Applikationssäkerhet
Gratis säkerhetskontroll av webbplats
Vi tittar på din webbplats utifrån, så som en angripare gör, och kontrollerar om det går att bryta sig in i den: svaga inställningar, föråldrad programvara, exponerade filer, osäkra formulär. Kontrollen är kostnadsfri.
Applikationssäkerhet
Penetrationstest av webbapplikationer
Vi försöker bryta oss in i din webbapplikation så som en verklig angripare skulle göra: logga in på andras konton, läsa andra kunders data, ändra priser eller beställningar. Du får veta vad som är möjligt innan brottslingar gör det.
Applikationssäkerhet
Säkerhetstest av API:er
Ett API är den kanal som din app, din webbplats och dina partner använder för att utbyta data med dina servrar. Vi testar om någon kan använda den för att läsa eller ändra data som tillhör andra.
Applikationssäkerhet
Penetrationstest av mobilappar
Vi undersöker din iOS- eller Android-app och servrarna bakom den: vad appen sparar på telefonen, vad som kan utvinnas ur den och om dess anrop kan manipuleras.
Applikationssäkerhet
Säkerhetsgranskning av källkod
Vi läser källkoden till din produkt och hittar de misstag som leder till ett intrång, även de som inte syns utifrån.
Infrastruktur och moln
Säkerhetsgranskning av moln och Kubernetes
Vi granskar hur ditt moln är konfigurerat (AWS, Azure, Google Cloud, Kubernetes): vem som har åtkomst till vad, vilka data som är öppna mot internet och hur långt en angripare kommer efter det första misstaget.
Infrastruktur och moln
Penetrationstest av infrastruktur
Vi testar dina servrar och ditt kontorsnätverk utifrån och inifrån: om en angripare kan ta sig in och, väl inne, nå ekonomisystemet, e-posten eller säkerhetskopiorna.
Infrastruktur och moln
Granskning av extern attackyta
Vi hittar allt som ditt företag exponerar mot internet, även det som har glömts bort: gamla webbplatser, testservrar, läckta lösenord. Sedan visar vi vad av det som kan angripas.
Infrastruktur och moln
Säkerhet i CI/CD och leveranskedjan
Vi granskar vägen som din kod tar från utvecklaren till kunden: byggservrar, bibliotek från tredje part, åtkomstnycklar. Den som har kontroll över den vägen har kontroll över din produkt.
Attacksimulering
Red Team-operationer
En övning i full skala. Vi spelar en verklig angripare med ett mål, till exempel att nå kunddata, och du ser om ditt försvar märker det och stoppar det.
Attacksimulering
Purple Team-övningar
Vi och dina försvarare arbetar sida vid sida: vi utför en attackteknik, ditt team undersöker om det ser den, och luckorna i övervakningen täpps till på plats.
Attacksimulering
Social engineering-test
Vi testar människor, inte maskiner: nätfiske via e-post, samtal och meddelanden som angripare använder för att komma åt lösenord. Du får veta hur många anställda som skulle bli lurade och vad som behöver tränas.
AI, Web3 och kryptografi
Säkerhetstest av AI och LLM
Om din produkt har en chattbot eller en annan AI-modell testar vi om den kan förmås att avslöja konfidentiella data, bryta mot sina egna regler eller agera för någon annans räkning.
AI, Web3 och kryptografi
Granskning av smarta kontrakt
Innan ett smart kontrakt förvaltar pengar letar vi efter misstag i dess kod som skulle låta någon ta ut eller frysa medlen. Efter driftsättningen går sådana misstag inte att rätta.
AI, Web3 och kryptografi
Kryptografigranskning
Vi granskar hur din produkt krypterar data och skyddar nycklar: om rätt algoritmer har valts och om de används korrekt. Ett misstag här gör krypteringen värdelös.
Program och verifiering
Förvaltning av bug bounty-program
Bug bounty är ett program där oberoende säkerhetsforskare letar efter sårbarheter i din produkt och får betalt för varje sårbarhet de hittar. Vi lanserar och driver ett sådant program åt dig.
Program och verifiering
Program för sårbarhetsrapportering (VDP)
En offentlig sida och en rutin som berättar för säkerhetsforskare hur de på ett säkert sätt kan rapportera en sårbarhet till dig. Utan dem försvinner rapporter eller kommer i form av hot. Vi sätter upp processen och hanterar inkommande rapporter.
Program och verifiering
Kontinuerlig penetrationstestning
I stället för ett test om året testar vi varje betydande ändring i din produkt under hela året, så att en ny sårbarhet inte väntar i månader på att bli hittad.
Program och verifiering
Penetrationstest för regelefterlevnad
Ett penetrationstest vars omfattning och dokumentation motsvarar det som en revisor, en tillsynsmyndighet eller en stor kund förväntar sig att se i en rapport: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2. Om rapporten godtas avgör de.
Tjänster av intresse
Vet inte ännu
Välj det här om du inte vet vilken tjänst du behöver. Beskriv uppgiften med egna ord, så föreslår vi en tjänst i svaret.