Ga naar de inhoud
Contact
Vlaggenschip · GovTech
India Post – klachtensysteem

Landelijk in India, gegund via GeM (nov. 2025).

Lees →
Vlaggenschip · GovTech
India Post – klachtensysteem

Landelijk in India, gegund via GeM (nov. 2025).

Lees →
Internationale aanwezigheid
India · België · VK

Drie kantoren, drie tijdzones.

→

Penetration testing en VAPT voor web, mobiel, API en netwerk.

Mindrops voert vulnerability assessment en penetration testing uit over web, mobiel, API en netwerk – handmatig testen gecombineerd met automatisering, met heldere herstelacties en een hertest.

Klanten

  • Cushman & Wakefield
  • Pacific Group
  • DLF Group
  • Barbeque Nation
  • The Coffee Bean & Tea Leaf

Geselecteerde projecten

Een selectie van de software die Mindrops voor klanten heeft ontworpen en gebouwd.

Quick commerce · Logistiek

RocketZone – App voor bezorgers

Een Android-app op maat voor bezorgers, met realtime ordertoewijzing, navigatie via Google Maps, registratie van remboursinningen, ophalen van retouren en omruilingen, en bezorgbewijs.

Ontworpen, gebouwd, getest en uitgerold tussen januari en juni 2026.

Postkantoren in totaal165.000Het grootste postnetwerk ter wereld

Overheid · GovTech

India Post – Klachtenbeheer

Een door AI geautomatiseerd platform op basis van LazyMonkey van Mindrops dat elke klacht categoriseert, prioriteert, doorstuurt en automatisch beantwoordt, met één dossier met SLA-bewaking voor centrale en regionale teams.

Gegund via GeM (nov. 2025). Het platform triageert dagelijks automatisch duizenden klachten voor een netwerk van meer dan 150.000 postkantoren.

Cafés in India50+vestigingen in heel India, ondersteund door de systemen die wij bouwdenBrouwt sinds 1963

AI · Food & Beverage

BeanBot – The Coffee Bean & Tea Leaf

Een insluitbare AI-chatassistent op basis van live catalogus- en winkeldata, met een “Order Now”-actie bij elk product en een no-code beheerconsole voor content en prijzen.

Live in ruim 50 vestigingen in India, met zo’n 10.000 gesprekken per maand en circa 50 bestellingen per dag.

Diensten voor penetration testing

Penetration testing en VAPT (vulnerability assessment and penetration testing) onderzoeken applicaties, API’s, netwerken en apparaten systematisch op misbruikbare zwakheden. Mindrops combineert handmatig en geautomatiseerd testen over web, mobiel, API en netwerk, afgestemd op OWASP, met geprioriteerd hersteladvies en een hertest.

Webapp-testen

Handmatig en geautomatiseerd testen tegen de OWASP Top 10 en fouten in de bedrijfslogica.

Mobiel testen

iOS- en Android-app-testen – opslag, transport, auth en API-security.

API-testen

REST- en GraphQL-API-testen op auth-, access-control- en injectiefouten.

Netwerk & infra

Externe en interne netwerk- en infrastructuur-penetration testing.

Hersteladvies

Geprioriteerde, praktische oplossingen voor elke bevinding.

Rapport & hertest

Heldere rapportage voor stakeholders en auditors, plus een hertest om het herstel te bevestigen.

Wanneer u een pentest laat uitvoeren

Vóór een lancering of grote release

Productteams die misbruikbare zwakheden willen vinden en dichten voordat echte gebruikers – en echte aanvallers – arriveren.

Verzoeken van klanten en auditors

Organisaties die door zakelijke klanten, toezichthouders of auditors om een onafhankelijk pentestrapport worden gevraagd.

Na ingrijpende wijzigingen

Platforms die sinds de laatste test API’s, integraties, cloudinfrastructuur of authenticatieflows hebben toegevoegd.

Apps met gevoelige data

Web- en mobiele applicaties die betalingen, persoonsgegevens of overheidsdossiers verwerken, waar een inbreuk juridische en reputatieschade meebrengt.

Waarom Mindrops voor penetration testing

Handmatig testen na geautomatiseerde scans
Geautomatiseerde tools dekken de breedte; onze testers zoeken daarna naar fouten in bedrijfslogica, gebrekkige toegangscontrole en gekoppelde exploits die scanners missen.
Bevindingen waarmee developers aan de slag kunnen
Elke bevinding bevat reproductiestappen, impact en een concrete fix, geschreven voor de engineers die haar gaan toepassen.
Hertest ingepland
Een hertest hoort bij de opdracht, zodat het eindrapport toont welke problemen bevestigd gesloten zijn.
Expliciete, vergelijkbare dekking
Testen volgt de OWASP Top 10, OWASP MASVS voor mobiel en de OWASP API Security Top 10, zodat duidelijk is wat er gedekt is.
Technologieën die we gebruiken
Standards
OWASP · OWASP MASVS · NIST
Scope
Web · Mobile · API · Network
Approach
Manual + automated · Remediation · Retest

Klantbeoordelingen

Extra capaciteit voor software en cloud

Een Mindrops-team dat samen met de eigen engineers van de klant werkt aan softwareontwikkeling en cloudprojecten, ingezet om betrouwbare extra capaciteit toe te voegen.

Uit de review van de klant

“Mindrops ging moeiteloos om met complexe eisen en voegde gedurende het hele project waarde toe.”
Harsh BihaniHoofd Technologie, Qzaark IndiaVolledige review op SortlistVertaald uit de oorspronkelijke Engelse review.

Werving en kandidatenbeheer

Een wervingsplatform met kandidaatregistratie, sollicitaties, toelatingskaarten en een centraal beheerdashboard.

Uit de review van de klant

“Ze ontwierpen het platform voor veel gelijktijdig verkeer tijdens actieve wervingsrondes, en dat was voor ons cruciaal.”
AnujDirecteur, NIA Aviation Services Pvt. Ltd.Volledige review op GoodFirmsVertaald uit de oorspronkelijke Engelse review.

Onderhoud van een wervingssite

Een jaarlijks onderhoudscontract om een wervingswebsite in de luchtvaart te stabiliseren en de online sollicitatieflow te herstellen, die tijdens actieve wervingsrondes overeind moet blijven.

Uit de review van de klant

“De meeste kandidaten in de luchtvaart solliciteren via hun telefoon, en de verbeteringen aan de sollicitatieflow lieten zien dat ze dat in de praktijk begrepen – het bleef niet bij oppervlakkige ontwerpaanpassingen.”
SuryaDirecteur, Bhartiya Aviation ServicesVolledige review op SortlistVertaald uit de oorspronkelijke Engelse review.

Platform voor magazijnbeheer

Een mobiele app en webbeheeromgeving die materiaalregistratie, locatiekosten en rapportages van magazijnen samenbrengen.

Uit de review van de klant

“Rapportage die vroeger een hele dag spreadsheets samenvoegen kostte, is nu een gefilterde download uit de beheeromgeving.”
Amit AgarwalDirecteur, Footprint WarehousingVolledige review op ClutchVertaald uit de oorspronkelijke Engelse review.

Fintechplatform voor leningen

Een klantapp, leveranciersapp en beheeromgeving van één team, met KYC, CIBIL-kredietcontroles en geautomatiseerde goedkeuring van leningen.

Uit de review van de klant

“Fintechprojecten bestaan uit veel lagen, en het was prettig om te werken met een team dat de krediet- en leenkant van de zaak begreep.”
Shyam AryaDirecteur, Insto Fin Private LimitedVolledige review op SortlistVertaald uit de oorspronkelijke Engelse review.

Telezorgplatform voor het platteland

Een mobiele app, website en beheerdashboard die patiënten op het Indiase platteland en in kleinere steden met artsen verbinden, met videoconsulten, digitale recepten en patiëntregistratie.

Uit de review van de klant

“Het UI/UX-ontwerp kwam tot stand in samenwerking, en ze hielden de eindgebruiker steeds voor ogen, wat veel uitmaakte voor een platform voor gebruikers op het platteland.”
Rama RamanDirecteur, EonMedVolledige review op SortlistVertaald uit de oorspronkelijke Engelse review.

Meer klantreviews

Zo verloopt een VAPT-opdracht

  1. 01 – Scope

    Scope en rules of engagement

    We spreken targets, testtype (black, grey of white box), omgevingen, testvensters en contactpersonen af.

  2. 02 – Testen

    Assessment en exploitatie

    We voeren geautomatiseerde scans uit en testen daarna handmatig om kwetsbaarheden veilig te bevestigen, te misbruiken en te koppelen.

  3. 03 – Rapport

    Op risico gerangschikt rapport

    We leveren een managementsamenvatting en technische bevindingen gerangschikt op ernst, met bewijs en herstelstappen.

  4. 04 – Hertest

    Herstellen en verifiëren

    We begeleiden uw team bij het herstel, hertesten daarna en leveren een bijgewerkt rapport met de gesloten bevindingen.

Veelgestelde vragen

Wat is het verschil tussen VA en PT?
Een vulnerability assessment vindt en rangschikt zwakheden breed; penetration testing buit ze actief uit om het echte risico te tonen. VAPT combineert beide.
Wat kan Mindrops testen?
Web- en mobiele apps, REST/GraphQL-API’s, en externe/interne netwerken en infrastructuur.
Helpt u ook bij het oplossen van de bevindingen?
Ja. We leveren geprioriteerd hersteladvies en testen na herstel opnieuw om te bevestigen dat de problemen gesloten zijn.
Verstoort dit de productie?
We bakenen het testen af en plannen het zo dat verstoring wordt vermeden, en kunnen waar passend op staging-omgevingen testen.
Helpt een VAPT-rapport bij compliance?
Ja. Het rapport en de hertest geven auditors en zakelijke klanten gedocumenteerd bewijs van testen en herstel. Voor het bredere raamwerk van beheersmaatregelen, zie governance, risk & compliance.

Contact

Vertel ons wat u wilt laten testen – web, mobiel, API of netwerk – en welke deadline meespeelt. We reageren binnen één werkdag om de opdracht af te bakenen.

We gebruiken noodzakelijke cookies om deze website te laten werken. Analytische en marketingcookies zijn optioneel.