diff --git a/xml/source/snippets/offerte/nl/prerequisites.xml b/xml/source/snippets/offerte/nl/prerequisites.xml
index 46acc51..615e43e 100644
--- a/xml/source/snippets/offerte/nl/prerequisites.xml
+++ b/xml/source/snippets/offerte/nl/prerequisites.xml
@@ -4,7 +4,7 @@
- - test accounts
+ - testaccounts
- een testomgeving
- contactgegevens van de systeemadministrators, voor noodgevallen
diff --git a/xml/source/snippets/offerte/nl/teamandreporting.xml b/xml/source/snippets/offerte/nl/teamandreporting.xml
index 3ba1eac..b5b6d69 100644
--- a/xml/source/snippets/offerte/nl/teamandreporting.xml
+++ b/xml/source/snippets/offerte/nl/teamandreporting.xml
@@ -4,47 +4,56 @@
Team
- mag de activiteiten uitvoeren met haar kern-teamleden,
- externe freelancers, en/of vrijwilligers.
- Het eerste contactpersoon voor deze opdracht zal zijn:
-
- De werkwijze van onze penetratietest-teams is gemodelleerd die van een "Capture The Flag-team":
-
- heeft een geografisch gedistribueerd team;
- wij gebruiken online infrastructuur (RocketChat, GitLabs, etc.)
- om ons werk te coördineren. Dit geeft ons de mogelijkheid
- om verscheidene technische mensen uit de organisatie van de klant
- uit te nodigen om op vrijwillige basis samen te werken met ons pentestteam.
- Uiteraard geldt deze uitnodiging ook voor .
-
- In de loop van het project hebben wij de insteek om actief te
- brainstormen met over zowel de pentest als het proces.
- Dit is een doorlopende leerervaring voor zowel u als onszelf.
- Daarnaast hebben wij ervaren dat een directe lijn voor feedback naar de klant
- de kwaliteit en de focus van het dienstverband enorm verbeteren.
+ voert de activiteiten zoals genoemd in deze offerte uit
+ met haar kernteamleden, externe freelancers, en/of vrijwilligers.
+ De eerste aanspreekpunt voor deze opdracht zijn:
+
+ De werkwijze van onze penetratietest-teams is gemodelleerd die van een
+ "Capture The Flag-team": heeft een
+ geografisch gedistribueerd team; wij gebruiken online infrastructuur
+ (RocketChat, GitLabs, etc.) om ons werk te coördineren. Dit geeft ons de
+ mogelijkheid om verscheidene technische mensen uit de organisatie van de
+ klant uit te nodigen om op vrijwillige basis samen te werken met ons
+ pentestteam. Uiteraard geldt deze uitnodiging ook voor .
+
+ betrekt actief bij het project door tussentijds
+ overleg te voeren over de voortgang van de en over het proces.
+ Door deze manier van werken wordt het project een doorlopende leerervaring voor
+ zowel u als voor . heeft ervaren dat een
+ rechtstreeks contact met de klant tijdens het project de kwaliteit en de focus
+ van onze diensten aanzienlijk verbetert.
Rapportage
- zal rapporteren aan betreffende de
- penetratietest. Dit rapport zal de genomen stappen bevatten die benodigd waren
- gedurende de test en daarnaast de bevonden kwetsbaarheden. Daarnaast zal het
- aanbevelingen bevatten, maar geen uitgebreide oplossingen om deze
- kwetsbaarheden op te lossen.
-
+
+ zal voor de tijdens de
+ aangetroffen kwetsbaarheden onderzoeken en classificeren. Onze bevindingen verwerken we in een (Engelstalig)
+ rapport. De belangrijkste bevindingen worden voorzien van een gedetailleerd advies
+ voor het verbeteren van de onveilige situatie. De minder kritische bevindingen
+ zullen door ons minder gedetailleerd worden behandeld. Voorafgaand aan de oplevering
+ van het rapport krijgt inzage in de conceptversie, zodat er nog ruimte is voor
+ vragen en suggesties. De bevindingen uit het rapport zullen telefonisch en/of per email door
+ en worden besproken.
+
+
Een voorbeeld van een pentestrapport vindt u hier:
-
-
- Een van de kernwaarden van is het
- "Teach To Fish" principe - ook bekend als het
- "Peek over our Shoulder (PooS)" principe. Wij streven ernaar om
- onze diensten en rapporten zodanig te structureren dat onze klanten ze mogelijk kunnen benutten voor educatieve of trainingsdoeleinden.
+
+
+ Een van de kernwaarden van is het "Teach To Fish"-principe - ook
+ bekend als het "Peek over our Shoulder (PooS)"-principe. Wij streven ernaar
+ om onze diensten en rapporten zodanig te structureren dat onze klanten ze
+ mogelijk kunnen benutten voor educatieve of trainingsdoeleinden.
diff --git a/xml/source/snippets/offerte/nl/teamandreporting_basic-scan.xml b/xml/source/snippets/offerte/nl/teamandreporting_basic-scan.xml
index f6a2fd5..e37699a 100644
--- a/xml/source/snippets/offerte/nl/teamandreporting_basic-scan.xml
+++ b/xml/source/snippets/offerte/nl/teamandreporting_basic-scan.xml
@@ -5,29 +5,28 @@
Team
voert de activiteiten zoals genoemd in deze offerte uit
- met haar kern-teamleden, externe freelancers, en/of vrijwilligers.
- De eerste aanspreekpunt voor deze opdracht zijn:
+ met haar kernteamleden, externe freelancers, en/of vrijwilligers.
+ De eerste aanspreekpunt voor deze opdracht zijn:
-
werkt met een geografisch gespreid team. Onze teamleden bevinden
zich in verschillende uithoeken van de wereld. maakt gebruik van een eigen
- online infrastructuur (RocketChat, GitLabs, et cetera) om het werk binnen het
+ online infrastructuur (RocketChat, GitLabs, etcetera) om het werk binnen het
team te coördineren. De online infrastructuur biedt ons de mogelijkheid
om technische mensen uit de organisatie van uit te nodigen op
- vrijwillige basis met ons pentestteam samen te werken. Natuurlijk geldt deze
+ vrijwillige basis met ons pentestteam samen te werken. Uiteraard geldt deze
uitnodiging ook voor .
betrekt actief bij het project door tussentijds
overleg te voeren over de voortgang van de en over het proces.
Door deze manier van werken wordt het project een doorlopende leerervaring voor
- zowel u, als voor . heeft ervaren dat een
- rechtstreeks contact met de klant tijdens het project, de kwaliteit en de focus
+ zowel u als voor . heeft ervaren dat een
+ rechtstreeks contact met de klant tijdens het project de kwaliteit en de focus
van onze diensten aanzienlijk verbetert.
@@ -35,18 +34,18 @@
Rapportage
zal voor de tijdens de
- aangetroffen kwetsbaarheden onderzoeken en classificeren. Onze bevindingen verwerken we in een Engelstalig
+ aangetroffen kwetsbaarheden onderzoeken en classificeren. Onze bevindingen verwerken we in een (Engelstalig)
rapport. De belangrijkste bevindingen worden voorzien van een gedetailleerd advies
voor het verbeteren van de onveilige situatie. De minder kritische bevindingen
zullen door ons minder gedetailleerd worden behandeld. Voorafgaand aan de oplevering
- van het rapport, krijgt inzage in de conceptversie zodat er nog ruimte is voor
- vragen en suggesties. De bevindinen uit het rapport zullen telefonisch en/of per email door
+ van het rapport krijgt inzage in de conceptversie, zodat er nog ruimte is voor
+ vragen en suggesties. De bevindingen uit het rapport zullen telefonisch en/of per email door
en worden besproken.
- De managementsamenvatting wordt door zelf geschreven. Het rapport
- zal een omschrijving van de stappen en de gevonden kwetsbaarheden bevatten.
- Daarnaast zal het aanbevelingen bevatten (maar geen uitgebreide oplossingen) om
+ De managementsamenvatting wordt door zelf geschreven. Het volledige rapport
+ bevat een omschrijving van alle stappen en de gevonden kwetsbaarheden.
+ Daarnaast bevat het aanbevelingen (maar geen uitgebreide oplossingen) om
de kwetsbaarheden te verhelpen. Het rapport wordt voorzien van een bijlage (annex)
met ruwe testgegevens.