Så funkar det
Tydliga steg. Inga överraskningar.
Ni ska alltid veta vad vi gör, varför och vad det kostar. Så här tar vi er från första skanning till en säker och övervakad miljö.
- 01
Gratis skanning eller samtal
Kör vår skanning direkt på sidan eller boka 20 minuter med oss. Ni berättar vad ni har, vi berättar vad som är rimligt att göra först.
Samma dag
- 02
Fast pris och tydlig avgränsning
Ni får en offert med fast pris, vad som ska testas, när och hur. Allt skrivs ner i ett avtal så att ingen tvekan finns om vad vi har tillstånd att göra.
1–2 dagar
- 03
Vi granskar och testar
Vi testar enligt etablerade metoder som OWASP och PTES, i ett avtalat testfönster. Hittar vi något kritiskt hör vi av oss direkt – inte i rapporten veckan efter.
2–10 dagar
- 04
Rapport på svenska och åtgärdsplan
Varje fynd förklaras med risk, bevis och konkret åtgärd. En sammanfattning för ledningen och en teknisk del för de som ska fixa.
Inom 5 dagar
- 05
Åtgärd, omtest och övervakning
Vi hjälper er eller er leverantör att åtgärda, testar om utan kostnad och kan sedan övervaka er löpande via kundportalen.
Löpande
Säkert att testa.
Även i produktion.
Ett säkerhetstest ska göra er tryggare, inte skapa nya risker. Därför följer varje uppdrag samma regler.
Skriftligt avtal först
Vi testar aldrig något utan ett undertecknat avtal som anger exakt vad som ingår och när.
Sekretess och NDA
Allt vi ser behandlas konfidentiellt. Fynd lagras krypterat inom EU och raderas enligt avtal.
Ingen påverkan på driften
Vi väljer testfönster tillsammans och undviker metoder som kan störa produktionen.
Kritiskt? Vi ringer direkt
Hittar vi något allvarligt under testet får ni veta det samma dag, inte i slutrapporten.
Metoder
Etablerade ramverk, inte magkänsla.
Vi kombinerar automatiska verktyg med manuellt arbete och följer öppna, erkända metoder. Det gör resultaten jämförbara över tid och lätta att visa upp för kunder, revisorer och styrelse.
- OWASP WSTG
- Web Security Testing Guide – vår checklista för test av webbapplikationer.
- OWASP Top 10 & ASVS
- De vanligaste riskerna och en kravnivå att verifiera applikationer mot.
- PTES
- Penetration Testing Execution Standard – struktur från förberedelse till rapport.
- CVSS 4.0
- Varje fynd får en standardiserad allvarlighetsgrad så att ni kan prioritera rätt.
- ISO/IEC 27001 & 27002
- Ramverket för ledningssystem och säkerhetsåtgärder vi mäter er mot.
- NIS2 / cybersäkerhetslagen
- Kraven på riskhantering och incidentrapportering för samhällsviktiga verksamheter.
Leverans
Det här får ni.
Ledningssammanfattning
En sida på klarspråk: hur allvarligt läget är och vad som ska prioriteras.
Teknisk rapport
Varje fynd med bevis, risk enligt CVSS och steg-för-steg-åtgärd.
Åtgärdsplan
Prioriterad lista med vem som gör vad och när.
Genomgång
Ett möte där vi går igenom resultatet med er och er leverantör.
Omtest
Vi verifierar att åtgärderna fungerar – utan extra kostnad.
Vad vi behöver från er
- En kontaktperson och vilka system som ingår
- Testkonton om inloggade delar ska testas
- Kontaktuppgifter till er webbyrå eller IT-leverantör om ni har en
- Ett ok från den som äger servern om ni hyr hosting
Det är allt. Resten tar vi hand om – inklusive dialogen med er leverantör om ni vill.
Frågor om processen
Hur lång tid tar ett uppdrag?
En säkerhetsgranskning av en webbplats är normalt klar inom en vecka från start. Ett penetrationstest tar 2–10 arbetsdagar beroende på omfattning. Rapporten levereras inom fem arbetsdagar efter avslutat test.
Kan ni åtgärda problemen åt oss?
Ja, vi kan antingen åtgärda själva eller arbeta direkt med er webbyrå eller IT-leverantör. Många föredrar att vi tar dialogen så att inget faller mellan stolarna.
Vad händer om ni hittar något allvarligt?
Vi pausar och kontaktar er direkt enligt den kontaktväg som står i avtalet, och hjälper till med en tillfällig lösning om det behövs.
Ta reda på hur säker er webbplats är.
Börja med en gratis skanning eller boka ett kort samtal. Inga säljmanus, bara en ärlig bedömning av var ni står.