Om selskapet
Om DeepStrike og måten vi driver penetrasjonstesting på
Vi er et testmiljø, ikke et rådgivningshus som også selger tester. Alle som jobber med oppdragene, tester selv. Det er derfor du kan snakke direkte med den som fant funnet, i stedet for gjennom et prosjektkontor.
Kontorer i USA og De forente arabiske emirater. Vi betjener kunder i Norge.
5,0
i vurdering fra 118 omtaler
OSCP / OSWE
sertifiseringer hos testerne
100 %
manuell testing i alle oppdrag
0
kroner betalt på forhånd
Bakgrunn
Hvorfor selskapet ble som det ble
DeepStrike ble bygget rundt en enkel observasjon: mange penetrasjonstestrapporter er vanskelige å bruke. De inneholder for mye støy, for lite bevis, og for få konkrete råd om hva som faktisk må gjøres. Kunden sitter igjen med en liste, ikke med et grunnlag for å prioritere.
Derfor har vi bygget leveransen andre veien: rapporten er produktet, og testingen er det som må til for å lage den. Hvert funn skal kunne gjenskapes av deg, hver alvorlighetsgrad skal kunne begrunnes, og hvert utbedringsforslag skal være skrevet for teknologien du faktisk bruker.
Betingelsene følger av det samme. Vi tar ingen forskuddsbetaling, og finner vi ingen sårbarheter, betaler du ingenting. Det er en påstand som er lett å komme med, men vanskelig å leve med hvis kvaliteten ikke holder — og det er akkurat derfor vi bruker den.
Slik jobber vi
Seks ting som er faste hos oss
Manuell testing i bunnen
Verktøy brukes til kartlegging og bredde. Selve vurderingen gjøres av mennesker, fordi logikkfeil og svak tilgangskontroll krever at noen forstår hva systemet skal gjøre.
Sertifiserte testere
Testerne holder sertifiseringer som OSCP og OSWE. Vi setter ikke uerfarne testere alene på et oppdrag og signerer rapporten med noen andres navn.
Direkte kontakt
Du snakker med den som tester. Ingen mellomledd som må videreformidle spørsmål og komme tilbake to dager senere med et ufullstendig svar.
Bevis for alt
Hvert funn har reproduksjonssteg og dokumentasjon. Du skal kunne gjenskape det selv, og du skal kunne bestride det hvis du mener vi tar feil.
Retesting inkludert
Ubegrenset og uten tillegg i pris. Ingen skal utsette en retest fordi den utløser en ny bestilling og en ny faktura.
Betaling etter levering
Ingen forskuddsbetaling. Hele beløpet forfaller etter at oppdraget er fullført og du er fornøyd med resultatet.
Arbeidsform
Hvordan vi jobber med norske kunder
Vi er tydelige på hva vi er og hva vi ikke er. Det gjør vurderingen enklere for deg.
Kontorer i USA og De forente arabiske emirater
Vi har ikke kontor i Norge og gir oss ikke ut for å ha det. Oppdrag for norske kunder gjennomføres eksternt, med arbeidstid tilpasset norsk tidssone slik at oppstartsmøter, statusoppdateringer og gjennomganger kan legges innenfor normal arbeidsdag hos dere.
Personopplysninger under testing
Behandles personopplysninger i miljøet vi tester, signeres databehandleravtale før vi får tilgang, i tråd med personopplysningsloven. Vi anbefaler alltid testdata framfor produksjonsdata der det er praktisk mulig, og vi dokumenterer hva vi faktisk fikk tilgang til.
Sikkerhetsloven og gradert informasjon
Vi er ikke en klarert leverandør og kan ikke ta oppdrag som krever leverandørklarering etter sikkerhetsloven. Slike systemer holdes utenfor omfanget, skriftlig og eksplisitt, slik at grensen er entydig for begge parter.
Konfidensialitet
Vi signerer konfidensialitetsavtale før vi mottar teknisk informasjon, og vi bruker ikke kundenavn som referanse uten skriftlig samtykke. Testdata og rapporter behandles etter avtalte rutiner gjennom hele oppdraget.
Ofte stilte spørsmål
Om oss
Se også
Bli kjent med oss før dere bestiller
Ta en uforpliktende samtale med en av testerne våre. Du får en ærlig vurdering av hva som bør testes først.
Ta kontakt