Applikationssikkerhed
Manuel test af den software, I bygger, fra UI til kildekode, efter OWASP-standarder.
- Web, mobil & desktop apps
- Kildekode-review
- AI & LLM-sikkerhed
10+
År i offensiv sikkerhed
15
Branchecertificeringer
10
Service-discipliner
100%
Senior-ledede engagementer
YDELSER
Penetrationstest og offensiv sikkerhed inden for ti discipliner.
Samlet i tre søjler. Hvert engagement udføres hands-on af en senior specialist.
Infrastruktur & cloud
Fra cloud-IAM til Active Directory: hvor langt en angriber reelt kan nå.
- Netværk & cloud-pentest
- Assume breach-simulering
- Endpoint-sikkerhedsvurdering
Engineering & research
Sikkerhed bygget ind i jeres pipeline, hardware og de fejl, scannere typisk overser.
- Sikker SDLC & DevSecOps
- AI-drevet løbende pentest
- IoT & embedded-sikkerhed
- Sårbarhedsforskning
UDVALGTE CASES
Resultater, ikke løfter.
Udvalgte cases, der viser, hvordan vi arbejder, og hvad der ændrer sig bagefter.
FINTECH / DEVSECOPS
Sikker Pipeline-integration
En finansiel virksomhed akkumulerede sikkerhedsgæld med hvert sprint. Vi byggede guardrails, der forenede hurtig eksekvering med strikt DORA-compliance.
ENERGY / ADVERSARY SIMULATION
Assume Breach Øvelse
En nordisk energioperatør skulle vide, hvor langt en angriber med intern adgang kunne nå. Vi gennemførte post-exploitation-simuleringer på tværs af kritisk infrastruktur for at evaluere detektering og respons.
MEDICAL / FDA COMPLIANCE
Desktop Software Pentest
En europæisk medicinsk enhedsproducent krævede præ-markedssikkerhedsvalidering til FDA-indsendelse og US-markedsadgang. Vi leverede en fuld vurdering og manuel kildekode-audit mod FDA's cybersikkerhedskrav.
BANKING / DORA COMPLIANCE
Regulatorisk Sikkerhedstest
En nordisk bank krævede validering af operationel modstandsdygtighed på tværs af cloud-infrastruktur og SWIFT-indgangspunkter. Vi udførte en omfattende teknisk audit mod DORA ICT-risikokrav.
BRANCHER
Testet efter din branches krav.
Compliance-krav varierer fra branche til branche. Engagementer scopes efter den standard, jeres myndighed eller kunder faktisk kræver.
Sundhed & medicinsk udstyr
Premarket cybersikkerhedsdokumentation og penetrationstest af enhedssoftware, companion apps og forbundne platforme efter FDA-retningslinjer.
Bank & finans
Trusselsbaseret penetrationstest og resiliens-dokumentation mappet direkte til DORA-artikler og PCI-DSS-scope.
Fintech & SaaS
Årlige pentests og CI/CD-integreret test, der leverer den dokumentation, jeres revisorer og enterprise-kunder efterspørger.
Energi & forsyning
Vurdering af IT/OT-grænser, fjernadgangsveje og kontrolnære systemer for NIS2-omfattede operatører.
Industri & produktion
Test af embedded enheder, produktionsnetværk og leverandørintegrationer, hvor nedetid ikke er en mulighed.
PRISER
Gennemsigtige samarbejdsmodeller.
Faste priser aftales inden opstart. Ingen skjulte gebyrer, ingen binding.
Engangs-vurdering
Penetrationstest med fast scope og en omfattende rapport. Ideel til årlige compliance-cyklusser (NIS2, DORA, ISO 27001, SOC 2) med forudsigelige omkostninger og klare leverancer.
Opgaver er typisk 5 dage fra DKK 55.000 ekskl. moms. Afhænger af scope. Fast pris aftales inden opstart.
Time-klippekort
Køb en fleksibel pulje af timer til brug løbende over året. Integrer sikkerhedstest direkte i jeres CI/CD sprint-cyklusser uden forsinkende kontraktfaser.
Dagspris DKK 11.000 ekskl. moms. Ingen binding.
PROCES-FORLØB
Et disciplineret forløb.
Seks faser fra første samtale til verificeret udbedring. Verifikationstesten er altid inkluderet.
01
Scope & RoE
Definer systemer, begrænsninger og Rules of Engagement (RoE). Samme specialist fra start til slut.
02
Aftale
Formalisering af samarbejdet gennem en underskrevet NDA og Statement of Work (SOW).
03
Pentest
Aktiv manuel eksploitering og sårbarhedsverificering efter OWASP/NIST/MITRE standarder.
04
Rapportering
Ledelsesresume af risici og en prioriteret køreplan for udbedring.
05
Udbedring
Teknisk sparring med jeres team for at tolke resultater og hærde sikkerheden.
06
Verifikationstest
Validering af rettelser er inkluderet i alle projekter uden ekstra omkostninger for at sikre, at de tekniske risici er neutraliseret.
OM OS
Senior-ledet. Hver gang.
Én specialist ejer dit engagement fra scoping til verifikation.
Sebastian Andersen
Stifter & Teknisk Leder
SSA IT ApS ledes af Sebastian Andersen, med over 10 års erfaring inden for cybersikkerhed, bygget på et årti som softwareingeniør. Den baggrund former alt: hvordan engagementer scopes, hvad der prioriteres, og hvordan fund kommunikeres til de teams, der skal rette dem. Erfaring dækker web-, mobil- og desktopapplikationer, cloud-infrastruktur, Active Directory, kildekode, endpoints, IoT og firmware, AI/LLM-systemer m.m.
Certifications
Kontakt os
Send os en besked.
Fortæl os, hvad der skal testes. Vi vender tilbage inden for en arbejdsdag. Eller kontakt os direkte: ssa@ssait.dk
"Vores mål er ikke bare at aflevere en PDF med sårbarheder. Vi fungerer som en teknisk partner for at sikre, at dit team forstår de bagvedliggende årsager."
Sebastian Andersen, Technical Lead
Ved indsendelse accepterer du vores Privatlivspolitik.