Mijn OmgevingLaat je software testen
Laat je software testen
Een geprinte bevindingspagina met de titel Iedereen kan elke resetlink gebruiken, rood omcirkeld, en daar half overheen het attest met een rood vinkje en getest 29 sep in pen, op een donkere tafel.

Security die
je
kunt
aantonen.

Je software werkt. Wij testen of hij ook veilig is: door mensen, in gewone taal, tot het is opgelost. Wat je overhoudt, kun je op tafel leggen.

“Dat hebben we goed geregeld.”Bewijs?

Dat denk je, tot een klant vraagt het te laten zien. Rednota is een Nederlands cybersecuritybedrijf. We testen websites, webshops, portalen, webapps en API's, hoe ze ook gebouwd zijn, en leggen vast wat we vonden, wat je oploste en wat de hertest liet zien.

Wat er kan gebeuren, voordat het een datalek heet.

Zo schrijven wij een bevinding op: eerst wat er gebeurt, dan wat het je kost, dan hoe het heet.

Laat je software testen
Kritiek

Een resetlink werkt voor elk account.

Wie de resetlink van een ander kan gebruiken, neemt dat account over, ook dat van een beheerder. Volgens de Autoriteit Persoonsgegevens is een overgenomen account vaak de opstap naar iets groters. Technisch heet dit een onveilige wachtwoordreset.

Hoog

Eén account downloadt je hele klantenbestand.

Niets begrenst hoeveel één gebruiker mag opvragen en niemand krijgt een melding, dus in één nacht staat alles ergens anders. Technisch heet dit ontbrekende limieten op opvragen en exporteren.

Hoog

Je testomgeving draait op echte klantgegevens.

Een vergeten testomgeving is net zo waardevol als de echte, maar niemand let erop. In 2025 kwam iemand bij Effortel, het platform van drie Belgische telecomaanbieders, via het supportportaal bij testbestanden met echte gegevens van zo'n 70.000 klanten. Technisch heet dit een onveilige configuratie.

60%

Zoveel Nederlandse mkb-bedrijven kregen in de afgelopen twaalf maanden te maken met een cyberincident. 17% leed er echt schade door (ABN AMRO, Cybertrends 2026).

Te klein om interessant te zijn, bestaat niet.

Bekijk een voorbeeldrapport

Een fout is mensenwerk. Hem vinden ook.

Software maken mensen, bureaus en steeds vaker AI-tools. Fouten horen erbij. Daarom test bij Rednota een mens: iemand die je software probeert zoals een ander dat zou doen, en opschrijft wat hij vond.

Wie wat mag zien

Kan klant A bij de gegevens van klant B?

Inloggen en accounts

Werkt een oud account nog? Is een wachtwoordreset te misbruiken?

Rollen en beheer

Kan een gewone gebruiker het beheerscherm openen?

Betalingen en processen

Kun je een stap overslaan of de prijs veranderen?

API's en koppelingen

Geeft de API meer terug dan het scherm laat zien?

Wat er openstaat

Staan er back-ups, testomgevingen of sleutels open?

Hoe je software gebouwd is, maakt niet uit. We testen wat hij doet.

Laat je software testen

Geen jargon. Wel bewijs.

Elke bevinding staat in Mijn Omgeving: wat we vonden, wat het betekent en wat je kunt doen. Je developer ziet met één klik de techniek. Is het opgelost, dan testen we opnieuw.

mijn.rednota.nl
Mijn Omgeving

Bevindingen

KritiekNog openHertest geslaagd op 29 september

Iedereen kan elke resetlink gebruiken

Wat we vonden
Een resetlink die voor één account is gemaakt, werkt ook als je er een ander e-mailadres in zet. Zo konden we het wachtwoord van een beheerder veranderen.
Wat het betekent
Iedereen met een account kan elk ander account overnemen, ook dat van een beheerder. Dan kan hij bij alle klantgegevens.
Zo los je het op
Koppel elke resetlink aan één account, laat hem na een kwartier verlopen en controleer op de server voor wie hij is.
portaal.rapkoerier.test/reset?voor=beheer
Een uitsnede van het scherm na de reset, met de gegevens onleesbaar gemaakt.

Testen. Fixen. Hertesten. Aantonen.

Vier vellen van bovenaf op een donkere tafel: de getekende toestemming om te testen, een bevindingspagina met een rode pencirkel, de hertest met Opgelost en het attest met een rood vinkje.

Testen. Eerst teken je wat we mogen testen. Dan testen we, zonder iets plat te leggen.

Fixen. Bij elke bevinding hoort een oplossing. Je lost het zelf op, of Rednota doet het voor je.

Hertesten. Is het opgelost, dan testen we opnieuw. Pas dan is het af.

Aantonen. Je krijgt een rapport en een attest dat je kunt laten zien.

Het attest, opgeleverd door Jouw Bureau, groot op een donkere tafel.

Jij bouwt. Wij testen. Je klant ziet het bewijs.

Lever op met bewijs. Je klant krijgt bij de oplevering een rapport in gewone taal en na de hertest een attest. Met de Bundel testen we al je projecten onder één afspraak.

De hoek van het attest van bovenaf, met een rood vinkje en getest 29 sep in pen boven de lijn Namens Rednota.

Begin met een test. Eindig met bewijs.

Vertel ons wat je wilt laten testen. Je krijgt eerst een voorstel, met de prijs erbij.

Laat je software testenPlan een gesprek

Laat je software testen.