Testomfattning
Mål, kodversioner, miljöer och tillåtna aktiviteter anger vad granskningen omfattar.
Plattformen bakom arbetet
AI-driven analys.
Mänskligt omdöme.
Integrico Assured är plattformen bakom vår AI-drivna kodgranskning och penetrationstestning. AI används för analys och undersökning, medan våra specialister styr arbetet, validerar resultaten och ansvarar för bedömningen.
01Mål och överenskommen omfattning
02Observationer och testresultat
03Bedömning och uppföljning
Så stödjer plattformen arbetet
Från säkerhetsfråga
till dokumenterat resultat.
Arbetet organiseras kring vad ni behöver skydda och vilka frågor uppdraget ska besvara.
Analys och tester
AI analyserar kod och hjälper oss att undersöka angreppsvägar. Automatiska kontroller kompletterar analysen. Genomförda tester och kvarstående frågor redovisas tydligt.
Validering
En specialist bedömer observationerna utifrån testunderlaget, avsedda åtkomstregler och faktiska konsekvenser.
Spårbart bevisunderlag
Relevanta kodreferenser och testresultat kopplas till den bedömning de stödjer.
Tydlig status
Bekräftade brister skiljs från misstänkta brister, informationspunkter och frågor som återstår att kontrollera.
Åtgärder och omtest
Tydliga kriterier gör det möjligt att kontrollera om åtgärderna har haft avsedd effekt.
Plattformens användning anpassas till uppdraget. Återkommande körningar, integrationer och åtkomst till kundportalen ska beskrivas i den överenskomna leveransen.
Er leverans
Mänskligt omdöme
genom hela bedömningen.
En automatiserad träff är ett underlag. Den blir ett validerat fynd först när underlaget, de avsedda reglerna och konsekvenserna har bedömts.
- KandidatEn misstänkt brist som behöver undersökas innan vi kan dra en slutsats och fastställa allvarlighetsgraden.
- Validerat fyndEn brist som har bekräftats av en ansvarig granskare, vars namn framgår av rapporten.
- Öppen verifieringspunktEn fråga där ytterligare fakta, åtkomst eller kundbeslut krävs.
- Verifierad åtgärdEn åtgärd vars effekt har kontrollerats mot överenskomna kriterier.
ILLUSTRATION / OBSERVATIONENS VÄGVarje slutsats
Varje slutsats
behöver sitt underlag.
01 / OBSERVATIONEn regelträff eller ett oväntat testresultat.
02 / UNDERSÖKNINGVilken komponent berörs, vem har åtkomst och under vilka förutsättningar uppstår problemet?
03 / BEDÖMNINGVad är bekräftat, vad är en hypotes och vad återstår?
04 / UPPFÖLJNINGEn rekommenderad åtgärd och ett tydligt kriterium för att kontrollera resultatet.
PROCESSILLUSTRATION — INTE EN SKÄRMBILD AV PRODUKTEN
Så går det till
En leverans. Flera perspektiv.
Skydda rätt saker
Affärsviktiga funktioner och data ger granskningen riktning.
Granska källan
Kodanalysen undersöker hur systemet är byggt, hur känsliga åtkomstuppgifter hanteras och vilka beroenden som används.
Pröva beteendet
Tester undersöker systemets åtkomstkontroller och relevanta angreppsvägar.
Driv arbetet vidare
Resultatet används av utvecklingsteam och säkerhetsledning för att prioritera åtgärder.
Bra att veta
Inför ert
första uppdrag.
Hur används AI i granskningen?
AI används för att analysera kod och undersöka möjliga angreppsvägar. Automatiska kontroller kompletterar arbetet. En ansvarig specialist bedömer underlaget, validerar fynd och redovisar begränsningar. Modellval, åtkomst och hantering av källkod och data bestäms i uppdraget.
Köper vi en plattform eller en säkerhetstjänst?
Ni beställer en specialistledd säkerhetstjänst som genomförs med stöd av Assured. Återkommande granskningar och tillgång till plattformen avtalas särskilt.
Kan andra kontrollområden ingå?
Hotmodellering, arkitekturgranskning, extern sårbarhetsskanning och molnkonfiguration kan komplettera uppdraget när de är relevanta och uttryckligen ingår.
Vad betyder en signerad bedömning?
En ansvarig granskare anges med namn och står för bedömningen inom uppdragets avgränsning. Det är inte en garanti för säkerhet eller ett beslut om kundens lansering.
Hur stödjer Assured efterlevnad?
Underlaget, de validerade fynden, åtgärderna och omtest-spåret blir en del av det bevis ni behöver för ramverk som DORA, NIS2 och ISO 27001 när de är relevanta. Assured ger spårbart underlag och en signerad bedömning, inte en certifiering.
Ta nästa steg
Vilka frågor behöver
ni få besvarade?
Vi börjar med målet och väljer sedan ett lämpligt upplägg för granskningen.