Varje granskning som hittar sårbarheter slutar på samma sätt: bekräftade fynd med bevis, en åtgärd för vart och ett och ett omtest. Det som skiljer är systemet som testas och frågan du behöver svar på. Det första steget kostar ingenting: kontrollen av webbplatsen är kostnadsfri.
Om det inte är självklart vilken tjänst som passar, leta upp den fråga som ligger närmast. Om ingen passar, beskriv situationen i förfrågningsformuläret så föreslår vi en omfattning.
Vi vill veta om någon kan bryta sig in i vår webbplats, och vi har ingen budget ännu
Granskning av miljöer i AWS, Azure, Google Cloud och Kubernetes: identiteter, exponering mot nätverket, datalager och vägar från ett fotfäste till full kontroll.
Externa och interna penetrationstester av nätverk och Active Directory: från en exponerad tjänst eller en enda arbetsstation till kontroll över domänen.
Kontrollerade kampanjer med nätfiske, telefonsamtal och meddelanden som mäter hur människor och processer reagerar, med resultat per grupp och aldrig per namn.
Adversariell testning av LLM-applikationer, agenter och MCP-integrationer: prompt injection, dataläckage, missbruk av verktyg och utbrytning från den avsedda uppgiften.
En offentlig kanal och en fungerande process för sårbarhetsrapporter utifrån: policy, security.txt, mottagning, triagering och samordnad sårbarhetsrapportering.