Een pentest op wat van buiten bereikbaar is
Uw website, portaal of externe toegang staat op internet, maar het overzicht van bereikbare onderdelen is niet compleet. Met een pentest in Den Bosch onderzoekt Radorfa de afgesproken externe ICT-routes. We koppelen adressen en diensten aan de juiste eigenaar, verifiëren relevante bevindingen en vertalen de uitkomst naar concrete beveiligingskeuzes.
1Leg vast welke adressen van u zijn
Radorfa vergelijkt de opgegeven domeinen en adressen met de betrokken webserver, applicatie en beheerder. Een gedeeld platform of leveranciersomgeving vereist aanvullende toestemming en duidelijke grenzen. We bepalen welke functies onderzocht mogen worden en welke gegevens worden gebruikt. Onbekende subdomeinen worden eerst besproken voordat zij onderdeel van de test worden.
2Controleer de zichtbare dienst in context
We beoordelen de afgesproken toegangspunten, actieve componenten en configuratie. Een gevonden versienummer is een aanwijzing, geen zelfstandig bewijs van misbruikbaarheid. Radorfa controleert de relevante omstandigheden en houdt rekening met tussenliggende beveiligingsmaatregelen. Onderzoek blijft binnen de toegestane methoden en testbelasting; verstoring van beschikbaarheid is geen standaardonderdeel van deze opdracht.
3Maak blootstelling en actie concreet
Een bevinding beschrijft welke dienst bereikbaar is, welke voorwaarden het risico vergroten en welke maatregel passend kan zijn. Radorfa onderscheidt het sluiten van onnodige toegang van een noodzakelijke softwarecorrectie. De beheerder krijgt voldoende bewijs voor uitvoering zonder dat gevoelige details onnodig breed worden verspreid. Een afgesproken hertest controleert de gewijzigde route.
Welk bewijs ondersteunt de conclusie?
Domein, doeladres, server- of applicatieversie, relevante configuratie en testuitkomst worden samen geregistreerd. Radorfa vermeldt welke toegang wel en niet beschikbaar was. Een geblokkeerde proef bewijst slechts de geteste situatie, niet dat iedere omweg onmogelijk is. Nieuwe adressen of leveranciersdiensten buiten de scope worden als vervolgvraag opgenomen.
Van bevinding naar herstel en hercontrole
Na een update of gewijzigde externe toegang kan een beperkte hercontrole passend zijn. Radorfa bespreekt wie nieuwe domeinen en publicaties bijhoudt en wanneer de testomvang herzien moet worden. Tijdelijke testaccounts en toegangsregels krijgen een eindmoment. Het rapport ondersteunt beheer, maar vervangt geen actuele inventaris of regulier onderhoud van internetdiensten.
Techniek en controlepunten
Domeininventaris, webserver, actieve serviceversie, toegangsconfiguratie, logs en beperkte verificatieproeven vormen de bewijsbasis.
Bespreek uw pentestvraag
Welke externe toegang wilt u laten toetsen? Bespreek met Radorfa de doelen, eigenaars en veilige testgrens.
Bespreek uw pentest met Radorfa