Test systemer, du ejer eller har tilladelse til at få vurderet
Vi begynder med at dokumentere de domæner, applikationer, API'er, konti og miljøer, du giver tilladelse til at teste. Sammen aftaler vi testvinduer, grænser for antal forespørgsler, tilladte metoder, systemer der skal udelades, en beredskabskontakt og kriterier for at stoppe. At eje en applikation giver ikke automatisk ret til at teste dens hostingudbyder eller andre tredjepartstjenester. Test i produktion kræver særskilt godkendelse og aftalte driftsbegrænsninger; et repræsentativt QA-miljø er det anbefalede udgangspunkt.
Hvad vurderingen kan omfatte
- Login, nulstilling af adgangskode, sessioner, tilladelser og adskillelse mellem brugere, teams eller kundekonti.
- Håndtering af input i web og API'er, filuploads, eksponeret konfiguration og utilsigtet videregivelse af følsomme oplysninger.
- Forretningslogik og administrative arbejdsgange med aftalte testkonti og repræsentative data.
- For AI-produkter: promptinjektion, adgangsregler for informationssøgning, læk af følsomme oplysninger og værktøjshandlinger, der overskrider brugerens tilladelser.
- Gennemgang af kildekode og afhængigheder, når adgang indgår i omfanget, efterfulgt af råd om afhjælpning og en aftalt gentest.
En privat model hjælper ingeniørerne
Vi kan sætte en model op på dedikerede fysiske computere eller i din godkendte infrastruktur, så den kan hjælpe med at gennemgå kildekode, gruppere fund og analysere testmateriale. Valget af model afhænger af hardware, arbejdsbelastning og evaluering på repræsentative eksempler. Ingeniørerne godkender testhandlinger og validerer fund: modellens output er ikke i sig selv bevis på en sårbarhed. Vi dokumenterer, hvor kode, prompts, adgangsoplysninger, materiale, logfiler og sikkerhedskopier opbevares, og aftaler adgang og sletning. Ved et fuldt lokalt forløb er eksterne modelkald, telemetri og synkronisering til skyen slået fra; enhver undtagelse skal godkendes på forhånd.
- Skriftligt omfang
- Kontrollerede tests
- Menneskelig validering
- Rapport og løsninger
- Gentest
Testen holder sig inden for de godkendte systemer og driftsbegrænsninger. Fundene indeholder dokumentation og en praktisk vej til afhjælpning.
Et praktisk eksempel
For en virksomhed med en kundeportal kan vi undersøge, om en testbruger kan få adgang til en anden testorganisations data, om kontogendannelse følger de tilsigtede kontroller, og om en AI-assistent kun henter godkendte dokumenter. Vi bruger godkendte testdata, indsamler kun den nødvendige dokumentation og rapporterer fund, der kan genskabes, uden at eksponere rigtige kundeoplysninger.
Det får du
- Et aftalt omfang og en testplan med systemer, miljøer, begrænsninger og ansvarlige personer.
- En rapport med validerede fund, alvorlighed og forretningspåvirkning, dokumentation, betingelser for at genskabe problemet og anbefalede løsninger.
- En teknisk gennemgang med dine udviklere og en prioriteret liste over afhjælpning efter risiko.
- En gentest af de aftalte fund, der viser, hvad der er løst, hvad der mangler, og hvad der lå uden for vurderingen.
- Dokumentation af privat AI-konfiguration, datagrænse og overlevering, når en dedikeret modelinstallation indgår.
Kun etisk sikkerhedstest. Vi tester ikke systemer uden skriftlig tilladelse, forstyrrer ikke tjenester og tilgår ikke data ud over det, der er nødvendigt som aftalt dokumentation. Test reducerer risiko inden for et defineret omfang og tidsrum; den kan ikke fastslå, at et system er uden sårbarheder.
Integrationer uden fast katalog
Slack, Telegram, WhatsApp, e-mail, Jira, CRM, ERP og din egen software: Vi bygger skræddersyede integrationer uden et fast katalog eller et forudbestemt antal forbindelser. Omfanget afhænger af tilgængelige API’er, tilladelser og hver udbyders vilkår.
Send godkendte fund og opgaver til afhjælpning til Jira, Slack, Telegram, WhatsApp eller e-mail. Adgangsoplysninger, følsomt testmateriale og modelbehandling holdes inden for den aftalte private grænse; hver ekstern forbindelse kræver din godkendelse.
Tal med os om en autoriseret sikkerhedsvurdering, læs om Private AI Computing eller kombinér arbejdet med en teknisk kodegennemgang. Skræddersyede AI Factory-projekter starter fra €10.000; leje af afgrænset privat kapacitet starter fra €1.000/måned. Det er startpriser, ikke en ubegrænset testydelse: tilbuddet beskriver testomfang, modelopsætning, hardware, gentest og eventuelt afhjælpningsarbejde. Eksterne omkostninger og gældende skatter kommer oveni.
Ofte stillede spørgsmål
Kan I teste et proprietært website?
Ja, hvis du ejer det eller har udtrykkelig skriftlig tilladelse fra ejeren. Før vi starter, aftaler vi de præcise systemer, konti, metoder og testvinduer. Tredjepartsplatforme og infrastruktur kræver også de rette tilladelser.
Sendes vores kode til en offentlig AI-tjeneste?
Ved et fuldt lokalt forløb holdes modelbehandling, testmateriale og logfiler inden for den aftalte private grænse, mens eksterne modelkald, telemetri og synkronisering til skyen er slået fra. Alle eksterne forbindelser eller tjenester dokumenteres og godkendes særskilt.
Tester I produktionssystemer?
Vi foretrækker først et repræsentativt QA-miljø. Test i produktion kræver udtrykkelig godkendelse, aftalte trafikgrænser, stopkriterier og en driftskontakt. Vi udfører ikke destruktive tests eller tilgængelighedstests, medmindre de er særskilt godkendt og afgrænset.
Er afhjælpning inkluderet?
Tilbuddet angiver omfanget af rapporten, udviklergennemgangen og gentesten. Kodeændringer, implementering og bredere afhjælpning kan indgå eller prissættes særskilt. En AI-genereret advarsel valideres af en ingeniør, før den rapporteres som et fund.
Kan I garantere, at vi ikke bliver hacket?
Nej. En penetrationstest vurderer aftalte systemer og metoder i en afgrænset periode. Rapporten beskriver dækning og begrænsninger; løbende vedligeholdelse, adgangskontroller, overvågning og opfølgende tests er fortsat nødvendige.