--- title: "Pentest for bedrifter | Daniel Christensen" description: "Penetrasjonstest av webapplikasjoner, API-er, infrastruktur og sky, pluss phishingtester. Manuell testing, rapport dere kan handle på, retest inkludert. Fast pris, NDA på dag én." canonical_url: "https://danielchristensen.no/pentest" last_updated: "2026-09-07T10:36:13.080Z" locale: nb meta: "og:description": "Penetrasjonstest av webapplikasjoner, API-er, infrastruktur og sky, pluss phishingtester. Manuell testing, rapport dere kan handle på, retest inkludert. Fast pris, NDA på dag én." "og:image": "https://danielchristensen.no/_og/d/c_Default%2Ctitle_Pentesting.%2Csubtitle_~RmlubiBodWxsZW5lIGbDuHIgbm9lbiBhbmRyZSBnasO4ciBkZXQu%2Ctagline_~RXRpc2sgaGFja2VyIMK3IEZvcmVkcmFnc2hvbGRlcg%2Cmascot_hacker-1%2Cp_Ii9wZW50ZXN0Ig%2Cs_C6_QZtDgVKFmkKCu.png" "og:image:height": "600" "og:image:type": image/png "og:image:width": "1200" "og:title": "Pentest for bedrifter" "twitter:image": "https://danielchristensen.no/_og/d/c_Default%2Ctitle_Pentesting.%2Csubtitle_~RmlubiBodWxsZW5lIGbDuHIgbm9lbiBhbmRyZSBnasO4ciBkZXQu%2Ctagline_~RXRpc2sgaGFja2VyIMK3IEZvcmVkcmFnc2hvbGRlcg%2Cmascot_hacker-1%2Cp_Ii9wZW50ZXN0Ig%2Cs_C6_QZtDgVKFmkKCu.png" --- > Index of every page on this site: [llms.txt](https://danielchristensen.no/llms.txt) Pentesting # Penetrasjonstest av det dere faktisk har. Jeg angriper systemene deres slik en kriminell ville gjort, med skriftlig tillatelse, og leverer en rapport som sier hva som er galt, hvor alvorlig det er og nøyaktig hvordan dere fikser det. Ikke en skannerrapport med 400 funn, men det som faktisk betyr noe. Webapp og APIInfrastruktur og skyPhishing og sosial manipuleringRetest inkludert [Book et møte →](https://danielchristensen.no/kontakt?type=pentest) [Prøv Domenesjekk gratis](https://danielchristensen.no/verktoy/domenesjekk) Hva dere får ## En test dere kan handle på. - **Avtale og NDA før noe skjer**Vi avtaler skriftlig hva som skal testes, når, og hva jeg får gjøre hvis jeg kommer inn. NDA signeres før dere sender meg noe som helst. - **Manuell testing, ikke bare skanning**Verktøy finner det kjente. Jeg bruker dem, og bruker så tiden på logikkfeil, tilgangsstyring og kjedene av små feil som skannere ikke ser. - **Rapport som prioriterer**Hvert funn med alvorlighet, bevis og konkret fiks, sortert etter risiko. Et sammendrag for ledelsen på én side, detaljene for dem som skal rette. - **Gjennomgang med teamet**Jeg går gjennom rapporten med utviklerne og ledelsen, så ingen må gjette hva et funn betyr eller hvor de skal begynne. - **Retest når dere har rettet**Når hullene er tettet, tester jeg på nytt og bekrefter skriftlig hva som er lukket. Det er den bekreftelsen revisor og kunder spør etter. Hva jeg tester ## Der angrepene faktisk kommer. ### Webapplikasjoner Innlogging, tilgangsstyring, injeksjoner og forretningslogikk. Det kundene og de ansatte bruker hver dag. ### API-er Autentisering, autorisasjon, rate limiting og det som lekker når klienten ikke er en nettleser. ### Intern infrastruktur Nettverk, Active Directory, gamle servere og alt som «bare står der». Ofte veien fra én PC til hele domenet. ### Sky og Microsoft 365 Feilkonfigurasjoner i Azure, AWS og Microsoft 365: åpne lagringsbøtter, svake betingede tilganger og glemte apper med for mye rettigheter. ### Phishing og sosial manipulering Målrettede e-poster, telefoner og besøk, avtalt på forhånd. Måler hvor lett folk slipper meg inn, uten å henge ut noen. ### Sikkerhetsgjennomgang av kode Gjennomgang av kode og pipeline sammen med teamet, med utgangspunkt i feilene jeg finner igjen i pentester. 2 til 4 ukertypisk leveransetid, fra avtale til rapport OWASP + egen metodikkbest practice pluss ti år med egne funn NDA på dag énfør dere sender meg noe sensitivt Slik foregår det ## Fem steg, fra første samtale til bekreftet fiks. - **Avklaring**En samtale på 20 minutter om hva dere har, hva dere er redde for og hva som haster. Etterpå får dere en fast pris. - **Omfang og avtale**Vi setter grensene: hvilke systemer, hvilket tidsvindu, og hvem som varsles hvis jeg finner noe kritisk midt på natta. - **Testing**Som regel en til to uker. Jeg jobber etter OWASP og egen metodikk, og sier fra underveis hvis noe er alvorlig nok til at det ikke kan vente på rapporten. - **Rapport og gjennomgang**Rapporten leveres og gjennomgås i et møte. Tekniske detaljer til utviklerne, risikobildet til ledelsen. - **Retest**Dere retter, jeg tester på nytt, og dere får skriftlig bekreftelse på hva som er lukket. Krav og rammeverk ## Dokumentasjon dere kan vise frem. - **NIS2 og ISO 27001**En uavhengig test og en retest er dokumentasjon på at sikkerhetsarbeidet gjøres, ikke bare beskrives. Rapporten er skrevet for å kunne legges ved en revisjon. - **OWASP Top 10 og ASVS**Webtester kartlegges mot OWASP Top 10 og ASVS, så dere kan vise hva som er dekket og hva som ikke er det. - **Fast pris**Prisen settes etter avklaringen og er fast. Ingen timer som løper. Skoler og frivillige organisasjoner får rabatt. - **Start gratis**Domenesjekken min viser på ett minutt hva som er synlig om domenet deres fra utsiden. Bruk den før vi snakker sammen. Spørsmål om pentesting ## Det bedrifter lurer på
før de bestiller. ![Hacker-illustrasjon](https://danielchristensen.no/_nuxt/mvewcfdo/hacker-1.CYhdT60T.svg) Det avhenger av omfanget. En avgrenset webapplikasjon er noen dager, en full test av infrastruktur og sky er flere uker. Etter en avklaring på 20 minutter får dere en fast pris, og den holder. Neste steg ## Vil dere vite hvor dere står? Send noen linjer om hva dere har og hva som bekymrer dere. Jeg svarer samme dag med forslag til omfang og en fast pris. [Book et møte →](https://danielchristensen.no/kontakt?type=pentest) [Prøv Domenesjekk gratis](https://danielchristensen.no/verktoy/domenesjekk) 01Velg datoer 02Fortell om oppdraget 03Jeg svarer samme dag Foretrukne datoer ## Når passer det for dere? Klikk på alle datoene som kan fungere, gjerne flere. Jo flere du krysser av, jo lettere blir det å finne en dag som passer begge. oktober 2026 man. tir. ons. tor. fre. lør. søn. Ledig Opptatt Valgt ```json {"@context":"https://schema.org","@graph":[{"@id":"https://danielchristensen.no/#website","@type":"WebSite","description":"Etisk hacker og foredragsholder i Oslo. Foredrag om digital sikkerhet, pentesting og hvordan dere unngår å bli hacket, for skoler og bedrifter i hele Norge.","inLanguage":"nb-NO","name":"Daniel Christensen","url":"https://danielchristensen.no/","publisher":{"@id":"https://danielchristensen.no/#identity"},"workTranslation":{"@id":"https://danielchristensen.no/en#website"}},{"@id":"https://danielchristensen.no/pentest#webpage","@type":"WebPage","description":"Penetrasjonstest av webapplikasjoner, API-er, infrastruktur og sky, pluss phishingtester. Manuell testing, rapport dere kan handle på, retest inkludert. Fast pris, NDA på dag én.","name":"Pentest for bedrifter","url":"https://danielchristensen.no/pentest","breadcrumb":{"@id":"https://danielchristensen.no/pentest#/schema/breadcrumb-list/#breadcrumb"},"isPartOf":{"@id":"https://danielchristensen.no/#website"},"mainEntity":{"@id":"https://danielchristensen.no/pentest#service"},"potentialAction":[{"@type":"ReadAction","target":["https://danielchristensen.no/pentest"]}]},{"@id":"https://danielchristensen.no/#identity","@type":"Person","alternateName":"BobTheShoplifter","description":"Etisk hacker, foredragsholder og innholdsskaper (BobTheShoplifter). Foredrag om digital sikkerhet og pentesting.","name":"Daniel Christensen","url":"https://danielchristensen.no","address":{"@type":"PostalAddress","addressLocality":"Oslo","addressRegion":"Oslo","addressCountry":"NO"},"contactPoint":{"@type":"ContactPoint","telephone":"+4798332280","email":"daniel@websecured.io","contactType":"booking","areaServed":"NO","availableLanguage":["nb","en"]},"image":{"@id":"https://danielchristensen.no/#/schema/image/1"},"interactionStatistic":{"@type":"InteractionCounter","interactionType":{"@type":"FollowAction"},"userInteractionCount":130500},"jobTitle":["Etisk hacker","Foredragsholder","Innholdsskaper"],"knowsAbout":["Digital sikkerhet","Cybersikkerhet","Etisk hacking","Penetrasjonstesting","Sosial manipulering","Svindel og phishing"],"sameAs":["https://www.wikidata.org/wiki/Q109401760","https://www.tiktok.com/@bobtheshoplifter","https://www.instagram.com/bobtheshoplifter","https://www.youtube.com/channel/UCp2mLClUy4kwbg_uUWbR_5w","https://www.linkedin.com/in/-daniel-/","https://twitter.com/BobTShoplifter","https://www.facebook.com/daniel.christensen.5648/"],"worksFor":{"@type":"Organization","name":"Websecured","url":"https://websecured.io"}},{"@id":"https://danielchristensen.no/pentest#/schema/breadcrumb-list/#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"Hjem","item":"https://danielchristensen.no/","position":1},{"@type":"ListItem","name":"Pentesting","item":"https://danielchristensen.no/pentest","position":2}]},{"@id":"https://danielchristensen.no/pentest#service","@type":"Service","description":"Penetrasjonstest av webapplikasjoner, API-er, infrastruktur og sky, pluss phishingtester. Manuell testing, rapport dere kan handle på, retest inkludert. Fast pris, NDA på dag én.","name":"Penetrasjonstesting og etisk hacking","serviceType":"Penetrasjonstesting","areaServed":{"@type":"Country","name":"Norway"},"availableChannel":{"@type":"ServiceChannel","serviceUrl":"https://danielchristensen.no/pentest","availableLanguage":["nb","en"]},"hasOfferCatalog":{"@type":"OfferCatalog","name":"Der angrepene faktisk kommer.","itemListElement":[{"@type":"Offer","itemOffered":{"@type":"Service","name":"Webapplikasjoner","description":"Innlogging, tilgangsstyring, injeksjoner og forretningslogikk. Det kundene og de ansatte bruker hver dag."}},{"@type":"Offer","itemOffered":{"@type":"Service","name":"API-er","description":"Autentisering, autorisasjon, rate limiting og det som lekker når klienten ikke er en nettleser."}},{"@type":"Offer","itemOffered":{"@type":"Service","name":"Intern infrastruktur","description":"Nettverk, Active Directory, gamle servere og alt som «bare står der». Ofte veien fra én PC til hele domenet."}},{"@type":"Offer","itemOffered":{"@type":"Service","name":"Sky og Microsoft 365","description":"Feilkonfigurasjoner i Azure, AWS og Microsoft 365: åpne lagringsbøtter, svake betingede tilganger og glemte apper med for mye rettigheter."}},{"@type":"Offer","itemOffered":{"@type":"Service","name":"Phishing og sosial manipulering","description":"Målrettede e-poster, telefoner og besøk, avtalt på forhånd. Måler hvor lett folk slipper meg inn, uten å henge ut noen."}},{"@type":"Offer","itemOffered":{"@type":"Service","name":"Sikkerhetsgjennomgang av kode","description":"Gjennomgang av kode og pipeline sammen med teamet, med utgangspunkt i feilene jeg finner igjen i pentester."}}]},"provider":{"@id":"https://danielchristensen.no/#identity"}},{"@id":"https://danielchristensen.no/pentest#faq","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Hva koster en penetrasjonstest?","acceptedAnswer":{"@type":"Answer","text":"Det avhenger av omfanget. En avgrenset webapplikasjon er noen dager, en full test av infrastruktur og sky er flere uker. Etter en avklaring på 20 minutter får dere en fast pris, og den holder."}},{"@type":"Question","name":"Er det trygt å la deg teste produksjon?","acceptedAnswer":{"@type":"Answer","text":"Ja, når det er avtalt. Vi setter tidsvindu, jeg unngår alt som kan ta ned tjenesten, og dere har et nummer å ringe hele veien. Destruktive tester gjøres aldri uten eksplisitt avtale."}},{"@type":"Question","name":"Hva er forskjellen på sårbarhetsskanning og pentest?","acceptedAnswer":{"@type":"Answer","text":"Skanning er automatisk og finner det kjente. En pentest er en person som prøver å bryte seg inn, kjeder funn sammen og viser hva som faktisk er mulig. Dere trenger begge, men det er pentesten som viser risikoen."}},{"@type":"Question","name":"Hvor ofte bør vi teste?","acceptedAnswer":{"@type":"Answer","text":"Minst årlig, og etter større endringer. Mange velger en full test i året pluss en mindre test når noe nytt settes i produksjon."}},{"@type":"Question","name":"Kan vi teste phishing uten at ansatte føler seg tatt?","acceptedAnswer":{"@type":"Answer","text":"Ja. Resultatet rapporteres på gruppenivå, ingen henges ut, og jeg holder gjerne et foredrag for de ansatte etterpå, så testen blir læring og ikke straff."}}]},{"@id":"https://danielchristensen.no/#/schema/image/1","@type":"ImageObject","contentUrl":"https://danielchristensen.no/assets/photos/daniel-portrait.jpg","inLanguage":"nb-NO","url":"https://danielchristensen.no/assets/photos/daniel-portrait.jpg"}]} ``` ## Sitemap See the full [sitemap](https://danielchristensen.no/sitemap.md) for all pages.