De kosten van een penetratietest in 2026 hangen af van de applicatie, toegangsrollen, API-complexiteit, diepgang van de handmatige test en voorwaarden voor hertesten. De vaste pakketten van COLONFILM kosten 420 € voor een kwetsbaarheidsanalyse, 850 € voor een pentest van een webapplicatie en 1.710 € voor een pentest van een webapplicatie inclusief API.
In het kort
- Een analyse die vooral op scans berust en een handmatige pentest omvatten verschillende werkzaamheden.
- Reserveer budget voor de voorbereiding, de test zelf, oplossingen door ontwikkelaars en eventuele verificatie na herstel.
- Vergelijk dezelfde onderdelen, rollen, workflows, rapportagevereisten en leveringsvoorwaarden.
- Plan op basis van de gewenste dekking en vraag een schriftelijke offerte aan voor je applicatie.
Wat kost een penetratietest?
Bepaal voor je eerste planning of je een kwetsbaarheidsanalyse met verificatie nodig hebt, een handmatige pentest van een webapplicatie of een uitgebreider traject met API's en integraties. Vraag aanbieders om de kosten voor de onderdelen, toegangsrollen, testmethoden, rapportage en voorwaarden voor hertesten expliciet te vermelden. Grotere omgevingen en specialistische eisen kunnen extra werk met zich meebrengen.
Een vast pakket kan minder kosten dan een adviestraject op maat, omdat de scope en de manier van leveren verschillen. De vraag is of het pakket je applicatie voldoende dekt en het bewijsmateriaal oplevert dat je nodig hebt. Een laag totaalbedrag met onvoldoende dekking leidt tot een extra aankoop; een hoger bedrag voor onnodige werkzaamheden gaat ten koste van budget dat je kunt gebruiken om bevindingen op te lossen.
| Werkzaamheden | Te bevestigen scope | Belangrijkste kostenfactor |
|---|---|---|
| Afgebakende kwetsbaarheidsanalyse | Scans, handmatige verificatie, risicobeoordelingen en hersteladvies. | Onderdelen, geauthenticeerde toegang, handmatige verificatie |
| Pentest van een webapplicatie op maat | Geauthenticeerde handmatige tests, bewijs van uitvoerbaarheid en rapportage. | Diepgang van handmatige tests, rollen, workflows, rapportage |
| Uitgebreider traject voor webapplicatie en API | Dekking van webapplicatie en API, tests van bedrijfslogica en toegangscontrole. | Bewerkingen, machtigingsgrenzen, integraties, complexiteit |
Deze categorieën beschrijven verschillende scopes en zijn geen gestandaardiseerde producten. Vraag een gespecificeerde offerte aan met toepasselijke belastingen, herstel door ontwikkelaars, hertesten en eventuele terugkerende diensten. Controleer vervolgens het uiteindelijke totaalbedrag. De hieronder gepubliceerde pakketten van COLONFILM zijn specifieke aanbiedingen met eigen grenzen.
Waarom een kwetsbaarheidsanalyse minder kost dan een handmatige pentest
Geautomatiseerde tools kunnen veel waarneembare patronen efficiënt onderzoeken. Handmatige verificatie helpt een echt probleem te onderscheiden van een onterechte melding en legt uit wat de waarneming betekent. Daardoor is een geverifieerde analyse nuttig als je een overzicht van zwakke punten op volgorde van prioriteit wilt, zonder een uitgebreider onderzoek naar het gedrag van de applicatie te laten uitvoeren.
Bij een handmatige penetratietest wordt ook gekeken naar de specifieke regels van het product. Een uitnodiging kan zich vóór en na acceptatie anders gedragen. Een document kan binnen en buiten een werkruimte andere machtigingen hebben. Een overstap naar een goedkoper abonnement kan de toegang tot een beheerfunctie veranderen. Het kost tijd om die verbanden te begrijpen; het aantal pagina's alleen zegt daar weinig over.
Vergelijk daarom zowel de resultaten als de methoden. Een geverifieerde bevinding met een risicobeoordeling en een oplossing dient een specifiek doel. Bewijs van uitvoerbaarheid, onderzoek per rol, een managementsamenvatting en een technisch rapport ondersteunen een bredere besluitvorming. Vraag om het werk dat je klant, ontwikkelaar of managementteam daadwerkelijk nodig heeft.
De OWASP Application Security Verification Standard bevat eisen voor de verificatie van applicatiebeveiliging. Vraag bij een offerte welke relevante controles en welke versie zijn inbegrepen. Een verwijzing naar een standaard is vooral nuttig als de aanbieder die vertaalt naar een duidelijke scope voor jouw applicatie.
Zeven factoren die de prijs van een penetratietest beïnvloeden
1. Omvang van de applicatie en complexiteit van workflows
Een app met tien schermen kan een ingewikkeld goedkeuringsproces bevatten, terwijl een grotere site vooral uit openbare inhoud kan bestaan. Maak een lijst van de handelingen die machtigingen, geld, identiteit of gevoelige gegevens veranderen. Aanbieders kunnen de benodigde inspanning op basis van die workflows nauwkeuriger inschatten dan op basis van alleen schermafbeeldingen.
2. Rollen en grenzen tussen organisaties
Elk relevant verschil in machtigingen voegt relaties toe die moeten worden onderzocht. Neem zowel verticale toegang tussen bevoegdheidsniveaus als de scheiding tussen klanten of organisaties mee. Leg uit welke regels je voor ogen hebt, zodat de test het waargenomen gedrag kan vergelijken met wat het product zou moeten toestaan.
3. API-bewerkingen en documentatie
Een nauwkeurige API-inventaris beperkt het verkennende werk. Spreek af hoe de aanbieder endpoints en bewerkingen telt, vooral bij GraphQL. Vermeld ook authenticatie, versiebeheer, bestandsverwerking en integraties met partners. Veertig eenvoudige bewerkingen en veertig complexe goedkeuringshandelingen kunnen een andere aanpak vereisen.
4. Beschikbare toegang en gereedheid van de omgeving
Werkende accounts, een stabiele testomgeving, representatieve testgegevens en actuele documentatie maken het traject makkelijker te plannen. Ontbrekende toegang kan ertoe leiden dat tijd ongebruikt blijft of onderdelen van de scope niet kunnen worden getest. Regel accountherstel en toegang met multifactorauthenticatie voordat de testperiode begint.
5. Vereist bewijsmateriaal en inkoopvoorwaarden
Voor een rapport voor je ontwikkelaar kunnen andere acceptatiecriteria gelden dan voor een rapport waar een grote klant om vraagt. Specifieke kwalificaties, accreditaties, voorgeschreven formats of bijzondere voorwaarden voor gegevensverwerking kunnen bepalen welke leveranciers geschikt zijn. Deel het daadwerkelijke verzoek voordat je een prijs aanvraagt.
6. Levertijd en projectcoördinatie
Een aanvraag op korte termijn kan de beschikbaarheid van aanbieders beperken. Een harde deadline is makkelijker te halen als toegang en goedkeuringen geregeld zijn. Vraag of de opgegeven planning ook het opstellen van het rapport omvat en wanneer die ingaat; verstreken leveringsdagen zijn iets anders dan dagen waarop actief wordt getest.
7. Scope van hertesten en opvolging
Controleer het aantal hertests, de beschikbare periode en wat een hertest omvat. De verificatie van afgesproken oplossingen is iets anders dan een nieuwe analyse van aanvullende functies. Bespreek het tijdens het vergelijken van offertes als de termijn niet past bij je releaseplanning.
Prijzen voor penetratietests bij COLONFILM in 2026
De pakketten voor penetratietests van COLONFILM bieden een duidelijk afgebakend online traject voor één webapplicatie, met een uitbreiding voor API's in Premium. Kies op basis van het bewijsmateriaal en de dekking die je nodig hebt; de pakketten zijn geen grotere of kleinere versies van dezelfde scan.
| Pakket | Prijs | Levertijd | Wat je ontvangt |
|---|---|---|---|
| BASIS | 420 € | 3 dagen | Externe en geauthenticeerde scans van één webapplicatie; elke bevinding handmatig geverifieerd; rapport met risicobeoordelingen en oplossingen |
| STANDAARD | 850 € | 5 dagen | Handmatige tests van een webapplicatie aan de hand van OWASP Top 10 en ASVS-controles; maximaal 2 gebruikersrollen; bewijs van uitvoerbaarheid; managementsamenvatting en technisch rapport |
| PREMIUM | 1.710 € | 8 dagen | Alles uit Standaard; REST- of GraphQL API met maximaal 40 endpoints; tests van bedrijfslogica en toegangscontrole; hersteladvies voor ontwikkelaars; één hertest binnen 30 dagen; verklaringsbrief |
Basis past bij een team dat bevestigde kwetsbaarheden en een volgorde voor de aanpak daarvan nodig heeft. Standaard past bij een team dat het gedrag van een webapplicatie handmatig wil laten onderzoeken. Premium past bij een product waarbij API-machtigingen belangrijk zijn en het team oplossingen kan inplannen voor de inbegrepen hertest.
De verklaringsbrief legt de scope, datums en testresultaten vast. Stuur eventuele documentatievereisten van je klant vóór de boeking door. Beschrijf ook een grotere API of extra rollen voordat je een pakket kiest, zodat je de daadwerkelijke behoefte kunt vergelijken met de gepubliceerde grenzen.
COLONFILM is de studio van David Colón en Flor in Zaragoza. Ze ontwerpen sinds 2010 en hebben de status Fiverr Pro en Top Rated, meer dan 1.000 beoordelingen en een score van 4,8 sterren. Bij het werk worden AI-agenten en menselijke controle ingezet. Die werkwijze en de afgebakende pakketscope maken deel uit van de aanbieding die je beoordeelt.
Bereken de volledige kosten: test, oplossingen en hertest
Een bruikbaar projectbudget bestaat uit vier posten: interne voorbereiding, kosten van de leverancier, herstel door ontwikkelaars en verificatie. De voorbereiding omvat inventarisatie, accounts, testgegevens en coördinatie. Herstel omvat onderzoek, aanpassingen in code of configuratie, interne kwaliteitscontroles en uitrol. Bij de verificatie worden de afgesproken wijzigingen gecontroleerd aan de hand van het gemelde probleem.
Neem dit fictieve rekenvoorbeeld. Je kiest Premium voor 1.710 €. Je eigen ontwikkelaar schat 12 uur voor de verwachte herstel- en releasewerkzaamheden, tegen een intern rekentarief van 86 € per uur. Dat levert een voorlopig subtotaal van 2.745 € op, exclusief voorbereiding, eventuele belastingen en werk buiten het pakket.
De 12 uur dienen als voorbeeld en zijn geen schatting van wat jouw applicatie nodig heeft. Vóór de bevindingen bekend zijn, kun je de uiteindelijke herstelinspanning niet bepalen. Houd een aanpasbare reservering voor ontwikkelwerk aan en vervang die na beoordeling van de bevindingen door taakgerichte schattingen. Ook een goedkope test kan werk aan het licht brengen waarvoor een groter ontwikkelbudget nodig is.
Bij Premium is één hertest binnen 30 dagen al inbegrepen in de kosten van de leverancier. Neem die termijn op in je releaseplanning. Vraag bij andere pakketten naar de prijs en voorwaarden van eventuele aanvullende verificatie voordat je het aanvankelijke tarief als de volledige projectkosten beschouwt.
Zo verlaag je de kosten van een pentest zonder nuttige dekking te verliezen
Maak een actuele inventaris van de te testen onderdelen en bepaal wie verantwoordelijk is voor de applicatie. Maak representatieve accounts en synthetische gegevens aan. Geef de aanbieder beknopte toelichtingen op workflows in plaats van een groot, ongeordend documentarchief. Deze stappen verminderen onduidelijkheid en helpen om bij het bepalen van de scope te focussen op de belangrijkste onderdelen.
Los voor de test duidelijke problemen op die je team al begrijpt en houd bij wat er is veranderd. Plan tijdens de afgesproken periode liever geen grote releases die losstaan van de test. Bij een stabiele applicatie zijn waarnemingen makkelijker te duiden en kunnen ontwikkelaars bevindingen reproduceren terwijl de applicatie hetzelfde gedrag vertoont.
Stel bewust prioriteiten in de scope. Als je meerdere afzonderlijke applicaties hebt, kies dan de applicatie die bepalend is voor de directe beslissing van een klant of voor de lancering en licht de andere apart toe. Zorg dat binnen de gekozen applicatie kritieke machtigingen en gegevensstromen in beeld blijven. Als je de workflow met het grootste risico weglaat om het aantal schermen te verlagen, kan dat de waarde van de opdracht ondermijnen.
Vraag om afzonderlijke kostenposten wanneer de vereisten verschillen. Een klantspecifiek rapportformat, extra rollen of een latere verificatieperiode kunnen invloed hebben op de offerte. Heldere prijzen maken het makkelijker om te beslissen welke eis nu essentieel is en welke in een later traject kan worden meegenomen.
Een offerteaanvraag die je kunt aanpassen
Gebruik een korte briefing zoals: ‘We hebben een analyse van een webapplicatie nodig voor een beoordeling door een klant. De applicatie heeft twee gebruikersrollen, gescheiden werkruimtes voor klanten, bestandsexports en een REST API. We kunnen een testomgeving, testaccounts en een inventaris van bewerkingen beschikbaar stellen. Geef aan wat de handmatige test dekt, welke rapporten worden opgeleverd, wat de levertijd is en welke voorwaarden voor hertesten gelden.’
Voeg het daadwerkelijke aantal endpoints, de gewenste opleverdatum, je technische contactpersoon en eventuele eisen van de ontvanger toe. Vraag elke aanbieder om aannames en uitsluitingen in de reactie te vermelden. Zo kun je voorstellen per onderdeel vergelijken in plaats van te moeten afleiden wat een algemene dienstnaam omvat.
COLONFILM vereist een schriftelijke toestemming die is ondertekend door de eigenaar van het systeem en de omgeving. Een testomgeving heeft de voorkeur; social engineering en denial of service zijn uitgesloten. Neem testperiodes, contactpersonen voor noodgevallen, stopvoorwaarden en afspraken over de omgang met bewijsmateriaal op in de projectafspraken, zodat het project met duidelijke werkregels kan beginnen.
Kies de penetratietest met de beste prijs-kwaliteitverhouding
De waarde zit in een resultaat waar je team mee verder kan: de juiste dekking, betrouwbare bevindingen, duidelijke prioriteiten en een haalbare vervolgstap. Lees de gids voor het kiezen van een penetratietestbedrijf als je nog methoden, voorbeeldrapporten of de aansluiting op je inkoopvereisten beoordeelt.
Laat vóór de aankoop de technisch verantwoordelijke de scope beoordelen en laat de ontvanger van het rapport bevestigen welk bewijsmateriaal nodig is. Reserveer tijd voor ontwikkelwerk en bepaal hoe bevindingen op je takenlijst terechtkomen. Dankzij deze beslissingen kun je de kosten van de leverancier beter beoordelen, omdat je weet wat er na oplevering gebeurt.
Als de applicatie binnen een gepubliceerd pakket past, bekijk dan de pentestopties van COLONFILM voor webapplicaties en API's met je inventaris bij de hand. Basis begint bij 420 €, Standaard kost 850 € en Premium kost 1.710 €. Stem het pakket af op het werk dat je wilt laten uitvoeren en de opvolging die je team realistisch kan inplannen.
Veelgestelde vragen
Waarom lopen offertes voor penetratietests zo sterk uiteen?
Aanbieders kunnen verschillende rollen, onderdelen, testdiepgang, bewijsmateriaal, kwalificaties en opvolging in hun prijs opnemen. Vergelijk de schriftelijke scope en op te leveren resultaten voordat je de totaalbedragen vergelijkt.
Is een analyse van 420 € een volledige handmatige pentest?
COLONFILM Basis is een kwetsbaarheidsanalyse met externe en geauthenticeerde scans en handmatig geverifieerde bevindingen. Standaard voegt de handmatige pentest van een webapplicatie toe zoals beschreven in de scope.
Zijn de kosten voor het herstellen van mijn code inbegrepen?
De pakketten bevatten bevindingen en advies binnen de vermelde scope. Reserveer apart budget voor ontwikkeling en uitrol; Premium bevat hersteladvies voor ontwikkelaars en één hertest binnen 30 dagen.
Garandeert een betaalde pentest een veilige website?
De test biedt een geautoriseerde analyse van een afgesproken scope op een specifiek moment. Het rapport en de verklaring leggen dat werk vast; ze garanderen geen absolute veiligheid.
Wat moet ik opsturen voor een nauwkeurige offerte?
Stuur de applicatie-inventaris, rollen, API-bewerkingen, omgeving, deadline en het vereiste bewijsmateriaal voor het rapport mee. Vermeld ook de inkoopvoorwaarden van je klant en wanneer je de hertest bij voorkeur wilt uitvoeren.