Atleta
SaaS-beveiliging versterken met een penetratietest
Technologie, Informatie & Internet I Netherlands I Penetratietest I 1 maand (februari – maart 2025)
The Clients
- Branche:
- Technologie, Informatie & Internet
- Locatie:
- Netherlands
- Samenwerkingsvorm:
- Projectbasis
- Doorlooptijd:
- 1 maand
- Ondersteuning:
-
Validatie van authenticatielagen + opsporen van kwetsbaarheden - Context platform:
-
Het leidende platform voor de organisatie van sportevenementen — van online inschrijving tot startnummeruitgifte
De uitdaging
TDe doelstelling was het controleren van de effectiviteit van de bestaande beveiligingsmaatregelen, gecombineerd met een diepgaande test van de nieuwe authenticatielaag:
• Het versterken van de algehele beveiliging van de SaaS-software
• Het testen van een recent toegevoegde authenticatielaag
• Het controleren van bestaande beveiligingsmaatregelen om eventuele kwetsbaarheden bloot te leggen
Werkt jouw organisatie met een vergelijkbare SaaS-inrichting? Laten we sparren over jouw beveiligingsvraagstuk.
Wat de klant zocht
Atleta had behoefte aan een onafhankelijke security assessment om het platform te beoordelen, een nieuwe authenticatielaag te testen en verborgen kwetsbaarheden op te sporen.
Een sterkere security baseline
De huidige beveiliging van het SaaS-platform beoordelen en gebieden identificeren die extra aandacht vereisten.
Validatie van een nieuwe authenticatielaag
De nieuw geïmplementeerde authenticatielaag testen op mogelijke zwakke plekken en aanvalsvectoren.
Inzicht in verborgen kwetsbaarheden
Verder kijken dan bestaande beveiligingsmaatregelen om kwetsbaarheden te vinden die intern nog niet waren ontdekt.
Duidelijke prioriteiten voor remediation
Bevindingen vertalen naar concrete prioriteiten waarmee het team gerichte verbeteringen kon plannen.
Wat Sunbytes heeft geleverd
Sunbytes voerde een gerichte penetratietest uit om kwetsbaarheden binnen het platform van Atleta te identificeren, beoordelen en prioriteren.
Handmatige & geautomatiseerde penetratietests
Handmatige testmethoden en geautomatiseerde tools gecombineerd om kwetsbaarheden verder dan een oppervlakkige scan te identificeren.Testing van authenticatie & applicatiebeveiliging
Belangrijke applicatie- en authenticatiecontroles getest tegen relevante aanvalsscenario’s.Analyse & prioritering van kwetsbaarheden
Geïdentificeerde issues beoordeeld op ernst, impact en exploitability om remediation te ondersteunen.Securityrapportage & follow-up
Bevindingen, risico’s en praktische aanbevelingen gedocumenteerd, met ondersteuning voor remediation en eventuele retesting.
Onderzoeken of dit past bij jouw organisatie?
Waarom organisaties kiezen voor Sunbytes
Een Nederlands geleide partner die bewijslast rond informatiebeveiliging koppelt aan softwareontwikkeling en operationele opvolging.
ISO 27001-gecertificeerd ISMS
Sunbytes werkt volgens een ISO 27001-gecertificeerd managementsysteem voor informatiebeveiliging. Gegevensverwerking en toegangsbeheer zijn geborgd in vastgelegde procedures.
Beveiligingswerk vanuit bewijslast
Beveiligingsadviezen worden direct gekoppeld aan bewijsmateriaal, eigenaarschap en vervolgacties. Zo zien auditors en klanten precies wat er is veranderd.
Nederlandse aansturing en communicatie
Europese belanghebbenden werken samen met een Nederlands managementteam voor heldere afstemming van scopes, korte escalatielijnen en duidelijke afspraken.
Herstel met kennis van softwareontwikkeling
Bevindingen uit beveiligingsonderzoeken worden door de delivery-capaciteit van Sunbytes direct vertaald naar aanpassingen in software, infrastructuur en processen.
Doorlopende beveiligingsaanpak
Nulmetingen, compliancereadiness, specialistische diensten en CyberCare sluiten op elkaar aan zonder dat de context bij elke nieuwe aanvraag verloren gaat.
Één operationele partner
Beveiligingsmaatregelen kunnen direct worden afgestemd op ontwikkeldiensten en HR-processen zodra toegangsbeheer, onboarding of governance de beveiligingsomgeving raken.
Wat het team heeft uitgevoerd
Het traject werd ingericht via een agile-aanpak en omvatte:
Security testing van het SaaS-platform
Handmatige en geautomatiseerde technieken ingezet om realistische aanvalsscenario’s te simuleren en kwetsbaarheden te identificeren.Validatie van de authenticatielaag
De nieuwe authenticatiemechanismen onderzocht op potentiële zwakke plekken en beveiligingsrisico’s.Analyse & classificatie van kwetsbaarheden
Bevindingen geclassificeerd op basis van ernst, impact en exploitability om prioriteiten duidelijk te maken.Securityrapportage & aanbevelingen
De gevonden kwetsbaarheden, mogelijke risico’s en concrete aanbevelingen vastgelegd in een gestructureerd rapport.Consultatie & retesting na de assessment
De resultaten met Atleta besproken en ondersteuning geboden bij remediation, retesting en verdere securityvragen.
Resultaten
De assessment resulteerde in:
-
Voorheen onbekende kwetsbaarheden geïdentificeerd
De penetratietest bracht security issues aan het licht die binnen de bestaande controles nog niet waren ontdekt.
-
Duidelijke remediationprioriteiten
De bevindingen werden geclassificeerd op ernst, impact en exploitability, zodat het team gericht kon bepalen wat eerst moest worden aangepakt.
-
Concrete securitybevindingen
De assessment identificeerde 1 hoge, 5 middelhoge, 1 lage en 2 informatieve kwetsbaarheden, zonder kritieke bevindingen.
-
Gestructureerde securityrapportage
Atleta ontving gedocumenteerde bevindingen en concrete aanbevelingen voor verdere remediation en follow-up.
In hun eigen woorden
“We waren onder de indruk van de kwetsbaarheden die zijn blootgelegd. Je merkt aan alles dat de pentesters diep in het systeem zijn gedoken om kwetsbaarheden te vinden, in plaats van alleen een oppervlakkige scan uit te voeren.”
Jarno van Leeuwen
Co-Founder, Atleta
See also
- Personeelszaken
Salarisadministratiebeveiliging: Hoe werknemersgegevens te beschermen en datalekken te voorkomen
Salarisadministratiebeveiliging faalt wanneer gevoelige werknemersgegevens door te veel handen gaan zonder duidelijke toegangs-, goedkeurings- of auditcontroles. Als uw team de salarisadministratie uitbesteedt, is de vraag niet alleen of salarissen op tijd kunnen worden verwerkt. Het is of de workflow bankgegevens, belasting-ID’s, loonstroken, contracten en salariswijzigingen beschermt, van verzameling tot uitdiensttreding. Voor bedrijfsleiders is het risico […]
- Personeelszaken
9 internationale wervingsbureaus voor 2026
Internationale recruitmentbureaus lossen niet allemaal hetzelfde wervingsprobleem op. Als u technische functies in twee landen invult terwijl HR één aanspreekpunt voor rapportage nodig heeft, voorkomt een grote merknaam op zichzelf de overdrachtsmomenten niet. Een brede personeelsgroep past bij terugkerende werving in meerdere landen. Een gespecialiseerd bureau biedt diepgaande expertise per functie. Een specialist voor meerdere […]
- Toegewijde bronnen
IT-staff augmentation vanuit Vietnam: wat Europese bedrijven moeten weten
Vietnam is in de eerste plaats een keuze voor de juiste delivery-fit, pas daarna een tariefkeuze. Voor Europese bedrijven werkt IT-staff augmentation vanuit Vietnam wanneer het interne productownership sterk is, senior externe engineers kunnen instappen in een bestaand deliveryproces en de werkdag voldoende gedeelde tijd biedt om beslissingen te nemen. De locatie past minder goed […]
- Toegewijde bronnen
IT staff augmentation security: ISO 27001, AVG en leveranciersbeoordeling
Een NDA regelt vertrouwelijkheid. De overeenkomst bepaalt niet wie toegang krijgt tot de productieomgeving, of een developer klantgegevens mag downloaden of hoe snel toegang wordt ingetrokken wanneer een samenwerking eindigt. Die controles moeten vóór de eerste sprint zijn ingericht. IT staff augmentation security omvat de contractuele, technische en operationele controles die bepalen hoe externe developers […]
- Toegewijde bronnen
Een security-first engineeringcultuur opbouwen in gedistribueerde teams
Een security-first engineeringcultuur is een operationeel model waarin developers zien wie verantwoordelijk is voor een securitybeslissing, wanneer een review verplicht is en waar het resultaat moet worden vastgelegd. Het is geen slogan, geen jaarlijkse training en geen verzoek aan iedere engineer om securityspecialist te worden. Dat verschil is relevant wanneer teams verspreid werken. Een pull […]
- Personeelszaken
SHUI in Vietnam: wat werkgevers en wervingsbureaus ermee doen
Een recruitmentbureau kan in Vietnam kandidaten zoeken, beoordelen en plaatsen. Zodra een kandidaat het aanbod accepteert, gaat het arbeidsproces echter een nieuwe fase in. De juridische werkgever moet de arbeidsovereenkomst opstellen, de werknemer aanmelden voor de toepasselijke sociale verzekering, ziektekostenverzekering en werkloosheidsverzekering (SHUI), persoonlijke inkomstenbelasting (PIT) inhouden, de salarisadministratie uitvoeren en de personeelsdossiers bijhouden. Deze […]
Download de volledige casestudy!
Lees het complete verhaal — inclusief de uitdaging, de projectinrichting, de exacte scope, alle resultaten en de volledige klantreview.
