Fox-IT, Madison, ITsec & Pine zijn wel de vier die de meeste pentests doen in Nederland denk ik (en mensen hebben die full-time pentests doen). Ik werk voor een van die vier maar ze kunnen allemaal wel een dergelijke pentest uitvoeren. Ik zou zeggen vraag gewoon offertes aan en kijk wie het beste je vraag kan beantwoorden. Er zijn ook genoeg kleine bedrijfjes die pentests doen, sommige zijn goed, de meeste verkopen geautomatiseerde scans als 'pentests', het is dan vaak lastig kwaliteit te bepalen. Uitgebreid pen-testen is nutteloos, het had misschien wat nut 10 jaar geleden toen er schijnbaar nog maar weinig lekken bestonden, maar nu zeker niet meer. Laat het gewoon meteen hardenen. Onderdeel van het hardenen is controleren of alles correct is ingesteld. Hardenen is leuk, maar je weet pas of het werkt als je het test. Meestal is er ook in gehardende netwerken genoeg om je op uit te leven als pentester. Het komt inderdaad vaak uit pentests dat systemen niet of slecht gehardened zijn, maar de problemen ...