Penetrationstest af webapplikationer

En web-pentest hos os starter ved 24.500 kr. ekskl. moms for en afgrænset applikation med få roller. Større platforme med mange brugertyper, integrationer og API-flader ligger typisk mellem 45.000 og 120.000 kr. Vi giver altid fast pris efter et gratis afklaringsmøde - der kommer ingen efterregning.

Selve testen tager typisk 5-10 arbejdsdage, og I har rapporten i hånden 3-5 arbejdsdage efter testens afslutning. Fra underskrevet aftale til færdig rapport går der normalt 2-3 uger. Har I en akut deadline, kan vi ofte starte inden for 48 timer.

Nej. Vi tester som udgangspunkt uden destruktive angreb, og vi aftaler på forhånd hvilke teknikker der er tilladt. Skal vi teste noget der potentielt kan påvirke driften - for eksempel denial of service - sker det kun i et testmiljø og kun efter skriftlig aftale med jer.

Vi anbefaler produktion eller en tro kopi af produktion, fordi det er dér de rigtige sårbarheder findes - testmiljøer har ofte anden konfiguration end det, der er eksponeret mod internettet. Vi tester skånsomt, uden for spidsbelastning, og med en kontaktperson på standby hos jer.

Én gang om året som minimum, og derudover efter væsentlige ændringer - ny betalingsintegration, ny brugerrolle, større refaktorering eller migrering til ny platform. Er I underlagt NIS2 eller ISO 27001, forventes en årlig test i praksis som dokumentation.

Ja. Hver sårbarhed i rapporten indeholder en konkret anbefaling, ikke bare en henvisning til en standard. Vi holder altid et gennemgangsmøde med jeres udviklere, og kan tilkøbes til at sidde med under selve rettearbejdet, hvis I ønsker det.