Projectoverzicht

zal uitvoeren voor op de hieronder beschreven systemen. De diensten zijn bedoeld om inzicht te bieden in de veiligheid van deze systemen. Om dit te kunnen bewerkstelligen zal toegang krijgen tot deze systemen, proberen kwetsbaarheden op te sporen en trachten verdere toegang te krijgen door de gevonden kwetsbaarheden uit te buiten.

zal de volgende doelwitten testen (de “Doelwitten”):

zal testen op de aanwezigheid van de meest voorkomende kwetsbaarheden, gebruik makend van zowel publiek beschikbare scanning tools, als door handmatig testen. zal een grondige test van persoondagen uitvoeren via internet.

Scope

schat de uitvoering van de penetratietest op ... dagen in totaal:

... dagen voor het testen van ...;
... dagen voor het testen van ...;
... dagen voor de verificatie van potentiële risico's, opstellen van een Proof of Concept en het vastleggen van onze bevindingen en aanbevelingen in het rapport.

Out of scope

De onderliggende netwerkinfrastructuur, ..., ... en eventuele loadbalancing-infrastructuur maken geen deel uit van de scope. Uitgesloten zijn ook:

elke vorm van social engineering;
(D)DoS aanvallen;
...