glippenBestill test

29 900 kr

Webapp- og API-pentest

Autentisert testing med en vanlig brukerrolle. Vi ser etter det som lar én bruker gjøre noe hen ikke skal.

Veiledende pris
29 900 kr eks. mva
Leveringstid
1–2 uker
Bestill webapp- og api-pentestSe eksempelrapport

Omfang

Hva som testes

Til denne prisen, uten tillegg.

  • Autorisasjon og IDOR
  • Tenant-isolasjon
  • API: BOLA, mass assignment og rate limiting
  • Sesjons- og innloggingsflyt
  • Hemmeligheter som ligger igjen i frontend
  • Sosial manipulering og phishing mot ansatte, når det er avtalt på forhånd
  • Alt som inngår i ekstern sikkerhetssjekk

Ikke med i denne pakken

Kan tas med etter avtale. Spør, så får du pris.

  • Gjennomgang av Microsoft 365- eller Azure-leietaker. Det er en egen tjeneste
  • Internnett og endepunkter. Egen tjeneste
  • Mobilapp. Egen tjeneste

Hva du får

  • Rapport med funn sortert etter alvorlighetsgrad, med konkrete tiltak
  • Sammendrag på side 1 som kan videresendes til ledelsen
  • Dokumentasjon per funn: hvor, hvordan og hva som skjedde
  • Skriftlig gjennomgang der du kan stille spørsmål
  • Én retest innen 30 dager

Hva vi trenger fra deg

  • Testbruker med vanlig rolle, helst i et testmiljø
  • Domene eller miljø som skal testes
  • Bekreftelse på at testing er tillatt etter vilkårene til en eventuell driftsleverandør

Tillegg

Ekstra brukerrolle
+6 900 kr
Ekstra miljø
+9 900 kr
Kodegjennomgang av auth
+8 900 kr
Leveringstid
1–2 uker
Pris
29 900 kr eks. mva

Pris

Hva veiledende pris betyr

Tallet over er det denne jobben vanligvis koster. Dere får prisen skriftlig før noe settes i gang, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer.

Hva som flytter prisen opp og ned står på sin egen side, sammen med hele prislisten.

Før testen

Ting dere kan rette selv først

Er dette allerede ryddet, bruker vi tiden på det som er vanskelig i stedet for på det som er kjent. Det drar prisen ned, ikke opp.

Andre

Nærliggende tjenester

Alle tjenester og priser