Penetrationstest & Applikationssäkerhet

Förstå var din applikation kan läcka data eller ge obehöriga åtkomst. NordCodex granskar webbplatser, gränssnitt mellan system (API:er), mobilappar, datorprogram, molntjänster och AI-appar. Vi kommer överens om omfattningen, dokumenterar resultaten och föreslår konkreta åtgärder.

Webb · Systemkopplingar · Mobilappar · Datorprogram · Artificiell intelligens

Säkerhetstester för programvaran ditt företag använder

Vi testar bara system som ni äger eller uttryckligen har tillstånd att testa. Automatiserade tester kompletteras med riktad manuell granskning.

Penetrationstest av webbapplikationer

Vi testar inloggning, sessioner, behörigheter, indata och verksamhetens arbetsflöden. Resultaten dokumenteras med tydliga belägg och förslag på åtgärder.

Webbsäkerhet

Säkerhetsgranskning av appar byggda med AI

Oberoende granskning före lansering av appar byggda med Lovable, Cursor, Claude Code, Codex, Replit eller Bolt, även med så kallad vibe coding.

AI-genererad kod

Säkerhetstest av systemgränssnitt (API:er)

Vi granskar vem som kan läsa eller ändra data, om information exponeras och hur systemet hanterar skadlig indata eller för många anrop.

REST · GraphQL

Säkerhetstest av mobilappar

Vi granskar appfiler, lokal lagring, serveranslutningar, inloggning, länkar in i appen och hur appen fungerar under användning.

iOS · Android

Säkerhetsgranskning av datorprogram

Vi granskar lokala filer, åtkomstnycklar, uppdateringar, installation, behörigheter och anslutningar mellan programmet och andra tjänster.

Windows · macOS

Säkerhetstest av AI-applikationer

Vi testar skadliga instruktioner till AI-systemet, verktygsbehörigheter, dataläckage och gränserna för åtkomst till dokument och annan information.

Språkmodeller och AI-agenter

Molnsäkerhet och granskning före lansering

Vi granskar driftsättning, konton, åtkomstnycklar, publika tjänster och systemets uppbyggnad före lansering eller en större förändring.

Inför lansering

Säkerhetsgranskning av appar byggda med AI (”vibe coding”)

Programvara byggd med AI behöver också en oberoende säkerhetsgranskning. Vi granskar kod som har skapats med AI-stöd och testar den körande applikationen med uttryckligt tillstånd. Fokus ligger på behörigheter, data och risker inför lansering.

  • Webb och onlinetjänster
  • iOS och Android
  • Windows och macOS
  • API:er och Supabase/Firebase
  • AI-agenter och informationssökning

Inloggning och behörigheter

Vi granskar konton, roller, dataägarskap, administratörsåtkomst och databasregler. Begränsningarna ska även gälla på servern.

Åtkomstnycklar och känsliga uppgifter

Vi letar efter exponerade nycklar, lösenord och känsliga uppgifter i loggar, lokal lagring och källkod.

Bibliotek och deras ursprung

Vi granskar paket som AI-verktyg föreslagit, föråldrade eller osäkra versioner och kommandon som körs vid bygge och installation.

Systemgränssnitt och databaser

Vi testar indata, läs- och skrivrättigheter, anropsgränser, filöverföring och regler för anslutningar mellan webbplatser och servrar.

Risker i mobilappar och datorprogram

Vi granskar installation, uppdateringar, lokala filer, applänkar, anslutningar till lokala tjänster och nödvändiga behörigheter.

Tester och driftsättning

Vi granskar om testerna faktiskt kontrollerar det säkerhetskritiska beteendet och om AI-ändringar har försvagat tester eller skapat risker i driftsättningen.

Godkända tester med tydliga gränser

Före start bestämmer vi vilka system, testkonton, behörigheter och anropsgränser som gäller, vilka åtgärder som är förbjudna och hur testspår ska tas bort. Det hjälper oss att begränsa påverkan på verksamheten.

  1. Bara system med uttryckligt tillstånd

    Upptäckta system hos tredje part dokumenteras men testas inte utan uttryckligt tillstånd.

  2. Tydliga gränser för den löpande driften

    Tester som kan störa tjänster eller ändra data kräver uttryckligt godkännande och lämpliga skyddsåtgärder.

  3. Dokumenterade resultat

    Vi skiljer mellan bekräftade brister, observationer och antaganden som inte har verifierats.

  4. Konkreta åtgärder

    Vi förklarar det berörda flödet, beläggen, den möjliga påverkan och en praktisk lösning för utvecklingsteamet.

Skillnaden mellan sårbarhetsskanning och penetrationstest

Sårbarhetsskanning

En automatiserad skanning söker brett efter möjliga svagheter. En träff visar inte i sig att svagheten går att utnyttja eller vilka följder den kan få för verksamheten.

Penetrationstest

Ett penetrationstest undersöker utvalda svagheter, angreppsvägar och arbetsflöden inom överenskomna gränser. Resultaten ger underlag för prioritering och åtgärder.

En säkerhetsrapport med tydliga prioriteringar och nästa steg

  • Sammanfattning av de viktigaste riskerna för verksamheten
  • Tekniska resultat med berörda system och belägg
  • Prioritering efter hur brister kan utnyttjas och möjliga följder
  • Konkreta åtgärdsförslag
  • Tydlig skillnad mellan bekräftade och overifierade resultat
  • Möjlighet att avtala om nya tester efter viktiga rättningar

Frågor om cybersäkerhetsgranskning

Erbjuder ni penetrationstest i Sverige?

Ja. NordCodex finns i Malmö och granskar webbapplikationer, API:er, mobilappar, datorprogram och relaterade system inom en överenskommen omfattning och med tillstånd.

Kan ni säkerhetstesta en app byggd med Lovable, Cursor, Replit, Bolt, Claude Code eller Codex?

Ja. Vi kan granska kod, bibliotek, åtkomstnycklar, inloggning, databasregler, anslutningar och driftsättning. Tester av den körande appen kräver uttryckligt tillstånd.

Vad skiljer en sårbarhetsanalys från ett penetrationstest?

En sårbarhetsanalys söker brett efter möjliga problem. Ett penetrationstest undersöker utvalda svagheter och angreppsvägar inom överenskomna gränser.

Kan ni testa system som kunder redan använder?

Ja, med ägarens uttryckliga tillstånd. Vi bestämmer system, testkonton, anropsgränser, förbjudna tekniker och eventuella dataändringar före start.

Testar ni AI-applikationer och språkmodeller?

Ja. Granskningen kan omfatta skadliga instruktioner, verktygsbehörigheter, dokumentåtkomst, dataläckage och anslutningar till andra AI-agenter.

Behöver ni ett penetrationstest eller en granskning före lansering?

Berätta vad applikationen gör, var den körs och om den är byggd med AI. Före start kommer vi överens om vilka system ni kan ge tillstånd att testa och vilka gränser som gäller.