--- title: App-sjekk description: En fokusert førstetest av én webapp eller ett API, med to roller i ett miljø. Vi logger inn og ser etter det som betyr mest: kan noen nå data eller handlinger de ikke skal. updated: 2026-11-02 canonical: https://glippen.no/tjenester/app-sjekk --- # App-sjekk En fokusert førstetest av én webapp eller ett API, med to roller i ett miljø. Vi logger inn og ser etter det som betyr mest: kan noen nå data eller handlinger de ikke skal. - Pris: 7 900 kr eks. mva - Omfang: Én webapp eller ett API, testet med to brukerroller i ett miljø - Leveringstid: 3–5 virkedager - Side: https://glippen.no/tjenester/app-sjekk ## Når App-sjekk er nok, og når den ikke er det App-sjekk er riktig når dere vil vite hvor dere står før noen spør. Dere har en app med innlogging, kanskje flere kunder i samme installasjon, og ingen har testet den utenfra. To roller er nok til å svare på det viktigste spørsmålet: kan én bruker nå data eller handlinger som tilhører en annen. Den passer også før en større test. Det App-sjekk finner, kan rettes før pentesten, så pentesten ikke bruker tiden på det samme en gang til. Den er ikke nok når kunden eller et anbud ber om dokumentasjon. App-sjekk har ikke attestbrev, og rapporten skal ikke sendes ut, fordi den beskriver svakhetene i detalj. Ber kunden om å se at appen er testet, er det Pentest av app og API som gir dere et dokument å sende videre. Den er heller ikke nok når flere enn to roller betyr noe, når hele API-et skal gjennomgås, eller når det finnes flere miljøer. Da er det pentesten som dekker det. Er dere usikre, er spørsmålet hvem rapporten er til. Er den til dere selv, holder App-sjekk. Er den til kunden, trenger dere attestbrevet. Spør, så får dere svar innen én virkedag. ## Hva som inngår - Én webapp eller ett API, testet med to brukerroller i ett miljø - Autorisasjon og IDOR: kan én bruker nå en annens data eller handlinger - Tenant-isolasjon der appen har flere kunder - Innloggings- og sesjonsflyt, de vanligste feilene - Hemmeligheter som ligger igjen i frontend - Ekstern sjekk av domenet appen kjører på: e-postsikkerhet, TLS, security headers og eksponerte filer ## Ikke med i denne pakken - Attestbrev til kunder og anbud. Det følger med pentestene - Hele API-et, flere enn to roller eller flere miljøer. Det dekkes av Pentest av app og API - Mobilapp, sky og internnett. Det får dere et skriftlig fastpristilbud på ## Hva du får - PDF-rapport med funn sortert etter alvorlighetsgrad, med konkrete tiltak - Sammendrag på side 1 som kan videresendes til ledelsen - Dokumentasjon per funn som utvikleren kan reprodusere: hvor, hvordan og hva som skjedde - Skriftlig gjennomgang der du kan stille spørsmål - Én retest innen 30 dager ## Hva vi trenger fra deg - En testbruker for hver av de to rollene, helst i et testmiljø - URL-en til appen eller API-et som skal testes - Bekreftelse på at testing er tillatt etter vilkårene til en eventuell driftsleverandør ## Spørsmål og svar **Hva er forskjellen på App-sjekk og en pentest?** App-sjekk er en første test av én webapp eller ett API, testet med to brukerroller i ett miljø, levert på 3–5 virkedager. Den svarer på om det som betyr mest holder: om én bruker kan nå en annens data. Pentest av app og API går gjennom hele API-et, og har et attestbrev dere kan sende til kunden. Den koster 24 900 kr eks. mva for én applikasjon med API-et sitt, opptil fire brukerroller, i ett miljø. Ber kunden om dokumentasjon, er det pentesten dere trenger. **Hva koster App-sjekk?** Prisen er 7 900 kr eks. mva for én webapp eller ett API, testet med to brukerroller i ett miljø. Det er det dere betaler, og vi tar aldri mer enn det som står på siden. Finner vi mer enn ventet, tar vi det med uten at det koster noe ekstra. Faktura sendes etter levering. **Hvor lang tid tar App-sjekk?** Vanligvis 3–5 virkedager. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** En testbruker for hver av de to rollene, helst i et testmiljø. URL-en til appen eller API-et som skal testes. Bekreftelse på at testing er tillatt etter vilkårene til en eventuell driftsleverandør. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i App-sjekk?** Attestbrev til kunder og anbud. Det følger med pentestene. Hele API-et, flere enn to roller eller flere miljøer. Det dekkes av Pentest av app og API. Mobilapp, sky og internnett. Det får dere et skriftlig fastpristilbud på. Lurer dere på om noe er innenfor, spør. Dere får svar innen én virkedag. **Er retest inkludert?** Ja. Én retest innen 30 dager. Den ligger i prisen, og det kommer ingen egen regning for den. Holder rettingen ikke, sier vi fra om det også. Dette er katalogen og spørsmålene fra siden. Resten av teksten står på https://glippen.no/tjenester/app-sjekk.