Ja! Vi tilbyr nå autentisert webapplikasjonsskanning som en del av våre omfattende sikkerhetstesttjenester. Dette lar oss teste dypere inn i applikasjonene dine ved å logge inn med oppgitte legitimasjoner for å avdekke sårbarheter som kun er tilgjengelige for autentiserte brukere.

Vi gir en liste over kilde-IP-adresser for hvitlisting av skannene våre i inntrengingsforebyggende systemer, brannmurer for webapplikasjoner og skyleverandører. Kontakt supportteamet vårt for gjeldende IP-områder, da disse kan endres periodisk av sikkerhetsmessige årsaker.

Hvitlisting i Cloudflare krever oppretting av IP-tilgangsregler eller bruk av sideregler. Vi gir detaljerte instruksjoner for å omgå Cloudflares sikkerhetsfunksjoner under testing. Teamet vårt kan veilede deg gjennom prosessen for å sikre nøyaktige skanneresultater.

Nei, CyberTested bruker trygge sikkerhetskontroller uten å skade eller forårsake nedetid for systemene dine. Skannene våre er utformet for å være ikke-inngripende og følger bransjens beste praksis for å minimere påvirkning på infrastrukturen din.

Vi tilbyr omfattende penetrasjonstesting inkludert webapplikasjoner, API-er, mobilapplikasjoner (iOS/Android), nettverksinfrastruktur, skymiljøer og vurderinger av sosial manipulasjon. Testingen vår følger OWASP-, NIST- og PTES-metodikker.

Testvarigheten avhenger av omfang og kompleksitet. Typisk: Webapplikasjoner (3–5 dager), nettverkstesting (5–10 dager), mobilapper (5–7 dager). Vi gir detaljerte tidslinjer under omfangsfasen og holder deg oppdatert gjennom hele prosessen.

Ja! Vi gir detaljert veiledning for utbedring i rapportene våre, inkludert trinnvise instruksjoner, kodeeksempler og beste praksis. Teamet vårt er tilgjengelig for konsultasjonssamtaler for å hjelpe utviklerne dine med å forstå og fikse identifiserte sårbarheter.

Mørk nett-overvåking innebærer kontinuerlig skanning av skjulte markedsplasser, forum og databaser på det mørke nettet etter organisasjonens kompromitterte data, inkludert legitimasjoner, personlig informasjon, immaterielle rettigheter og andre sensitive data som kan ha blitt stjålet eller lekket.

Vi overvåker databaser fra skadevare som stjeler informasjon, kombinasjonslister, bruddsdatabaser, underjordiske markedsplasser, hackerforum, Telegram-kanaler, paste-nettsteder og andre kilder der nettkriminelle handler med stjålne data. Dekningen vår inkluderer både lekkasjer fra det vanlige nettet og dype mørke nett-kilder.

Varslingshastigheten avhenger av planen din: Start-plan (ukentlige varsler), Essential-plan (ukentlige varsler), Business-plan (daglige varsler), Enterprise-plan (varsler i sanntid). Kritiske funn eskaleres umiddelbart uavhengig av plannivå.

Vi gir umiddelbar veiledning for utbedring, inkludert: tilbakestilling av passord, gjennomgang av kontosikkerhet, varslingsprosedyrer for ansatte og tiltak for å forhindre ytterligere eksponering. Teamet vårt kan hjelpe med planlegging og gjennomføring av hendelseshåndtering.

Våre tester og rapporter støtter GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA og andre store samsvarsrammeverk. Vi tilbyr samvarsspesifikk rapportering og innsamling av dokumentasjon for å støtte dine revisjonskrav.

Absolutt! Våre penetrasjonstestrapporter er utformet for å oppfylle revisorkrav og inkluderer ledersammendrag, detaljerte tekniske funn, risikovurderinger og tidsfrister for utbedring. Vi kan tilpasse rapporter for spesifikke samsvarsrammeverk.

Vi anbefaler kvartalsvise sårbarhetsskanninger og årlige penetrasjonstester som et utgangspunkt. Høyrisikomingler eller de med strenge samsvarkrav kan trenge hyppigere testing. Vi tilbyr kontinuerlige overvåkingsalternativer for løpende sikkerhetssikring.