Kort fortalt
Pentest er kort for penetrationstest. Testeren leder efter svagheder i jeres hjemmeside, webshop eller app og prøver, om de kan udnyttes. Resultatet er en rapport med fundene, hvor alvorlige de er, og hvad I skal gøre.
Pentest eller automatisk scanning?
En automatisk scanning kører en liste af kendte tjek igennem og spytter en lang rapport ud. Den er hurtig, men den forstår ikke jeres side. Den kan ikke se, at en kunde kan åbne en anden kundes ordre ved at ændre et tal i adressen.
En pentest bruger også værktøjer, men et menneske vurderer fundene, sorterer de falske alarmer fra og tester det, der kræver forståelse, fx login og brugeradgang. I får færre, men rigtige fund, forklaret så I kan handle på dem.
Hvad sker der under en pentest?
- Aftale: I fortæller, hvad der skal testes, og ejeren af systemet giver skriftlig tilladelse.
- Test: testeren arbejder inden for de aftalte rammer, som standard uden at ændre data.
- Rapport: I får fundene med alvorlighedsgrad og konkrete anbefalinger.
- Gentest: når I har rettet fundene, bliver de testet igen.
Hvorfor skal der være skriftlig tilladelse?
Det er ulovligt at skaffe sig adgang til andres systemer uden tilladelse, også selv om hensigten er god. Den skriftlige aftale beskytter både jer og testeren og gør det klart, hvad der må testes, og hvornår.
Hvornår giver det mening for en mindre virksomhed?
Når jeres hjemmeside har login, kundedata eller en webshop. Når I har fået lavet en ny side eller store ændringer. Og som tommelfingerregel en gang om året, fordi software og trusler ændrer sig.
Er det et problem hos jer?
Det kan være teknisk at tjekke og rette rigtigt. Lad mig kigge på det for jer.
Svar inden for 1-2 hverdage.