Begär en granskning

Språk

Applikationssäkerhet

Webb, API, mobil och källkod

Infrastruktur och moln

Nätverk, molnplattformar, extern perimeter

Attacksimulering

Målstyrda attacker mot människor, processer och teknik

AI, Web3 och kryptografi

LLM-applikationer, smarta kontrakt, kryptografisk design

Program och verifiering

Bug bounty, sårbarhetsrapportering, kontinuerlig testning och testning för regelefterlevnad

Alla tjänsterSe hur vi arbetar
Begär en granskning

Gratis säkerhetskontroll av webbplats

En kostnadsfri extern säkerhetskontroll av en webbplats, med en rapport som betalas bara när sårbarheter hittas.

Kontrollera min webbplats gratisVillkor för gratis säkerhetskontroll av webbplats

Applikationssäkerhet

De flesta ägare vet inte om det går att bryta sig in i deras webbplats förrän det händer. Ett penetrationstest besvarar den frågan på djupet, men det är ett projekt med en budget. Den kostnadsfria kontrollen är det första steget: den visar om en angripare som inte vet något om dig hittar en väg in.

Vi tittar på webbplatsen utifrån, utan konton och utan åtkomst till din server, och kontrollerar vad som syns och går att nå från internet. Om vi inte hittar något får du kostnadsfritt en rapport som säger det. Om vi hittar sårbarheter berättar vi hur många de är och hur allvarliga de är, och du bestämmer om du vill köpa rapporten med detaljerna och åtgärderna.

01Omfattning

Vad vi testar

  • HTTPS och TLS: protokollversioner, certifikat, omdirigeringar
  • Säkerhetshuvuden och cookieattribut
  • Exponerade filer och gränssnitt: säkerhetskopior, konfigurationsfiler, mappar för versionshantering, administrationspaneler, felsökningssidor
  • Publiceringssystem, tillägg, ramverk och serverprogramvara med kända sårbarheter
  • Offentliga formulär och parametrar: injektion och cross-site scripting, som testas med ofarliga anrop
  • Sidor för inloggning, registrering och återställning av lösenord: skydd mot gissning och uppräkning
  • Information som avslöjas av felmeddelanden, source maps och metadata
  • Domänens DNS-poster som skyddar mot förfalskad e-post: SPF, DKIM, DMARC

02Arbetssätt

Så utförs arbetet

  1. Förfrågan och tillstånd

    Du anger webbplatsen och bekräftar att du äger den eller agerar för dess ägare. Innan kontrollen börjar skriver ägaren, eller en person som ägaren har bemyndigat, under ett tillstånd som anger adressen och datumen för kontrollen.

  2. Kontroll

    Verktyg kartlägger webbplatsen, och specialister verifierar varje misstanke för hand och sorterar bort falsklarm. Kontrollen innehåller inga destruktiva ingrepp, inga belastningstester och inga försök att läsa dina besökares data.

  3. Resultat

    Du får resultatet inom 1–5 arbetsdagar efter att tillståndet har skrivits under. Inga sårbarheter: rapporten är kostnadsfri. Sårbarheter hittade: ett meddelande med deras antal, deras allvarlighetsgrad på CVSS 4.0-skalan och rapportens pris.

  4. Rapport och omtest

    Du får rapporten direkt efter betalningen: varje fynd med bevis, steg för att återskapa det och en åtgärd. När åtgärderna är på plats testar vi om varje fynd kostnadsfritt.

Metodik

03

Vad du får

  • Utan fynd: en rapport som anger vad som kontrollerades, när, med vilken metod och med vilket resultat
  • Med fynd: ett meddelande med fyndens antal, allvarlighetsgrad och bevis, kostnadsfritt
  • Betald rapport: varje fynd med bevis, CVSS 4.0-vektor, CWE-klass och åtgärd
  • Ett kostnadsfritt omtest av varje fynd efter åtgärderna, som begärs inom 60 dagar efter leverans av rapporten

04

Vad vi behöver från dig

  • Webbplatsens adress
  • Ett tillstånd som har skrivits under av webbplatsens ägare eller av en person som ägaren har bemyndigat
  • En kontaktperson som går att nå under kontrollen
  • Samtycke från hostingleverantören, om dess regler kräver det

05Standarder

Standarder bakom metoden

06Frågor

Frågor om den här tjänsten

Varför är kontrollen kostnadsfri?

För att vi får betalt för ett resultat. En webbplats utan sårbarheter kostar inte ägaren något; en webbplats med sårbarheter ger oss en rapport som är värd att köpa. Det är principen bakom bug bounty, tillämpad på din webbplats med ditt tillstånd.

Vad händer om vi bestämmer oss för att inte köpa rapporten?

Då är du inte skyldig något. Det vi hittade förblir konfidentiellt: vi lämnar inte ut det till någon och publicerar ingenting.

Hur bestäms priset för rapporten?

Utifrån antalet fynd och deras allvarlighetsgrad på CVSS 4.0-skalan. Priset anges i meddelandet innan du bestämmer dig och gäller i 30 dagar.

Behöver ni åtkomst till vår server?

Nej. Kontrollen görs utifrån, så som en besökare ser webbplatsen. Testning med konton och roller är en separat tjänst, penetrationstest av webbapplikationer.

Kan kontrollen skada webbplatsen?

Kontrollen innehåller inga destruktiva ingrepp och inga belastningstester. Om webbplatsen blir instabil avbryter vi och kontaktar dig.

08Förfrågan

Berätta vad som behöver testas

  • Gratis kontroll av webbplatsen
  • Svar inom 1 arbetsdag
  • Sekretessavtal före alla tekniska detaljer
  • Fast pris för betalda uppdrag
  • Utan förpliktelser

Begär en granskning

Beskriv systemen och målet. En kundansvarig svarar inom 1 arbetsdag med förtydligande frågor och nästa steg.

Vem vi ska svara

Vi svarar till den här adressen om du inte väljer en annan kanal.

En enskild näringsidkare anger sitt eget namn.

Önskad kanal
Vad som ska granskas
Tjänster av intresse

Välj alla som är aktuella.

Gratis kontroll

Vi kontrollerar din webbplats kostnadsfritt

Om vi inte hittar några problem får du även rapporten kostnadsfritt. Du betalar för rapporten bara när vi hittar problem, och priset beror på hur många de är och hur allvarliga de är.

Villkor för gratis säkerhetskontroll av webbplats

Applikationssäkerhet

Infrastruktur och moln

Attacksimulering

AI, Web3 och kryptografi

Program och verifiering

Applikationssäkerhet

Gratis säkerhetskontroll av webbplats

Vi tittar på din webbplats utifrån, så som en angripare gör, och kontrollerar om det går att bryta sig in i den: svaga inställningar, föråldrad programvara, exponerade filer, osäkra formulär. Kontrollen är kostnadsfri.

Mer om tjänsten

Applikationssäkerhet

Penetrationstest av webbapplikationer

Vi försöker bryta oss in i din webbapplikation så som en verklig angripare skulle göra: logga in på andras konton, läsa andra kunders data, ändra priser eller beställningar. Du får veta vad som är möjligt innan brottslingar gör det.

Mer om tjänsten

Applikationssäkerhet

Säkerhetstest av API:er

Ett API är den kanal som din app, din webbplats och dina partner använder för att utbyta data med dina servrar. Vi testar om någon kan använda den för att läsa eller ändra data som tillhör andra.

Mer om tjänsten

Applikationssäkerhet

Penetrationstest av mobilappar

Vi undersöker din iOS- eller Android-app och servrarna bakom den: vad appen sparar på telefonen, vad som kan utvinnas ur den och om dess anrop kan manipuleras.

Mer om tjänsten

Applikationssäkerhet

Säkerhetsgranskning av källkod

Våra specialister läser källkoden till din produkt och hittar de misstag som leder till ett intrång, även de som inte syns utifrån.

Mer om tjänsten

Infrastruktur och moln

Säkerhetsgranskning av moln och Kubernetes

Vi granskar hur ditt moln är konfigurerat (AWS, Azure, Google Cloud, Kubernetes): vem som har åtkomst till vad, vilka data som är öppna mot internet och hur långt en angripare kommer efter det första misstaget.

Mer om tjänsten

Infrastruktur och moln

Penetrationstest av infrastruktur

Vi testar dina servrar och ditt kontorsnätverk utifrån och inifrån: om en angripare kan ta sig in och, väl inne, nå ekonomisystemet, e-posten eller säkerhetskopiorna.

Mer om tjänsten

Infrastruktur och moln

Granskning av extern attackyta

Vi hittar allt som ditt företag exponerar mot internet, även det som har glömts bort: gamla webbplatser, testservrar, läckta lösenord. Sedan visar vi vad av det som kan angripas.

Mer om tjänsten

Infrastruktur och moln

Säkerhet i CI/CD och leveranskedjan

Vi granskar vägen som din kod tar från utvecklaren till kunden: byggservrar, bibliotek från tredje part, åtkomstnycklar. Den som har kontroll över den vägen har kontroll över din produkt.

Mer om tjänsten

Attacksimulering

Red Team-operationer

En övning i full skala. Vårt team spelar en verklig angripare med ett mål, till exempel att nå kunddata, och du ser om ditt försvar märker det och stoppar det.

Mer om tjänsten

Attacksimulering

Purple Team-övningar

Våra angripare och dina försvarare arbetar sida vid sida: vi visar en attackteknik, ditt team undersöker om det ser den, och luckorna i övervakningen täpps till på plats.

Mer om tjänsten

Attacksimulering

Social engineering-test

Vi testar människor, inte maskiner: nätfiske via e-post, samtal och meddelanden som angripare använder för att komma åt lösenord. Du får veta hur många anställda som skulle bli lurade och vad som behöver tränas.

Mer om tjänsten

AI, Web3 och kryptografi

Säkerhetstest av AI och LLM

Om din produkt har en chattbot eller en annan AI-modell testar vi om den kan förmås att avslöja konfidentiella data, bryta mot sina egna regler eller agera för någon annans räkning.

Mer om tjänsten

AI, Web3 och kryptografi

Granskning av smarta kontrakt

Innan ett smart kontrakt förvaltar pengar letar vi efter misstag i dess kod som skulle låta någon ta ut eller frysa medlen. Efter driftsättningen går sådana misstag inte att rätta.

Mer om tjänsten

AI, Web3 och kryptografi

Kryptografigranskning

Vi granskar hur din produkt krypterar data och skyddar nycklar: om rätt algoritmer har valts och om de används korrekt. Ett misstag här gör krypteringen värdelös.

Mer om tjänsten

Program och verifiering

Förvaltning av bug bounty-program

Bug bounty är ett program där oberoende säkerhetsforskare letar efter sårbarheter i din produkt och får betalt för varje sårbarhet de hittar. Vi lanserar och driver ett sådant program åt dig.

Mer om tjänsten

Program och verifiering

Program för sårbarhetsrapportering (VDP)

En offentlig sida och en rutin som berättar för säkerhetsforskare hur de på ett säkert sätt kan rapportera en sårbarhet till dig. Utan dem försvinner rapporter eller kommer i form av hot. Vi sätter upp processen och hanterar inkommande rapporter.

Mer om tjänsten

Program och verifiering

Kontinuerlig penetrationstestning

I stället för ett test om året testar vi varje betydande ändring i din produkt under hela året, så att en ny sårbarhet inte väntar i månader på att bli hittad.

Mer om tjänsten

Program och verifiering

Penetrationstest för regelefterlevnad

Ett penetrationstest som läggs upp så att en revisor, en tillsynsmyndighet eller en stor kund godtar rapporten: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2.

Mer om tjänsten

Tjänster av intresse

Vet inte ännu

Välj det här om du inte vet vilken tjänst du behöver. Beskriv uppgiften med egna ord, så föreslår en specialist en tjänst i svaret.

Domän eller URL för webbplatsen eller för det huvudsakliga system som ska testas, till exempel app.example.com.

Vad som behöver testas, varför just nu och eventuella tidsfrister eller krav på regelefterlevnad. Inga lösenord, nycklar eller detaljer om sårbarheter.

Bekräftelser

Skicka inte inloggningsuppgifter, nycklar eller detaljer om en sårbarhet via det här formuläret. Vi kommer överens om en säker kanal efter det första svaret.

Automatisk kontroll mot missbruk

Osaühing Ida Portal behandlar uppgifterna i det här formuläret för att gå igenom det och svara dig. Den rättsliga grunden är artikel 6.1 b i GDPR eller, om du skriver för en organisations räkning, artikel 6.1 f. Mottagarna, överföringar utanför EES, lagringstider och dina rättigheter beskrivs i integritetspolicyn.