Een gratis AI-pentest voor je website
Onze AI-agent test je website zoals een aanvaller dat zou doen. Onze vrijwilligers controleren elke bevinding en sturen je een begrijpelijk rapport met wat je als eerste moet oplossen. Gratis, en zonder verkooppraatje achteraf.
- Gratis, uitgevoerd door een non-profit
- Alleen met jouw schriftelijke toestemming
- Resultaten blijven vertrouwelijk
Vraag je gratis test aan
We reageren binnen een paar dagen. We testen niets voordat jij akkoord bent met de afbakening.
Waar we naar kijken
De zwakke plekken die aanvallers het vaakst misbruiken bij websites van kleine organisaties.
Verouderde software
Oude versies van je CMS, plug-ins of serversoftware met bekende, gepubliceerde kwetsbaarheden.
Riskante configuratie
Beheerpanelen die open op internet staan, debugpagina's, mapoverzichten en ontbrekende security-headers.
Veelvoorkomende webaanvallen
Injectie, cross-site scripting en gebrekkige toegangscontrole: de fouten die aanvallers als eerste proberen.
Openliggende bestanden
Back-ups, configuratiebestanden of wachtwoorden die per ongeluk voor iedereen te downloaden zijn.
Inlogbeveiliging
Inlogpagina's zonder bescherming tegen het raden van wachtwoorden, en zwakke processen om een wachtwoord te herstellen.
Alleen geverifieerde resultaten
Onze vrijwilligers controleren elke bevinding met de hand, dus je rapport bevat geen loze alarmen.
Hoe het werkt
Vier stappen, en bij elke stap houd jij de regie. We testen nooit een website zonder schriftelijke toestemming van de eigenaar.
- 01
Aanvragen
Vul het formulier in. Dat kost ongeveer twee minuten.
- 02
Afbakening afspreken
We mailen je om af te spreken wat we testen en wanneer. Je ondertekent een toestemmingsverklaring van één pagina, en we controleren dat jouw organisatie de website beheert.
- 03
Testen
Op het afgesproken moment test onze AI-agent je website, onder toezicht van onze vrijwilligers. We vermijden alles wat je gegevens kan wijzigen of verwijderen.
- 04
Rapport
Je krijgt een begrijpelijk rapport dat elk probleem op ernst rangschikt en uitlegt hoe je het oplost, en we lopen het samen met je door.
Waarom is het gratis?
MaaSec is een non-profitvereniging uit Maastricht die kleine bedrijven, non-profits en maatschappelijke organisaties in heel Nederland beschermt die zich geen professionele cybersecuritydiensten kunnen veroorloven.
Onze vrijwilligers bieden gratis security-assessments, advies en bewustwordingstrainingen. Al onze inkomsten investeren we opnieuw in onze activiteiten; niets wordt uitgekeerd aan leden.
Veelgestelde vragen
Wat is een AI-pentest?
Een penetratietest is een geautoriseerde, gesimuleerde aanval op je website, bedoeld om zwakke plekken te vinden voordat echte aanvallers dat doen. We gebruiken AI-agents om veel van die controles snel uit te voeren, en onze vrijwilligers beoordelen elk resultaat. Zo krijg je alleen echte, geverifieerde bevindingen.
Is het echt gratis?
Ja. MaaSec is een non-profitvereniging van vrijwilligers. Al onze inkomsten investeren we opnieuw in onze activiteiten en niets gaat naar leden. Er zijn geen kosten en je zit nergens aan vast.
Kan de test mijn website kapotmaken?
We testen op een moment dat jij kiest, blijven binnen de afbakening die jij goedkeurt en vermijden tests die gegevens wijzigen of verwijderen. Als iets riskant lijkt, stoppen we en overleggen we eerst met je.
Wie kan zich aanmelden?
Kleine bedrijven, non-profits, stichtingen, verenigingen en maatschappelijke organisaties in heel Nederland die zich geen professionele securitytest kunnen veroorloven.
Wat hebben jullie van ons nodig?
Het adres van je website, iemand die namens je organisatie de toestemmingsverklaring mag ondertekenen, en tijd voor een kort gesprek om de resultaten door te nemen.
Wie ziet de resultaten?
Alleen jij en de vrijwilligers die aan je test werken. We publiceren nooit bevindingen en delen ze met niemand anders.
Ontdek hoe goed je website standhoudt
Gratis, vertrouwelijk en alleen met jouw toestemming.
Vraag je gratis test aan