Vi bryder ind,
før de gør

Ja, når det sker på jeres egne systemer og med jeres skriftlige tilladelse. Straffelovens § 263 om uberettiget adgang til data forudsætter netop, at adgangen er uberettiget - en skriftlig testtilladelse fra den, der råder over systemet, gør den berettiget. Vi indhenter altid en underskrevet testaftale med præcis afgrænsning, før vi rører ved noget, og vi tester aldrig systemer, I ikke selv råder over.

En professionel sikkerhedstest hos os koster fra 14.500 kr. ekskl. moms for en mindre applikation og fra 24.500 kr. for en fuld penetrationstest af en webapplikation. Prisen afhænger af, hvor stort systemet er, hvor mange brugerroller der findes, og hvor dybt vi skal teste. I får altid fast pris efter et gratis afklaringsmøde - vi arbejder ikke med efterregninger.

En sårbarhedsscanning er en automatiseret gennemgang, der leder efter kendte sårbarheder ud fra en signaturdatabase, og den giver typisk mange falske positiver. En penetrationstest udføres manuelt af et menneske, der forsøger at udnytte fejlene og kæde dem sammen - og som kan finde de forretningslogiske fejl, ingen scanner forstår. Scanninger er billige og bør køre løbende; en pentest er dyrere og bør laves mindst årligt.

I skriver til os via kontaktformularen, og vi vender tilbage inden for fire timer på hverdage. Derefter holder vi et gratis afklaringsmøde på 30 minutter, hvor vi finder ud af, hvad der giver mening at teste. Inden for to arbejdsdage får I et skriftligt tilbud med fast pris, afgrænsning og tidsplan. Siger I ja, kan vi typisk gå i gang inden for en til to uger.

Nej, ikke ved normal gennemførelse. Vi undgår destruktive teknikker, tester uden for spidsbelastning efter aftale, og har en direkte kontaktvej til jeres driftsansvarlige under hele forløbet. Skal vi teste noget, der potentielt kan påvirke driften, sker det kun i et testmiljø og kun efter skriftlig aftale.

De går udelukkende til jer. Vi offentliggør aldrig fund fra en kundeopgave, og vi bruger dem ikke i markedsføring uden jeres skriftlige samtykke - heller ikke anonymiseret. Rapporter og testdata slettes dokumenteret senest 90 dage efter afslutning, medmindre I beder os om at opbevare dem længere.