Due diligence

Snel onder de motorkap kijken

Vóór een investering of overname wil de koper weten waar hij zijn geld in steekt. Beveiligingsschuld maakt deel uit van de vergelijking, en niemand wil een kritieke kwetsbaarheid ontdekken na de handtekening.

Een feitelijk overzicht in enkele uren

• Inventaris van kwetsbaarheden per ernst, over alle code en afhankelijkheden.
• Blootgestelde secrets en verkeerde infrastructuurconfiguraties.
• Attack surface extern: vergeten subdomeinen, headers, WAF.
• Toegankelijkheidsscore WCAG / EAA als het product voor het grote publiek is.

Gedateerd, reproduceerbaar, neutraal

Het rapport is een feitelijk document, geen commercieel advies. Gedateerd, reproduceerbaar, gebaseerd op erkende OSS-scanners. Precies wat een investeerder of koper aan het dossier kan toevoegen.

Voor beide kanten van de tafel

• Kant van de verkoper: bereid de due diligence voor, corrigeer vóórdat het je verweten wordt, onderhandel vanuit een sterke positie.
• Kant van de koper: verkrijg een onafhankelijke beoordeling van de technische beveiligingsschuld voordat je je vastlegt.

Start een due diligence-audit →