Thiery Ketz
Co-Founder
Penetration testing in Dubai, zoals een aanvaller het zou doen
40+ ethical hackers, devs en AI agents testen je webapplicaties, API's, cloud en netwerk vanuit ons kantoor in Dubai Science Park. We gaan aan de slag zodra de NDA is ondertekend. Je krijgt bewijs van wat te misbruiken is, een helder rapport en eerste resultaten binnen 24 uur.
Eén offensive security team, aanwezig in de VAE
Penetration testing, pentest, VAPT: verschillende namen voor dezelfde vraag. Hoe ver komt iemand in je systemen, en wat betekent dat voor je bedrijf? WYKYK beantwoordt die vraag vanuit Dubai Science Park, met onze teams in Nederland en India erachter. Eén team cybersecurity specialisten, ondersteund door AI agents die de breedte dekken. Elke finding wordt door een specialist gevalideerd en komt met bewijs. Zo weet je wat echt te misbruiken is.
En na de test gaan we door. Elke fix wordt opnieuw getest tot hij standhoudt, en met de AI Exposure Scan blijven we je attack surface volgen, zodat je security op peil blijft.
Alles loopt via de PenPortal: onze centrale werkomgeving waarin jij, je developers en onze ethical hackers samen aan jouw project werken. Findings, bewijs, vragen, retests en rapporten op één plek. Geen gedeelde drives, geen eindeloze mailthreads.
Wat onze penetration testing in Dubai omvat
Alles wat je klanten, medewerkers en partners via internet kunnen bereiken. Jij bepaalt de scope en hoeveel toegang we krijgen: blackbox, greybox of whitebox. Wij laten zien waar iemand binnen zou kunnen komen en wat dat voor je bedrijf betekent. Liever een vaste vorm? Bekijk de AI Pentest, Red Teaming of Continuous Pentesting.
Webapplicaties en API's
Klantportalen, e-commerce, boekings- en betaalflows, de back-end van mobiele apps en de API's die alles verbinden. We controleren of login, sessies, rechten en businesslogica standhouden tegen iemand die er niet hoort te zijn.
Cloud en netwerk
Alles wat van buitenaf bereikbaar is: servers, remote toegang, mail, Microsoft 365-, Azure- en AWS-omgevingen. We zoeken naar vergeten systemen, verkeerde instellingen en de combinaties die samen een pad naar binnen vormen.
Mensen, leveranciers en processen
Phishingsimulaties, gelekte credentials, lookalike-domeinen en de toegang die je leveranciers hebben. Waar de scope erom vraagt, combineert een Red Teaming-traject dit alles in één realistische aanval.
1. Scope binnen een dag bepaald
We spreken samen af wat er getest wordt, hoeveel toegang je geeft en wat de doelen zijn. Er ligt een ondertekende NDA voordat iemand een systeem aanraakt, en we plannen testvensters rond je kantoortijden in de Golf. Geen lang inkooptraject, geen verrassingen achteraf.
2. Hackers en AI agents gaan aan het werk
De AI agents van de AI Deep Scan brengen je omgeving in kaart, testen duizenden combinaties en tonen de paden die aandacht verdienen. Onze ethical hackers pakken het vanaf daar op: exploiteren, koppelen, bewijzen. Elke stap wordt vastgelegd in de PenPortal, zodat je live meekijkt in plaats van te wachten op een PDF.
3. Rapport, fixes en retest
Je ontvangt een technisch rapport voor je developers en een management summary voor de directie. Findings zijn geprioriteerd op echte impact. Heb je ze opgelost, dan vraag je in de PenPortal een retest aan en krijg je bevestiging dat het gat dicht is. De rapportage is klaar voor audits en voor de kaders waar je organisatie onder valt, zoals ISO 27001, de UAE PDPL of sectorregels van je toezichthouder.
4. Je team in Dubai, voor en na de test
Je hebt te maken met mensen, niet met een ticketwachtrij. Akshay Jadhav (Sales) helpt je de juiste scope te bepalen, Romansh Yadav (Senior Cyber Security Advisor) loopt de bevindingen met je team door en helpt prioriteren, en de specialisten die een issue vonden beantwoorden je developers direct in de PenPortal. Handen tekort? Developers zijn inzetbaar via onze partner. En met de AI Exposure Scan blijven we je attack surface na de test volgen.
Waarmee onze ethical hackers in Dubai werken
Twee WYKYK-producten doen het zware werk, zodat onze ethical hackers hun tijd steken in wat alleen een mens kan: beoordelen wat ertoe doet en het bewijzen.
AI Exposure Scan
Resultaat in de eerste 24 uur. Vanaf alleen je domein brengen AI agents alles in kaart wat van buitenaf zichtbaar en bereikbaar is: subdomeinen, services, gelekte credentials, lookalike-domeinen. Die kaart is het startpunt van elke opdracht.
AI Deep Scan
Ons flagship product. De AI agents waarmee onze ethical hackers te werk gaan: ze testen aanvalspaden sneller en breder dan handmatig kan, en de hacker bepaalt waar we doordrukken. Elke bevestigde finding komt met het bewijs van hoe we binnenkwamen.
Vulnerability assessment, penetration test of red teaming?
Een vulnerability assessment brengt de bekende zwakke plekken in je systemen in kaart, meestal met geautomatiseerd scannen, en vertelt je wat een probleem zou kunnen zijn. Een penetration test gaat verder: ethical hackers proberen die zwakke plekken te misbruiken, te koppelen en laten zien hoe ver ze komen, zodat je weet wat echt een probleem is. Red teaming simuleert een complete aanval op je organisatie, inclusief mensen en processen, om te testen of je detectie en respons standhouden. Veel organisaties in de VAE hebben alle drie nodig op verschillende momenten: het vulnerability assessment als vaste basis, de penetration test voor een lancering of audit, en red teaming zodra de basis op orde is.
Wat kost penetration testing in Dubai?
De prijs hangt af van de scope: het aantal applicaties en systemen, de diepgang van de test en het niveau van toegang dat je geeft. Je krijgt vooraf een vaste prijs op basis van die scope, dus geen verrassingen achteraf. Per project werken we in de vorm van de AI Pentest: scope binnen een dag, eerste resultaten binnen 24 uur, een volledig technisch rapport en management summary aan het eind. Voor teams die vaak releasen, zet Continuous Pentesting een cybersecurity specialist naast je development team vanaf 16 uur per maand. Vraag een demo aan en je hebt binnen 24 uur een indicatie.
Waarom penetration testing met WYKYK in Dubai
Praat met ons team in Dubai_
Vertel wat je wilt laten testen en we komen binnen 24 uur terug met een voorstel voor de scope en een vaste prijs. Liever direct contact? Vraag naar Akshay Jadhav of Romansh Yadav.
Wat er gebeurt nadat je dit verstuurt
Binnen 24 uur hoor je van Akshay of Romansh met een voorstel voor de scope en een vaste prijs. Akkoord? Dan tekenen we de NDA en plannen we de testvensters rond je kantoortijden. Eerste resultaten volgen binnen 24 uur na de start, in de PenPortal, niet weken later in een PDF.
Handig om te vermelden
Welke systemen je wilt laten testen (een klantportaal, een API, je cloudomgeving, alles wat van buitenaf bereikbaar is), hoeveel toegang je kunt geven (blackbox, greybox of whitebox), en een datum waar je naartoe werkt, zoals een lancering, een audit of een vraag van je toezichthouder of een grote klant.
Waar we zitten
Dubai Science Park, Dubai, voor de VAE en de rest van de Golf. Ons hoofdkantoor staat in Doetinchem en ons development- en securityteam werkt vanuit GIFT City, India. Eén team, drie tijdzones.
FAQ
Ja. WYKYK heeft een kantoor in Dubai Science Park, dus scoping, kick-off en het doorlopen van de bevindingen kunnen persoonlijk. Het testen zelf doen onze ethical hackers en AI agents op afstand, in testvensters die we rond je kantoortijden plannen. Waar de scope erom vraagt, bijvoorbeeld een intern netwerk of een fysieke test, komen we op locatie.