Complied

Penetrationstest (pentest)

Få tilbud på penetrationstest

Beskriv hvad I skal have testet, og sammenlign tilbud fra relevante sikkerhedsspecialister på pris, scope, opstart og leverance.

Beskriv jeres pentest
  • Gratis og uforpligtende for virksomheder
  • Op til 3 tilbud på samme opgave
  • Kontaktoplysninger deles først efter et aftalt møde

Hvad kan en pentest dække?

  • Webapplikation
  • SaaS-platform
  • API
  • Mobilapp
  • Cloudmiljø
  • Ekstern infrastruktur
  • Intern infrastruktur
  • Netværk

Pentest eller sårbarhedsscanning?

Ved I ikke, om I har brug for en penetrationstest, en sårbarhedsscanning – eller en black-box, grey-box eller white-box test? Vælg 'Ved ikke', så hjælper specialisterne med at afklare scope.

Sådan virker det

  1. 01

    Beskriv jeres behov

    Fortæl kort om opgaven og hvad I ønsker hjælp til.

  2. 02

    Få relevante tilbud

    Relevante specialister inviteres til at afgive tilbud på samme opgavegrundlag.

  3. 03

    Sammenlign og vælg

    Sammenlign blandt andet pris, opstart, leverance og relevant erfaring.

  4. 04

    Tal med den specialist I foretrækker

    Kontaktoplysninger deles først, når I ønsker dialog og et møde er aftalt.

Sådan sammenligner I tilbuddene

Alle specialister byder på den samme opgavebeskrivelse og svarer på de samme punkter, så I kan se forskellene.

  • Pris
  • Opstart
  • Testmetode
  • Retest inkluderet
  • Executive summary
  • Teknisk rapport
  • Workshop

Hvad er en penetrationstest?

En penetrationstest (pentest) er et kontrolleret, aftalt angreb på jeres systemer. En sikkerhedsspecialist forsøger at finde og udnytte sårbarheder på samme måde som en angriber – men inden for et aftalt scope og med jeres tilladelse.

Formålet er at finde de svagheder, der reelt kan udnyttes, og få en prioriteret liste over, hvad I bør rette først.

Pentest eller sårbarhedsscanning – hvad er forskellen?

En sårbarhedsscanning er en automatiseret gennemgang, der finder kendte svagheder. En penetrationstest går videre: en specialist undersøger manuelt, om sårbarhederne kan udnyttes og kombineres, og hvad konsekvensen vil være.

Mange starter med en scanning og bruger en pentest på de mest kritiske systemer, fx en kundevendt webapplikation eller en SaaS-platform.

Hvad koster en penetrationstest?

Prisen afhænger især af scope. Der er ingen fast markedspris, og derfor giver det mening at sammenligne flere tilbud på den samme beskrivelse.

  • Hvor mange systemer, applikationer, IP-adresser eller API-endpoints der skal testes
  • Testtype: black-box, grey-box eller white-box
  • Om der skal testes med og uden login (flere brugerroller)
  • Om retest efter rettelser er inkluderet
  • Krav til rapport, fx executive summary til ledelsen

Hvor lang tid tager en pentest?

En afgrænset test af en enkelt webapplikation tager typisk få dage. Større miljøer med flere systemer kan tage flere uger. Specialisterne angiver opstart og leveringstid i deres tilbud, så I kan sammenligne direkte.

Sådan vælger I leverandør til penetrationstest

Kig på mere end prisen. Spørg blandt andet til:

  • Relevant erfaring med den type system, I vil have testet
  • Certificeringer hos testerne, fx OSCP eller CREST
  • Testmetode og hvilke standarder testen følger, fx OWASP
  • Hvordan fund dokumenteres og prioriteres i rapporten
  • Om retest og en gennemgang af resultaterne er med

Ofte stillede spørgsmål

Hvornår har vi brug for en penetrationstest?
Typisk før lancering af et nyt system, efter større ændringer, når en kunde eller samarbejdspartner kræver det, eller som en fast årlig kontrol. Krav om test kan også komme fra NIS2, ISO 27001 eller cyberforsikringen.
Kan en pentest lægge vores systemer ned?
Risikoen er lav, når testen planlægges ordentligt. Scope, tidsrum og eventuelle systemer, der ikke må berøres, aftales på forhånd med specialisten.
Hvad får vi ud af testen?
En rapport med fundne sårbarheder, hvor alvorlige de er, og konkrete anbefalinger til at rette dem. Ofte også et kort resumé til ledelsen.
Koster det noget at få tilbud gennem Complied?
Nej. Det er gratis og uforpligtende for virksomheder at beskrive opgaven og modtage tilbud.

Andre IT-sikkerhedsopgaver

Klar til at komme i gang?

Det tager få minutter at beskrive opgaven. Det er gratis, og I vælger selv, om I vil gå videre med et tilbud.

Beskriv jeres pentest