Altijd aan het testen zonder te slapen

“Bij Guardey deployen we iedere twee tot vier weken, dus een pentest één keer per jaar past simpelweg niet bij ons tempo. Traditionele pentests eindigen vaak met een rapport waar developers weinig van leren. Met Pentester-as-a-Service van Woolves worden onze releases continu getest en krijgt ons team feedback terwijl ze bouwen. In combinatie met Woolves 24/7 monitoring zien we nieuwe risico’s vroeg, terwijl ons platform zich ontwikkelt.”

“Wij deployen continu, soms meerdere keren per week. Een traditionele pentest paste simpelweg niet bij dat tempo, daarom begonnen we met een eenmalige pentest via Woolves om onze architectuur te valideren. Wat direct opviel was de samenwerking met hun hackers. In plaats van een statisch rapport hadden we echte gesprekken over kwetsbaarheden en oplossingen. Daarom zijn we overgestapt naar Pentester-as-a-Service. Nu test Woolves mee met onze releases en krijgen onze developers feedback terwijl ze bouwen.”

"We hadden oorspronkelijk een eenmalige pentest geboekt ter voorbereiding op compliance. Tijdens het traject realiseerden we ons echter dat security geen activiteit is die je één keer per jaar doet. Woolves heeft ons geholpen om ons aanvalsoppervlak veel beter te begrijpen, en via hun platform worden kwetsbaarheden duidelijk en direct actiegericht voor ons team. Inmiddels hebben we Woolves 24/7 monitoring toegevoegd om continu nieuwe risico’s en blootstellingen te volgen. Het geeft rust om te weten dat wij potentiële problemen zien voordat aanvallers dat doen."

“Als platform dat integraties en klantdata verwerkt, is security voor ons essentieel. Wat ons aansprak bij Woolves is dat zij anders werken dan traditionele pentestpartijen. Via hun platform hebben we inzicht in bevindingen, hertests en oplossingen op één plek, en hun hackers communiceren direct met ons team. In plaats van een rapport dat in een la verdwijnt, behandelen we security nu als een continu proces. Dat past veel beter bij hoe moderne platforms zich ontwikkelen.”