Så arbetar vi

Noggranna av princip, försvarbara som standard.

Hur vi arbetar är lika mycket produkten som vad vi hittar. De här principerna är inte marknadsföring — de är de kontroller som håller arbetet säkert, lagligt och trovärdigt.

Alltid auktoriserat

Varje uppdrag är avtalat. Allt aktivt arbete kräver ett skriftligt, överenskommet uppdrag och berör bara systemen inom det. Adresser utanför uppdraget lagras aldrig — bara ett antal på vad som lämnats därhän.

Passivt som standard

Vi föredrar observation framför sondering. Våra passiva metoder kan inte störa ett system i drift, vilket är det som gör dem säkra för OT och kritiska processer. Aktiva kontroller är undantaget — avgränsade och överenskomna — aldrig utgångsläget.

Identifiering, inte exploatering

Vi visar att dörren är olåst; vi går inte in. Vi bekräftar en sårbar version och leverantörens säkerhetsmeddelande, och stannar där. Ingen exploatering utan ett separat, undertecknat uppdrag — och vi påstår aldrig ”bekräftat sårbart” utifrån.

Ärlig täckning

Varje fynd anger observationsfönstret, vad som kontrollerats och vad som inte kunnat ses. Att ett fynd saknas är inte bevis på att bristen saknas, och det säger vi. En observation med låg säkerhet kläs aldrig ut till en visshet.

Bevis ni äger

Era fynd är era. Vi håller metadata, inte innehåll, för att hålla allas exponering låg — och vid avslut får ni en ren export av ert arkiv. Det är ert bevis, inte vår inlåsning.

Vi hittade det — och säger det rakt

Ett fynd är ”vi hittade luckan”, aldrig ”vi stängde den”. När åtgärd följer beskrivs den som just det. Vi underdriver hellre och blir betrodda än överdriver och blir påkomna.

Ett typiskt uppdrag

Från första blick till daterat bevis.

Uppdrag & auktorisation. Vi kommer skriftligt överens om vad som ingår och vad vi får göra. Inget startar innan dess.
Passiv extern kartläggning. Vi kartlägger er internetvända exponering från öppna källor — inga paket mot era system.
Intervallsvep & identifiering. Inom uppdraget kompletterar vi bilden och identifierar versioner och tjänster, säkert.
Fynd & bevispaket. Ni får ett tillgångsregister, en tydlig fyndrapport och ett daterat bevispaket kopplat till ramverken.
Åtgärd, om ni vill. Där luckan är en nätverkssäkerhetsfråga kan vi hjälpa till att stänga den — ärligt beskrivet som åtgärd.
Upprepade körningar. Senare körningar visar vad som ändrats, så att ni kan belägga att åtgärderna fungerar över tid.