--- title: Pentest av større plattform description: For plattformer med flere apper eller API-er og mange roller. Vi tester opptil tre applikasjoner eller API-er, også API-et bak en mobilapp, med opptil ti roller. Dere får et attestbrev som kan sendes til kunden. updated: 2026-11-02 canonical: https://glippen.no/tjenester/pentest-storre-plattform --- # Pentest av større plattform For plattformer med flere apper eller API-er og mange roller. Vi tester opptil tre applikasjoner eller API-er, også API-et bak en mobilapp, med opptil ti roller. Dere får et attestbrev som kan sendes til kunden. - Pris: 49 900 kr eks. mva - Omfang: Opptil tre applikasjoner eller API-er, også API-et en mobilapp snakker med - Leveringstid: 2–4 uker - Side: https://glippen.no/tjenester/pentest-storre-plattform ## API-et bak mobilappen, integrasjonene og rollene En plattform er sjelden én app. Det er gjerne en webapp for kundene, et administrasjonsgrensesnitt, et API som mobilappen snakker med, og integrasjoner som flytter data mellom dem. Hver del kan ha riktig tilgangskontroll for seg og likevel la noen gå rundt den gjennom en annen. API-et bak mobilappen testes som de andre API-ene: innlogget, med hver rolle, og uten å stole på at appen bare sender det den skal. Selve appen på telefonen, det den lagrer og hvordan den er bygget, er ikke med. Det får dere et skriftlig fastpristilbud på. Integrasjonene mellom delene testes som grenser. Spørsmålet er om én del kan brukes til å nå data i en annen, og om data som flyttes mellom dem, fortsatt hører til riktig kunde. Tenant-isolasjonen testes på tvers av hele plattformen, ikke én app om gangen. Med opptil ti roller blir rollene en matrise, ikke en liste: hvem skal kunne gjøre hva, i hvilken del. Derfor ber vi om en kort beskrivelse av applikasjonene og hvordan de henger sammen før vi begynner. Grensene må være skrevet ned før de kan prøves. Leveransen er den samme som for Pentest av app og API: rapport, bevismateriale, attestbrev på norsk og engelsk, og en retest med nytt attestbrev. Attestbrevet sier hvilke deler som ble testet, så kunden ser hva det dekker. ## Hva som inngår - Opptil tre applikasjoner eller API-er, også API-et en mobilapp snakker med - Opptil ti brukerroller, og grensene mellom dem - Alt som inngår i Pentest av app og API, for hver av dem - Integrasjonene mellom dem: kan én del brukes til å nå data i en annen - Tenant-isolasjon på tvers av hele plattformen ## Ikke med i denne pakken - Flere enn tre applikasjoner eller API-er, eller flere enn ti roller. Da får dere et skriftlig fastpristilbud - Selve mobilappen: det den lagrer på telefonen og hvordan den er bygget. Det får dere et skriftlig fastpristilbud på - Microsoft 365. Det er en egen gjennomgang ## Hva du får - PDF-rapport med funn sortert etter alvorlighetsgrad, med konkrete tiltak - Sammendrag på side 1 som kan videresendes til ledelsen - Dokumentasjon per funn som utvikleren kan reprodusere: hvor, hvordan og hva som skjedde - ZIP-fil med proof of concept og bevismateriale for hvert funn - Attestbrev på én side, på norsk og engelsk: hva som ble testet, når, metode, hvem som testet, funn per alvorlighetsgrad og hva som er lukket og verifisert på nytt - Skriftlig gjennomgang der du kan stille spørsmål - Én retest innen 60 dager, og et nytt attestbrev etter den ## Hva vi trenger fra deg - En testbruker for hver rolle som skal testes, helst i et testmiljø - En kort beskrivelse av applikasjonene og hvordan de henger sammen - Bekreftelse på at testing er tillatt etter vilkårene til en eventuell driftsleverandør ## Spørsmål og svar **Koster det mer hvis plattformen er stor eller dere finner mye?** Nei. Prisen er 49 900 kr eks. mva, og den står så lenge omfanget er innenfor opptil tre applikasjoner eller API-er og opptil ti brukerroller. Finner vi mer enn ventet, tar vi det med uten at det koster noe ekstra. Er plattformen større enn det, får dere et skriftlig fastpristilbud før vi begynner. Det kommer aldri en ny regning underveis. **Hva koster Pentest av større plattform?** Prisen er 49 900 kr eks. mva for opptil tre applikasjoner eller API-er og opptil ti brukerroller. Det er det dere betaler, og vi tar aldri mer enn det som står på siden. Finner vi mer enn ventet, tar vi det med uten at det koster noe ekstra. Faktura sendes etter levering. **Hvor lang tid tar Pentest av større plattform?** Vanligvis 2–4 uker. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** En testbruker for hver rolle som skal testes, helst i et testmiljø. En kort beskrivelse av applikasjonene og hvordan de henger sammen. Bekreftelse på at testing er tillatt etter vilkårene til en eventuell driftsleverandør. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Pentest av større plattform?** Flere enn tre applikasjoner eller API-er, eller flere enn ti roller. Da får dere et skriftlig fastpristilbud. Selve mobilappen: det den lagrer på telefonen og hvordan den er bygget. Det får dere et skriftlig fastpristilbud på. Microsoft 365. Det er en egen gjennomgang. Lurer dere på om noe er innenfor, spør. Dere får svar innen én virkedag. **Er retest inkludert?** Ja. Én retest innen 60 dager, og et nytt attestbrev etter den. Den ligger i prisen, og det kommer ingen egen regning for den. Holder rettingen ikke, sier vi fra om det også. Dette er katalogen og spørsmålene fra siden. Resten av teksten står på https://glippen.no/tjenester/pentest-storre-plattform.