Question 1

Wat is pentest as a service?

Accepted Answer

Pentesten als abonnement in plaats van als losse opdracht. Geen traject scopen, wachten en weken later een rapport krijgen: je applicatie wordt getest op een schema dat jij bepaalt, en elke run eindigt met hetzelfde rapport als een handmatige pentest. interopt doet het met een AI-pentester, dus hoe vaak je test hangt niet af van iemands agenda.

Question 2

Is dit continuous pentesting?

Accepted Answer

Ja, zo werkt het standaard. Jij bepaalt het schema en elke run gaat even diep, dus de uitkomst gaat over wat je nu draait en niet over een oude versie. Een eenmalige pentest zegt hoe het ervoor stond op de dag dat hij klaar was; dit blijft dat vertellen na elke release.

Question 3

Is dit een scanner op een timer?

Accepted Answer

Nee. Een scanner loopt een lijst signatures af. Elke run hier brengt in kaart wat bereikbaar is, logt in met de rollen die je opgaf, pluist toegangsrechten en bedrijfslogica uit, en moet een bevinding aantonen met een request en een response voordat die bij jou komt. Het herhalen maakt het doorlopend; wat er elke keer gebeurt, is een pentest.

Question 4

Wat is het verschil met een pentest door een bureau?

Accepted Answer

Een bureau test één keer, op één datum, en daarna release je gewoon weer. Een abonnement test bij elke release opnieuw, met bewijs bij elke bevinding en de fix er meteen bij. Eist een norm dat een bureau met naam en toenaam tekent, dan betaal je voor die handtekening, niet voor een betere test.

Question 5

Hoe vaak moeten we testen?

Accepted Answer

Bij elke deploy, als interopt kan zien wanneer je live gaat: via je repository of een deploy-hook in je pipeline. Kan dat niet, dan wekelijks. Minder vaak kan ook, en past bij iets dat nauwelijks verandert, maar de waarde zit erin dat je een bevinding vlak na de wijziging ziet die hem veroorzaakte.

Question 6

Hoe snel kunnen we beginnen?

Accepted Answer

Dezelfde dag. Een URL is genoeg voor een eerste run, en de bevindingen zijn er zodra hij klaar is. Testaccounts of een repository toevoegen kost een paar minuten en maakt elke volgende run grondiger. Al je applicaties staan in één overzicht, elk met een eigen diepgang en schema, dus een nieuwe applicatie is een extra regel en geen nieuwe inkoop.

Question 7

Krijgen we niet bergen dubbele meldingen?

Accepted Answer

Nee. Een bevinding die bij de volgende run nog openstaat, blijft dezelfde bevinding met een langere geschiedenis. Wat nieuw is, wordt als nieuw gemarkeerd, en jij bepaalt vanaf welke ernst je een melding krijgt in Slack, Teams of Discord.

Question 8

Krijgen we nog een rapport waar een auditor mee akkoord gaat?

Accepted Answer

Ja, één per run. Het is hetzelfde rapport als na een handmatige pentest, gegenereerd uit de run, en teams leveren het aan als pentestbewijs voor ISO 27001 of SOC 2. Die normen vragen dat je met een vaste regelmaat test en dat kunt aantonen; je schema legt die regelmaat vast. Je auditor bepaalt wat hij accepteert, en jij kunt voor elke run een gedateerd rapport laten zien in plaats van één per jaar.

Question 9

Raakt het productie?

Accepted Answer

Alleen wat jij aanwijst, binnen de scope die jij instelt. De meeste teams beginnen op een acceptatieomgeving, en veel teams testen daarna ook productie. Een white box run kan de omgeving ook zelf opbouwen uit je repository, zodat er niets van jou wordt aangeraakt.

Question 10

Wat kost het?

Accepted Answer

Pakketten beginnen bij €49 per maand om elke codewijziging te testen. Team, voor €249 per maand, voegt elke maand een volledige pentest toe en begint met een proefperiode van 7 dagen met één volledige run. Boven de inbegrepen credits koop je er meer bij. De pakketten staan op de prijzenpagina.

Een pentest als abonnement, zonder offertetraject.

Van een URL naar een pentest die vanzelf loopt.

Kies de applicatie en geef zoveel mee als je wilt.

Standaard doorlopend, met het interval dat jij kiest.

Wat elke run oplevert.

Eén bevinding, gevolgd over alle runs.

Wat een abonnement vervangt.

Geen scoping, geen planning

Eén abonnement, elke applicatie

Bevindingen in uren, niet weken

Het rapport is een uitkomst, geen project

Oplossen hoort bij de dienst

Je betaalt voor wat je test

Veelgestelde vragen.

Begin vandaag met testen.