SecureBlock

Van "we hebben een pentest nodig" tot ondertekend rapport in ~2 weken.

Geen RFP. Geen verkoopcyclus van drie weken. Geen scopingsspreadsheet. Een transparante 5-stappenstroom die u in één sessie kunt voltooien, een kickoff binnen 48 uur en een vaste prijs waarop uw auditor kan vertrouwen.

Begin met scoping — gratisBekijk de 5 stappen
Handmatige tests, niet alleen scanners Wederzijdse NDA voor het delen van scope Gratis hertest inbegrepen
De 5 stappen

Elk engagement, elke keer.

Geen aangepast verkoopproces, geen SOW-dans. Dezelfde overzichtelijke stroom of u nu één of twintig webapplicaties test.

Stap 01

Definieer de scope zelf

~2 minuten

Beantwoord vier vragen in een formulier — geen discovery-gesprek vereist.

Wat u doet
  • Kies de assets die u wilt laten testen (webapplicatie, API, mobiel, cloud...)
  • Geef aan hoeveel er zijn en hoe groot ze ongeveer zijn
  • Kies een startvenster en accepteer een wederzijdse NDA
Wat wij doen
  • Niets handmatig — prijsstelling is direct, gebaseerd op ons gepubliceerde schema
  • Uw scope wordt in rust versleuteld op het moment dat u het indient
U vertrekt met — Een live-bijgewerkte offerte en een vergrendeld startvenster.
Stap 02

Ontvang een vaste prijs

Direct

Een getal, per post gespecificeerd, zonder scopewijzigingsclausules.

Wat u doet
  • Bekijk de offerte — posten, aanbetaling, testvenster
Wat wij doen
  • Wij tonen de exacte berekening: basisprijs per asset × omvang × authenticatie × volumekorting
  • Hertest en auditklaar rapport zijn inbegrepen in de prijs
U vertrekt met — Een offerte die uw financieel team zonder gesprek kan goedkeuren.
Stap 03

Vergrendel uw data

Dezelfde dag

Betaal 25% om te bevestigen, of plan eerst een 30-minutengesprek.

Wat u doet
  • Aanbetaling via Stripe betalen om de slot te reserveren
  • Of een gesprek boeken met een senior engineer om de scope door te nemen
Wat wij doen
  • Wijs een hoofdtester (OSCP + CREST) toe binnen een uur
  • Stuur een engagementbrief, kickoff-kalenderuitnodiging en een gedeeld Slack-kanaal
U vertrekt met — Een bevestigd engagement, tester toegewezen, kickoff gedateerd.
Stap 04

Testen beginnen

5-10 werkdagen

Handmatig, praktisch testen — geen scannerspam in uw inbox.

Wat u doet
  • Scopegebonden inloggegevens verstrekken via een gedeelde geheimenbeheerder
  • Incidentele verduidelijkende vragen in Slack beantwoorden (meestal één of twee)
Wat wij doen
  • Wij volgen OWASP WSTG, PTES en NIST SP 800-115
  • Bevestigde bevindingen in het platform publiceren terwijl wij ze valideren
  • Alles kritisch onmiddellijk escaleren binnen het uur dat we het vinden
U vertrekt met — Bevindingen met CVSS, bewijs en herstelrichtlijnen — live.
Stap 05

Rapport en hertest

Rapport dag 10 · hertest gratis

Een rapport dat uw engineers en uw auditor daadwerkelijk zullen gebruiken.

Wat u doet
  • Bevindingen herstellen volgens uw tijdlijn
  • Ons informeren wanneer u klaar bent voor de hertest
Wat wij doen
  • Executive summary + technisch rapport + bewijspakketten leveren
  • Geverifieerde correcties opnieuw testen en een schoon rapport opnieuw uitsturen — kosteloos
U vertrekt met — Auditklaar rapport dat past in SOC 2, ISO 27001, PCI DSS, HIPAA-vereisten.
Typische tijdlijn

Twee weken, kickoff tot rapport.

Hertests vinden plaats op uw tijdlijn — tot 90 dagen na rapportlevering.

Dag 0
Kickoff

Scope bevestigd · inloggegevens uitgewisseld · Slack-kanaal live

Dag 1-10
Actief testen

Handmatig, praktisch · bevestigde bevindingen live gepubliceerd

Dag 12
Rapport geleverd

Executive summary + technisch rapport + bewijspakketten

Binnen 90 dagen
Gratis hertest

Wij verifiëren uw correcties en geven een schoon rapport opnieuw uit

Wat u ontvangt

Alles geleverd als onderdeel van het engagement.

Geen betaalde add-ons. Geen premium rapportniveau. Een prijs, alles hieronder.

Executive summary

Eenpagina briefing voor de raad van bestuur — bevindingen, ernstmix, risicohouding.

Technisch rapport

Elke bevinding met CVSS, bewijs, reproductiestappen en herstel.

Bewijspakketten

Auditklare artefacten geformatteerd voor SOC 2, ISO 27001, PCI DSS, HIPAA.

Live bevindingsplatform

Bekijk bevindingen verschijnen in het platform terwijl testers ze bevestigen — geen wachten.

Gedeeld Slack-kanaal

Stel de tester vragen tijdens het engagement. Geen ticketwachtrijen.

Gratis hertest

Zodra u zaken hebt gecorrigeerd, verifiëren wij en geven het rapport opnieuw uit — inbegrepen.

Waarom teams voor ons kiezen

Een pentest die engineers respecteren en auditors accepteren.

Diepte van een boutique. Snelheid van een productbedrijf. Voorspelbaarheid van vaste prijzen.

Echte mensen, geen scanners

Elke bevinding wordt handmatig benut en gevalideerd door een senior engineer voordat het in uw rapport terechtkomt.

Één vaste prijs

Prijs vooraf vastgesteld, geen herdefiniëring van scope midden in het engagement. Het getal dat u zag is het getal dat u betaalt.

Kickoff in 48 uur

Vandaag tekenen, woensdag starten. Geen verkoopcyclus van vier weken voordat iemand echt naar uw code kijkt.

Hertest inbegrepen

Zaken herstellen, wij verifiëren opnieuw. Geen upsell — onderdeel van de oorspronkelijke prijs.

Auditklare rapporten

Geformatteerd voor het framework dat uw auditor vraagt, geen generiek sjabloon.

Hetzelfde team, kickoff tot hertest

De tester die de bug vond, verifieert ook uw correctie. Geen overdrachten, geen heronboarding.

Klaar wanneer u dat bent

Definieer de scope van uw test in de komende twee minuten.

Geen verkoopgesprekken te boeken. Geen spreadsheets in te vullen. Een vaste prijs offerte verschijnt in de laatste stap — betaal om te bevestigen of bel eerst.

BeginBekijk een voorbeeldrapport