--- title: Glippen Løpende description: En pentest av app og API hvert år, retest hvert kvartal og overvåking av opptil fem domener. For dere som får spørsmål om sikkerhet fra kundene hele året. updated: 2026-11-02 canonical: https://glippen.no/tjenester/glippen-lopende --- # Glippen Løpende En pentest av app og API hvert år, retest hvert kvartal og overvåking av opptil fem domener. For dere som får spørsmål om sikkerhet fra kundene hele året. - Pris: 3 900 kr/mnd eller 42 900 kr/år eks. mva - Omfang: Én Pentest av app og API i året, med alt som inngår i den - Leveringstid: Løpende, fra oppstart - Side: https://glippen.no/tjenester/glippen-lopende ## Slik ser året ut, kvartal for kvartal Pentesten er utgangspunktet for året. Den er den samme som Pentest av app og API, med alt som inngår i den, og når den kjøres, avtales skriftlig i scope-dokumentet. Etter den har dere en rapport, bevismateriale og et attestbrev. Hvert kvartal retester vi funnene fra pentesten. Det som er rettet, blir verifisert, og attestbrevet oppdateres. Kunden som spør om våren og kunden som spør om høsten, får et brev som sier hvordan det står nå, ikke hvordan det sto den uken testen ble kjørt. Mellom retestene følger overvåkingen med på opptil fem domener hver uke: DNS, e-postoppsett, sertifikater, svarhoder og nye navn i sertifikatloggene. Endrer noe seg, får dere varsel på e-post med hva som endret seg og hva dere kan gjøre med det. Kommer det et sikkerhetsskjema, hjelper vi med spørsmålene om pentest, og svarene står allerede i det siste attestbrevet. Resten av skjemaet svarer dere på selv. Spør dere om noe i løpet av året, får dere svar samme virkedag. ## Hva som inngår - Én Pentest av app og API i året, med alt som inngår i den - Retest hvert kvartal av funnene fra pentesten - Overvåking av opptil fem domener, hver uke - E-postsikkerhet med DMARC-rapportering for domenene - Attestbrevet oppdateres etter hver retest - Hjelp til å svare på spørsmålene om pentest i kundenes sikkerhetsskjemaer - Svar samme virkedag ## Ikke med i denne pakken - Flere pentester i løpet av året. De bestilles som egne tester - Større plattformer med flere applikasjoner. Da er Pentest av større plattform riktig - Resten av sikkerhetsskjemaet. Vi hjelper med spørsmålene om pentest, resten svarer dere på ## Hva du får - PDF-rapport fra den årlige pentesten, med funn sortert etter alvorlighetsgrad og konkrete tiltak - Dokumentasjon per funn som utvikleren kan reprodusere: hvor, hvordan og hva som skjedde - ZIP-fil med proof of concept og bevismateriale for hvert funn fra den årlige pentesten - Attestbrev på én side, på norsk og engelsk, oppdatert etter hver retest - Retest hvert kvartal, med skriftlig bekreftelse på hva som er lukket - Varsel på e-post når noe endrer seg på domenene - Skriftlig gjennomgang der du kan stille spørsmål ## Hva vi trenger fra deg - Domenene som skal overvåkes, og bekreftelse på at dere eier dem - En testbruker for hver rolle til den årlige pentesten, helst i et testmiljø - 12 måneders binding som fornyes for hvert nytt avtaleår, også ved månedlig betaling, fordi hvert år inneholder en pentest ## Spørsmål og svar **Hva hjelper dere med i kundenes sikkerhetsskjemaer?** Spørsmålene som handler om pentest: når dere sist ble testet, hvordan, av hvem, hva som ble funnet og hva som er rettet. Svarene står i attestbrevet, som oppdateres etter hver retest, og vi hjelper dere å formulere dem. Resten av skjemaet svarer dere på selv. Spør dere oss om noe underveis, får dere svar samme virkedag. Når den årlige pentesten kjøres, avtaler vi skriftlig i scope-dokumentet. **Hva koster Glippen Løpende?** Prisen er 3 900 kr/mnd eller 42 900 kr/år eks. mva for én Pentest av app og API i året, med alt som inngår i den. Betaler dere for ett år om gangen, blir det rimeligere enn tolv måneder. 12 måneders binding som fornyes for hvert nytt avtaleår, også ved månedlig betaling, fordi hvert år inneholder en pentest. Prisen står, og det kommer aldri en ny regning underveis. **Hvor lang tid tar Glippen Løpende?** Overvåkingen går løpende fra oppstart, og den første sjekken kjøres når domenene er bekreftet. Endrer noe seg, får dere varsel på e-post når den ukentlige sjekken ser det, med hva som endret seg og hva dere kan gjøre med det. **Hva trenger dere fra oss for å komme i gang?** Domenene som skal overvåkes, og bekreftelse på at dere eier dem. En testbruker for hver rolle til den årlige pentesten, helst i et testmiljø. 12 måneders binding som fornyes for hvert nytt avtaleår, også ved månedlig betaling, fordi hvert år inneholder en pentest. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Glippen Løpende?** Flere pentester i løpet av året. De bestilles som egne tester. Større plattformer med flere applikasjoner. Da er Pentest av større plattform riktig. Resten av sikkerhetsskjemaet. Vi hjelper med spørsmålene om pentest, resten svarer dere på. Lurer dere på om noe er innenfor, spør. Dere får svar innen én virkedag. **Er retest inkludert?** Ja. Retest hvert kvartal, med skriftlig bekreftelse på hva som er lukket. Den ligger i prisen, og det kommer ingen egen regning for den. Holder rettingen ikke, sier vi fra om det også. Dette er katalogen og spørsmålene fra siden. Resten av teksten står på https://glippen.no/tjenester/glippen-lopende.