Begär en granskning

Språk

Applikationssäkerhet

Webb, API, mobil och källkod

Infrastruktur och moln

Nätverk, molnplattformar, extern perimeter

Attacksimulering

Målstyrda attacker mot människor, processer och teknik

AI, Web3 och kryptografi

LLM-applikationer, smarta kontrakt, kryptografisk design

Program och verifiering

Bug bounty, sårbarhetsrapportering, kontinuerlig testning och testning för regelefterlevnad

Alla tjänsterSe hur vi arbetar
Begär en granskning

Purple Team-övningar

En gemensam övning: våra specialister utför attacktekniker en i taget medan dina försvarare finjusterar detektering och respons.

Begär den här tjänstenSe hur vi arbetar

Attacksimulering

En Red Team-operation visar vad försvararna missade. En Purple Team-övning ser till att de inte missar det igen. Angripare och försvarare sitter vid samma bord: en teknik utförs, försvararna letar efter den i sina verktyg, och om den inte syns där skrivs en regel och tekniken utförs igen.

Övningen bygger på teknikerna hos de angripare som är relevanta för din bransch. Inget döljs och ingen betygsätts. Framgången mäts i antalet tekniker som gick från osynliga till upptäckta medan övningen pågick.

01Omfattning

Vad vi testar

  • Urval av tekniker som används av de angripare som är relevanta för din bransch
  • Utförande på arbetsstationer, servrar, identitetssystem och i molnet
  • Telemetri: om aktiviteten över huvud taget registreras
  • Detektering: om en regel utlöses, hur sent och med vilket sammanhang
  • Respons: triagering, begränsning, eskalering
  • Finjustering av regler och minskning av falsklarm
  • Testskript som lämnas över för regressionstestning

02Arbetssätt

Så utförs arbetet

  1. Planering

    Angripare och tekniker väljs tillsammans med dina försvarare. Miljön bestäms gemensamt: produktionssystem med produktionstelemetri där det är möjligt.

  2. Genomförande

    Teknikerna utförs en i taget och aviseras i förväg. Destruktiva effekter simuleras, de framkallas aldrig på riktigt.

  3. Genomgång av detekteringen

    Efter varje teknik undersöker försvararna vad deras verktyg registrerade. Saknad telemetri och saknade regler åtgärdas på plats och tekniken upprepas.

  4. Rapport

    En täckningsmatris visar varje teknik före och efter övningen, med den regel som nu upptäcker den.

Metodik

03

Vad du får

  • Täckningsmatris kopplad till MITRE ATT&CK, före och efter
  • Detekteringsregler i dina verktygs format
  • Skript som återskapar varje teknik för regressionstestning
  • Sammanfattning för ledningen
  • Teknisk rapport: varje fynd med bevis, CVSS 4.0-vektor, CWE-klass och åtgärd
  • Genomgång med dina tekniker
  • Ett omtest av varje fynd inom 60 dagar efter leverans av rapporten
  • Intyg efter omtestet

04

Vad vi behöver från dig

  • Ditt team för detektering och respons, eget eller utlagt, tillgängligt under övningen
  • Försvararnas åtkomst till sina övervakningskonsoler under passen
  • Värdar som representerar produktionen: arbetsstation, server, molnkonto
  • Godkännande av listan över tekniker från systemens ägare

05Standarder

Standarder bakom metoden

06Frågor

Frågor om den här tjänsten

Hur skiljer sig övningen från en Red Team-operation?

En Red Team-operation är dold och styrs av ett mål; den testar organisationen som helhet. En Purple Team-övning är öppen och styrs av tekniker; den förbättrar detekteringen. Övningen följer ofta på en operation för att täppa till de luckor som operationen hittade.

Övervakningen är utlagd på en leverantör. Kan leverantören delta?

Ja, och det bör den. Övningen visar vad din leverantör faktiskt ser, vilket sällan framgår av avtalet.

Genomförs övningen i produktionsmiljön?

Där det är möjligt, eftersom det är där detekteringen måste fungera. Teknikerna väljs och konfigureras så att de inte orsakar skada; allt destruktivt simuleras.

08Förfrågan

Berätta vad som behöver testas

  • Gratis kontroll av webbplatsen
  • Svar inom 1 arbetsdag
  • Sekretessavtal före alla tekniska detaljer
  • Fast pris för betalda uppdrag
  • Utan förpliktelser

Begär en granskning

Beskriv systemen och målet. En kundansvarig svarar inom 1 arbetsdag med förtydligande frågor och nästa steg.

Vem vi ska svara

Vi svarar till den här adressen om du inte väljer en annan kanal.

En enskild näringsidkare anger sitt eget namn.

Önskad kanal
Vad som ska granskas
Tjänster av intresse

Välj alla som är aktuella.

Gratis kontroll

Vi kontrollerar din webbplats kostnadsfritt

Om vi inte hittar några problem får du även rapporten kostnadsfritt. Du betalar för rapporten bara när vi hittar problem, och priset beror på hur många de är och hur allvarliga de är.

Villkor för gratis säkerhetskontroll av webbplats

Applikationssäkerhet

Infrastruktur och moln

Attacksimulering

AI, Web3 och kryptografi

Program och verifiering

Applikationssäkerhet

Gratis säkerhetskontroll av webbplats

Vi tittar på din webbplats utifrån, så som en angripare gör, och kontrollerar om det går att bryta sig in i den: svaga inställningar, föråldrad programvara, exponerade filer, osäkra formulär. Kontrollen är kostnadsfri.

Mer om tjänsten

Applikationssäkerhet

Penetrationstest av webbapplikationer

Vi försöker bryta oss in i din webbapplikation så som en verklig angripare skulle göra: logga in på andras konton, läsa andra kunders data, ändra priser eller beställningar. Du får veta vad som är möjligt innan brottslingar gör det.

Mer om tjänsten

Applikationssäkerhet

Säkerhetstest av API:er

Ett API är den kanal som din app, din webbplats och dina partner använder för att utbyta data med dina servrar. Vi testar om någon kan använda den för att läsa eller ändra data som tillhör andra.

Mer om tjänsten

Applikationssäkerhet

Penetrationstest av mobilappar

Vi undersöker din iOS- eller Android-app och servrarna bakom den: vad appen sparar på telefonen, vad som kan utvinnas ur den och om dess anrop kan manipuleras.

Mer om tjänsten

Applikationssäkerhet

Säkerhetsgranskning av källkod

Våra specialister läser källkoden till din produkt och hittar de misstag som leder till ett intrång, även de som inte syns utifrån.

Mer om tjänsten

Infrastruktur och moln

Säkerhetsgranskning av moln och Kubernetes

Vi granskar hur ditt moln är konfigurerat (AWS, Azure, Google Cloud, Kubernetes): vem som har åtkomst till vad, vilka data som är öppna mot internet och hur långt en angripare kommer efter det första misstaget.

Mer om tjänsten

Infrastruktur och moln

Penetrationstest av infrastruktur

Vi testar dina servrar och ditt kontorsnätverk utifrån och inifrån: om en angripare kan ta sig in och, väl inne, nå ekonomisystemet, e-posten eller säkerhetskopiorna.

Mer om tjänsten

Infrastruktur och moln

Granskning av extern attackyta

Vi hittar allt som ditt företag exponerar mot internet, även det som har glömts bort: gamla webbplatser, testservrar, läckta lösenord. Sedan visar vi vad av det som kan angripas.

Mer om tjänsten

Infrastruktur och moln

Säkerhet i CI/CD och leveranskedjan

Vi granskar vägen som din kod tar från utvecklaren till kunden: byggservrar, bibliotek från tredje part, åtkomstnycklar. Den som har kontroll över den vägen har kontroll över din produkt.

Mer om tjänsten

Attacksimulering

Red Team-operationer

En övning i full skala. Vårt team spelar en verklig angripare med ett mål, till exempel att nå kunddata, och du ser om ditt försvar märker det och stoppar det.

Mer om tjänsten

Attacksimulering

Purple Team-övningar

Våra angripare och dina försvarare arbetar sida vid sida: vi visar en attackteknik, ditt team undersöker om det ser den, och luckorna i övervakningen täpps till på plats.

Mer om tjänsten

Attacksimulering

Social engineering-test

Vi testar människor, inte maskiner: nätfiske via e-post, samtal och meddelanden som angripare använder för att komma åt lösenord. Du får veta hur många anställda som skulle bli lurade och vad som behöver tränas.

Mer om tjänsten

AI, Web3 och kryptografi

Säkerhetstest av AI och LLM

Om din produkt har en chattbot eller en annan AI-modell testar vi om den kan förmås att avslöja konfidentiella data, bryta mot sina egna regler eller agera för någon annans räkning.

Mer om tjänsten

AI, Web3 och kryptografi

Granskning av smarta kontrakt

Innan ett smart kontrakt förvaltar pengar letar vi efter misstag i dess kod som skulle låta någon ta ut eller frysa medlen. Efter driftsättningen går sådana misstag inte att rätta.

Mer om tjänsten

AI, Web3 och kryptografi

Kryptografigranskning

Vi granskar hur din produkt krypterar data och skyddar nycklar: om rätt algoritmer har valts och om de används korrekt. Ett misstag här gör krypteringen värdelös.

Mer om tjänsten

Program och verifiering

Förvaltning av bug bounty-program

Bug bounty är ett program där oberoende säkerhetsforskare letar efter sårbarheter i din produkt och får betalt för varje sårbarhet de hittar. Vi lanserar och driver ett sådant program åt dig.

Mer om tjänsten

Program och verifiering

Program för sårbarhetsrapportering (VDP)

En offentlig sida och en rutin som berättar för säkerhetsforskare hur de på ett säkert sätt kan rapportera en sårbarhet till dig. Utan dem försvinner rapporter eller kommer i form av hot. Vi sätter upp processen och hanterar inkommande rapporter.

Mer om tjänsten

Program och verifiering

Kontinuerlig penetrationstestning

I stället för ett test om året testar vi varje betydande ändring i din produkt under hela året, så att en ny sårbarhet inte väntar i månader på att bli hittad.

Mer om tjänsten

Program och verifiering

Penetrationstest för regelefterlevnad

Ett penetrationstest som läggs upp så att en revisor, en tillsynsmyndighet eller en stor kund godtar rapporten: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2.

Mer om tjänsten

Tjänster av intresse

Vet inte ännu

Välj det här om du inte vet vilken tjänst du behöver. Beskriv uppgiften med egna ord, så föreslår en specialist en tjänst i svaret.

Domän eller URL för webbplatsen eller för det huvudsakliga system som ska testas, till exempel app.example.com.

Vad som behöver testas, varför just nu och eventuella tidsfrister eller krav på regelefterlevnad. Inga lösenord, nycklar eller detaljer om sårbarheter.

Bekräftelser

Skicka inte inloggningsuppgifter, nycklar eller detaljer om en sårbarhet via det här formuläret. Vi kommer överens om en säker kanal efter det första svaret.

Automatisk kontroll mot missbruk

Osaühing Ida Portal behandlar uppgifterna i det här formuläret för att gå igenom det och svara dig. Den rättsliga grunden är artikel 6.1 b i GDPR eller, om du skriver för en organisations räkning, artikel 6.1 f. Mottagarna, överföringar utanför EES, lagringstider och dina rättigheter beskrivs i integritetspolicyn.