Naar de inhoud
Aan de slagDashboard

Voor teams

Securitytests voor bedrijven, en hardware-, software- en labprogramma's voor teams, universiteiten en trainingsaanbieders.

Offerte aanvragenBekijk programma's

Diensten

Geautoriseerde tests en toolprogramma's, met een scope die vastligt voordat we beginnen.

API-security

Securitytests voor API's en backend

We onderzoeken het gedrag van backend en API op de veelvoorkomende problemen die er echt toe doen: SQLi, XSS, headers, gelekte informatie, authenticatiebugs, WAF-gedrag en onveilige responses.

Offerte aanvragen

Wat het je oplevert

  • Vang duidelijke backendfouten af voordat gebruikers ze vinden
  • Vind blootgestelde informatie en te ruime API-responses
  • Geef developers heldere fixnotities
  • Verbeter login, headers en requestafhandeling

Samenwerkingsvormen

Typische opdracht: 2–5 werkdagen

  • Snelle API-check

    Een gerichte ronde langs belangrijke endpoints, login, headers en duidelijke bugklassen.

  • Volledige backendreview

    Een bredere review van endpoints, rollen, teruggegeven data en backendgedrag.

  • Hertest

    Een korte follow-up nadat het bedrijf de gemelde problemen heeft opgelost.

Volledige scope en werkwijze

Wat we controleren

Een backendreview gericht op elke request: wat die teruggeeft, wat de headers zeggen, welke informatie lekt en of veelvoorkomende bugklassen aanwezig zijn.

  • Review per request van inputs, responses en gedrag
  • Controles op SQL-injectie en onveilige queryafhandeling
  • XSS- en reflected-inputcontroles waar API-responses een frontend voeden
  • Headers, cookies, CORS en securityconfiguratie
  • Afhandeling van login, sessies, tokens en API-sleutels
  • WAF-gedrag en of duidelijk kwaadaardige requests worden geblokkeerd
  • Gelekte informatie in fouten, debugoutput, stacktraces of response bodies
  • Te ruime responses, blootgestelde tabellen en API's die meer data teruggeven dan nodig

Wat je team krijgt

  • Lijst van geteste endpoints en requests
  • Rapport met bevindingen, ernst en impact
  • Reproductienotities voor alles wat kwetsbaar lijkt
  • Notities over headers en configuratie
  • Duidelijk beschreven fixvoorstellen
  • Optionele snelle hertest na de fixes

Hoe het verloopt

  1. API afbakenen

    We spreken de endpoints, testaccounts, rollen en acties af die getest mogen worden.

  2. Requests reviewen

    We bekijken requests, responses, headers, authenticatie, teruggegeven data en veelvoorkomende injectiepunten.

  3. Bekende bugs checken

    We testen op veelvoorkomende problemen zoals SQLi, XSS, zwakke headers, gelekte info, WAF-gaten en authenticatiefouten.

  4. Helder rapporteren

    Je krijgt duidelijke notities over wat we vonden, waarom het ertoe doet en hoe je het oplost of hertest.

Geschikt voor

  • SaaS-platforms
  • Backends van mobiele apps
  • Interne adminpanelen
  • Klantportalen
  • Producten met veel webhooks
  • Teams die een nieuwe backendrelease voorbereiden

Van eerste bericht tot bruikbaar resultaat

Eén lichte werkwijze voor een websitecheck, een backend- of API-review, of een gesprek over hardware- en softwaretools.

  1. 1Afstemmen

    Leg het bedrijfsdoel vast, de te testen pagina's of API's, accounts, akkoorden en wat buiten scope valt.

  2. 2Checken

    We bekijken de afgesproken website, API of hardwareaanvraag op een praktische, geautoriseerde manier.

  3. 3Rapporteren

    We leveren heldere bevindingen, screenshots of requestnotities, fixadvies en vervolgstappen.

  4. 4Verbeteren

    We ondersteunen herstel, hertests of de planning van een tooluitrol waar nodig.

Onderwijs

Onderwijs- en labprogramma's

Hardware, software en lesmateriaal voor universiteiten, trainingsaanbieders en interne red teams. Klaar voor inkoop, gebouwd in de EU, offerte op maat van je scope.

studenten per kit
30+
tot offerte
3 dagen
lock-in
0

Labpakketten

Drie vormen voor de meest voorkomende situaties, elk met echte ZeroTrace-hardware en de softwarestack die je echt gebruikt. Maatwerk welkom.

  • Starter Lab

    Eén cursus, kleine workshop, evaluatiegroep.

    5 apparaten

    Offerte op maat

    • 5× ZeroTrace Dongle of Kit
    • HID Firmware-licentie per apparaat
    • Companion-app, labhandleiding, schriftelijke quickstart
    • Licentie voor commercieel gebruik: docent + cohort
    • E-mailsupport tijdens het cohort
    Offerte aanvragen

  • Classroom Lab

    Meest gekozen

    Volledige cursus, meerdere groepen, trainingsaanbieder.

    15–30 apparaten

    Offerte op maat

    • 15–30× ZeroTrace Dongle of Kit
    • Volledige softwarestack: HID + OSINT + Proxy
    • Starterpakket voor een curriculum van 12 weken
    • Licentie voor commercieel gebruik per cohort
    • Prioritaire e-mailsupport, vast contactpersoon
    Offerte aanvragen

  • Internal Red Team Pack

    Interne red teams in gereguleerde sectoren.

    Op maat

    Offerte op maat

    • Gemengde apparaten: AirLeak Pro + Echo + USBLogger
    • Organisatiebrede commerciële licentie
    • Auditklare licentiedocumentatie
    • Optioneel vast contactpersoon
    • Meerjarige voorwaarden mogelijk
    Offerte aanvragen

Eerlijk filter: we verkopen professionele tools en labprogramma's. Zoek je managed monitoring of ‘set-and-forget’-security, dan passen we waarschijnlijk niet bij je, en verwijzen we je graag door.

Voor universiteiten

Hardware, software en lesmateriaal voor informatica- en cybersecurityvakken. Offerte per academisch jaar; één kit gaat twaalf semesters mee zonder licenties per student.

studenten per kit
30+
levensduur hardware
6 jaar
kosten per seat
0
Alles in een universiteitsprogramma

  • Academische inkoopcyclus

    De meeste informatica- en cybersecurityafdelingen leggen budget vast in mei–juli voor september. Wij offreren volgens de academische kalender.

  • Hardware voor opeenvolgende cohorten

    Apparaten blijven in het lab; studenten rouleren. Eén kit van 30 apparaten bedient 60–150 studenten per academisch jaar.

  • Inkoop met meerdere betrokkenen

    Afdelingshoofd, docenten, faculteits-IT en ethische commissie krijgen elk het document dat ze nodig hebben, via één PO.

  • Materiaal afgestemd op het curriculum

    Aanzetten voor labplannen (HID-aanvalslab van 12 weken, OSINT-onderzoekscurriculum, rangescenario voor 30 studenten) die docenten kunnen aanpassen.

  • ZeroTrace Dongle of Kit in cohortaantallen (meestal 15–30 per vak)
  • Volledige softwarestack: HID Firmware, OSINT-toolkit, Proxy, Companion
  • Aanzetten voor labplannen die docenten aan hun vak kunnen aanpassen
  • Sjabloontekst over geautoriseerd testen voor de ethische commissie
  • Licentie voor commercieel gebruik: docententeam + studentgebruik per cohort
  • EULA-addendum klaar voor inkoop, factuur op één PO, EU-btw-conform
  • E-mailsupport voor de docent; vast contactpersoon bij grotere bestellingen

Prijzen op maat, afgestemd op aantal apparaten, softwaremix en looptijd. Offerte meestal binnen 3 werkdagen.

Offerte aanvragen

Voor trainingsaanbieders

Bootcamps en professionele trainingsbedrijven draaien cohort na cohort op dezelfde hardware. De kit die je voor het januaricohort kocht, draait ook in maart, juni en daarna.

gemiddeld cohort
4 wk
cycli
12/jaar
PO nodig
1
Alles in een programma voor trainingsaanbieders

  • Snellere besluitvorming

    De meeste offertes worden binnen 4–8 weken rondgemaakt. We volgen jouw ritme, niet het academische jaar.

  • Volume op hardware, volle marge op content

    Volumeprijzen per apparaat; normale marge op curriculum en docentsupport. Elke laag geprijsd zoals de markt die inkoopt.

  • Kant-en-klaar curriculum

    Aanzetten voor labplannen (HID-aanvalslab van 12 weken, OSINT-onderzoekscurriculum) die je aanpast aan je merk, zonder vast te zitten aan onze manier van lesgeven.

  • Herhaalbare kits, geen eenmalige sets

    Cohortklare bundels, voorgeconfigureerde firmware, onboardingpakket voor docenten, herstel- en resetplaybook. Geen flash-werk per cohort.

  • Apparaatpakketten op cohortgrootte (meestal 25–80 apparaten per trainingsbedrijf)
  • Volledige softwarestack: HID Firmware, OSINT-toolkit, Proxy, Companion
  • Aanzetten voor labplannen die de senior docent aanpast (HID, OSINT-methodiek, labscenario's)
  • Voorgeconfigureerde firmwarevariant voor stabiele cohort-onboarding
  • Herstel- en resetplaybook om hardware tussen cohorten klaar te maken
  • Licentie voor commercieel gebruik: docententeam + studenten per cohort
  • Prioritaire e-mailsupport, vast contactpersoon bij grotere volumes

Volumeprijzen zijn afgestemd op het cohortritme en het totale aantal apparaten per jaar. Offerte meestal binnen 3 werkdagen.

Offerte aanvragen

Commerciële licenties

Een jaarlijkse organisatielicentie waarmee je seats ZeroTrace mogen inzetten bij betaalde opdrachten. Offerte op maat op basis van aantal seats en looptijd.

  • Team

    Klein consultancybureau of intern red team

    Voor organisaties die ZeroTrace met een handvol operators inzetten bij betaalde klantopdrachten.

    • Commerciële gebruiksrechten voor klantwerk
    • Prioritaire e-mailsupport
    • Facturatie klaar voor inkoop
    Offerte aanvragen

  • Agency

    Middelgroot consultancybureau of interne securityorganisatie

    Voegt onboarding, een vast contactpersoon en een periodieke check-in toe voor teams die opschalen.

    • Alles uit Team
    • Onboardingsessie met een senior operator
    • Vast supportcontact
    • Productcheck-in per kwartaal
    Offerte aanvragen

  • Enterprise

    Grotere organisaties, MSSP's, gereguleerde sectoren

    Voor implementaties die een SLA, hulp bij securityvragenlijsten en auditklare documentatie nodig hebben.

    • Alles uit Agency
    • Vastgelegde SLA + hulp bij securityvragenlijsten
    • Auditklare licentiedocumenten
    • Aantal seats op maat
    Offerte aanvragen

Wat elke bestelling omvat

Inkoop, jurisdictie en levertijden, geregeld voordat een labprogramma wordt verzonden.

  • EU-jurisdictie

    Hardware ontworpen, in behuizing gebouwd en verzonden vanuit Duitsland. Operationele klantdata verlaat nooit je machine.

  • No-logarchitectuur

    Labdashboards draaien op je eigen infrastructuur of op de machine van de gebruiker. Telemetrie van de leverancier staat standaard uit.

  • Klaar voor inkoop

    Gespecificeerde facturen, btw-conform, ondertekend EULA-addendum, meerjarige voorwaarden mogelijk.

  • Vaste levertijden

    Assemblagecapaciteit gereserveerd voor institutionele bestellingen. Gefaseerde offertes bij levertijden van 6–8 weken.

Wat instellingen als eerste vragen

Mogen studenten de kit na de cursus mee naar huis nemen?

Ja. Apparaten blijven altijd werken: er is geen kill-switch en geen verplichte cloudlogin. De commerciële licentie van je instelling dekt gebruik in de les; individuele studenten kunnen apart een persoonlijk apparaat kopen als ze het voor betaald werk willen gebruiken.

Ondersteunen jullie een beoordeling door de ethische commissie?

Ja. We leveren een juridische sjabloontekst over geautoriseerd testen, een beleid voor verantwoord gebruik en een one-pager over security en transparantie, die ethische commissies vaak opvragen.

Is er een pilot mogelijk voordat we ons vastleggen?

Geselecteerde instellingen kunnen een pilotkit met flinke korting krijgen in ruil voor een gepubliceerde case study en feedback van docenten. Noem ‘pilot’ in je aanvraag om in aanmerking te komen.

Waarom is er geen openbare prijs?

Labprijzen zijn maatwerk. Het juiste bedrag hangt af van aantal apparaten, softwaremix, supportduur, verzending en of je een aangepaste firmwarevariant nodig hebt. Een offerte volgt meestal binnen 3 werkdagen.

Contact

Offerte aanvragen

Vertel ons wat je wilt laten checken of geleverd wilt krijgen. We reageren met een afgebakende volgende stap, meestal binnen 3 werkdagen.

Of mail ons direct:

admin@zerotrace.pw

Wat je kunt verwachten

  • No-logbeleid

    Je targets, bevindingen en testscope worden na oplevering niet op onze infrastructuur bewaard. De opdracht is van jou.

  • Direct contact met developers

    Je spreekt de mensen die de tools hebben gebouwd. Geen ticketwachtrij, geen accountmanagers tussen jou en het werk.

  • Duitse gegevensverwerking

    Al het werk valt onder Duits recht. AVG-conforme datapraktijken gelden standaard.

  • Opdrachten met vaste scope

    Elke opdracht heeft een vaste scope en oplevering. Geen open retainers, geen onverwachte scope-uitbreiding.

Waar gaat het over? (verplicht)

Goed eerste bericht: het type target, een globale planning, of je tests of tools nodig hebt, en de domeinen, API's, aantallen of seats die je al weet.

Opent je e-mailapp met alles ingevuld. Vanaf deze pagina wordt niets verzonden.