Evidence-based audits
Web security audits, API-contractverificatie, remediation-begeleiding en continue verificatie — altijd binnen afgesproken scope en autorisatie.
Headers, TLS, XSS/CSRF-risico’s en security-configuratie — elke controle herleidbaar naar een bron, met bewijs per finding.
Je API getest op contract, authenticatie en error-afhandeling. Afwijkingen krijgen severity, bewijs en een concrete fix.
Bevindingen worden fixes met prioriteit en eigenaar. Wij begeleiden en verifiëren het herstel — niet alleen melden.
Geplande re-runs bewijzen dat herstel houdt. Regressie-alerts zodra iets terugkomt — met immutable evidence per run.
Ongeacht het pakket — deze drie dingen zijn standaard.
Runs draaien alleen binnen jouw afgesproken scope en goedkeuring.
Elke run legt onveranderbaar bewijs vast — herleidbaar en controleerbaar.
Een finding is pas opgelost als de verificatie-run dat bewijst.
Kies een pakket of plan een intake — wij denken mee over de juiste scope.