Kwetsbaarhedenevaluatie / penetratietest

Een kwetsbaarhedenevaluatie somt de zwakke punten van een systeem op; een penetratietest toont aan wat een aanvaller er werkelijk mee zou kunnen doen. Het bureau voert deze evaluaties uit binnen een geformaliseerd kader — scope en afspraken vooraf overeengekomen — met behoud van de beschikbaarheid van de betrokken systemen.

De vaststellingen worden gekwalificeerd volgens hun exploiteerbaarheid en impact, en vervolgens zo gepresenteerd dat ze de correcties rechtstreeks sturen. Inzicht in het werkelijke risico primeert op het aantal meldingen.