Add-on
Pentest-bewijs in uren, niet weken.
AI-penetratietestagenten onderzoeken autonoom uw code, API's en infrastructuur en testen elke bevinding opnieuw. U krijgt een kwetsbaarheidsrapport dat u als bewijs kunt gebruiken voor uw SOC 2- of ISO 27001-audit.
No signup for the 3-min scan. Full Sentinel pentest from EUR 299/mo, cancel anytime.
Hoe het werkt
Drie stappen naar een complete pentest
Stap 1
Verbinden
Richt Matproof op uw repositories en domeinen. Verbind uw GitHub-, GitLab- of Bitbucket-repo's en voer de URL's in die u wilt testen. Setup duurt minder dan vijf minuten.
User access review
Stap 2
Scannen
AI-agenten onderzoeken autonoom uw volledige aanvalsoppervlak - webapplicaties, API's, broncode en cloudinfrastructuur. Ze denken als aanvallers en koppelen kwetsbaarheden om echte exploits te vinden.
Findings
3 open · 1 verifiedCorrective action
Stap 3
Rapporteren
Ontvang een uitgebreid rapport met reproductiestappen voor elke bevinding. Elke kwetsbaarheid bevat een ernstscore en een aanbevolen fix. Het rapport dient als bewijs voor uw SOC 2- of ISO 27001-audit.
Mapping queue
Controls
Evidence
Platform
Full-stack beveiligingsdekking
AI-agenten testen elke laag van uw applicatie - van frontend tot infrastructuur.
Webbeveiliging
Autonome API- en webapp-tests
AI-agenten crawlen en testen elk endpoint, formulier en API-route. Dekt OWASP Top 10, business-logicafouten, authenticatie-bypasses en sessiebeheerkwetsbaarheden.
Codebeveiliging
Diepgaande broncodeanalyse
Statische en semantische analyse van uw codebase. Vindt injectiefouten, hardcoded secrets, onveilige afhankelijkheden, cryptografische zwakheden en onveilige deserialisatiepatronen.
Infrastructuur
Cloud- en netwerkbeveiligingstests
Inventariseert cloudresources, test netwerkservices en controleert infrastructuurconfiguraties. Dekt AWS-, Azure- en GCP-misconfiguraties, blootgestelde poorten en privilege-escalatiepaden.
Remediatie
Van probleem naar oplossing in minuten
Ontdekken
AI-agenten vinden systematisch kritieke problemen in uw volledige stack - van SQL-injectie in uw API tot verkeerd geconfigureerde S3-buckets in uw cloud.
Auto-valideren
Een speciale ValidatorAgent test elke bevinding opnieuw voordat die wordt geleverd. Elke bevinding wordt gemarkeerd als bevestigd of onbevestigd, zodat uw team weet wat het eerst moet oplossen.
SARIF-export naar GitHub Advanced Security
Elke scan levert een SARIF 2.1.0-rapport — direct te uploaden in GitHub Advanced Security, GitLab of Azure DevOps. Bevindingen komen in je bestaande PR-reviewworkflow met stabiele fingerprints; re-tests dedupliceren automatisch.
Waarom teams Sentinel vertrouwen
Elke bevinding wordt opnieuw getest voordat die bij u komt.
Elke bevinding wordt opnieuw getest. Onbevestigde bevindingen zijn als zodanig gemarkeerd. Zo ziet u wat bewezen is en wat nader onderzoek nodig heeft.
Reproductiestappen
Elke bevinding bevat reproductiestappen en het bewijs dat de agent heeft verzameld. Bevestigde bevindingen laten zien hoe de agent ze heeft gereproduceerd.
Auto-triage
AI classificeert ernst op basis van CVSS en bedrijfscontext, zodat uw team eerst oplost wat ertoe doet.
Deduplicatie
Gerelateerde bevindingen worden automatisch gegroepeerd. Een hoofdoorzaak, een fix - geen dubbel ruis.
Slimme prioritering
Bevindingen gerangschikt op exploiteerbaarheid, bedrijfsimpact en gemak van oplossing - niet alleen CVSS-score.
Bewijsrapport
Rapporten als bewijs voor SOC 2 (CC7.1), ISO 27001 (A.8.8) en uw DORA-testprogramma (art. 24-25).
Continue monitoring
Plan terugkerende scans om regressies te detecteren. Ontvang meldingen wanneer nieuwe kwetsbaarheden verschijnen in uw stack.
Deployment-fingerprinting
Sentinel bepaalt de exacte git-commit en branch die op je doel draait — en signaleert verouderde deployments, niet-gemergede code in productie en blootgestelde .git-mappen.
Testmodi
Kies uw aanpak
Black-box testen
Uitsluitend externe tests zonder toegang tot broncode. AI-agenten vallen uw applicatie aan op dezelfde manier als een echte aanvaller - via uw publieke endpoints, API's en infrastructuur.
- Geen broncode nodig
- Test extern aanvalsoppervlak
- Snellere scantijden
- Simuleert echte aanvallen
White-box testen
Volledige broncodereview gecombineerd met dynamisch testen. AI-agenten analyseren uw codebase regel voor regel en testen daarna elke bevinding opnieuw tegen de draaiende applicatie. Dit is de meest uitgebreide aanpak.
- Volledige broncodeanalyse
- Vindt verborgen kwetsbaarheden
- Diepere dekking
- Merge-klare fix-PR's
Grey-box (geauthenticeerd)
Geef een login op — ook achter SSO, 2FA of Cloudflare Access — en Sentinel test het geauthenticeerde oppervlak dat black-box scanners nooit bereiken, waar de meeste echte inbreuken plaatsvinden. Standaard alleen-lezen; inloggegevens worden versleuteld en na de scan verwijderd.
- IDOR / BOLA — toegang tot data van een andere gebruiker
- Privilege-escalatie & omzeilen van toegangscontrole
- Analyse van sessie- & JWT-zwakheden
- Standaard alleen-lezen — veilig in productie
Real findings, not guesses
Built on the tools security teams trust
Sentinel orchestrates the same battle-tested tools professional pentesters rely on — so every finding is reproducible and stands up to your auditor. No black-box AI guesswork.
Complete coverage — OWASP Top 10 · OWASP API Security Top 10 · Authentication bypass — mapped to SOC 2, ISO 27001 & DORA.
Prijzen
Eenvoudige, voorspelbare prijzen
Inclusief 3 pentest-runs per maand.
Extra runs voor €149 per stuk.
- Web-, code- en infrastructuurscanning
- Opnieuw geteste bevindingen met reproductiestappen
- Bewijs voor SOC 2 en ISO 27001
- SARIF-export voor GitHub / GitLab / ADO
- Black-box en white-box modi
- Continue monitoring en meldingen
Beschikbaar als add-on bij elk Matproof-abonnement. Geen langetermijnverplichting.
Need unlimited targets, Cloud + Mobile + SupplyChain agents, SSO or a dedicated CSM? Talk to sales →
Veelgestelde vragen
Wat is AI-penetratietesten?
AI-penetratietesten maakt gebruik van autonome AI-agenten om uw applicaties, API's, broncode en infrastructuur te onderzoeken op beveiligingskwetsbaarheden. In tegenstelling tot traditionele pentests die weken handmatig werk vereisen, kunnen AI-agenten duizenden aanvalsvectoren in uren testen. Elke bevinding wordt opnieuw getest, en het rapport levert bewijs dat u aan uw auditor kunt laten zien.
Hoe lang duurt een scan?
De meeste scans zijn voltooid in 2 tot 8 uur, afhankelijk van de omvang van uw aanvalsoppervlak. Een typische webapplicatie met API duurt ongeveer 3 uur. Volledige white-box scans inclusief broncodeanalyse kunnen tot 12 uur duren voor grote codebases. U ontvangt resultaten zodra bevindingen worden bevestigd - u hoeft niet te wachten tot de volledige scan is afgerond.
Is dit compatibel met SOC 2- en ISO 27001-audits?
Ja, als bewijs. Rapporten leveren bewijs voor SOC 2 CC7.1 en ISO 27001 Bijlage A.8.8 (beheer van technische kwetsbaarheden). Elke bevinding bevat CVSS-scoring, reproductiestappen, bewijs en remediatieadvies. Uw auditor bepaalt wat voldoende is voor uw scope.
Is het veilig om tegen productie te draaien?
Ja. Sentinel test standaard op een veilige manier. SQL-injectie controleert het alleen in detectiemodus, en het haalt nooit records uit uw database. XSS toont het met een onschuldige marker. Geauthenticeerde scans zijn alleen-lezen, tenzij u de actieve modus aanzet. Elke bevinding wordt opnieuw getest en geleverd met het request en de response als bewijs. U kunt scans ook tegen staging-omgevingen draaien.
Hoe verhoudt dit zich tot een traditionele pentest?
Sentinel vervangt geen menselijke red-team-opdracht met social engineering, zero-day-onderzoek of diepgaand misbruik van bedrijfslogica. Het dekt het routinematige zoeken naar kwetsbaarheden op uw externe aanvalsoppervlak, voor € 299/maand in plaats van de € 15.000-50.000 van een typische opdracht. Het kan ook continu draaien, niet slechts eenmaal per jaar voor de audit.
Welke typen kwetsbaarheden vindt u?
Sentinel test het externe aanvalsoppervlak van uw webapps, API's en infrastructuur. Dat omvat de OWASP Top 10 en API Top 10, bijvoorbeeld injectie, gebrekkige toegangscontrole, IDOR, XSS en fouten in JWT en sessies. Het controleert ook TLS en DNS, open poorten en bestanden en bekende CVE's in publieke componenten. Met toegang tot de repository scant het broncode, secrets en dependencies. Met een testaccount voert het alleen-lezen geauthenticeerde tests uit, zoals toegang tussen twee accounts. Het test uw interne netwerk niet en doet geen social engineering.
Moet ik toegang tot broncode geven?
Nee. U kunt black-box scans draaien tegen elke URL of IP zonder broncode te verstrekken. Voor diepere dekking kunt u optioneel uw GitHub-, GitLab- of Bitbucket-repositories verbinden voor white-box analyse die statische codereview combineert met dynamisch testen.
Kan ik dit gebruiken voor DORA TLPT-vereisten?
Nee. Sentinel is geen TLPT. TLPT is geregeld in DORA artikel 26 en vereist gekwalificeerde externe testers en threat intelligence. Sentinel ondersteunt uw testprogramma voor digitale operationele weerbaarheid (art. 24-25), bijvoorbeeld met kwetsbaarheidsscans en regelmatige hertests tussen TLPT-cycli.
Aan de slag
Stop met gissen. Begin met testen.
Voeg AI-penetratietesten toe aan uw Matproof-account en ontvang vandaag nog uw eerste kwetsbaarheidsrapport. Geen setup-gesprekken, geen wachten.