Webapplikasjoner
Innlogging, tilgangsstyring, injeksjoner og forretningslogikk. Det kundene og de ansatte bruker hver dag.
Pentesting
Penetrasjonstest av det dere faktisk har.
Jeg angriper systemene deres slik en kriminell ville gjort, med skriftlig tillatelse, og leverer en rapport som sier hva som er galt, hvor alvorlig det er og nøyaktig hvordan dere fikser det. Ikke en skannerrapport med 400 funn, men det som faktisk betyr noe.
Webapp og APIInfrastruktur og skyPhishing og sosial manipuleringRetest inkludert
En test dere kan handle på.
- Avtale og NDA før noe skjerVi avtaler skriftlig hva som skal testes, når, og hva jeg får gjøre hvis jeg kommer inn. NDA signeres før dere sender meg noe som helst.
- Manuell testing, ikke bare skanningVerktøy finner det kjente. Jeg bruker dem, og bruker så tiden på logikkfeil, tilgangsstyring og kjedene av små feil som skannere ikke ser.
- Rapport som prioritererHvert funn med alvorlighet, bevis og konkret fiks, sortert etter risiko. Et sammendrag for ledelsen på én side, detaljene for dem som skal rette.
- Gjennomgang med teametJeg går gjennom rapporten med utviklerne og ledelsen, så ingen må gjette hva et funn betyr eller hvor de skal begynne.
- Retest når dere har rettetNår hullene er tettet, tester jeg på nytt og bekrefter skriftlig hva som er lukket. Det er den bekreftelsen revisor og kunder spør etter.
Der angrepene faktisk kommer.
API-er
Autentisering, autorisasjon, rate limiting og det som lekker når klienten ikke er en nettleser.
Intern infrastruktur
Nettverk, Active Directory, gamle servere og alt som «bare står der». Ofte veien fra én PC til hele domenet.
Sky og Microsoft 365
Feilkonfigurasjoner i Azure, AWS og Microsoft 365: åpne lagringsbøtter, svake betingede tilganger og glemte apper med for mye rettigheter.
Phishing og sosial manipulering
Målrettede e-poster, telefoner og besøk, avtalt på forhånd. Måler hvor lett folk slipper meg inn, uten å henge ut noen.
Sikkerhetsgjennomgang av kode
Gjennomgang av kode og pipeline sammen med teamet, med utgangspunkt i feilene jeg finner igjen i pentester.
2 til 4 ukertypisk leveransetid, fra avtale til rapport
OWASP + egen metodikkbest practice pluss ti år med egne funn
NDA på dag énfør dere sender meg noe sensitivt
Fem steg, fra første samtale til bekreftet fiks.
- AvklaringEn samtale på 20 minutter om hva dere har, hva dere er redde for og hva som haster. Etterpå får dere en fast pris.
- Omfang og avtaleVi setter grensene: hvilke systemer, hvilket tidsvindu, og hvem som varsles hvis jeg finner noe kritisk midt på natta.
- TestingSom regel en til to uker. Jeg jobber etter OWASP og egen metodikk, og sier fra underveis hvis noe er alvorlig nok til at det ikke kan vente på rapporten.
- Rapport og gjennomgangRapporten leveres og gjennomgås i et møte. Tekniske detaljer til utviklerne, risikobildet til ledelsen.
- RetestDere retter, jeg tester på nytt, og dere får skriftlig bekreftelse på hva som er lukket.
Dokumentasjon dere kan vise frem.
- NIS2 og ISO 27001En uavhengig test og en retest er dokumentasjon på at sikkerhetsarbeidet gjøres, ikke bare beskrives. Rapporten er skrevet for å kunne legges ved en revisjon.
- OWASP Top 10 og ASVSWebtester kartlegges mot OWASP Top 10 og ASVS, så dere kan vise hva som er dekket og hva som ikke er det.
- Fast prisPrisen settes etter avklaringen og er fast. Ingen timer som løper. Skoler og frivillige organisasjoner får rabatt.
- Start gratisDomenesjekken min viser på ett minutt hva som er synlig om domenet deres fra utsiden. Bruk den før vi snakker sammen.
Det bedrifter lurer på
før de bestiller.
Det avhenger av omfanget. En avgrenset webapplikasjon er noen dager, en full test av infrastruktur og sky er flere uker. Etter en avklaring på 20 minutter får dere en fast pris, og den holder.
Neste steg
Vil dere vite hvor dere står?
Send noen linjer om hva dere har og hva som bekymrer dere. Jeg svarer samme dag med forslag til omfang og en fast pris.
01Velg datoer
02Fortell om oppdraget
03Jeg svarer samme dag
Foretrukne datoer
Når passer det for dere?
Klikk på alle datoene som kan fungere, gjerne flere. Jo flere du krysser av, jo lettere blir det å finne en dag som passer begge.
oktober 2026
man.
tir.
ons.
tor.
fre.
lør.
søn.
Ledig Opptatt Valgt