Testomfang
Mål, kodeversjoner, miljøer og tillatte aktiviteter angir hva gjennomgangen omfatter.
Plattformen bak arbeidet
AI-drevet analyse.
Menneskelig skjønn.
Integrico Assured er plattformen bak vår AI-drevne kodegjennomgang og pen-test. AI brukes til analyse og undersøkelse, mens spesialistene våre styrer arbeidet, validerer resultatene og er ansvarlige for vurderingen.
01Mål og avtalt omfang
02Observasjoner og testresultater
03Vurdering og oppfølging
Slik støtter plattformen arbeidet
Fra sikkerhetsspørsmål
til dokumentert resultat.
Arbeidet organiseres rundt hva dere trenger å beskytte og hvilke spørsmål oppdraget skal besvare.
Analyse og tester
AI analyserer kode og hjelper oss å undersøke angrepsveier. Automatiske kontroller utfyller analysen. Gjennomførte tester og gjenstående spørsmål redegjøres tydelig for.
Validering
En spesialist vurderer observasjonene ut fra testunderlaget, tiltenkte tilgangsregler og faktiske konsekvenser.
Sporbart bevisunderlag
Relevante kodereferanser og testresultater knyttes til vurderingen de støtter.
Tydelig status
Bekreftede svakheter skilles fra mistenkte svakheter, informasjonspunkter og spørsmål som gjenstår å kontrollere.
Tiltak og retest
Tydelige kriterier gjør det mulig å kontrollere om tiltakene har hatt tilsiktet effekt.
Bruken av plattformen tilpasses oppdraget. Gjentakende kjøringer, integrasjoner og tilgang til kundeportalen skal beskrives i den avtalte leveransen.
Deres leveranse
Menneskelig skjønn
gjennom hele vurderingen.
Et automatisert treff er et underlag. Det blir et validert funn først når underlaget, de tiltenkte reglene og konsekvensene er vurdert.
- KandidatEn mistenkt svakhet som må undersøkes før vi kan trekke en konklusjon og fastsette alvorlighetsgraden.
- Validert funnEn svakhet som er bekreftet av en ansvarlig gjennomgåer, hvis navn fremgår av rapporten.
- Åpent verifiseringspunktEt spørsmål der ytterligere fakta, tilgang eller kundebeslutning kreves.
- Verifisert tiltakEt tiltak hvis effekt er kontrollert mot avtalte kriterier.
ILLUSTRASJON / OBSERVASJONENS VEIHver konklusjon
Hver konklusjon
trenger sitt underlag.
01 / OBSERVASJONEt regeltreff eller et uventet testresultat.
02 / UNDERSØKELSEHvilken komponent berøres, hvem har tilgang og under hvilke forutsetninger oppstår problemet?
03 / VURDERINGHva er bekreftet, hva er en hypotese og hva gjenstår?
04 / OPPFØLGINGEt anbefalt tiltak og et tydelig kriterium for å kontrollere resultatet.
PROSESSILLUSTRASJON · IKKE ET SKJERMBILDE AV PRODUKTET
Slik foregår det
Én leveranse. Flere perspektiver.
Beskytt de riktige tingene
Forretningsviktige funksjoner og data gir gjennomgangen retning.
Gjennomgå kilden
Kodeanalysen undersøker hvordan systemet er bygget, hvordan sensitive tilgangsopplysninger håndteres og hvilke avhengigheter som brukes.
Prøv atferden
Tester undersøker systemets tilgangskontroller og relevante angrepsveier.
Driv arbeidet videre
Resultatet brukes av utviklingsteam og sikkerhetsledelse til å prioritere tiltak.
Greit å vite
Før deres
første oppdrag.
Hvordan brukes AI i gjennomgangen?
AI brukes til å analysere kode og undersøke mulige angrepsveier. Automatiske kontroller utfyller arbeidet. En ansvarlig spesialist vurderer underlaget, validerer funn og redegjør for begrensninger. Modellvalg, tilgang og håndtering av kildekode og data bestemmes i oppdraget.
Kjøper vi en plattform eller en sikkerhetstjeneste?
Dere bestiller en spesialistledet sikkerhetstjeneste som gjennomføres med støtte fra Assured. Gjentakende gjennomganger og tilgang til plattformen avtales særskilt.
Kan andre kontrollområder inngå?
Trusselmodellering, arkitekturgjennomgang, ekstern sårbarhetsskanning og skykonfigurasjon kan utfylle oppdraget når de er relevante og uttrykkelig inngår.
Hva betyr en signert vurdering?
En ansvarlig gjennomgåer angis med navn og står for vurderingen innenfor oppdragets avgrensning. Det er ikke en garanti for sikkerhet eller en beslutning om kundens lansering.
Hvordan støtter Assured etterlevelse?
Underlaget, de validerte funnene, tiltakene og retest-sporet blir en del av beviset dere trenger for rammeverk som DORA, NIS2 og ISO 27001 når de er relevante. Assured gir sporbart underlag og en signert vurdering, ikke en sertifisering.
Ta neste steg
Hvilke spørsmål trenger
dere å få besvart?
Vi starter med målet og velger deretter et passende opplegg for gjennomgangen.