PenLocal combineert lokale AI met ervaren pentesters van Warpnet
AI-testagenten zorgen voor de dekking en snelheid van geautomatiseerd testen. Een specialist controleert elke bevinding voordat die bij u terechtkomt.
Plan een vrijblijvend gesprekBekijk de pakketten
Resultaten binnen uren·
✓ Scope-check: 12/12 hosts geautoriseerd
Planner: fase 1, reconnaissance & fingerprinting
Supervisor: 4 agents gestart
Bevinding: Reflected XSS in /search?q=
Bevinding: Path traversal in /files?filename=
✓ Gevalideerd door pentester remco.v
Rapport bijgewerkt in klantportaal
Volgende scan: over 6 dagen
Een pentest is een momentopname, terwijl uw omgeving blijft veranderen
Elke release, nieuwe dependency of configuratiewijziging kan een nieuw risico opleveren. PenLocal maakt continu of periodiek testen haalbaar, zonder dat u aan diepgang inlevert.
Van scope tot bevestigde fix
Scope bepalen
U legt samen met Warpnet vast welke systemen getest worden en wat buiten scope blijft.
AI-assessment
Testagenten doorlopen reconnaissance, web- en infrastructuurtesten en secure code review.
Expert-validatie
Een Warpnet-pentester controleert elke bevinding voordat u die te zien krijgt.
Bevindingen in uw portaal
Ernst, bewijs en reproductiestappen zijn direct inzichtelijk voor uw team.
Hertest
Na een fix bevestigt Warpnet dat het probleem daadwerkelijk is opgelost.
Hoe PenLocal zich verhoudt tot een traditionele pentest
| Kenmerk | PenLocal | Traditionele, jaarlijkse pentest |
|---|---|---|
| Frequentie |  Continu of maandelijks mogelijk |  Doorgaans eenmaal per jaar |
| Doorlooptijd | Resultaten binnen uren | Vaak enkele weken |
| Validatie | Elke bevinding gecontroleerd door een specialist | Varieert per leverancier |
| Dekking | Pentesting, code review en monitoring in één platform | Vaak losse, apart in te kopen trajecten |
| Scopebewaking | Vijf onafhankelijke technische beveiligingslagen | Afhankelijk van leverancier |
| Hertest | Onderdeel van elke opdracht | Niet altijd inbegrepen |
Lokale AI boven publieke AI
PenLocal draait op lokale AI. Uw gegevens gaan nooit naar ChatGPT of een andere publieke cloudprovider.
Data blijft binnen uw muren
Bij publieke AI gaan prompts en documenten naar servers van een derde. Lokaal verlaat die data nooit uw eigen infrastructuur.
Regelgeving en soevereiniteit
AVG, dataresidentie en sectorwetgeving zijn aantoonbaar na te leven: u weet exact waar de data staat en wie erbij kan.
Waarom dit bij pentesten extra telt
Uw data is het kroonjuweel
Scanresultaten, netwerktopologie en gevonden credentials zijn precies wat een aanvaller zoekt. Die horen niet bij een externe API, zeker niet vóór de patch.
Contracten verbieden het vaak
NDA’s en rules of engagement bepalen wie testdata mag zien. Data naar een publieke AI sturen is dan al snel contractbreuk.
Geen contentfilters die het werk blokkeren
Publieke modellen weigeren vaak offensief werk. Een lokaal model is volledig voor pentesten ingericht.
Werkt ook air-gapped
OT/ICS, kritieke infrastructuur en defensienetwerken worden vaak offline getest. Daar is lokale AI de enige optie.
Geen logging bij een derde partij
Geen spoor buiten uw controle van welke kwetsbaarheden er zijn onderzocht.
Hybride waar het kan, lokaal waar het moet
Algemene, niet-gevoelige research (zoals CVE-databases) kan via cloud-AI. Alles wat met klantdata, scope of exploits te maken heeft, blijft strikt lokaal. Bij pentesten is dat vrijwel al het werk.
Uw keuze van AI-engine
Niet elke organisatie heeft dezelfde eisen aan datagevoeligheid. Wij helpen u afwegen tussen capaciteit, kosten en datasoevereiniteit.
Vijf onafhankelijke lagen houden de AI binnen scope
Elk commando van een agent wordt eerst gecontroleerd en pas daarna uitgevoerd.
Eén platform voor de volledige dekking
Rapportage die aansluit op uw compliance-verplichtingen
U krijgt een kant-en-klaar rapport in het Nederlands of Engels, met onderbouwde bevindingen en concrete aanbevelingen. De bevindingen kunnen automatisch worden gekoppeld aan erkende kaders.
ISO 27001:2022 (Annex A)DigiD / NCSC webapplicatienormen
Pakketten die meeschalen met uw testbehoefte
Als SaaS-dienst, of volledig on-premise wanneer u de voorkeur geeft aan een eigen hosting-omgeving.
Basis
Per kwartaal 1 pentest, naar keuze blackbox, greybox of whitebox
€ 1.250 / maand
Standaard
Per kwartaal 3 pentesten, naar keuze blackbox, greybox en/of whitebox
€ 1.850 / maand
Premium
Per maand 3 pentesten, naar keuze blackbox, greybox en/of whitebox
€ 2.750 / maand
Platinum
Maandelijks onbeperkt aantal pentesten, ongeacht het type
€ 6.000 / maand
On-Premise
On-site gehost bij u, inclusief doorontwikkeling van de applicatie
€ 19.950 / maand
- Tarieven gebaseerd op een contractperiode van 12 maanden, stilzwijgend verlengd met 6 maanden tenzij één maand voor afloop schriftelijk opgezegd.
- Maandelijkse tarieven worden vooraf gefactureerd, betaaltermijn 30 dagen.
- Rapportage en bespreking vinden remote plaats. NLdigital Voorwaarden 2020 zijn van toepassing.
- Alle genoemde prijzen zijn maandbedragen in euro’s, exclusief btw.
PenLocal FAQs
Is een hertest inbegrepen?
Ja, bij elke opdracht. Nadat een fix is doorgevoerd, bevestigt Warpnet met een hertest dat de kwetsbaarheid daadwerkelijk is opgelost.
Blijft de AI gegarandeerd binnen de afgesproken scope?
Ja. Vijf onafhankelijke lagen voorkomen dat een test buiten de scope gaat of schade aanricht: scope-afdwinging, een netwerk-egress firewall, blokkade van destructieve commando’s, prompt-injection quarantaine en human-in-the-loop.
Kan ik kiezen tussen self-hosted en cloud AI?
Ja. Voor de meest gevoelige omgevingen kan PenLocal volledig self-hosted draaien (Ollama, vLLM), zodat testdata nooit uw omgeving verlaat. Waar maximale testdiepte telt, kunnen cloud frontier-modellen zoals Claude of ChatGPT worden ingezet.
Wordt elke bevinding gecontroleerd door een mens?
Ja. Een Warpnet-pentester valideert elke bevinding voordat die in uw portaal verschijnt. U ontvangt dus geen ongefilterde machine-output.
Sluit de rapportage aan op ISO 27001 en DigiD?
Bevindingen kunnen automatisch worden gekoppeld aan ISO 27001:2022 (Annex A) en de DigiD / NCSC webapplicatienormen, met per maatregel een pass/fail-oordeel en een onderbouwing.
Bespreek de scope van uw eerste assessment
We stemmen af welk pakket en welke AI-engine het beste passen bij uw organisatie.
U hoort binnen een werkdag van een van onze experts.