Overheid moet pentest nooit overlaten aan leverancier