Kan din webbplats hackas? Vi kontrollerar den kostnadsfritt.
Om vi inte hittar några problem får du även rapporten kostnadsfritt. Du betalar för rapporten bara när vi hittar problem, och priset beror på hur många de är och hur allvarliga de är. Vi testar webbplatser, applikationer, infrastruktur, AI-system och smarta kontrakt så som en verklig angripare skulle göra.
Kontrollen av din webbplats kostar ingenting. Om vi inte hittar några sårbarheter är även rapporten kostnadsfri. Rapporten betalas bara när vi hittar sårbarheter, och priset beror på hur många de är och hur allvarliga de är.
01
Du skickar adressen
Och bekräftar att webbplatsen är din. Innan kontrollen skriver ägaren under ett tillstånd med adressen och datumen.
02
Vi kontrollerar webbplatsen
Utifrån, så som en angripare ser den, inom 1–5 arbetsdagar efter att tillståndet har skrivits under. Utan destruktiva ingrepp och utan belastning på servern.
03
Du får resultatet
Inga problem: en kostnadsfri rapport. Problem hittade: deras antal, deras allvarlighetsgrad och rapportens pris. Rapporten kommer direkt efter betalningen; omtestet efter åtgärderna är kostnadsfritt.
Offensiv säkerhet är en tjänst bara när den utförs med tillstånd. De här reglerna gäller för varje uppdrag och för varje bug bounty-rapport, utan undantag.
01
Skriftligt tillstånd först
Testningen börjar när systemens ägare har skrivit under tillståndet och omfattningen. Vi verifierar att den som skriver under har behörighet att skriva under.
02
Omfattningen är en gräns
Vi rör det som står i listan och ingenting annat. System som tillhör tredje parter testas bara med samtycke från den som driver dem.
03
Bara officiella program
Inom bug bounty arbetar vi uteslutande i officiella program på etablerade plattformar och följer varje programs policy till punkt och pricka.
04
Bevis före åsikter
Ett fynd rapporteras först när det har återskapats. Det innehåller bevis, påverkan, en CVSS 4.0-vektor och anvisningar för att åtgärda det.
05
Minsta möjliga avtryck
Vi visar påverkan med det minst ingripande steget, håller oss borta från produktionsdata och stoppar när ett stoppvillkor är uppfyllt.
06
Konfidentiellt som standard
Fynden tillhör kunden. Ingenting lämnas ut eller publiceras utan skriftligt samtycke.
03Tjänster
Vad vi testar
Från en enskild webbapplikation till en fullständig attacksimulering. Varje tjänst har en bestämd metod, ett bestämt resultat och ett pris som fastställs innan arbetet börjar.
Granskning av miljöer i AWS, Azure, Google Cloud och Kubernetes: identiteter, exponering mot nätverket, datalager och vägar från ett fotfäste till full kontroll.
Externa och interna penetrationstester av nätverk och Active Directory: från en exponerad tjänst eller en enda arbetsstation till kontroll över domänen.
Kontrollerade kampanjer med nätfiske, telefonsamtal och meddelanden som mäter hur människor och processer reagerar, med resultat per grupp och aldrig per namn.
Adversariell testning av LLM-applikationer, agenter och MCP-integrationer: prompt injection, dataläckage, missbruk av verktyg och utbrytning från den avsedda uppgiften.
En offentlig kanal och en fungerande process för sårbarhetsrapporter utifrån: policy, security.txt, mottagning, triagering och samordnad sårbarhetsrapportering.
Penetrationstester vars omfattning och dokumentation gör att de kan användas som bevis för PCI DSS, SOC 2, ISO/IEC 27001, DORA och NIS2.
Program och verifiering
04Uppdragets gång
Från förfrågan till verifierad åtgärd
Så går ett betalt uppdrag till. Varje steg avslutas med ett dokument som du behåller.
01
Förfrågan
Du beskriver systemen och målet. En kundansvarig svarar inom 1 arbetsdag.
Referens för förfrågan
02
Fastställande av omfattningen
Vi kommer överens om tillgångar, undantag, testfönster, konton och kontaktpersoner. Du får en offert med metodiken och ett fast pris.
Offert
03
Tillstånd
Sekretessavtalet, avtalet och det skriftliga tillståndet skrivs under. Reglerna för testning hos dina hosting- och molnleverantörer kontrolleras.
Skriftligt tillstånd, uppdragsregler
04
Testning
Manuell testning med stöd av verktyg. Fynd med kritisk eller hög allvarlighetsgrad rapporteras inom 24 timmar efter bekräftelse och sparas inte till slutrapporten.
Brådskande meddelanden om fynd
05
Rapport och genomgång
En sammanfattning för ledningen, tekniska detaljer för teknikerna och ett genomgångssamtal med båda.
Rapport
06
Omtest
När åtgärderna är på plats testar vi om varje fynd inom 60 dagar efter leverans av rapporten och utfärdar ett intyg.
Rapporten är produkten. En andra specialist granskar den innan den når dig.
Sammanfattning för ledningen
Risken i affärstermer, systemets säkerhetsläge och prioriteringarna, på två sidor.
Omfattning och metod
Vad som testades, när, varifrån, med vilka konton och vad som låg utanför omfattningen.
Fynd
En post per problem: beskrivning, bevis, steg för att återskapa, påverkan, CVSS 4.0-vektor, CWE, åtgärd.
Attackvägar
Hur separata svagheter kedjas ihop till ett intrång, steg för steg.
Åtgärdsplan
Åtgärderna ordnade efter den risk de tar bort och den insats de kräver.
Resultat av omtestet
Statusen för varje fynd efter åtgärden, och intyget.
06Samarbetsformer
Sätt att arbeta med oss
Formen följer systemets mognad och takten i dess releaser.
Gratis kontroll av webbplats
En extern kontroll av en webbplats. Du får veta om den är öppen för vanliga attacker innan du lägger ut några pengar.
Passar för
En första titt på säkerheten hos en offentlig webbplats.
Prissättning
Kontrollen är kostnadsfri. Rapporten betalas bara när sårbarheter hittas, och priset beror på hur många de är och hur allvarliga de är.
Granskning med fast omfattning
En bestämd uppsättning tillgångar testas en gång, med rapport och omtest.
Passar för
Releaser, revisioner, due diligence, tidsfrister för regelefterlevnad.
Prissättning
Fast pris för den överenskomna omfattningen.
Kontinuerlig testning
Ett fast team testar varje betydande ändring och går igenom perimetern på nytt enligt ett schema.
Passar för
Produkter som släpper nya versioner varje vecka.
Prissättning
Månadsavgift för en överenskommen mängd testning.
Betalning för resultat
En privat, tidsbegränsad jakt på sårbarheter som vårt team utför. Du betalar för bekräftade sårbarheter enligt en belöningstabell som har avtalats i förväg.
Passar för
Mogna system som har testats tidigare.
Prissättning
Belöning per bekräftat fynd, med ett budgettak.
Programförvaltning
Vi utformar, lanserar och driver ditt bug bounty-program eller ditt program för sårbarhetsrapportering: policy, omfattning, triagering och kommunikation med säkerhetsforskare.
Passar för
Företag som öppnar sig för externa säkerhetsforskare.
Prissättning
Startavgift och en månatlig förvaltningsavgift.
07Bug bounty
En plattform där sårbarheter betalas officiellt
Ägare publicerar program och anger belöningen. Säkerhetsforskare rapporterar sårbarheter via oss och får betalt av oss. Vi verifierar ägaren, granskar varje rapport och ansvarar för pengarna.
Ett program publiceras först när ägaren med dokument har styrkt sitt ägarskap till systemet.
Ägaren bestämmer belöningarna. Säkerhetsforskaren får hela belöningen.
Vår provision är 20 % av varje belöning och betalas av ägaren.
Varje rapport granskas, återskapas och bedöms på CVSS 4.0-skalan.
En rapport stannar mellan säkerhetsforskaren, ägaren och oss.
08Standarder
Metoder som du kan slå upp
Vi arbetar enligt offentliga standarder, anger versionen och kopplar fynden till dem. Att följa en standard är inte detsamma som att vara certifierad enligt den: en certifiering visas på den här webbplatsen bara tillsammans med en länk där den kan verifieras.
Är kontrollen av webbplatsen verkligen kostnadsfri?
Ja. Själva kontrollen kostar ingenting, och det gör inte heller rapporten när inga sårbarheter hittas. När vi hittar sårbarheter får du kostnadsfritt veta hur många de är och hur allvarliga de är, och du bestämmer om du vill köpa rapporten. Priset beror på antalet fynd och deras allvarlighetsgrad.
Är penetrationstester lagliga?
Ja, när systemets ägare har gett skriftligt tillstånd till dem. Utan tillstånd är samma handlingar ett brott i de flesta jurisdiktioner. Därför börjar varje uppdrag med ett skriftligt tillstånd och en omfattning, och därför verifierar vi att den som skriver under har behörighet att skriva under.
Vad är skillnaden mellan ett penetrationstest och bug bounty?
Ett penetrationstest är en tidsbegränsad granskning av en överenskommen omfattning som ett anlitat team utför, med en rapport som täcker allt som testades. Bug bounty är ett program utan slutdatum där oberoende säkerhetsforskare belönas för giltiga fynd. Det första ger en försäkran om läget vid en viss tidpunkt, det andra ger fortlöpande upptäckter. Mogna organisationer använder båda.
Stör testningen driften?
Uppdragsreglerna anger vad som är tillåtet: testfönster, anropstakt, uteslutna tekniker och stoppvillkor. Överbelastningstester utförs aldrig om du inte begär dem skriftligt. Om vi ser tecken på instabilitet stoppar vi och ringer din kontaktperson.
Hur bestäms priset?
Utifrån omfattningens storlek och komplexitet, testningens djup och den åtkomst vi får. När omfattningen har fastställts får du ett fast pris; det ändras bara om omfattningen ändras.
Vad händer med våra data?
Vi samlar in så lite bevismaterial som krävs för att bevisa ett fynd. Arbetsdata lagras i krypterad form och förstörs 30 dagar efter att uppdraget har avslutats. Rapporter levereras via en säker kanal som vi kommer överens om i förväg.
Skriver ni under ett sekretessavtal (NDA)?
Ja. Sekretessavtalet skrivs under innan du delar några detaljer om dina system.