Test systemer du eier eller har tillatelse til å få vurdert
Vi starter med å dokumentere domenene, applikasjonene, API-ene, kontoene og miljøene du har gitt tillatelse til å teste. Sammen avtaler vi testvinduer, grenser for antall forespørsler, tillatte metoder, systemer som skal utelates, en beredskapskontakt og vilkår for å stoppe. Å eie en applikasjon gir ikke automatisk tillatelse til å teste driftsleverandøren eller andre tredjepartstjenester. Testing i produksjon krever egen godkjenning og avtalte driftsgrenser; et representativt QA-miljø er anbefalt utgangspunkt.
Hva vurderingen kan omfatte
- Innlogging, tilbakestilling av passord, økter, tilganger og skille mellom brukere, team eller kundekontoer.
- Håndtering av inndata i web og API-er, filopplasting, eksponert konfigurasjon og utilsiktet deling av sensitive opplysninger.
- Forretningslogikk og administrative arbeidsflyter med avtalte testkontoer og representative data.
- For AI-baserte produkter: prompt-injeksjon, tilgangsregler for informasjonsinnhenting, lekkasje av sensitive opplysninger og verktøyhandlinger som går utover brukerens tillatelser.
- Gjennomgang av kildekode og avhengigheter når tilgang inngår i omfanget, fulgt av råd om tiltak og en avtalt ny test.
En privat modell støtter ingeniørene
Vi kan sette opp en modell på dedikerte fysiske datamaskiner eller i infrastrukturen du har godkjent, for å hjelpe med gjennomgang av kildekode, gruppering av funn og analyse av testmateriale. Modellvalget avhenger av maskinvare, arbeidsbelastning og evaluering på representative eksempler. Ingeniørene godkjenner testhandlinger og validerer funn: modellens resultat er ikke i seg selv bevis på en sårbarhet. Vi dokumenterer hvor kode, prompter, påloggingsinformasjon, testmateriale, logger og sikkerhetskopier lagres, og avtaler tilgang og sletting. Ved et helt lokalt oppdrag er eksterne modellkall, telemetri og skysynkronisering slått av; alle unntak må godkjennes på forhånd.
- Skriftlig omfang
- Kontrollerte tester
- Menneskelig validering
- Rapport og tiltak
- Ny test
Testingen holder seg innenfor de godkjente systemene og driftsgrensene. Funnene inneholder dokumentasjon og en praktisk vei til utbedring.
Et praktisk eksempel
For en bedrift med en kundeportal kan vi undersøke om en testbruker får tilgang til data fra en annen testorganisasjon, om kontogjenoppretting følger de tiltenkte kontrollene, og om en AI-assistent bare henter godkjente dokumenter. Vi bruker godkjente testdata, samler inn minst mulig nødvendig dokumentasjon og rapporterer funn som kan gjenskapes, uten å eksponere reelle kundeopplysninger.
Dette får du
- Et avtalt omfang og en testplan med systemer, miljøer, begrensninger og ansvarlige personer.
- En rapport med validerte funn, alvorlighetsgrad og forretningspåvirkning, dokumentasjon, vilkår for å gjenskape problemet og anbefalte tiltak.
- En teknisk gjennomgang med utviklerne dine og en tiltaksplan prioritert etter risiko.
- En ny test av de avtalte funnene som viser hva som er løst, hva som gjenstår, og hva som lå utenfor vurderingen.
- Dokumentasjon av oppsettet for privat AI, datagrensen og overleveringen når en dedikert modellutrulling inngår.
Kun etisk sikkerhetstesting. Vi tester ikke systemer uten skriftlig tillatelse, forstyrrer ikke tjenester og går ikke lenger inn i data enn det avtalte bevisgrunnlaget krever. Testing reduserer risiko innenfor et definert omfang og tidsrom; den kan ikke bekrefte at et system er fritt for sårbarheter.
Integrasjoner uten fast katalog
Slack, Telegram, WhatsApp, e-post, Jira, CRM, ERP og din egen programvare: Vi bygger skreddersydde integrasjoner uten en fast katalog eller et forhåndsbestemt antall tilkoblinger. Omfanget avhenger av tilgjengelige API-er, tilganger og vilkårene til hver leverandør.
Send godkjente funn og oppgaver for utbedring til Jira, Slack, Telegram, WhatsApp eller e-post. Påloggingsinformasjon, følsomt testmateriale og modellbehandling holdes innenfor den avtalte private grensen; hver eksterne tilkobling krever din godkjenning.
Snakk med oss om en autorisert sikkerhetsvurdering, les om Private AI Computing eller kombiner arbeidet med en teknisk kodegjennomgang. Tilpassede AI Factory-prosjekter starter på €10 000; leie av avgrenset privat kapasitet starter på €1 000/måned. Dette er startpriser, ikke en ubegrenset testtjeneste: tilbudet spesifiserer testomfang, modelloppsett, maskinvare, ny test og eventuelt utbedringsarbeid. Eksterne kostnader og aktuelle skatter kommer i tillegg.
FAQ
Kan dere teste et proprietært nettsted?
Ja, hvis du eier det eller har uttrykkelig skriftlig tillatelse fra eieren. Før vi starter, avtaler vi hvilke systemer, kontoer og metoder som omfattes, samt testvinduet. Tredjepartsplattformer og infrastruktur krever også nødvendige tillatelser.
Sendes koden vår til en offentlig AI-tjeneste?
Ved et helt lokalt oppdrag holdes modellbehandling, testmateriale og logger innenfor den avtalte private grensen, mens eksterne modellkall, telemetri og skysynkronisering er slått av. Alle eksterne tilkoblinger eller tjenester dokumenteres og godkjennes separat.
Tester dere produksjonssystemer?
Vi foretrekker et representativt QA-miljø først. Testing i produksjon krever uttrykkelig godkjenning, avtalte trafikkgrenser, vilkår for å stoppe og en driftskontakt. Vi utfører ikke destruktiv testing eller tilgjengelighetstesting med mindre det er særskilt godkjent og avgrenset.
Er utbedringer inkludert?
Tilbudet angir omfanget for rapporten, utviklergjennomgangen og den nye testen. Kodeendringer, utrulling og bredere utbedringsarbeid kan inngå eller prises separat. En AI-generert varsling valideres av en ingeniør før den rapporteres som et funn.
Kan dere garantere at vi ikke blir hacket?
Nei. En penetrasjonstest vurderer avtalte systemer og metoder i en avgrenset periode. Rapporten beskriver dekning og begrensninger; løpende vedlikehold, tilgangskontroller, overvåking og oppfølgende tester er fortsatt nødvendig.