Bevindingen waar de fix gebeurt. Geen PDF om over te tikken.
Op uitnodiging, voor één opdracht: accepteer de rules of engagement, lees de scope, leg bevindingen vast met bewijs en hertest de fixes — in de eigen werkruimte van de klant, binnen de datums en adressen die de klant toestond.
Wat dit vervangt
- Bevindingen reizen als PDF-bijlage en komen weken later terug als vragen.
- De scope komt in de ene mail, de rules of engagement in een andere.
- Een hertest begint met vragen welke fixes er echt in zitten.
Wat er verandert
- Eén opdracht per uitnodiging, beperkt tot de datums ervan en de IP-adressen die de klant toestond.
- Bevindingen landen direct in de werkruimte van de klant, met bewijs erbij en niets om over te tikken.
- Rules of engagement één keer geaccepteerd, via een hash, met tijdstip en IP-adres vastgelegd.
Wat je hier doet
- 1Accepteer de rules of engagement vóór het eerste verzoek.
De geaccepteerde versie ligt vast met een hash; wijzigen de regels, dan wacht de toegang op een nieuwe acceptatie.
Pentester portal - 2Lees de scope, doel voor doel.
Hosts, URL's en testparameters staan op de pentest zelf, niet in een mailthread.
Scope - 3Leg elke bevinding vast met het bewijs.
Ernst, stappen, bewijs en de voorgestelde fix voer je één keer in — of importeer een batch uit het sjabloon.
Findings - 4Houd werknotities bij binnen de opdracht.
Notities blijven bij de pentest in plaats van in een lokaal bestand dat met de laptop vertrekt.
Notes - 5Hertest de fixes die de klant als klaar markeert.
Elk hertestresultaat wordt bij de oorspronkelijke bevinding vastgelegd, dus het sluiten rust op jouw controle.
Retest - 6Bouw het rapport op uit wat je vastlegde.
Management-, technische of hertestrapporten worden uit de bevindingen gegenereerd; false positives blijven erbuiten. Of upload je eigen rapport.
Report
Waar de rol ophoudt
Eén pentest: die waarvoor je bent uitgenodigd. Inventaris, kwetsbaarheden en de rest van het platform blijven buiten bereik; de toegang eindigt met het tijdvenster.
Werkt samen met
AUDITExterne auditorKwaliteit van de beoordeling, geen logistiek.Twee deuren leiden hierheen. Een afgebakende alleen-lezenrol voor een benoemd account leest compliance, de controlbibliotheek, de documenten en het risicoregister; een uitnodigingscode opent het auditorportaal met zes tabbladen, helemaal zonder platformaccount.
APPSECAppSec-leadEén lijst met wat te fixen. Voordat de release uitgaat.Scanners, pipelines en pentests voeden één register per applicatie. Rangschik fixes op wat echt wordt uitgebuit, laat releasegates werken op regels die je hebt vastgelegd en bewaar per release een SBOM voor het CRA-dossier.
OPSSecuritymanagerNiets valt tussen wal en schip.Wees eigenaar van de operationele dag: de kwetsbaarheidswachtrij, incidenten van triage tot lessons learned, toegangscertificeringen, hardeningakkoorden en phishingrondes. Elk heeft een eigenaar, een datum en een record erachter.
Klaar om verder te gaan
dan klassieke GRC?
14 dagen gratis proberen. Geen creditcard. Cloud of on-premises.