Partner
For byråer og IT-leverandører
Dere bygger og drifter. Jeg tester. Kunden deres får en uavhengig test med en navngitt tester, ikke et stempel fra den som skrev koden.
Oppdatert · Erik Nilsen · endringslogg
Hvorfor
Dere kan ikke teste deres egen kode
Det handler ikke om hvor flinke dere er.
Når kunden deres får et sikkerhetsskjema eller et anbud som krever en test av en uavhengig tredjepart, kan dere ikke svare med en test dere har gjort selv. Den som har skrevet koden, er ikke uavhengig av den.
Der kommer jeg inn. Jeg tester det dere har levert, skriver rapporten til utviklerne og attestbrevet til kunden, og står med navnet mitt på begge.
Modellen
Navngitt underleverandør, ikke white label
Jeg tester ikke under deres navn. Rapporten og attestbrevet sier hvem som testet, fordi det er det som gjør dem verdt noe for den som leser. Testeren er Erik Nilsen, altså meg.
Dere eier kunderelasjonen. Jeg snakker med kunden deres om testen, omfanget og funnene, og ikke om noe annet.
Jeg tar ikke utviklings- eller driftsoppdrag fra kunder dere sender meg.
To måter
Henvise, eller bestille på vegne av kunden
Dere velger per kunde.
- Henvisning
- Dere sender kunden til meg, og kunden bestiller og betaler selv. Dere får 10 prosent av det første oppdraget, utbetalt når kunden har betalt.
- Bestilling på vegne av kunden
- Dere bestiller testen, og jeg fakturerer dere 15 prosent under listeprisen. Dere fakturerer kunden. Rapporten og attestbrevet er de samme, og sier fortsatt hvem som testet.
Listeprisene står på tjenestesidene. De er faste, så dere vet hva dere selger videre før noe er testet.
Kunden
Det kunden deres får
Det samme som ved en vanlig bestilling: rapporten utviklerne kan jobbe fra, attestbrevet på norsk og engelsk etter pentestene, og retesten som inngår.
Uansett hvem som bestiller, signerer den som eier systemene scope-dokumentet før noe testes. Bare eieren kan gi lov til at systemene testes.
Videre
Ta kontakt
Skriv hvem dere er og hva dere leverer, så svarer jeg innen én virkedag.