De aanvaller begint waar u eindigt: met uw code in handen, zonder tijdsdruk en zonder dat u het ziet. Wij testen uw mobiele app vanuit precies deze aanvalshoek. En pas wanneer het blijkt dat dat niets oplevert, zijn we klaar.
Mobiele applicatie pentest
Onze ethische hackers testen uw iOS- en Android-app zoals een aanvaller dat doet: de gegevens die de app op het toestel bewaart, het inloggen en het verkeer naar uw backend. U ontvangt een rapport met bewijs, herstelstappen en een hertest.
Plan een vrijblijvend gesprekDownload de Buyer’s Guide
Hertest standaard inbegrepen·Rapportage binnen 5 werkdagen·Volgens het CCV-keurmerk
ENKELE VAN ONZE KLANTEN
| Kenmerk | Warpnet | Andere partijen |
|---|---|---|
| Aanpak |  Handmatig getest op echte iOS- en Android-toestellen |  Alleen een geautomatiseerde scan van de app |
| Opslag op toestel | Opgeslagen gegevens, sleutels en logs gecontroleerd | Niet of oppervlakkig getest |
| Inloggen & sessies | Tokens, biometrie en sessiebeheer getoetst | Alleen het standaard inlogscherm |
| Backend-API’s | Verkeer onderschept en API’s handmatig getest | De app los van de backend bekeken |
| Code-analyse | App-bestanden ontleed op geheimen en zwakke plekken | Niet inbegrepen |
| Rapportage | Managementsamenvatting en developerrapport | Technisch rapport zonder context |
| Hertesten | Inbegrepen, zodat u zeker weet dat fixes werken | Niet inbegrepen of tegen meerprijs |
Keurmerken & methodieken
CCVOSCPOSSTMMPTESOWASPMIAUW
Developers van oplossingen voor kabel- en assetbeheer
Midden in het traject naar ISO 27001-certificering wilde Patchmanager de digitale weerbaarheid van zowel het interne netwerk van de organisatie als het product structureel versterken — met regelmatige, diepgaande pentests als basis.
De samenwerking startte met drie black box pentests en groeide met het vertrouwen door naar grey box en white box. Bij de white box test kreeg Warpnet volledige toegang tot architectuur, broncode en accounts om risico’s op te sporen.
Elke test leverde een helder, risicogericht rapport waarmee Patchmanager direct aan de slag kon. De samenwerking groeide uit tot de 24/7 SOC-dienstverlening met continuous monitoring, respons en volledig herstel van risico’s en incidenten.
“Wij zijn heel erg blij met de samenwerking met Warpnet. Het team heeft diepgaande expertise en kijkt echt hoe ze ons kunnen helpen. Ze communiceren goed, zijn flexibel en doen altijd meer dan ze zouden moeten doen.”
Jerry SeagerCertificeringen & accreditaties
Veelgestelde vragen
Ja. Nadat uw developers de aanbevelingen hebben doorgevoerd, voeren wij op verzoek een hertest uit om te bevestigen dat de kwetsbaarheden daadwerkelijk zijn verholpen. Zo eindigt het proces niet bij een rapport, maar bij aantoonbare zekerheid.
Ja. We testen beide platformen, ook apps die met frameworks als Flutter, React Native of Xamarin zijn gebouwd. Elke app testen we op echte toestellen, aangevuld met analyse van de app-bestanden (IPA en APK) en het verkeer tussen de app en uw backend.
Gemiddeld vijf tot tien werkdagen per platform, afhankelijk van de functionaliteit, het aantal gebruikersrollen en de gekoppelde API’s. De rapportage ontvangt u binnen vijf werkdagen na afronding van de test. Tijdens de intake krijgt u een concrete planning.
Niet per se. Voor een grey box test volstaat een testbuild (IPA of APK) met testaccounts en toegang tot een test- of acceptatiebackend. Met de broncode erbij (white box) kunnen we dieper kijken naar cryptografie, opslag en de implementatie van beveiligingsmaatregelen. Tijdens de intake bepalen we samen wat nodig is voor uw doel.
Na een vrijblijvende intake ontvangt u een prijsopgave, en dat is de prijs die u betaalt. De prijs hangt af van het aantal platformen, de functionaliteit van de app en de gekoppelde API’s. Rapportage, toelichting en hertest zijn standaard inbegrepen. Hieronder vindt u algemene prijsindicaties voor een eenmalige pentest en Pentesting as a Service (doorlopende pentesting).
Eenmalige pentest: v.a. €3.200
Pentesting as a Service: v.a. €1.250 per maand
We volgen de OWASP Mobile Application Security Verification Standard (MASVS): de opslag van gegevens op het toestel, versleuteling, het inloggen en sessiebeheer, de beveiliging van de verbinding met uw backend, de manier waarop de app met het besturingssysteem en andere apps samenwerkt, en de weerbaarheid van de app tegen manipulatie. Daarnaast testen we de API’s waarmee de app communiceert, want daar zit vaak het grootste risico.
