Vi angriber jeres systemer kontrolleret — adversary-simuleret, ikke et automatiseret scan-dump — og viser, hvad en rigtig angriber reelt kan nå. Bagefter får I en professionel rapport, I kan handle på.
Book et gratis scopingopkaldVi ringer jer op inden for en hverdag. Vi taler om, hvad der skal testes, hvorfor (NIS2, ISO 27001, en kunde, der kræver det) og hvornår.
Inden for 2 hverdage efter opkaldet får I scope, tidsplan og en fast pris. Ingen timeafregning og ingen overraskelser.
Vi tester i det aftalte vindue, ringer samme dag ved kritiske fund og leverer rapporten med retest inkluderet.
Hellere e-mail end telefon? Skriv det i beskeden, så klarer vi scope og tilbud på skrift.
30 minutter og helt uforpligtende. Vi ringer jer op inden for en hverdag.
En penetrationstest (pentest) er en kontrolleret, autoriseret sikkerhedstest, hvor vi forsøger at bryde ind i jeres systemer på samme måde som en rigtig angriber. Formålet er at finde sårbarhederne — i applikationer, API'er, infrastruktur og konfiguration — før nogen med onde hensigter gør det. Vi tester webapplikationer, API'er, netværk og WordPress og leverer den dokumentation, jeres revisor beder om til ISO 27001, NIS2 og PCI DSS.
Alt, vi gør, kører fra én kilde: en database, vi har bygget gennem mere end ti års opgaver, hvor vi for hver teknologi har noteret, hvad der skal testes, hvor den plejer at knække, og hvad der er støj. Vores specialister arbejder ud fra den, vores AI-agent tester ud fra den, og vores EdgeTester-platform scanner ud fra den. Det giver menneskelig indsigt og maskinens udholdenhed — rettet mod præcis jeres stak frem for en generisk tjekliste.
Seks trin, de samme hver gang. I ved altid, hvilket trin vi er på.
Et gratis opkald på 30 minutter. Vi aftaler, hvad der er med, hvad der er fredet, testvinduet og hvem der kan stoppe testen. Inden for 2 hverdage får I en fast pris på skrift.
EdgeTester kortlægger angrebsfladen: hosts, tjenester, versioner, endpoints og det, internettet allerede ved om jer. Vores ti år gamle database fortæller den, hvad der skal kigges efter i netop jeres stak.
Erfarne specialister og vores AI-agent forsøger at komme ind. Vi kæder svagheder sammen, som en angriber ville: en lækket adgangskode plus en fejlkonfigureret tjeneste plus en logikfejl.
Hvert fund reproduceres, før det skrives ned. Kan vi ikke reproducere det, står det ikke i rapporten.
Ledelsesresumé på side ét, tekniske fund med beviser og rettelser bagved. Skrevet af den, der fandt problemet.
Når I har rettet fundene, tester vi dem igen og bekræfter på skrift.
Hver opgave scopes efter det, I faktisk kører. Det her er de områder, vi tester oftest — hvert med sin egen metode og tjekliste.
Eksternt (internetvendt) og internt, inklusive Active Directory.
OWASP Top 10, autentificering, adgangskontrol og forretningslogik.
REST og GraphQL: autentificering, autorisation, inputhåndtering og rate limiting.
iOS og Android: lokal datalagring, netværkstrafik, reverse engineering og de backend-API'er, appen bruger.
Core, plugins, temaer, eksponeret adminpanel, brugerenumeration og gennemgang af hærdning.
SIP- og PBX-sikkerhed, toll fraud, aflytning af opkald og eksponerede administrationsgrænseflader.
Gennemgang af AWS-, Azure- og Microsoft 365-konfiguration.
Chatbots, copiloter og agenter: prompt injection, datalæk og misbrug af værktøjer.
En lettere scan-og-verificér-løsning til mindre miljøer og budgetter.
Vi tjekker, at rettelserne faktisk virker, når I har udbedret.
Forskellige mennesker har brug for forskellige ting fra en penetrationstest. Rapporten er bygget, så hver af dem kan tage sin del og gå.
Én side. Hvad vi fandt, hvor slemt det er, hvad der skal gøres først. Til den, der godkender budgettet.
Hvert fund med alvor, CVSS, beviser, trin til at reproducere og en konkret rettelse. Til dem, der skal lukke hullerne.
Scope, metode, datoer og testererklæring, struktureret så jeres ISO 27001-, NIS2- eller PCI DSS-revisor får det, de beder om.
Et kort, dateret brev, der bekræfter, hvilke fund der er verificeret lukket. Send det til kunder, samarbejdspartnere eller bestyrelsen.
En penetrationstest er et angreb. Det her er reglerne, der gør det til et sikkert ét.
Systemer, adresser, testvindue og undtagelser aftales, før den første pakke sendes. Intet uden for scope røres.
Vi kører ikke denial-of-service, ødelægger ikke data og ændrer ikke konfigurationer. Kan en udnyttelse forstyrre driften, spørger vi først.
Et kritisk fund når jer den dag, vi bekræfter det, med en midlertidig løsning hvis vi har én. I venter ikke på rapporten for at få det at vide.
I udpeger en kontaktperson, vi udpeger én. Begge sider kan sætte testen på pause eller stoppe den når som helst med én besked.
Der er tre måder at få en penetrationstest på i dag. De er ikke det samme. Vi bruger selv de to første, inde i den tredje.
| Sårbarhedsscanner | Automatiseret AI-pentest | Edgetek | |
|---|---|---|---|
| Kendte sårbarheder i eksponerede tjenester | Ja | Ja | Ja |
| Almindelige webfejl: injection, fejlkonfiguration | Delvist | Ja | Ja |
| Forretningslogik og autorisationsfejl | Nej | Delvist | Ja |
| Svagheder kædet sammen til en reel angrebsvej | Nej | Delvist | Ja |
| VoIP, Active Directory, mobil, cloud-konfiguration | Delvist | Nej | Ja |
| Hvert fund reproduceret af et menneske | Nej | Nej | Ja |
| Rapport skrevet af testeren til jeres beslutningstagere | Nej | Nej | Ja |
| Navngivne mennesker, I kan ringe til bagefter | Nej | Nej | Ja |
| Resultater inden for timer | Ja | Ja | Dage til to uger |
EdgeTester, vores egen scanner, og vores AI-agent kører i hver eneste test, vi laver. Forskellen er, hvad der sker, når de stopper.
Har I et spørgsmål, der ikke står her? Skriv til os på info@edgetek.dk
Prisen afhænger af omfanget — antal systemer, applikationer og angrebsflader. Efter et gratis scopingopkald på 30 minutter får I en fast pris på skrift inden for 2 hverdage. Ingen timeafregning.
Det er gratis, tager 30 minutter og forpligter jer ikke til noget. Vi spørger, hvad der skal testes (webapplikation, API, netværk, cloud), hvorfor (NIS2, ISO 27001, en kunde, der kræver det) og hvornår. Inden for 2 hverdage efter opkaldet får I scope, tidsplan og en fast pris på skrift. Siger I nej tak, er der ingen regning.
En typisk test tager fra få dage til et par uger afhængigt af omfanget. Vi aftaler tidsplan og spilleregler, før vi går i gang.
En sårbarhedsscanning er automatiseret og finder kendte svagheder. En penetrationstest går videre: vi udnytter svaghederne manuelt for at vise den reelle risiko og angrebsvej — ikke bare en liste af mulige problemer.
Vi kan teste både i produktions- og testmiljøer. Vi aftaler altid omfang, tidspunkt og forholdsregler på forhånd, så driften ikke forstyrres.
Ja. Hver test afsluttes med en professionel rapport med prioriterede fund, risikovurdering, dokumentation og konkrete anbefalinger — samt tilbud om retest.
Penetrationstest er ofte påkrævet eller stærkt anbefalet under standarder som ISO 27001, NIS2 og PCI DSS. Vi hjælper med at teste og dokumentere, så I kan vise compliance over for revisor.
Typisk mindst én gang om året og derudover ved større ændringer i systemer eller infrastruktur. Vi rådgiver om den rette kadence for jeres risikoprofil.
Vi tester webapplikationer, API'er, mobilapps, netværk, infrastruktur og cloud-opsætninger. Vi aftaler det konkrete omfang med jer på forhånd.
Meget lidt. Vi afklarer omfang, adgange og tidspunkt sammen med jer — så klarer vi resten. I behøver ikke at rydde op i systemerne først; vi vil netop se dem, som de er til daglig.
AI-pentestværktøjer sætter mange agenter på en webapplikation og rapporterer, hvad de kan finde, inden for timer. Vi bruger selv samme slags automatisering: EdgeTester til rekognoscering og en AI-agent som tester ved siden af os. Forskellen er, hvad der sker bagefter. Erfarne testere kæder fundene sammen til reelle angrebsveje, tester de mål, automatisering håndterer dårligt (VoIP, Active Directory, mobil, cloud-konfiguration, forretningslogik), reproducerer hvert fund i hånden og skriver rapporten. Og I får mennesker, I kan ringe til bagefter.
I hører om det samme dag, på telefon eller e-mail, med en midlertidig løsning hvis vi har én. Vi lader ikke kritiske fund ligge, til rapporten er færdig.
Ja. En retest af alle fund er inkluderet i hver penetrationstest. Vi aftaler retest-vinduet i tilbuddet.
Et gratis opkald på 30 minutter, og inden for 2 hverdage får I scope, tidsplan og en fast pris på skrift.
Book opkald