Laat een oud lek niet je reputatie bepalen.

Wat dit voor jou als ondernemer betekent

• Klantdata: gegevens kunnen op straat komen te liggen.
• Omzet: je website, webshop of applicatie kan plat gaan.
• Vertrouwen: klanten vragen wat er is gebeurd en of ze nog bij je blijven.
• Kosten: herstelwerk, onderzoek en juridische hulp komen bovenop je gewone werk.
• Toezicht: bij onvoldoende beveiliging kan een boete volgen.

Aanvallers hoeven jou niet persoonlijk uit te kiezen. Na het PHP-lek liepen de aanvalspogingen op tot miljoenen. Dus "het is altijd goed gegaan" is geen beveiliging. Wacht niet op een incident om te ontdekken wat er in je code zit.

Wat we controleren

• Toegangscontrole en autorisatie
• SQL-injectie, cross-site scripting en andere invoerfouten
• Sleutels en wachtwoorden in code en Git-historie
• Kwetsbare dependencies
• Bestandsuploads, sessies en authenticatie
• Bedrijfslogica en foutafhandeling
• Supabase-policies, als die in de repository staan of worden aangeleverd

Zo werkt het

1. Kies je pakket en betaal direct.
2. Geef tijdelijke leestoegang tot je repository, of upload je code.
3. Wij voeren geautomatiseerde controles en menselijke beoordeling uit.
4. Je ontvangt een rapport via een beveiligde link.
5. We trekken de toegang in en verwijderen je code uiterlijk 30 dagen na levering.

Wil je eerst een NDA? Die regelen we voordat je toegang geeft.

Zorgvuldig met je code

Je code is vertrouwelijk. We tekenen een NDA, werken met tijdelijke toegang, bewaren je code versleuteld en voeren die niet uit. Je code gaat niet naar externe diensten en we gebruiken die alleen voor jouw opdracht. Op verzoek werken we onder een verwerkersovereenkomst.

Wat de scan niet is

Dit is geen pentest en geen garantie dat je software veilig is. We testen je live omgeving niet, tenzij je de serverscan kiest, en ook dan doen we geen aanvallen. Instellingen die alleen in een dashboard staan, zien we alleen als je ze aanlevert.