3 900 kr/mnd
Glippen Løpende
En pentest av app og API hvert år, retest hvert kvartal og overvåking av opptil fem domener. For dere som får spørsmål om sikkerhet fra kundene hele året.
- Pris
- 3 900 kr/mnd eller 42 900 kr/år eks. mva
- Leveringstid
- Løpende, fra oppstart
I praksis
Slik ser året ut, kvartal for kvartal
Pentesten er utgangspunktet for året. Den er den samme som Pentest av app og API, med alt som inngår i den, og når den kjøres, avtales skriftlig i scope-dokumentet. Etter den har dere en rapport, bevismateriale og et attestbrev.
Hvert kvartal retester vi funnene fra pentesten. Det som er rettet, blir verifisert, og attestbrevet oppdateres. Kunden som spør om våren og kunden som spør om høsten, får et brev som sier hvordan det står nå, ikke hvordan det sto den uken testen ble kjørt.
Mellom retestene følger overvåkingen med på opptil fem domener hver uke: DNS, e-postoppsett, sertifikater, svarhoder og nye navn i sertifikatloggene. Endrer noe seg, får dere varsel på e-post med hva som endret seg og hva dere kan gjøre med det.
Kommer det et sikkerhetsskjema, hjelper vi med spørsmålene om pentest, og svarene står allerede i det siste attestbrevet. Resten av skjemaet svarer dere på selv. Spør dere om noe i løpet av året, får dere svar samme virkedag.
Omfang
Omfanget
Hva som inngår
Til denne prisen, uten tillegg.
- Én Pentest av app og API i året, med alt som inngår i den
- Retest hvert kvartal av funnene fra pentesten
- Overvåking av opptil fem domener, hver uke
- E-postsikkerhet med DMARC-rapportering for domenene
- Attestbrevet oppdateres etter hver retest
- Hjelp til å svare på spørsmålene om pentest i kundenes sikkerhetsskjemaer
- Svar samme virkedag
Ikke med i denne pakken
Lurer du på om noe er innenfor, spør. Du får svar innen én virkedag.
- Flere pentester i løpet av året. De bestilles som egne tester
- Større plattformer med flere applikasjoner. Da er Pentest av større plattform riktig
- Resten av sikkerhetsskjemaet. Vi hjelper med spørsmålene om pentest, resten svarer dere på
Hva du får
- PDF-rapport fra den årlige pentesten, med funn sortert etter alvorlighetsgrad og konkrete tiltak
- Dokumentasjon per funn som utvikleren kan reprodusere: hvor, hvordan og hva som skjedde
- ZIP-fil med proof of concept og bevismateriale for hvert funn fra den årlige pentesten
- Attestbrev på én side, på norsk og engelsk, oppdatert etter hver retest
- Retest hvert kvartal, med skriftlig bekreftelse på hva som er lukket
- Varsel på e-post når noe endrer seg på domenene
- Skriftlig gjennomgang der du kan stille spørsmål
Hva vi trenger fra deg
- Domenene som skal overvåkes, og bekreftelse på at dere eier dem
- En testbruker for hver rolle til den årlige pentesten, helst i et testmiljø
- 12 måneders binding som fornyes for hvert nytt avtaleår, også ved månedlig betaling, fordi hvert år inneholder en pentest
- Leveringstid
- Løpende, fra oppstart
- Pris
- 3 900 kr/mnd eller 42 900 kr/år eks. mva
Pris
Hva prisen betyr
Prisen er fast, eks. mva. Betaler dere for ett år om gangen, blir det rimeligere enn tolv måneder. Finner vi mer enn ventet, koster det ikke mer.
Hvorfor prisen er fast står på sin egen side, sammen med hele prislisten.
Referanse
Fra en kunde som har hatt test
Glippen har hjulpet Datatax med å avdekke kritiske svakheter under utviklingen. Vi fikk en solid test av blant annet databaselogikk før lansering av Regnskap Next og kan anbefale alle bistand til å se om sikkerheten er optimal. Å se at Glippen fant potensielle svakheter var en vekker. Takk for samarbeid.
Spørsmål
Spørsmål om Glippen Løpende
Svarene er hentet fra det samme som prislisten: hva som inngår, hva som ikke gjør det, og hva vi trenger fra dere.
Hva hjelper dere med i kundenes sikkerhetsskjemaer?
Spørsmålene som handler om pentest: når dere sist ble testet, hvordan, av hvem, hva som ble funnet og hva som er rettet. Svarene står i attestbrevet, som oppdateres etter hver retest, og vi hjelper dere å formulere dem.
Resten av skjemaet svarer dere på selv. Spør dere oss om noe underveis, får dere svar samme virkedag. Når den årlige pentesten kjøres, avtaler vi skriftlig i scope-dokumentet.
Hva koster Glippen Løpende?
Prisen er 3 900 kr/mnd eller 42 900 kr/år eks. mva for én Pentest av app og API i året, med alt som inngår i den. Betaler dere for ett år om gangen, blir det rimeligere enn tolv måneder.
12 måneders binding som fornyes for hvert nytt avtaleår, også ved månedlig betaling, fordi hvert år inneholder en pentest. Prisen står, og det kommer aldri en ny regning underveis.
Hvor lang tid tar Glippen Løpende?
Overvåkingen går løpende fra oppstart, og den første sjekken kjøres når domenene er bekreftet.
Endrer noe seg, får dere varsel på e-post når den ukentlige sjekken ser det, med hva som endret seg og hva dere kan gjøre med det.
Hva trenger dere fra oss for å komme i gang?
Domenene som skal overvåkes, og bekreftelse på at dere eier dem. En testbruker for hver rolle til den årlige pentesten, helst i et testmiljø. 12 måneders binding som fornyes for hvert nytt avtaleår, også ved månedlig betaling, fordi hvert år inneholder en pentest.
Og en signatur på scope-dokumentet. Ingenting testes før det er på plass.
Hva er ikke med i Glippen Løpende?
Flere pentester i løpet av året. De bestilles som egne tester. Større plattformer med flere applikasjoner. Da er Pentest av større plattform riktig. Resten av sikkerhetsskjemaet. Vi hjelper med spørsmålene om pentest, resten svarer dere på.
Lurer dere på om noe er innenfor, spør. Dere får svar innen én virkedag.
Er retest inkludert?
Ja. Retest hvert kvartal, med skriftlig bekreftelse på hva som er lukket.
Den ligger i prisen, og det kommer ingen egen regning for den. Holder rettingen ikke, sier vi fra om det også.
Les
Les videre
Krav fra kunder
Kunden ber om pentest-rapport
Kunden vil se pentest-rapporten, eller har sendt et sikkerhetsskjema med frist. Hva de egentlig spør om, hva dere sender, og hva som aldri skal sendes ut.
Anbud
Sikkerhetsdokumentasjon til anbud
Anbudet krever dokumentert sikkerhetstest. Fire krav som leses som ett, hva dere legger ved i stedet for rapporten, og hva dere gjør når fristen er kort.
E-postsikkerhet
SPF, DKIM og DMARC
SPF, DKIM og DMARC forklart i den rekkefølgen de skal settes opp, med kommandoer for å sjekke hva dere har i dag og hva som er trygt å endre.
Svarhoder
Sikkerhetsheadere
Hvilke svarhoder som er verdt å sette, i hvilken rekkefølge, og hvordan dere ruller ut en CSP uten å ta ned deres egen nettside.
Videre
Klar til å bestille Glippen Løpende?
Vet du hva du trenger, tar bestillingen et par minutter, og du får svar innen én virkedag. Er du usikker, skriv et par ord i skjemaet eller send en e-post. Det er Erik som leser og svarer, og ikke med et møteforslag som første svar.
Eller skriv direkte til post@glippen.no