9 900 kr
Ekstern sikkerhetssjekk
Vi ser på ett domene slik en utenforstående ser det, og skriver ned det som faktisk er galt.
- Veiledende pris
- 9 900 kr eks. mva
- Leveringstid
- 3–5 virkedager
Omfang
Hva som testes
Til denne prisen, uten tillegg.
- E-postsikkerhet: SPF, DKIM og DMARC, med faktisk policy og ikke bare tilstedeværelse
- Sertifikat og TLS-konfigurasjon
- Security headers
- Eksponerte filer: .git, .env, backup-filer og liknende
- Eksponert origin bak CDN
- Kjente sårbarheter i det som er synlig utenfra
- Passiv kartlegging av subdomener
Ikke med i denne pakken
Kan tas med etter avtale. Spør, så får du pris.
- Innlogget testing. Det dekkes av webapp- og API-pentest
- Sosial manipulering og phishing mot ansatte. Egen tjeneste
- Internnett. Egen tjeneste
Hva du får
- Rapport med funn sortert etter alvorlighetsgrad, med konkrete tiltak
- Sammendrag på side 1 som kan videresendes til ledelsen
- Skriftlig gjennomgang der du kan stille spørsmål
- Én retest innen 30 dager
Hva vi trenger fra deg
- Domenet du vil ha testet, og bekreftelse på at du eier det
- Leveringstid
- 3–5 virkedager
- Pris
- 9 900 kr eks. mva
Pris
Hva veiledende pris betyr
Tallet over er det denne jobben vanligvis koster. Dere får prisen skriftlig før noe settes i gang, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer.
Hva som flytter prisen opp og ned står på sin egen side, sammen med hele prislisten.
Før testen
Ting dere kan rette selv først
Er dette allerede ryddet, bruker vi tiden på det som er vanskelig i stedet for på det som er kjent. Det drar prisen ned, ikke opp.
E-postsikkerhet
SPF, DKIM og DMARC
SPF, DKIM og DMARC forklart i den rekkefølgen de skal settes opp, med kommandoer for å sjekke hva dere har i dag og hva som er trygt å endre.
Svarhoder
Sikkerhetsheadere
Hvilke svarhoder som er verdt å sette, i hvilken rekkefølge, og hvordan dere ruller ut en CSP uten å ta ned deres egen nettside.