METODIK
Metodiken är ett stöd, inte en stel mall. Vi anpassar djup, omfattning och tekniker efter era förutsättningar.
SPÅR A
När ni vill veta hur väl en applikation, ett API eller en miljö står emot ett verkligt angrepp.
Fastställ mål, tillgångar, åtkomst, begränsningar och regler för uppdraget.
Strukturerad testning som kombinerar lämplig automatisering med manuell undersökning.
Verifiera fynd, bedöm verklig påverkan och samla relevanta belägg.
Prioriterade fynd, åtgärdsrekommendationer och uppföljande validering när det är överenskommet.
DET HÄR INNEBÄR VARJE STEG
Vi börjar med ett samtal om vad ni vill veta och varför. Därefter definierar vi vilka system som ingår, vilken åtkomst som behövs och vad som uttryckligen är uteslutet.
Resultatet är en skriftlig överenskommelse om omfattning, tidsram, kontaktvägar och regler för uppdraget.
Automatiserade verktyg används för bredd och effektivitet. Fördjupningen sker manuellt, där vi resonerar kring hur systemet är byggt och var antagandena kan brista.
Om vi upptäcker något allvarligt under testet kontaktar vi er direkt i stället för att vänta på rapporten.
Varje fynd verifieras innan det rapporteras. Vi bedömer under vilka förutsättningar en brist kan utnyttjas och vad konsekvensen blir i just er miljö.
Det minskar falska positiva och gör prioriteringen meningsfull.
Rapporten innehåller en sammanfattning för beslutsfattare och tekniska detaljer för de som ska åtgärda. Vi går gärna igenom resultatet tillsammans med berörda team.
När omtest ingår verifierar vi att åtgärderna fungerar som avsett.
SPÅR B
När ni behöver hjälp att utforma, bygga eller åtgärda – med säkerheten inbyggd från början.
Verksamhetens behov, systemgränser och säkerhetsmål.
Identifiera risker och välj rätt säkerhetsupplägg.
Praktisk utveckling och implementation av överenskomna kontroller.
Granska och testa resultatet mot överenskomna krav.
Dokumentation och kvarvarande prioriteringar.
DET HÄR INNEBÄR VARJE STEG
Vi börjar med vad ni bygger eller förändrar, varför och vilka krav som gäller. Tillsammans kommer vi överens om vilka delar som ingår och hur ett bra resultat ser ut.
Hotmodellering och arkitekturgranskning visar var riskerna finns. Resultatet är ett konkret, prioriterat säkerhetsupplägg som passar er miljö – inte ett generiskt ramverk.
Vi skriver kod, ändrar konfiguration och inför överenskomna säkerhetskontroller, tillsammans med ert team eller självständigt. Det är verklig implementation, inte bara rekommendationer.
Det som byggts granskas och testas med samma offensiva blick som i ett penetrationstest, så att kontrollerna faktiskt håller.
Ni får teknisk dokumentation, beslutsunderlag och en tydlig bild av vad som återstår att prioritera framåt.
Spåren fungerar var för sig, men går ofta in i varandra: fynd från ett test kan vi åtgärda praktiskt, och en nybyggd lösning kan verifieras med ett offensivt test.
Ni väljer hur mycket vi tar ansvar för. Vi anpassar processen efter uppdraget, inte tvärtom.
ATTACKVÄG
Ett förenklat exempel på hur en angreppskedja följs – och sedan bryts. Välj ett steg för att läsa mer.
01 / 05
Vi kartlägger exponerade tjänster, gränssnitt, identiteter och beroenden inom överenskommen omfattning – det en angripare kan se utifrån.
PRINCIPER
NÄSTA STEG
Berätta vad ni vill testa, bygga eller förbättra. Vi föreslår ett passande upplägg och förklarar nästa steg.