Na herstel wil je weten of maatregelen echt werken. Bij een hertest controleert Tex-Tribe gericht de eerder gerapporteerde bevindingen en legt de status vast.
De hertest volgt de originele scope en bevindingen. Nieuwe brede tests vallen buiten de hertest, tenzij we dat vooraf afspreken.
Je ontvangt een korte hertest-notitie of update op het rapport met status per bevinding.
De hertest procedure bij Tex-Tribe volgt een gestructureerde aanpak om te verzekeren dat eerder gerapporteerde kwetsbaarheden daadwerkelijk zijn opgelost. Per bevinding valideren we de doorgevoerde mitigatie door de oorspronkelijke reproduceerstappen opnieuw uit te voeren. Alleen als de kwetsbaarheid niet meer tot het verwachte resultaat leidt, markeren we de bevinding als opgelost. Compenserende maatregelen worden apart getoetst op effectiviteit.
Vervolgens beoordelen we mogelijke regressie. Een fix kan onbedoeld nieuw risico introduceren of elders in de applicatie of infrastructuur problemen veroorzaken. Daarom controleren we niet alleen de specifieke bevinding, maar ook de direct omringende functionaliteit en gerelateerde componenten op onverwachte neveneffecten.
De rapportage van de hertest is compact en gericht. Je ontvangt een update op het oorspronkelijke rapport met per bevinding de status: opgelost, deels opgelost of open. We voegen waar relevant bewijs toe en noteren eventuele nieuwe waarnemingen. Het resultaat is een helder overzicht dat direct bruikbaar is voor zowel management als technisch team. Bekijk de opbouw van een pentest rapportage voor meer context.
Het verschil tussen een hertest en een nieuwe pentest is belangrijk. Een hertest is gericht op validatie van bekende bevindingen binnen de oorspronkelijke scope. Een nieuwe pentest herstart het volledige onderzoek met een brede scope en kan nieuwe kwetsbaarheden aan het licht brengen die buiten de oorspronkelijke testperiode zijn ontstaan. Een hertest vervangt dus geen periodieke pentest, maar bevestigt dat het doorgevoerde herstel werkt.
Wanneer is een hertest nodig? Telkens wanneer kritieke of hoog-risico bevindingen zijn hersteld en je dit aantoonbaar wilt vastleggen voor compliance, klanten of interne governance. Bij lage-risico bevindingen kan volstaan worden met self-assessment, al raden we aan ook deze periodiek te valideren.
De doorlooptijd van een hertest is kort. Afhankelijk van het aantal bevindingen en de complexiteit van de omgeving voltooien we de hertest meestal binnen twee tot vijf werkdagen. Je weet daarna precies welke bevindingen zijn gesloten en welke nog aandacht nodig hebben. Neem contact op om een hertest in te plannen.
Heb je praktische vragen over kosten, planning, rapportage of hertest? Bekijk de veelgestelde vragen over pentesten.
Wil je eerst het volledige overzicht zien? Ga naar de penetratietest hub.
Deze pagina hoort bij een bredere pentest-aanpak. De volgende pagina's helpen je om scope, kosten en vervolgstappen helder te krijgen:
Wil je weten welke aanpak past bij jouw omgeving? We stemmen scope, testdiepte en rapportage vooraf af.