Wat we controleren voordat een website live gaat.

Volg de aanvraag tot de bestemming.

Een succesmelding hoort pas te verschijnen nadat de ontvangst is bevestigd. We controleren daarom niet alleen het formulier op het scherm, maar ook de afgesproken bestemming. Komt een aanvraag daarnaast in een CRM terecht? Dan is dat een afzonderlijke stap om te controleren.

Bij Vantex betekent ontvangst in Forms nog geen bevestiging van CRM-verwerking, verzonden offerte of opdracht. Die verschillen blijven ook in het beheer zichtbaar.

Test ook wanneer iets misgaat.

Ongeldige invoer, een verbroken verbinding en herhaalde verwerking horen bij de controle. Een mislukte verzending moet herkenbaar zijn. Een herhaald event mag geen tweede dossier aanmaken of bestaande notities overschrijven.

Ingelogd is niet hetzelfde als bevoegd.

Voor een afgeschermde omgeving controleren we welke rechten een account heeft. Een gewone gebruiker hoort geen beheerdersgegevens te krijgen. Bij de eigen beheerworkflow testen we ook dat iemand zichzelf niet met een ingevuld profielveld beheerdersrechten kan geven.

Leg de uitkomst vast.

Een bruikbaar verslag noemt de versie, datum, omgeving, uitkomst en resterende actie. Kritieke en hoge bevindingen uit de afgesproken controles lossen we vóór publicatie op en controleren we opnieuw. Nieuwe functies vragen om passende nieuwe controles.

Zo’n oplevercontrole is geen onafhankelijke pentest of garantie dat er nooit een kwetsbaarheid ontstaat.