--- title: "Pentest for bedrifter | Daniel Christensen" canonical_url: "https://danielchristensen.no/pentest" last_updated: "2026-09-07T10:36:13.080Z" locale: nb meta: description: "Penetrasjonstest av webapplikasjoner, API-er, infrastruktur og sky, pluss phishingtester. Manuell testing, rapport dere kan handle på, retest inkludert. Fast pris, NDA på dag én." "og:description": "Penetrasjonstest av webapplikasjoner, API-er, infrastruktur og sky, pluss phishingtester. Manuell testing, rapport dere kan handle på, retest inkludert. Fast pris, NDA på dag én." "og:title": "Pentest for bedrifter" --- Pentesting # Penetrasjonstest av det dere faktisk har. Jeg angriper systemene deres slik en kriminell ville gjort, med skriftlig tillatelse, og leverer en rapport som sier hva som er galt, hvor alvorlig det er og nøyaktig hvordan dere fikser det. Ikke en skannerrapport med 400 funn, men det som faktisk betyr noe. Webapp og APIInfrastruktur og skyPhishing og sosial manipuleringRetest inkludert [Book et møte →](https://danielchristensen.no/kontakt?type=pentest) [Prøv Domenesjekk gratis](https://danielchristensen.no/verktoy/domenesjekk) Hva dere får ## En test dere kan handle på. - **Avtale og NDA før noe skjer**Vi avtaler skriftlig hva som skal testes, når, og hva jeg får gjøre hvis jeg kommer inn. NDA signeres før dere sender meg noe som helst. - **Manuell testing, ikke bare skanning**Verktøy finner det kjente. Jeg bruker dem, og bruker så tiden på logikkfeil, tilgangsstyring og kjedene av små feil som skannere ikke ser. - **Rapport som prioriterer**Hvert funn med alvorlighet, bevis og konkret fiks, sortert etter risiko. Et sammendrag for ledelsen på én side, detaljene for dem som skal rette. - **Gjennomgang med teamet**Jeg går gjennom rapporten med utviklerne og ledelsen, så ingen må gjette hva et funn betyr eller hvor de skal begynne. - **Retest når dere har rettet**Når hullene er tettet, tester jeg på nytt og bekrefter skriftlig hva som er lukket. Det er den bekreftelsen revisor og kunder spør etter. Hva jeg tester ## Der angrepene faktisk kommer. ### Webapplikasjoner Innlogging, tilgangsstyring, injeksjoner og forretningslogikk. Det kundene og de ansatte bruker hver dag. ### API-er Autentisering, autorisasjon, rate limiting og det som lekker når klienten ikke er en nettleser. ### Intern infrastruktur Nettverk, Active Directory, gamle servere og alt som «bare står der». Ofte veien fra én PC til hele domenet. ### Sky og Microsoft 365 Feilkonfigurasjoner i Azure, AWS og Microsoft 365: åpne lagringsbøtter, svake betingede tilganger og glemte apper med for mye rettigheter. ### Phishing og sosial manipulering Målrettede e-poster, telefoner og besøk, avtalt på forhånd. Måler hvor lett folk slipper meg inn, uten å henge ut noen. ### Sikkerhetsgjennomgang av kode Gjennomgang av kode og pipeline sammen med teamet, med utgangspunkt i feilene jeg finner igjen i pentester. 2 til 4 ukertypisk leveransetid, fra avtale til rapport OWASP + egen metodikkbest practice pluss ti år med egne funn NDA på dag énfør dere sender meg noe sensitivt Slik foregår det ## Fem steg, fra første samtale til bekreftet fiks. - **Avklaring**En samtale på 20 minutter om hva dere har, hva dere er redde for og hva som haster. Etterpå får dere en fast pris. - **Omfang og avtale**Vi setter grensene: hvilke systemer, hvilket tidsvindu, og hvem som varsles hvis jeg finner noe kritisk midt på natta. - **Testing**Som regel en til to uker. Jeg jobber etter OWASP og egen metodikk, og sier fra underveis hvis noe er alvorlig nok til at det ikke kan vente på rapporten. - **Rapport og gjennomgang**Rapporten leveres og gjennomgås i et møte. Tekniske detaljer til utviklerne, risikobildet til ledelsen. - **Retest**Dere retter, jeg tester på nytt, og dere får skriftlig bekreftelse på hva som er lukket. Krav og rammeverk ## Dokumentasjon dere kan vise frem. - **NIS2 og ISO 27001**En uavhengig test og en retest er dokumentasjon på at sikkerhetsarbeidet gjøres, ikke bare beskrives. Rapporten er skrevet for å kunne legges ved en revisjon. - **OWASP Top 10 og ASVS**Webtester kartlegges mot OWASP Top 10 og ASVS, så dere kan vise hva som er dekket og hva som ikke er det. - **Fast pris**Prisen settes etter avklaringen og er fast. Ingen timer som løper. Skoler og frivillige organisasjoner får rabatt. - **Start gratis**Domenesjekken min viser på ett minutt hva som er synlig om domenet deres fra utsiden. Bruk den før vi snakker sammen. Spørsmål om pentesting ## Det bedrifter lurer på
før de bestiller. ![Hacker-illustrasjon](https://danielchristensen.no/_nuxt/mv0saeg5/hacker-1.CYhdT60T.svg) Det avhenger av omfanget. En avgrenset webapplikasjon er noen dager, en full test av infrastruktur og sky er flere uker. Etter en avklaring på 20 minutter får dere en fast pris, og den holder. Neste steg ## Vil dere vite hvor dere står? Send noen linjer om hva dere har og hva som bekymrer dere. Jeg svarer samme dag med forslag til omfang og en fast pris. [Book et møte →](https://danielchristensen.no/kontakt?type=pentest) [Prøv Domenesjekk gratis](https://danielchristensen.no/verktoy/domenesjekk) 01Velg datoer 02Fortell om oppdraget 03Jeg svarer samme dag Foretrukne datoer ## Når passer det for dere? Klikk på alle datoene som kan fungere, gjerne flere. Jo flere du krysser av, jo lettere blir det å finne en dag som passer begge. oktober 2026 man. tir. ons. tor. fre. lør. søn. Ledig Opptatt Valgt ## Sitemap See the full [sitemap](/sitemap.md) for all pages.