---
title: Slik fungerer det
canonical: https://glippen.no/slik-fungerer-det
---

# Spørsmål og svar

## Hva trenger dere fra meg?

Domenet eller miljøet som skal testes, én kontaktperson som kan svare på spørsmål underveis, og en signatur på scope-dokumentet.

For Microsoft 365 trenger vi lesetilgang, altså Global Reader eller Security Reader. For autentisert testing av en webapp trenger vi en testbruker med vanlig rolle, helst i et testmiljø. Ut over det trenger du ikke gjøre noe mens testen pågår.

## Hvem gjør selve testingen?

Erik Nilsen setter omfanget, styrer agentene, avgjør hva som er et reelt funn og skriver rapporten. Alvorlighetsgraden settes etter hva som faktisk kan skje hos dere, ikke etter hva et verktøy skriver ut.

Store deler av selve testingen kjøres av AI-agenter, innenfor et regelverk og en programvare Glippen har bygget selv. Agentene foreslår angrepsvektorer, kombinerer informasjon på tvers, kontrollerer oppsettet mot OWASP Top 10 og kjente CVE-er, og etterprøver det som er rettet.

Agentene får full testkapasitet innenfor avtalt omfang, og aldri utenfor. Ingenting kjøres før scope og skriftlig autorisasjon er signert. Modellene kommer fra store leverandører, valgt blant annet fordi de ikke trener på det som sendes gjennom API-et. Verktøyene og instruksjonene rundt dem har vi bygget selv. Hva som sendes hvor, står i personvernerklæringen.

## Hva skjer hvis dere finner noe kritisk?

Da venter vi ikke på rapporten. Du får beskjed samme dag, med nok informasjon til at dere kan stenge det med en gang.

Deretter fortsetter testen som avtalt, og funnet står i rapporten på vanlig måte sammen med det vi bekreftet etterpå.

## Hvordan faktureres det?

Faktura sendes fra Nilsen Konsult etter levering, med 14 dagers forfall. Prisene som står på tjenestesiden er eks. mva, og merverdiavgift kommer i tillegg på fakturaen.

Skulle det dukke opp arbeid utenfor avtalt omfang, får du et skriftlig anslag først, og du bestemmer selv om det skal gjøres.

## Hva hvis dere ikke finner noe?

Da står det i rapporten, sammen med hva som ble testet og hvordan det ble testet. Prisen er den samme: du betaler for at det blir undersøkt, ikke for antall funn.

En rapport som viser at oppsettet holder er verdt å ha for seg selv, blant annet når kunder, revisor eller forsikringsselskap spør.