Dienst / Van A tot Z, één aanspreekpunt
Beveiligingsaudit van webapplicaties en websites
Ik check of je applicatie klantgegevens beschermt en herstel kwetsbaarheden in de code, in plaats van alleen een rapport te schrijven.
- Inloggen, rollen en rechten
- Uitgelekte sleutels, formulieren en oude bibliotheken
- Configuratie van server en beheerpanelen
- Rapport, verbeteringen en hercontrole
Eerste gesprek gratis · meestal antwoord binnen 2 uur
- 12+
- jaar in websites, apps en marketing
- 150+
- projecten: ik help in elke fase, van idee tot groei
- 2–6 weken
- van idee tot werkend product
- 2 uur
- zo lang wacht je meestal op een antwoord
Wat klanten zeggen
„We werkten met Vlad aan een Next.js-project. Hij wist vanaf dag één wat hij deed, maakte niets onnodig ingewikkeld en kwam zelf met betere oplossingen. Vooral zijn werk aan de snelheid van de site waardeer ik. Alles werd geleverd zoals afgesproken.”
George B. CEO van een financieel bedrijf
„We moesten snel een MVP bouwen om ons idee in de praktijk te testen. Vlad hielp ons verstandige keuzes te maken en ons te richten op wat we echt nodig hadden voor de lancering. We probeerden niet alles tegelijk te bouwen, maar hij zorgde er wel voor dat het project later kon doorgroeien zonder opnieuw te beginnen.”
Alex N. Productmanager bij StartupX
„Vlad had ons project snel door en wees op een paar problemen die we eerder geen prioriteit hadden gegeven. Hij bracht de database en de beveiliging op orde. Ik vond het fijn dat hij niet alleen taken afwerkte, maar ook duidelijk uitlegde waarom iets beter anders kon en wat de gevolgen konden zijn.”
Michał R. CTO bij TechCorp
„We hadden een applicatie waarin elke grotere wijziging een probleem werd. Vlad hielp ons de code op te schonen, een deel van de oudere oplossingen opnieuw op te bouwen en automatische tests in te voeren. Nieuwe functies bouwen gaat nu veel makkelijker. Ik waardeer ook zijn geduld bij het uitleggen van technische onderwerpen aan mensen buiten het ontwikkelteam.”
Sara K. Product owner bij WebSolutions
Vraag een beveiligingsreview aan
Stuur het adres van je applicatie en schrijf wat die verwerkt: accounts, betalingen, persoonsgegevens. Je krijgt meestal binnen 2 uur antwoord en binnen één werkdag stel ik de scope en de volgende stap voor.
Veelgestelde vragen
Omvat de audit penetratietests van webapplicaties?
Niet in volledige omvang. Deze dienst is een review van code, configuratie en geselecteerde beveiligingsscenario's, gecombineerd met verbeteringen. Een volledige penetratietest is een aparte dienst, vaak vereist door een klant of contract en uitgevoerd door een gespecialiseerd bedrijf. Heb je die nodig, dan help ik de vereiste scope te bepalen en je applicatie voor te bereiden door vooraf de voor de hand liggende kwetsbaarheden op te lossen.
Wat kost een beveiligingsaudit van een applicatie?
De prijs bepaal ik per opdracht: na het afspreken van de scope krijg je een vast bedrag op papier, met de vermelding of het verbeteringen en een hercontrole omvat. Die hangt af van de grootte van de applicatie, het aantal gebruikersrollen, of er betalingen en persoonsgegevens worden verwerkt, het aantal integraties en of de verbeteringen deel van de opdracht zijn.
Wat omvat een beveiligingsaudit van een website?
De scope hangt af van wat de site doet. Die kan formulieren, een beheerpaneel, gebruikersaccounts, bibliotheken en serverconfiguratie omvatten. Voor de start bepalen we welke onderdelen ik controleer en binnen welke termijn. De meest urgente problemen meld ik meteen, ik wacht niet op het eindrapport.
Heb je toegang tot de code nodig?
Toegang tot de code maakt de beoordeling makkelijker, want dan zie je problemen die van buiten moeilijk te vinden zijn, zoals sleutels in de repository. Een deel van de problemen met rechten is echter ook zonder code te vinden. De omvang van de toegang bepalen we voor de audit. Ik heb ook testaccounts nodig voor elke rol. Toegang tot productie is niet nodig en je kunt de toegang na de audit intrekken.
Herstel je de gevonden problemen?
Ja, als je dat wilt. Elk probleem in het rapport heeft een risiconiveau en een inschatting van het werk. De verbeteringen kunnen door je team of door mij worden doorgevoerd, en daarna controleer ik ze opnieuw en beschrijf ik wat is opgelost en wat nog aandacht vraagt.
Check je applicaties die met hulp van AI zijn gebouwd?
Ja. AI-tools maken snel een werkend prototype, maar daarbij sluipen makkelijk sleutels in de code, ontbrekende controle van rechten aan de serverkant en formulieren zonder validatie in. Precies die plekken check ik vóór de lancering voor echte klanten.
Teken je een NDA en hoe ga je met data om?
Ja, ik teken een NDA. Data en toegang gebruik ik alleen voor de audit, ik kopieer geen klantgegevens buiten jouw omgeving en gevonden kwetsbaarheden deel ik alleen met jou, via een afgesproken vertrouwelijk kanaal.
Garandeer je dat de applicatie veilig is?
Nee. Geen enkele eerlijke specialist geeft zo'n garantie. Ik beloof het controleren van de afgesproken scope, een rapport met bewijs en prioriteiten, verbeteringen waar je ze opdraagt en een duidelijke lijst van de risico's die overblijven.