Sikkerhed skrevet ind i koden. Vi beskytter jeres forretning, jeres data og jeres omdømme.

Hvorfor er en sikkerhedsaudit hos et software house det bedste valg?

De fleste revisionsfirmaer peger kun på fejlene. Vi ved som erfarent software house også, hvordan man retter dem. Vi kender systemernes arkitektur til bunds. Vores eksperter i cybersikkerhed taler samme sprog som jeres udviklere og leverer ikke bare en liste over sårbarheder, men færdige løsninger i koden.

Penetrationstest (pentest) af applikationer

Vi efterligner hackerangreb i et kontrolleret miljø for at finde de svage punkter i jeres applikation (web, mobil eller API), før cyberkriminelle gør det.

• Vi udfører test i tre modeller: Black-box (uden kendskab til systemet), Grey- box (med en brugerkonto) og White-box (med fuld adgang).
• I får en rapport i overensstemmelse med globale sikkerhedsstandarder (blandt andet OWASP Top 10).

Dobbelt forsvarslinje: analyse med SAST & DAST

Hos web24.com.pl gætter vi ikke på, om jeres applikation er sikker – vi undersøger den fra alle sider med avancerede scanningsmetoder:

• SAST (Static Application Security Testing): vi undersøger applikationens kildekode linje for linje, før den overhovedet bliver kørt. Vi fanger arkitekturfejl og huller direkte ved roden.
• DAST (Dynamic Application Security Testing): vi "slår" udefra på den færdige, kørende applikation. Vi tjekker i realtid modstandsdygtigheden over for blandt andet SQL Injection, XSS og fejl i sessionshåndteringen.
• Resultatet: fuld beskyttelse af fundamentet (koden) og af facaden (det kørende system).

DevSecOps og Continuous Security

Sikkerhed er en proces og ikke en engangsydelse. Vi bygger sikkerhedsværktøjer direkte ind i softwarens livscyklus (CI/CD) i jeres projekt. Vi automatiserer scanning af kode og afhængigheder (Dependency Check) ved hver udrulning og følger dermed "Shift-Left"-tilgangen – vi forebygger fejl på det tidligste trin i udviklingen af software.

Compliance og juridisk efterlevelse (NIS2, DORA, GDPR)

Lovgivning i forandring kræver strenge standarder af teknologivirksomheder. Vi hjælper med at tilpasse arkitekturen i jeres it-systemer til de juridiske krav (direktiverne NIS2, DORA, GDPR) og gør infrastrukturen klar til en certificering (for eksempel ISO 27001).

Hvordan ser samarbejdet med web24.com.pl ud?

Vores proces er gennemsigtig, fuldt ud sikker for jeres produktionssystemer og rettet mod forretningen.

• Afdækning og trusselsmodellering: vi analyserer jeres arkitektur og udvælger de mest sandsynlige angrebsveje.
• Kontrolleret testning (SAST/DAST/manuel): vi gennemfører test og analyser, mens vi passer på kontinuiteten i jeres forretning.
• Rapportering (business & tech): vi leverer en risikoopsummering til ledelsen (Executive Summary) samt et detaljeret, teknisk backlog over rettelser til it- holdet.
• Støtte til udbedring og gentest: vi hjælper med at rulle rettelserne ud og tjekker derefter systemet igen for at garantere, at de indsatte lapper virker.