Test sikkerheten med skriftlig tillatelse.

Jeg prøver avtalte handlinger mot et system du har godkjent, og du får en rapport over det jeg finner. Eierskap, mål, metoder og når testen stoppes, er avtalt skriftlig før jeg begynner.

Åpne ett funn fra start til slutt.

Eksemplet viser hvordan bevis, retting og en ny kontroll hører sammen.

Et oppdiktet sikkerhetsfunn viser avvik i tilgangskontroll, dokumentert bevis, retting og ny test med en bruker som har feil rolle. — EksempelRapporten knytter hvert funn til bevis, en konkret retting og resultatet av en ny test.

Ditt utgangspunkt bestemmer omfanget. Den gratis sjekken gir oss et sted å starte.

Få gratis sjekk

Dette får du.

Tillatelsen

Du bekrefter at du eier systemet og kan gi tillatelse, før jeg tester.

Gjennomføringen

Testen holder seg innenfor rammene vi har avtalt, med faste kontaktpersoner. Skjer noe uventet, stopper jeg etter reglene vi satte på forhånd.

Rapporten

Du får funnene, hva som ble testet, hvordan, og hva som ikke var med. Retting og ny test avtales for seg.

Tillatelse, tilgang og ansvar.

Tillatelsen kommer først.

Tillatelsen navngir eier, mål, tidsrom, tillatte og utelatte metoder, stoppkontakt og stoppregel. Tredjepartssystemer krever at deres egne vilkår tillater testen.

Opplysninger og tilgang

Kode og funn kan behandles med KI-verktøy. Hvilke verktøy, hvor lenge data lagres og når de slettes, står i avtalen, sammen med databehandleravtalen.

Spørsmål før du starter.

Hvilken tilgang trengs?

Det avhenger av gjennomgangen. Tilganger og opplysninger avgrenses i avtalen. Når personopplysninger kan bli synlige, inngår vi en databehandleravtale.

Hva koster en ekstra kontroll etter retting?

En ekstra retest koster 20 prosent av oppdragets pris, minst 4 900 kr eks. mva. Retest betyr at de avtalte funnene prøves igjen etter retting.

Hva skal den avtalte testen avklare?

Beskriv systemet, eieren og spørsmålet du vil ha svar på. Start med en gratis sjekk av den offentlige nettsiden.