Onze garantie
No Findings, No Pay: geen bevindingen, geen factuur
De meeste pentestbureaus factureren dagen. Wij factureren resultaat. Vinden we niets van betekenis in uw omgeving, dan ontvangt u geen factuur — alleen het rapport.
Geen aanbetaling. Betaling pas na oplevering en akkoord.
Achtergrond
Waarom wij dit aandurven
In de pentestmarkt loopt de belangenafweging vaak scheef. Wie per dag factureert, heeft geen enkel belang bij een efficiënt onderzoek, en wie moet aantonen dat het geld goed besteed is, heeft juist een prikkel om een lijst met triviale meldingen op te blazen tot iets indrukwekkends. Beide varianten leveren u weinig op.
Met No Findings, No Pay draaien we die prikkel om. Ons inkomen hangt af van de vraag of we werkelijk iets vinden dat ertoe doet. Dat maakt oppervlakkig werk zinloos en ruis onaantrekkelijk: een rapport vol lage bevindingen die u toch niet oppakt, brengt ons niets. We gaan dus op zoek naar de bevindingen waarvan u wakker ligt.
In de praktijk vinden we vrijwel altijd iets. Elke applicatie die door mensen is gebouwd, bevat aannames die onder druk breken — een rol die net iets te veel mag, een endpoint dat de controle van de frontend niet herhaalt, een tokenverlooptijd die nooit is aangepast. De garantie is daarmee vooral een belofte over hoe wij werken, en pas in tweede instantie over uw factuur.
Voorwaarden
Hoe de garantie precies werkt
Wat telt als bevinding van betekenis
Een kwetsbaarheid die wij hebben aangetoond en die door u kan worden gereproduceerd, met aantoonbare impact op vertrouwelijkheid, integriteit of beschikbaarheid. Informatieve opmerkingen en hardeningtips tellen niet mee.
Vooraf vastgelegd
De maatstaf staat in de offerte, niet in de kleine lettertjes achteraf. U weet dus voordat het werk begint welke uitkomst tot welke factuur leidt.
Geen aanbetaling
Er gaat geen bedrag vooraf. Honderd procent van de prijs is verschuldigd na afronding en pas wanneer u tevreden bent over de oplevering.
U houdt het rapport hoe dan ook
Ook zonder factuur ontvangt u de volledige rapportage, inclusief de uitgevoerde tests en de scope. Dat is precies het document dat u aan een auditor of klant kunt laten zien.
Hertesten blijft kosteloos
Wat de uitkomst ook is, hertesten is onbeperkt en gratis. Wij vinden het onlogisch om te laten betalen voor de controle of ons eigen advies daadwerkelijk heeft gewerkt.
Geldt voor onze testdiensten
De garantie hoort bij penetratietesten. Bij red teaming en advieswerk gelden andere afspraken, omdat de uitkomst daar per definitie een meting is en geen lijst met bevindingen.
Wet- en regelgeving
Ook zonder bevindingen houdt u een bruikbaar bewijsstuk
AVG (GDPR)
Artikel 32 vraagt dat u regelmatig test, niet dat de test iets oplevert. Een rapport dat scope, methodiek en uitkomst vastlegt, voldoet aan die verplichting — ook wanneer de uitkomst gunstig is.
ISO 27001 en SOC 2
Auditors willen bewijs zien dat er onafhankelijk is getoetst en dat bevindingen zijn opgevolgd. Een schone rapportage met een duidelijk omschreven scope is daarvoor voldoende, mits de scope de relevante systemen dekt.
NIS2
Onder de Cyberbeveiligingswet in Nederland en de NIS2-wet in België telt de aantoonbaarheid van uw maatregelen. Een periodiek uitgevoerde test met vastgelegde methodiek hoort in dat dossier, ongeacht de uitkomst.
Klantvragen
Bij inkooptrajecten wordt vaak om een recent pentestrapport gevraagd. De managementsamenvatting is opgesteld om zonder aanpassing met een klant gedeeld te kunnen worden.
Veelgestelde vragen
Over No Findings, No Pay
Gerelateerde pagina's
Een pentest zonder risico voor uw budget
Vraag een offerte aan. Geen aanbetaling, en zonder bevindingen van betekenis geen factuur.
Offerte aanvragen