Ja! Vi erbjuder nu autentiserad webbapplikationsskanning som en del av våra omfattande säkerhetstestningstjänster. Detta gör det möjligt för oss att testa djupare in i dina applikationer genom att logga in med angivna inloggningsuppgifter för att upptäcka sårbarheter som endast är tillgängliga för autentiserade användare.

Vi tillhandahåller en lista över käll-IP-adresser för vitlistning av våra skanningar i intrångsskyddssystem, brandväggar för webbapplikationer och molnleverantörer. Kontakta vårt supportteam för aktuella IP-intervall, eftersom de kan ändras periodiskt av säkerhetsskäl.

Vitlistning i Cloudflare kräver att du skapar IP-åtkomstregler eller använder sidregler. Vi tillhandahåller detaljerade instruktioner för att kringgå Cloudflares säkerhetsfunktioner under testning. Vårt team kan vägleda dig genom processen för att säkerställa korrekta skanningsresultat.

Nej, CyberTested använder säkra säkerhetskontroller utan att skada eller orsaka driftstopp för dina system. Våra skanningar är utformade för att vara icke-inkräktande och följer branschens bästa praxis för att minimera påverkan på din infrastruktur.

Vi erbjuder omfattande penetrationstestning inklusive webbapplikationer, API:er, mobilapplikationer (iOS/Android), nätverksinfrastruktur, molnmiljöer och bedömningar av social manipulering. Vår testning följer OWASP-, NIST- och PTES-metoder.

Testningens varaktighet beror på omfattning och komplexitet. Typiskt: Webbapplikationer (3–5 dagar), Nätverkstestning (5–10 dagar), Mobilappar (5–7 dagar). Vi tillhandahåller detaljerade tidsplaner under scoping-fasen och håller dig uppdaterad under hela processen.

Ja! Vi tillhandahåller detaljerad vägledning för åtgärdande i våra rapporter, inklusive steg-för-steg-instruktioner, kodexempel och bästa praxis. Vårt team finns tillgängligt för konsultationssamtal för att hjälpa dina utvecklare att förstå och åtgärda identifierade sårbarheter.

Övervakning av den mörka webben innebär kontinuerlig skanning av dolda marknadsplatser, forum och databaser på den mörka webben efter din organisations komprometterade data, inklusive inloggningsuppgifter, personlig information, immateriella rättigheter och annan känslig data som kan ha stulits eller läckt ut.

Vi övervakar databaser för stöldprogram, kombinationslistor, intrångsdatabaser, underjordiska marknadsplatser, hackerforumen, Telegram-kanaler, paste-sajter och andra källor där cyberkriminella handlar med stulen data. Vår täckning inkluderar både läckor på den öppna webben och källor på den djupa mörka webben.

Meddelandehastigheten beror på din plan: Startplan (veckovisa aviseringar), Grundläggande plan (veckovisa aviseringar), Affärsplan (dagliga aviseringar), Företagsplan (aviseringar i realtid). Kritiska fynd eskaleras omedelbart oavsett plannivå.

Vi tillhandahåller omedelbar åtgärdsvägledning inklusive: lösenordsåterställningar, säkerhetsgranskningar av konton, rutiner för medarbetarnotifiering och åtgärder för att förhindra ytterligare exponering. Vårt team kan hjälpa till med planering och genomförande av incidenthantering.

Våra tester och rapporter stöder GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA och andra större efterlevnadsramverk. Vi tillhandahåller efterlevnadsspecifik rapportering och insamling av bevis för att stödja era revisionskrav.

Absolut! Våra penetrationstestrapporter är utformade för att uppfylla revisorers krav och innehåller sammanfattningar för ledningen, detaljerade tekniska fynd, riskbedömningar och tidsplaner för åtgärder. Vi kan anpassa rapporter för specifika efterlevnadsramverk.

Vi rekommenderar kvartalsvisa sårbarhetsgenomsökningar och årliga penetrationstester som grundnivå. Högrisk-miljöer eller sådana med strikta efterlevnadskrav kan behöva mer frekventa tester. Vi erbjuder alternativ för kontinuerlig övervakning för löpande säkerhetssäkring.