbeeldgegevens worden voorbereid. Wanneer tijdens het onderzoek code of instellingen veranderen, wordt beoordeeld welke waarnemingen nog geldig zijn en welke controle opnieuw nodig kan zijn.

Verbind bevindingen aan het vrijgavebesluit

Het rapport onderscheidt vastgestelde afwijkingen, open vragen en beperkingen. De verantwoordelijke weegt die informatie samen met het bedrijfsbelang en herstelmogelijkheden. De penetratietest levert onderbouwing, maar neemt niet automatisch het zakelijke besluit over om de applicatie wel of niet in gebruik te nemen.

Duidelijkheid voor herstelbesluiten

  • Onderzoek sluit aan op de gewijzigde functie.
  • Testresultaten horen bij een bekende release.
  • Open punten blijven zichtbaar voor de vrijgave.

Wat laat het onderzoek werkelijk zien?

De rapportage bewaart versie, configuratie en relevante testcontext naast de bevindingen. Een verschil tussen testomgeving en productie wordt expliciet gemaakt. Alleen een gelijke applicatienaam is onvoldoende om te stellen dat dezelfde toegangsregels, netwerkroute en componentversies na uitrol aanwezig zijn.

Van rapport naar praktische opvolging

Na herstel kan een afgesproken hertest de betrokken correcties beoordelen. Radorfa bespreekt welke controles rond de uiteindelijke uitrol nodig blijven en wie die uitvoert. Een volgende release met nieuwe functies krijgt een nieuwe scopeafweging, zodat het rapport niet als onbeperkt geldig keurmerk wordt gebruikt.

De technische grenzen van het onderzoek

Code, configuratie en afhankelijkheden vormen samen de onderzochte applicatie. Een aangepaste interface of autorisatiemodule kan de testvraag veranderen zonder dat het startscherm zichtbaar anders wordt. Het onderzoek volgt daarom de relevante technische wijziging en legt de relatie met de vastgestelde release expliciet vast.

Bespreek wat u wilt laten onderzoeken

Noem de geplande release, belangrijkste wijzigingen en gewenste beslismomenten. Bespreek of een stabiele testversie en ontwikkelaar beschikbaar zijn om bevindingen tijdig te kunnen beoordelen.

Bespreek uw penetratietest

Veelgestelde vragen

Een scan signaleert mogelijke zwakke plekken. Een penetratietest onderzoekt binnen expliciete toestemming of afgesproken beveiligingsgrenzen kunnen worden overschreden. Het rapport onderscheidt bevestigde bevindingen, aanwijzingen en niet onderzochte onderdelen.

Nee. Het onderzoek geldt voor de afgesproken systemen, versies en omstandigheden. Beperkingen worden beschreven. Een test vervangt geen doorlopend beveiligingsbeheer; wijzigingen en nieuwe kwetsbaarheden kunnen een nieuwe beoordeling vragen.

Dat wordt vooraf afgesproken. Het rapport geeft hersteladvies, maar uitvoering en een nieuwe controle kunnen een aparte opdracht zijn. We leggen vast welke systemen en correcties een eventuele hertest omvat en welk bewijs daarvoor nodig is.

Samen de volgende stap bepalen?

Deel de huidige situatie, bedrijfsimpact en het gewenste resultaat. We helpen u de meest praktische vervolgstap te bepalen.

Plan een gratis adviesgesprek