Begär en granskning

Språk

Applikationssäkerhet

Webb, API, mobil och källkod

Infrastruktur och moln

Nätverk, molnplattformar, extern perimeter

Attacksimulering

Målstyrda attacker mot människor, processer och teknik

AI, Web3 och kryptografi

LLM-applikationer, smarta kontrakt, kryptografisk design

Program och verifiering

Bug bounty, sårbarhetsrapportering, kontinuerlig testning och testning för regelefterlevnad

Alla tjänsterSe hur vi arbetar
Begär en granskning

Det du kan kontrollera innan du litar på oss

Offensiv säkerhet köps på förtroende, och förtroende bör vila på det som går att kontrollera. Den här sidan beskriver hur vi arbetar med tillstånd, med dina data och med vår egen säkerhet, och säger rakt ut vad vi inte påstår.

01Tillstånd

Ingenting testas utan ägaren

  • Verifiering av behörighet

    Vi verifierar att den som skriver under tillståndet har behörighet att skriva under det: handelsregistret, ägarskapet till domänerna, en bekräftelse via en officiell kanal.

  • Tredje parters tillgångar

    System hos hosting-, moln- och SaaS-leverantörer testas bara inom ramen för deras publicerade regler för testning eller med deras samtycke.

  • Förfrågningar som vi avböjer

    Testning av system som den som frågar inte äger, återställning av andras konton, övervakning och hämnd. Sådana förfrågningar avvisas.

02Dina data

Så hanteras uppdragsdata

  • Minsta möjliga insamling

    Vi registrerar det som bevisar ett fynd och ingenting mer. Personuppgifter maskeras i bevismaterialet överallt där beviset håller ändå.

  • Kryptering

    Uppdragsdata lagras i krypterad form. Rapporter och inloggningsuppgifter utbyts via en säker kanal som vi kommer överens om i förväg.

  • Åtkomst

    Bara de specialister som har tilldelats ett uppdrag har åtkomst till dess data.

  • Lagringstid

    Arbetsdata förstörs 30 dagar efter att uppdraget har avslutats. Rapporten sparas så länge som avtalet anger.

  • Sekretess

    Kunder nämns inte vid namn och rapporter publiceras inte utan skriftligt samtycke.

  • Formulär på den här webbplatsen

    En förfrågan eller en ansökan som skickas via ett formulär på den här webbplatsen sparas i 365 dagar och raderas sedan automatiskt.

03Den här webbplatsen

Säkerheten på webbplatsen du läser

  • Inga spårare

    Inga reklam- eller analyscookies och inga skript från tredje part, förutom kontrollen mot missbruk i formulären.

  • Strikt innehållspolicy

    En Content Security Policy utan inbäddad kod, HSTS och isoleringshuvuden i varje svar.

  • Kontroll mot missbruk

    Formulären skyddas av Cloudflare Turnstile. Den startar när du börjar fylla i ett formulär eller skickar det, inte tidigare.

  • Inga IP-adresser i klartext

    IP-adressen för den som skickar ett formulär lagras bara som en nyckelbaserad hash och används bara för hastighetsbegränsning.

  • security.txt

    Sårbarheter i den här webbplatsen rapporteras enligt security.txt och vår policy för sårbarhetsrapportering.

  • Fungerar utan skript

    Varje sida kan läsas och navigeras med JavaScript avstängt. Bara formulären behöver det.

security.txtSårbarhetsrapporteringIntegritetspolicy

04AI-policy

Hur vi använder AI, och hur vi inte gör det

  • Verifierat av människor

    Resultat från verktyg och modeller verifieras av en specialist innan de rapporteras.

  • Inga kunddata i offentliga tjänster

    Kundens kod, data och fynd skickas aldrig till offentliga AI-tjänster.

  • Ingen träning på kunddata

    Ingenting från ett uppdrag används för att träna modeller.

  • Öppenhet

    Om AI-stödda verktyg ingår i ett uppdrag står det i offerten.

05Officiella kanaler

Så vet du att det är vi

Det förekommer att bedragare utger sig för att vara säkerhetsföretag. Med de här reglerna kan du avgöra om det är vi.

  • Vi svarar på förfrågningar bara från de kanaler som anges på den här sidan.
  • Vi ber aldrig om betalning, lösenord eller fjärråtkomst i ett första svar.
  • Vi kontaktar aldrig oombett ett företag om en sårbarhet och ber om pengar. Den som gör det i vårt namn är inte vi.
  • Varje förfrågan har en referens i formatet REQ-XXXX-XXXX. Ange den, och be oss att ange den.

06Vad vi inte påstår

Inga löften som inte kan hållas

  • Vi lovar inte att hitta varje sårbarhet. Ett test är begränsat i tid och omfattning, och rapporten anger vad som täcktes.
  • Vi lovar inte att det är omöjligt att bryta sig in i ett testat system.
  • Vi påstår inte att OWASP, MITRE, NIST, FIRST eller någon plattform godkänner eller rekommenderar oss. Vi följer deras offentliga standarder.
  • Vi visar inga logotyper för kunder, certifieringar eller partner som inte går att verifiera.

07Förfrågan

Berätta vad som behöver testas

  • Gratis kontroll av webbplatsen
  • Svar inom 1 arbetsdag
  • Sekretessavtal före alla tekniska detaljer
  • Fast pris för betalda uppdrag
  • Utan förpliktelser

Begär en granskning

Beskriv systemen och målet. En kundansvarig svarar inom 1 arbetsdag med förtydligande frågor och nästa steg.

Vem vi ska svara

Vi svarar till den här adressen om du inte väljer en annan kanal.

En enskild näringsidkare anger sitt eget namn.

Önskad kanal
Vad som ska granskas
Tjänster av intresse

Välj alla som är aktuella.

Gratis kontroll

Vi kontrollerar din webbplats kostnadsfritt

Om vi inte hittar några problem får du även rapporten kostnadsfritt. Du betalar för rapporten bara när vi hittar problem, och priset beror på hur många de är och hur allvarliga de är.

Villkor för gratis säkerhetskontroll av webbplats

Applikationssäkerhet

Infrastruktur och moln

Attacksimulering

AI, Web3 och kryptografi

Program och verifiering

Applikationssäkerhet

Gratis säkerhetskontroll av webbplats

Vi tittar på din webbplats utifrån, så som en angripare gör, och kontrollerar om det går att bryta sig in i den: svaga inställningar, föråldrad programvara, exponerade filer, osäkra formulär. Kontrollen är kostnadsfri.

Mer om tjänsten

Applikationssäkerhet

Penetrationstest av webbapplikationer

Vi försöker bryta oss in i din webbapplikation så som en verklig angripare skulle göra: logga in på andras konton, läsa andra kunders data, ändra priser eller beställningar. Du får veta vad som är möjligt innan brottslingar gör det.

Mer om tjänsten

Applikationssäkerhet

Säkerhetstest av API:er

Ett API är den kanal som din app, din webbplats och dina partner använder för att utbyta data med dina servrar. Vi testar om någon kan använda den för att läsa eller ändra data som tillhör andra.

Mer om tjänsten

Applikationssäkerhet

Penetrationstest av mobilappar

Vi undersöker din iOS- eller Android-app och servrarna bakom den: vad appen sparar på telefonen, vad som kan utvinnas ur den och om dess anrop kan manipuleras.

Mer om tjänsten

Applikationssäkerhet

Säkerhetsgranskning av källkod

Våra specialister läser källkoden till din produkt och hittar de misstag som leder till ett intrång, även de som inte syns utifrån.

Mer om tjänsten

Infrastruktur och moln

Säkerhetsgranskning av moln och Kubernetes

Vi granskar hur ditt moln är konfigurerat (AWS, Azure, Google Cloud, Kubernetes): vem som har åtkomst till vad, vilka data som är öppna mot internet och hur långt en angripare kommer efter det första misstaget.

Mer om tjänsten

Infrastruktur och moln

Penetrationstest av infrastruktur

Vi testar dina servrar och ditt kontorsnätverk utifrån och inifrån: om en angripare kan ta sig in och, väl inne, nå ekonomisystemet, e-posten eller säkerhetskopiorna.

Mer om tjänsten

Infrastruktur och moln

Granskning av extern attackyta

Vi hittar allt som ditt företag exponerar mot internet, även det som har glömts bort: gamla webbplatser, testservrar, läckta lösenord. Sedan visar vi vad av det som kan angripas.

Mer om tjänsten

Infrastruktur och moln

Säkerhet i CI/CD och leveranskedjan

Vi granskar vägen som din kod tar från utvecklaren till kunden: byggservrar, bibliotek från tredje part, åtkomstnycklar. Den som har kontroll över den vägen har kontroll över din produkt.

Mer om tjänsten

Attacksimulering

Red Team-operationer

En övning i full skala. Vårt team spelar en verklig angripare med ett mål, till exempel att nå kunddata, och du ser om ditt försvar märker det och stoppar det.

Mer om tjänsten

Attacksimulering

Purple Team-övningar

Våra angripare och dina försvarare arbetar sida vid sida: vi visar en attackteknik, ditt team undersöker om det ser den, och luckorna i övervakningen täpps till på plats.

Mer om tjänsten

Attacksimulering

Social engineering-test

Vi testar människor, inte maskiner: nätfiske via e-post, samtal och meddelanden som angripare använder för att komma åt lösenord. Du får veta hur många anställda som skulle bli lurade och vad som behöver tränas.

Mer om tjänsten

AI, Web3 och kryptografi

Säkerhetstest av AI och LLM

Om din produkt har en chattbot eller en annan AI-modell testar vi om den kan förmås att avslöja konfidentiella data, bryta mot sina egna regler eller agera för någon annans räkning.

Mer om tjänsten

AI, Web3 och kryptografi

Granskning av smarta kontrakt

Innan ett smart kontrakt förvaltar pengar letar vi efter misstag i dess kod som skulle låta någon ta ut eller frysa medlen. Efter driftsättningen går sådana misstag inte att rätta.

Mer om tjänsten

AI, Web3 och kryptografi

Kryptografigranskning

Vi granskar hur din produkt krypterar data och skyddar nycklar: om rätt algoritmer har valts och om de används korrekt. Ett misstag här gör krypteringen värdelös.

Mer om tjänsten

Program och verifiering

Förvaltning av bug bounty-program

Bug bounty är ett program där oberoende säkerhetsforskare letar efter sårbarheter i din produkt och får betalt för varje sårbarhet de hittar. Vi lanserar och driver ett sådant program åt dig.

Mer om tjänsten

Program och verifiering

Program för sårbarhetsrapportering (VDP)

En offentlig sida och en rutin som berättar för säkerhetsforskare hur de på ett säkert sätt kan rapportera en sårbarhet till dig. Utan dem försvinner rapporter eller kommer i form av hot. Vi sätter upp processen och hanterar inkommande rapporter.

Mer om tjänsten

Program och verifiering

Kontinuerlig penetrationstestning

I stället för ett test om året testar vi varje betydande ändring i din produkt under hela året, så att en ny sårbarhet inte väntar i månader på att bli hittad.

Mer om tjänsten

Program och verifiering

Penetrationstest för regelefterlevnad

Ett penetrationstest som läggs upp så att en revisor, en tillsynsmyndighet eller en stor kund godtar rapporten: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2.

Mer om tjänsten

Tjänster av intresse

Vet inte ännu

Välj det här om du inte vet vilken tjänst du behöver. Beskriv uppgiften med egna ord, så föreslår en specialist en tjänst i svaret.

Domän eller URL för webbplatsen eller för det huvudsakliga system som ska testas, till exempel app.example.com.

Vad som behöver testas, varför just nu och eventuella tidsfrister eller krav på regelefterlevnad. Inga lösenord, nycklar eller detaljer om sårbarheter.

Bekräftelser

Skicka inte inloggningsuppgifter, nycklar eller detaljer om en sårbarhet via det här formuläret. Vi kommer överens om en säker kanal efter det första svaret.

Automatisk kontroll mot missbruk

Osaühing Ida Portal behandlar uppgifterna i det här formuläret för att gå igenom det och svara dig. Den rättsliga grunden är artikel 6.1 b i GDPR eller, om du skriver för en organisations räkning, artikel 6.1 f. Mottagarna, överföringar utanför EES, lagringstider och dina rättigheter beskrivs i integritetspolicyn.