Bevindingen direct hertesten

Vraag op elke bevinding een hertest aan. De pentester die de bevinding meldde voert de oorspronkelijke aanval opnieuw uit, houdt uw team op de bevinding zelf aangehaakt en legt de uitkomst vast: opgelost, of nog reproduceerbaar.

Pentest aanvragen

De ARGUS-wachtrij met bevindingen waaruit een hertest wordt aangevraagd.

Wat is agentic pentesting?

Dezelfde opdracht, uitgevoerd door honderden gespecialiseerde agents onder leiding van onze pentesters.

Honderden agents, aanvallend als pentesters
Autonome agents werken uw applicaties, API's en infrastructuur door zoals een echte aanvaller dat zou doen, en ontdekken en misbruiken zwakke plekken op machinesnelheid.
Elke bevinding wordt gevalideerd voordat u hem ziet
Aparte agents exploiteren elke kandidaat-bevinding opnieuw om te bevestigen dat hij echt is. Wat u bereikt is gevalideerd, met een werkend proof of concept, geen stapel ongecontroleerde meldingen.
Een rapport op dezelfde dag
Wat weken duurde, duurt nu uren. Resultaten worden gevalideerd en geëxporteerd als het rapport dat u nodig hebt: een managementsamenvatting, een klantversie of het volledige auditorrapport.

Vraag hem aan vanuit de bevinding zelf
Elke bevinding bewaart haar eigen reproductiestappen. Zodra uw team een fix uitrolt, is de hertest één handeling op die bevinding: geen scopinggesprek, geen nieuwe opdracht, geen wachten op de scan van volgende maand.
Het gesprek leeft op de bevinding
Vragen over een fix gaan naar de pentester die de exploit schreef, in een discussie die aan de bevinding hangt. Beide kanten zien hetzelfde bewijs, en er raakt niets zoek tussen een ticketsysteem en een mailbox.

Veelgestelde vragen

Wie voert de hertest uit?

Waar mogelijk de pentester die de bevinding meldde. Omdat de oorspronkelijke reproductie bij de bevinding is opgeslagen, herhaalt de hertest hoe dan ook exact die stappen.

Wat als de fix niet standhoudt?

De bevinding blijft open, gemarkeerd als nog reproduceerbaar, met een notitie over wat nog werkt. Fix opnieuw en vraag een nieuwe hertest aan; elke poging blijft in het dossier.

Is een hertest een nieuwe opdracht?

Nee. U vraagt hem aan vanuit de bevinding, zonder scopinggesprek of nieuwe opdrachtbevestiging. Uw overeenkomst met AssistSec bepaalt hoe hertests zijn inbegrepen.