Kildekode-revision af jeres egen kode
Har I jeres egen kildekode, gennemgår jeg den for sikkerhedsfejl. Det finder fejl, man ikke kan se udefra. Kan lægges oven på enhver pakke.
En pentest ser på systemet udefra, som en angriber. En kildekode-revision ser på selve koden. Den finder fx adgangskoder og nøgler, der er skrevet direkte i koden, usikre måder at håndtere input på og forældede biblioteker.
Revisionen kaldes også kode-scanning eller SAST. I får en separat rapport med fundene, hvor i koden de er, og hvad jeres udvikler skal gøre. Det kræver, at I giver mig læseadgang til koden.
Kræver, at I giver mig adgang til koden.
Passer til jer, hvis
- I har fået udviklet jeres egen hjemmeside, webshop eller app
- Jeres udvikler vil have konkrete fund med fil og linje
- I vil fange fejl, før de når ud til brugerne
Spørgsmål om pakken
Kan vi købe kildekode-revision alene?
Den er tænkt som et tilkøb til en af pakkerne, fordi de to ting supplerer hinanden. Skriv, hvis I kun vil have koden gennemgået, så finder vi ud af det.
Hvad sker der med vores kode?
Den bliver mellem os og bruges kun til opgaven. Min adgang lukkes, og kopier slettes, når opgaven er afsluttet.
Vi bruger WordPress eller Shopify. Giver det mening?
Kun hvis I har egne udvidelser eller et eget tema med kode. Standardplatformen selv bliver testet i pakkerne.
Fortæl mig om jeres hjemmeside
Skriv kort, hvad I har, og hvad I er bekymrede for. Så vender jeg tilbage med et forslag og et tilbud.
Svar inden for 1-2 hverdage.