Security
Handmatig eerst: penetratietests, 24/7 monitoring en compliance-voorbereiding, met onze beveiligingspartner Dravincon. Rapporten waar een developer mee aan de slag kan en die een manager begrijpt.
Voorbeeld ter illustratie. Elke bevinding opgelost en gecontroleerd.
Geautomatiseerde scans plus handmatig testen door gecertificeerde testers. Elke bevinding bewezen met een veilige proof of concept, beoordeeld met CVSS en toegelicht met een oplossing.
Vraag een offerte aan →Inloggen, sessies, toegangsbeheer, betalingen en bedrijfslogica getest volgens de OWASP Top 10:2025 en OWASP ASVS.
Vraag een offerte aan →REST- en GraphQL-API's gecontroleerd op gebrekkige autorisatie, datalekken en ontbrekende rate limits (OWASP API Security Top 10).
Vraag een offerte aan →App-binaries, lokale opslag, certificate pinning en de onderliggende API's, volgens OWASP MASVS.
Vraag een offerte aan →Externe en interne netwerken, firewalls en AWS-, Azure- of GCP-configuratie beoordeeld volgens CIS-benchmarks.
Vraag een offerte aan →Gap-analyse, risicoregister, Verklaring van Toepasselijkheid en beleid voor ISO/IEC 27001:2022, zodat je goed voorbereid de audit ingaat.
Vraag een offerte aan →Toestemming, privacyverklaringen, data-inventaris, bewaartermijnen en datalekprocedure voor de Indiase Digital Personal Data Protection Act en de bijbehorende regels.
Vraag een offerte aan →Beheersmaatregelen gekoppeld aan de SOC 2-criteria of PCI DSS v4.0.1, met het bewijs waar je auditor om vraagt.
Vraag een offerte aan →Logging, tijdsynchronisatie en de meldplicht binnen 6 uur uit de CERT-In Directions 2022, plus een getest responsplan.
Vraag een offerte aan →Doelgerichte aanvallen die technische en menselijke zwakke plekken combineren, zoals een echte aanvaller doet.
Vraag een offerte aan →Handmatige en geautomatiseerde (SAST) review van je code op injectie, geheimen en onveilige logica voordat hij live gaat.
Vraag een offerte aan →Detectie en respons rond de klok, met meldingen in begrijpelijke taal.
Vraag een offerte aan →Gratis gesprek, spelregels, een vaste offerte. Eerst de NDA tekenen.
We brengen je aanvalsoppervlak in kaart zoals een buitenstaander het ziet: domeinen, API's, cloud en mensen.
Handmatig testen volgens OWASP. Elke bevinding bevestigd met een veilige proof of concept.
Managementsamenvatting plus een herstelgids voor developers, live met je team besproken.
We controleren de oplossingen en geven een verklaring af.
Luchtvaart en logistiek
Red teaming bij grote logistieke knooppunten. Meer dan 40 kritieke logische fouten gevonden en opgelost.
Medische transcriptie
Spoedeisend forensisch onderzoek in AWS en HIPAA-voorbereiding voor medische serverclusters in het buitenland.
E-commerce en retail
VAPT en DPDP-werk om grote aantallen transacties en persoonsgegevens van klanten te beveiligen.
Organisaties die worden beschermd door het securityteam van Dravincon. Het zijn klanten van Dravincon, niet van Cruzetec.
Vulnerability Assessment and Penetration Testing. De analyse vindt bekende zwakke plekken met scanners; bij de penetratietest probeert een gecertificeerde tester ze te misbruiken zoals een aanvaller zou doen, en bewijst welke echt zijn.
Dat hangt af van de scope: het aantal applicaties, API's, gebruikersrollen en IP-adressen. We bepalen de scope in een gratis gesprek en sturen binnen één werkdag een vaste offerte, zonder verrassingen.
Een gemiddelde webapplicatie vraagt 5 tot 10 werkdagen testen, daarna volgt het rapport. Een hertest na je oplossingen duurt meestal 1 tot 3 dagen.
Het rapport volgt de opzet die auditors verwachten: scope, methode, bevindingen met CVSS-scores, bewijs, oplossingen en hertestresultaten, plus een verklaring. De uiteindelijke acceptatie is altijd aan je auditor.
Duidelijke informatie en toestemming vóór het verzamelen van persoonsgegevens, geen optionele trackers vóór toestemming, een manier om toestemming in te trekken en rechten uit te oefenen, passende beveiliging en het melden van datalekken. Onze gratis websitecheck test de basis in 30 seconden.
Alleen als je dat wilt, binnen afgesproken testmomenten en zonder destructieve payloads. De meeste klanten geven ons een stagingkopie voor de diepere tests.
Vertel ons wat je draait. We bepalen de scope van een test, tekenen een NDA en sturen binnen één werkdag een vaste offerte.
Geleverd met onze beveiligingspartner Dravincon.
Nekoba
Hoi, ik ben Nekoba
Vraag me alles, door te typen of te praten.
Nekoba is een AI-assistent, aangedreven door Claude (Anthropic). Je berichten worden door Anthropic in de Verenigde Staten verwerkt en 90 dagen bewaard, zodat ons team kan opvolgen. Deel alsjeblieft geen gevoelige persoonsgegevens. Je contactgegevens worden alleen aan ons team doorgegeven als je dat bevestigt.
Nekoba is een geautomatiseerde assistent (geen AI in deze modus). Je berichten worden 90 dagen bewaard, zodat ons team kan opvolgen. Deel alsjeblieft geen gevoelige persoonsgegevens. Je contactgegevens worden alleen aan ons team doorgegeven als je dat bevestigt.
PrivacyverklaringLiever een formulier? Stuur een aanvraag
Praat met Nekoba
We gebruiken essentiële cookies om deze site te laten werken. Met jouw toestemming gebruiken we ook analytics om te begrijpen welke pagina's bezoekers helpen, en marketingcookies om campagnes te meten. Niets optioneels wordt geladen totdat je een keuze maakt. Je kunt je keuze altijd wijzigen via "Cookievoorkeuren" onderaan elke pagina. Lees de privacyverklaring.
यह साइट चलाने के लिए हम केवल आवश्यक कुकीज़ का उपयोग करते हैं। आपकी अनुमति से हम एनालिटिक्स (कौन से पेज उपयोगी हैं यह समझने के लिए) और मार्केटिंग कुकीज़ (अभियानों को मापने के लिए) का भी उपयोग करते हैं। जब तक आप चुनते नहीं, कुछ भी वैकल्पिक लोड नहीं होता। आप हर पेज के नीचे "कुकी प्राथमिकताएँ" से कभी भी अपना निर्णय बदल सकते हैं। गोपनीयता सूचना पढ़ें।
