4 900 kr
Ekstern sikkerhetssjekk
Vi ser på ett domene slik en utenforstående ser det, og skriver ned det som faktisk er galt.
- Veiledende pris
- 4 900 kr eks. mva
- Leveringstid
- 3–5 virkedager
Gir ikke rapporten deg noe konkret å utbedre, betaler du ikke. Gjelder alle engangstester. Kommer rapporten uten ett eneste funn med en konkret anbefaling, sender vi ingen faktura. Retest og løpende tjenester er ikke omfattet.
Omfang
Omfanget
Hva som testes
Til denne prisen, uten tillegg.
- E-postsikkerhet: SPF, DKIM og DMARC, med faktisk policy og ikke bare tilstedeværelse
- Sertifikat og TLS-konfigurasjon
- Security headers
- Eksponerte filer: .git, .env, backup-filer og liknende
- Eksponert origin bak CDN
- Kjente sårbarheter i det som er synlig utenfra
- Passiv kartlegging av subdomener
Ikke med i denne pakken
Kan tas med etter avtale. Spør, så får du pris.
- Innlogget testing. Det dekkes av webapp- og API-pentest
- Sosial manipulering og phishing mot ansatte. Egen tjeneste
- Internnett. Egen tjeneste
Hva du får
- Rapport med funn sortert etter alvorlighetsgrad, med konkrete tiltak
- Sammendrag på side 1 som kan videresendes til ledelsen
- Dokumentasjon per funn som utvikleren kan reprodusere: hvor, hvordan og hva som skjedde
- Skriftlig gjennomgang der du kan stille spørsmål
- Én retest innen 30 dager
Hva vi trenger fra deg
- Domenet du vil ha testet, og bekreftelse på at du eier det
- Leveringstid
- 3–5 virkedager
- Pris
- 4 900 kr eks. mva
Pris
Hva veiledende pris betyr
Tallet over er det denne jobben vanligvis koster. Dere får prisen skriftlig før noe settes i gang, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer.
Hva som flytter prisen opp og ned står på sin egen side, sammen med hele prislisten.
Referanse
Fra en kunde som har hatt test
Glippen har hjulpet Datatax med å avdekke kritiske svakheter under utviklingen. Vi fikk en solid test av blant annet databaselogikk før lansering av Regnskap Next og kan anbefale alle bistand til å se om sikkerheten er optimal. Å se at Glippen fant potensielle svakheter var en vekker. Takk for samarbeid.
Spørsmål
Spørsmål om Ekstern sikkerhetssjekk
Svarene er hentet fra det samme som prislisten: hva som inngår, hva som ikke gjør det, og hva vi trenger fra dere.
Hva er forskjellen på dette og den gratis eksterne sjekken?
Den gratis sjekken på /scan er en passiv, automatisk lesning av DNS, e-postoppsett, sertifikat og svarhoder, med resultatet rett på skjermen.
Den betalte sjekken gjøres av et menneske og går lenger: eksponerte filer som .git og .env, eksponert origin bak CDN, kjente sårbarheter i det som er synlig utenfra, og passiv kartlegging av subdomener. Dere får en rapport med konkrete tiltak, en skriftlig gjennomgang og én retest.
Hva koster Ekstern sikkerhetssjekk?
Veiledende pris er 4 900 kr eks. mva. Du får prisen skriftlig før vi begynner, og da står den.
Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering.
Hvor lang tid tar Ekstern sikkerhetssjekk?
Vanligvis 3–5 virkedager. Testvinduet avtales skriftlig i scope-dokumentet.
Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten.
Hva trenger dere fra oss for å komme i gang?
Domenet du vil ha testet, og bekreftelse på at du eier det.
Og en signatur på scope-dokumentet. Ingenting testes før det er på plass.
Hva er ikke med i Ekstern sikkerhetssjekk?
Innlogget testing. Det dekkes av webapp- og API-pentest. Sosial manipulering og phishing mot ansatte. Egen tjeneste. Internnett. Egen tjeneste.
Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris.
Er retest inkludert?
Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte.
Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva.
Før testen
Ting dere kan rette selv først
Er dette allerede ryddet, bruker vi tiden på det som er vanskelig i stedet for på det som er kjent. Det drar prisen ned, ikke opp.
E-postsikkerhet
SPF, DKIM og DMARC
SPF, DKIM og DMARC forklart i den rekkefølgen de skal settes opp, med kommandoer for å sjekke hva dere har i dag og hva som er trygt å endre.
Svarhoder
Sikkerhetsheadere
Hvilke svarhoder som er verdt å sette, i hvilken rekkefølge, og hvordan dere ruller ut en CSP uten å ta ned deres egen nettside.
Andre
Nærliggende tjenester
4 900 kr
App-sjekk
En fokusert førstetest av én webapp eller ett API. Vi logger inn som en vanlig bruker og ser etter det som betyr mest: kan noen nå data eller handlinger de ikke skal.
9 900 kr
Microsoft 365 / Azure-gjennomgang
Gjennomgang av tilgangsstyringen i leietakeren din: hvem kommer inn, hvordan, og hva de kan nå.
Videre
Klar til å bestille ekstern sikkerhetssjekk?
Vet du hva du trenger, tar bestillingen et par minutter, og du får svar innen én virkedag. Er du usikker, skriv et par ord i skjemaet eller send en e-post. Det er Erik som leser og svarer, som regel samme dag, og ikke med et møteforslag som første svar.
Eller skriv direkte til [email protected]