Weten of je applicatie klaar is voor echt gebruik
Met AI kun je snel een idee uitwerken. Een geslaagde demo laat alleen nog niet zien of een gebruiker bij bestanden van een ander kan, wat er gebeurt bij een fout of hoeveel externe aanvragen de applicatie uitvoert.
Een review helpt je beslissen wat nodig is voor livegang of verdere groei. We richten het onderzoek op jouw applicatie en de gevolgen voor klanten, gegevens en bedrijfsvoering. PHP- en Laravel-webapplicaties vormen onze kern; bij andere technologie beoordelen we eerst of we je goed kunnen helpen.
De controles die voor jouw gebruikers tellen
We onderzoeken hoe inloggen, rechten en gegevensverwerking zijn gebouwd. Kan een klant alleen de eigen documenten openen? Zijn beheerdersfuncties afgeschermd? En kan iemand een dure API-aanvraag onbeperkt herhalen?
Naast de code bekijken we de hosting- en opslaginstellingen die bij het onderzoek horen. Een veilige controle in de applicatie helpt immers niet als dezelfde bestanden ook via een openbare opslaglink beschikbaar zijn.
- Toegang tot accounts, klantgegevens, bestanden en beheerfuncties.
- Omgang met invoer, API-sleutels, afhankelijkheden en foutmeldingen.
- Begrenzing van herhaalde aanvragen en zicht op fouten en verbruik.
Begrijpelijke bevindingen en hulp met herstel
Je ontvangt een overzicht van de gevonden problemen, met uitleg over de gevolgen en wat eerst moet worden opgelost. We onderbouwen bevindingen, zodat jij of je ontwikkelaar ermee aan de slag kan.
Wil je dat wij de verbeteringen uitvoeren? Dan maken we daar een apart voorstel voor en controleren we het gewijzigde gedrag opnieuw. Je kunt de review ook gebruiken om je huidige ontwikkelaar gericht herstelwerk te laten doen.
Onderzoeken zonder je dagelijks werk te verstoren
We spreken vooraf af welke onderdelen we onderzoeken en testen bij voorkeur in een aparte omgeving. Zo kunnen we foutscenario's controleren zonder echte klantgegevens of lopende processen onnodig te beïnvloeden.
Je ziet in het rapport wat is gecontroleerd en wat buiten het onderzoek viel. Een code- en configuratiereview is geen automatische certificering of volledige pentest. Heb je zo'n onderzoek nodig, dan bespreken we welke expertise en testdiepte daarvoor vereist zijn.
Wat kost een securityreview?
De prijs hangt af van de omvang van de applicatie en de functies die we onderzoeken. Een enkele gebruikersrol vraagt minder onderzoek dan een platform met meerdere klantorganisaties, betalingen en privébestanden.
Vooraf ontvang je een voorstel met de controles, rapportage en kosten. Herstelwerk is apart zichtbaar. Zo kun je eerst inzicht krijgen in de staat van je applicatie en daarna beslissen welke verbeteringen je laat uitvoeren.
Zo passen we dit toe
Bij onze eigen ontwikkelprojecten werken we onder meer aan toegangsrechten voor klantdocumenten en de verwerking van opslagsleutels. De onderstaande cases laten die onderdelen zien. Voor een review van jouw applicatie gebruiken we deze ontwikkelkennis om de code en inrichting gericht te onderzoeken.
Veelgestelde vragen
Beoordelen jullie ook werk van andere ontwikkelaars?
Ja. Je kunt bij ons terecht voor zelfgebouwde software en projecten van een ander bureau. Je moet wel bevoegd zijn om de applicatie te laten onderzoeken. We kunnen de bevindingen ook met je ontwikkelaar bespreken.
Moet de applicatie met AI zijn gebouwd?
Nee. Dezelfde controles zijn relevant voor handgeschreven code. We kijken naar hoe de applicatie werkt en hoe gegevens worden beschermd, ongeacht hoe de code is ontstaan.
Moet ik na de review opnieuw beginnen?
Dat is niet het uitgangspunt. We zoeken uit wat bruikbaar is en welke problemen gericht kunnen worden hersteld. Als vervanging van een onderdeel verstandiger is, leggen we uit waarom.
Is mijn applicatie na een review gegarandeerd veilig?
Nee, die garantie kan een review niet geven. Je krijgt wel inzicht in de onderzochte onderdelen, gevonden kwetsbaarheden en aanbevolen verbeteringen. Na herstel kunnen we controleren of de gevonden problemen zijn opgelost.