SECVRA

Hitta säkerhetsluckorna innan någon annan gör det.

Secvra hittar och täpper till sårbarheterna i era webbplatser, databaser och system. Testa er webbplats gratis här nedanför.

Gratis och utan registrering. Vi kontrollerar bara det som är publikt synligt.

Översikt
Alla tjänster uppe

Säkerhetspoäng

92+18

Öppna fynd

3

1 hög · 2 medel

Upptid

90 dagar

foretaget.se
shop.foretaget.se
api.foretaget.se

Senaste fynd

Visa alla

HögPHP 7.4 är end-of-life och saknar säkerhetsuppdateringar
MedelContent-Security-Policy saknas
MedelDMARC-policy är satt till p=none
KritiskAdmin-inloggning utan tvåfaktor

Företag som litar på Secvra. Från lokala tjänsteföretag till SaaS-plattformar.

  • Örebro Sotarn
OWASP Top 10ISO/IEC 27001NIS2CIS ControlsGDPROWASP ASVSPTES

Vi arbetar enligt etablerade ramverk och standarder

En säkerhetspartner för företag som vill ha koll. Vi hittar luckorna, förklarar dem på svenska och hjälper er att täppa till dem – utan konsultsnack och med fasta priser.

FIG 0.1

Hitta

Vi letar efter luckorna i era webbplatser, databaser och system – med verktyg och för hand.

FIG 0.2

Åtgärda

Varje fynd förklaras på svenska med en konkret lösning. Vi hjälper er eller er leverantör hela vägen.

FIG 0.3

Övervaka

Upptid, certifikat och nya sårbarheter bevakas dygnet runt. Ni får larm innan det blir ett problem.

Hela kedjan.
Inte bara hemsidan.

De flesta intrång börjar inte där man tror. Därför granskar vi allt från webbplatsen besökarna ser till databasen, API:erna och e-posten bakom.

Webbplatser & e-handel

Föråldrade CMS, plugins och PHP-versioner, svaga inloggningar och exponerade filer.

Databaser

Öppna portar, svaga behörigheter, okrypterade backuper och läckande personuppgifter.

API:er & integrationer

Bruten åtkomstkontroll, nycklar i klartext och API:er som lämnar ut för mycket.

Moln & servrar

Felkonfigurerade lagringsytor, öppna adminpaneler och saknade säkerhetsuppdateringar.

E-post & domäner

SPF, DKIM och DMARC så att ingen kan skicka nätfiske i ert namn.

Kod & beroenden

Sårbara bibliotek, hemligheter i kodförråd och osäkra byggflöden.

Från första skanning
till trygg drift.

Ni ska alltid veta vad som händer, vad det kostar och vad nästa steg är. Så här ser ett uppdrag ut.

  1. 01

    Gratis skanning eller samtal

    Kör vår skanning direkt på sidan eller boka 20 minuter med oss. Ni berättar vad ni har, vi berättar vad som är rimligt att göra först.

    Samma dag

  2. 02

    Fast pris och tydlig avgränsning

    Ni får en offert med fast pris, vad som ska testas, när och hur. Allt skrivs ner i ett avtal så att ingen tvekan finns om vad vi har tillstånd att göra.

    1–2 dagar

  3. 03

    Vi granskar och testar

    Vi testar enligt etablerade metoder som OWASP och PTES, i ett avtalat testfönster. Hittar vi något kritiskt hör vi av oss direkt – inte i rapporten veckan efter.

    2–10 dagar

  4. 04

    Rapport på svenska och åtgärdsplan

    Varje fynd förklaras med risk, bevis och konkret åtgärd. En sammanfattning för ledningen och en teknisk del för de som ska fixa.

    Inom 5 dagar

  5. 05

    Åtgärd, omtest och övervakning

    Vi hjälper er eller er leverantör att åtgärda, testar om utan kostnad och kan sedan övervaka er löpande via kundportalen.

    Löpande

Kundportal

Säkerhetsarbetet,
synligt för alla.

Som kund får ni en egen inloggning där ni ser status på era tjänster, vilka fynd som är öppna, vad vi har gjort och hur ni ligger till mot NIS2 och ISO 27001.

  • Upptid och svarstider, minut för minut
  • Larm via e-post vid driftstopp och säkerhetshändelser
  • Fynd med status, prioritet och åtgärdsförslag
  • Rapporter och historik att visa för styrelse och kunder

Händelser

Senaste 24 h

06:00Veckoskanning klar – inga nya fynd
09:14shop.foretaget.se svarar inte (HTTP 503)
09:14Larm skickat till [email protected]
09:17shop.foretaget.se är uppe igen – 3 min
13:40Nytt fynd: WordPress-plugin med känd sårbarhet
15:05Secvra: åtgärdsförslag tillagt i fyndet

Priser som går
att räkna på.

Fasta priser, ingen bindningstid. Börja gratis, lägg till övervakning när ni vill och beställ granskningar och tester vid behov.

Skanning

Snabb kontroll av er publika webbplats.

0 kr

Skanna nu
  • Över 100 automatiska kontroller
  • TLS, headers, versioner och läckor
  • Öppna portar, API-nycklar och attackyta
  • SPF, DMARC och DKIM för domänen
  • Resultat på några sekunder

Bas

Löpande koll för mindre företag.

790 kr/mån

Kom igång
  • Upp till 3 webbplatser eller tjänster
  • Upptidskontroll varje minut med larm
  • Veckovis säkerhetsskanning
  • Larm för SSL-certifikat och DNS
  • Kundportal och månadsrapport

Skydd

Populärast

För företag där driftstopp eller läckor kostar på riktigt.

2 900 kr/mån

Välj Skydd
  • Allt i Bas, upp till 10 tjänster
  • Manuell granskning av expert varje kvartal
  • En säkerhetsgranskning per år ingår
  • NIS2- och ISO 27001-kontroller i portalen
  • 2 timmar rådgivning per månad
  • Svar inom 4 timmar vardagar

Partner

Er externa säkerhetsavdelning.

7 900 kr/mån

Kontakta oss
  • Allt i Skydd, obegränsat antal tjänster
  • Årligt penetrationstest ingår
  • Säkerhetsansvarig på deltid (CISO)
  • Incidentberedskap med prioriterad hjälp
  • Stöd i NIS2-arbete och ISO-certifiering

Alla priser exkl. moms. Engångsuppdrag som penetrationstest och NIS2-analys finns på prissidan.

Vanliga frågor

Är den gratis skanningen säker att köra på vår webbplats?

Ja. Skanningen läser bara sådant som redan är publikt – precis som en vanlig besökare – och gör ett fåtal förfrågningar. Den försöker inte ta sig in eller belasta er server. Kör den bara på webbplatser ni själva äger eller har tillstånd att kontrollera.

Vad är skillnaden mellan skanningen och ett penetrationstest?

Skanningen hittar vanliga och synliga problem på några sekunder. I ett penetrationstest försöker en säkerhetsexpert aktivt ta sig förbi era skydd, testa affärslogik och kedja ihop svagheter – sådant som inget automatiskt verktyg hittar.

Behöver vi ha teknisk kompetens själva?

Nej. Vi skriver rapporterna på svenska med en sammanfattning för ledningen, och vi kan prata direkt med er webbyrå eller IT-leverantör om åtgärderna.

Omfattas vi av NIS2?

Cybersäkerhetslagen omfattar medelstora och stora företag inom en rad sektorer, men även leverantörer till dem påverkas ofta via krav i avtal. Vi hjälper er att bedöma det i ett kort samtal utan kostnad.

Finns det bindningstid?

Nej. Månadsplanerna kan sägas upp när som helst och gäller månaden ut. Alla priser är exklusive moms.

Hur hanterar ni vår data?

Allt vi hittar behandlas konfidentiellt, lagras krypterat inom EU och raderas enligt avtal. Vi skriver gärna sekretessavtal (NDA) och personuppgiftsbiträdesavtal innan vi börjar.

Ta reda på hur säker er webbplats är.

Börja med en gratis skanning eller boka ett kort samtal. Inga säljmanus, bara en ärlig bedömning av var ni står.