Hver vurdering som finner sårbarheter, ender på samme måte: bekreftede funn med bevis, en utbedring for hvert funn og en retest. Det som varierer, er systemet som testes, og spørsmålet du trenger svar på. Det første steget koster ingenting: Sjekken av nettstedet er gratis.
Hvis det ikke er opplagt hvilken tjeneste som er den rette, finn spørsmålet som ligger nærmest. Hvis ingen passer, beskriv situasjonen i forespørselsskjemaet, så foreslår vi et omfang.
Vi vil vite om noen kan bryte seg inn i nettstedet vårt, og det finnes ikke noe budsjett ennå
Vurdering av AWS-, Azure-, Google Cloud- og Kubernetes-miljøer: identiteter, eksponering i nettverket, datalagre og veier fra et første fotfeste til full kontroll.
Kontrollerte kampanjer med phishing, telefonsamtaler og meldinger som måler hvordan mennesker og prosesser reagerer, med resultater per gruppe og aldri per navn.
Angrepstesting av LLM-applikasjoner, agenter og MCP-integrasjoner: prompt injection, datalekkasje, misbruk av verktøy og handlinger utenfor den tiltenkte oppgaven.
Revisjon av smartkontrakter og protokollogikk linje for linje før utrulling: manuell gjennomgang, testing av invarianter og gjennomgang av utbedringene.
En offentlig kanal og en fungerende prosess for sårbarhetsrapporter utenfra: retningslinjer, security.txt, mottak, triage og koordinert offentliggjøring.