Säkerhetsgranskning av webbplats och penetrationstest.
En säkerhetsgranskning av webbplatsen visar var det finns sårbarheter. I rapporten anges risknivå och åtgärdsprioritet för varje problem. Den automatiserade säkerhetskontrollen för 89–890 € omfattar programversioner, tillägg och serverinställningar, och du får resultatet inom några dagar. För en djupare kontroll utför vi en manuell expertgranskning och ett överenskommet penetrationstest: från 3 500 €, på 1–3 veckor.
Två sätt att börja.
Fastpriserna är vägledande och exkl. moms. En exakt offert tar vi fram när omfattningen är genomgången — inom 5–10 arbetsdagar.
Det här omfattar säkerhetsgranskningen.
I rapporten förklarar vi de upptäckta problemen, deras konsekvenser och i vilken ordning de bör åtgärdas, så att du och dina utvecklare kan planera arbetet. Aktiva tester utför vi i en testmiljö eller vid en tidpunkt vi kommit överens om i förväg. Efter åtgärderna kontrollerar vi igen.
Före granskningen kommer vi tillsammans överens om vad som ska kontrolleras och vilken åtkomst som behövs. Beroende på typen av granskning kontrollerar vi:
- Tillägg och deras versioner
- Användare och behörigheter
- Säkerhetskopior
- Skadlig kod på webbplatsen
- HTTPS-anslutning
- Webbplatsens konfiguration och serverinställningar
Fynd med bevis.
Du får en säkerhetsbedömning med tydligt avgränsad testomfattning, bevis för varje fynd, riskerna prioriterade, förslag på åtgärder och en omtestning när sårbarheterna är rättade. Beroende på systemets risknivå gör vi automatiserad sårbarhetsskanning, en manuell säkerhetsgranskning av webbapplikationen, ett penetrationstest eller en granskning av källkoden. Den automatiserade säkerhetskontrollen gör vi med ett verktyg som SIA WEB MASTERS har utvecklat. Beroende på beställningens omfattning kör det allt från 100 till över 10 000 tester, så kontrollen kan upprepas regelbundet i stället för en gång om året — det är betydligt mer kostnadseffektivt. Verktyget förvaltar vi själva, så vi vet vad varje test gör, och testuppsättningen fyller vi på med verkliga fynd från kundprojekt. Vi testar webbplatser, webbapplikationer, API:er och infrastruktur: autentisering, användarnas behörigheter, riskerna i OWASP Top 10, sätt att kringgå affärslogiken, konfigurationen av server och databas och — om den överenskomna omfattningen täcker det — källkoden. De mer aggressiva testerna kör vi i en testmiljö eller i ett tidsfönster som avtalats i förväg. Destruktiva tester gör vi aldrig utan beställarens tillstånd. Slutrapporten är skriven så att både utvecklare och ledning kan följa den: för varje fynd anger vi konsekvens, risknivå, bevis och en konkret väg till åtgärd.
- ✓ Manuell genomgång av OWASP Top 10
- ✓ Skanning med Burp Suite Pro och Acunetix
- ✓ Automatiserad skanning med verktyget från WEB MASTERS (100–10 000 olika tester)
- ✓ Granskning av konfigurationen (server, databas, applikation)
- ✓ Granskning av källkod (Laravel, WordPress, skräddarsytt)
- ✓ Penetrationstest — auktoriserat och målinriktat
- ✓ Detaljerad rapport med prioriteringar och åtgärder
- ✓ Omtestning när åtgärderna är genomförda
