ENFå et tilbud

Et sikkerhedstjek af din hjemmeside, forklaret så du kan handle på det.

Jeg tester hjemmesider og webapps for mindre virksomheder og foreninger. Du får en rapport, der viser, hvad der er galt, hvor alvorligt det er, og hvad I skal gøre ved det.

Få et tilbudSe pakkerne

Sikkerhedsrapport

eksempel-webshop.dk
  1. Høj

    En backup af databasen kan hentes af alle

    Filen lå frit på serveren og indeholder kundernes navne og adresser.

    Det skal I gøre: Slet filen, og gem backups et sted, der ikke er på webserveren.

  2. Middel

    Andre kan sende mails i jeres navn

    Domænet mangler en DMARC-record. Svindlere kan sende mails, der ser ud til at komme fra jer.

    Det skal I gøre: Opret en DMARC-record hos jeres domæneudbyder.

  3. Lav

    Siden mangler sikkerhedsheaders

    Browseren får ikke besked om at blokere en række kendte angreb.

    Det skal I gøre: Tilføj headerne i serverens opsætning. Det tager få minutter.

Opdigtet eksempel. Rigtige rapporter deles kun med kunden.

Ingen test uden skriftlig tilladelse

Før jeg tester noget, aftaler vi skriftligt, hvad der må testes, hvornår og hvordan. Tilladelsen skal komme fra den, der ejer systemet. Det kræver loven, og det beskytter jer.

Vælg, hvor grundigt der skal testes

Hver pakke indeholder alt fra den forrige. Er du i tvivl, så vælg den, der lyder nærmest. Vi tilpasser omfanget, når vi taler sammen.

  1. Pakke 1

    Basis

    Eksternt sikkerhedstjek

    Til mindre virksomheder og foreninger, der vil have et overblik.

    • Gennemgang af alt, hvad der er synligt udefra
    • Tjek af, om andre kan sende mails i jeres navn
    • Tjek af kryptering og opsætning
    • Søgning efter lækkede adgangskoder og nøgler
    • Rapport inden for 5 hverdage efter testen
    • Gentest af rettede fund inden for 30 dage
    Få et tilbud på Basis

  2. Pakke 2Anbefalet

    Udvidet

    Test af login, API og jeres digitale spor

    Til webshops og virksomheder med login, kundedata eller en app.

    Alt i Basis, plus:

    • Test af login og brugeradgang
    • Test af jeres API
    • Overblik over, hvad internettet ved om jer
    • Gennemgang af rapporten på et møde
    • Gentest af rettede fund inden for 60 dage
    Få et tilbud på Udvidet

  3. Pakke 3

    Komplet

    Dybdegående sikkerhedstest

    Til virksomheder, hvor nedetid eller et datalæk vil koste dyrt. Kræver en særskilt aftale og skriftlig tilladelse.

    Alt i Udvidet, plus:

    • Dybere test, der går længere end standardtjekket
    • Tidspunktet aftales, så driften ikke forstyrres
    • Gentest af rettede fund inden for 90 dage
    Få et tilbud på Komplet

Sammenlign pakkerne

Sådan foregår det

  1. Aftale

    Vi taler om jeres systemer og aftaler, hvad der skal testes. I underskriver en tilladelse, før noget går i gang.

  2. Test

    Jeg tester inden for de aftalte rammer. Som standard sker det uden at ændre data eller forstyrre driften.

  3. Rapport

    I får en rapport med fundene, hvor alvorlige de er, og hvad I skal gøre. I Udvidet og Komplet gennemgår vi den sammen på et møde.

Hvorfor Akkurt.dk

Til at forstå
Rapporten er skrevet til den, der skal træffe beslutningen. De tekniske detaljer står i et bilag til jeres udvikler.
Forsigtig som standard
Jeg tester uden at ændre data eller lægge siden ned. Dybere tests kræver en særskilt aftale.
Fortroligt
Fund og data bliver mellem os. Testdata slettes, når opgaven er afsluttet.

Spørgsmål og svar

Kan testen lægge vores hjemmeside ned?

Det er meget usandsynligt. I Basis og Udvidet tester jeg uden at ændre data og uden at belaste siden hårdt. Komplet går dybere, så der aftaler vi et tidspunkt, hvor en eventuel påvirkning gør mindst skade.

Skal vi have teknisk viden for at bruge rapporten?

Nej. Rapporten er skrevet til den, der skal træffe beslutningen. Hvert fund har en alvorlighedsgrad og en anbefaling i almindeligt sprog. De tekniske detaljer står i et bilag, som I kan give videre til jeres udvikler.

Hvad koster det?

Det afhænger af, hvad der skal testes, og hvilken pakke I vælger. Fortæl mig om jeres hjemmeside, så sender jeg et tilbud. Der lægges ikke moms oveni, fordi Akkurt.dk ikke er momsregistreret.

Hvor lang tid tager det?

Hvor lang tid selve testen tager, afhænger af omfanget, og det står i tilbuddet. Rapporten får I inden for 5 hverdage efter testen.

Hvad sker der, hvis du finder noget alvorligt?

Så kontakter jeg jer med det samme, før rapporten er færdig. I får at vide, hvad problemet er, og hvordan I lukker hullet.

Hvad har du brug for fra os?

Skriftlig tilladelse fra den, der ejer systemet, og en kontaktperson, jeg kan fange undervejs. Kræver pakken adgang, fx til et login, skal jeg også have en testbruger.

Er vores data i sikkerhed hos dig?

Ja. Fund og data bliver mellem os og deles ikke med andre. Testdata slettes, når opgaven er afsluttet.

Fortæl mig om jeres hjemmeside

Skriv kort, hvad I har, og hvad I er bekymrede for. Så vender jeg tilbage med et forslag og et tilbud.

Få et tilbud