Drie pakketten, een vaste prijs, hertest inbegrepen

Drie niveaus van diepgang. Na een kort scopegesprek krijg je een vaste prijs voor je app, zodat je de kosten kent voordat we beginnen.

De basisnorm die elke app moet halen.

Scope: 1 webapp of API, tot 25 onderdelen (endpoints), 2 gebruikersrollen
Diepgang: OWASP ASVS niveau 1, elke rol
Inbegrepen: Rapport, getekende verklaring, 1 hertest binnen 90 dagen, dezelfde dag bericht bij kritieke bevindingen
Rapport klaar: 5 werkdagen

Aanbevolen

Voor apps met persoonsgegevens of bedrijfsdata.

Voor apps waar veel van afhangt.

Scope: Tot 2 apps, 150 onderdelen, 5 gebruikersrollen
Diepgang: OWASP ASVS niveau 3 waar het van toepassing is; broncode gelezen naast de test van de draaiende app; eerst een sessie over wat er mis kan gaan
Inbegrepen: Alles uit Standaard, plus een tweede hertest
Rapport klaar: 15 werkdagen

Offertes in euro, exclusief btw. Rapport klaar telt vanaf de eerste testdag.

Wat jij aanlevert

Een scopelijst: URL's en API-documentatie
Testaccounts voor elke gebruikersrol
Een test- of acceptatieomgeving, als je die hebt
Broncode, voor Diepgaand
Schriftelijke toestemming van de eigenaar van het systeem, en van je hostingpartij waar nodig
Een contactpersoon tijdens het testvenster