Om pentestrapport.dk

pentestrapport.dk er skrevet til softwarehuse og SaaS-leverandører, hvis kunder vil se dokumentation for en penetrationstest, før de køber eller forlænger. Sitet tager sælgerens side af kravet: hvad kunden skal have, hvordan testen bestilles, så rapporten kan vises frem, og hvordan dokumentationen holdes aktuel, mens produktet udvikler sig.

Sitet er en del af Nielco IT. Selve ydelsen samt pris og tilbud findes på nielcoit.dk.

Hvem står bag

Nielco IT er John Nielsen, én konsulent og selvstændig siden 2009. Bag sitet ligger over 30 års arbejde med IT-sikkerhed, blandt andet i finanssektoren, hos offentlige myndigheder og i kritisk infrastruktur. Nielco IT har ingen produkter at sælge og ingen leverandørpartnerskaber, så en anbefaling er ikke knyttet til et salg. En fortrolighedsaftale (NDA) underskrives på forespørgsel.

Sitets plads blandt søstersitene

pentestrapport.dk er ét af seks sites om sikkerhedstest fra Nielco IT. Her står rapporten i centrum, set fra den, der skal udlevere den, forsvare den over for kunden og holde den opdateret. De andre sites har hver sin læser:

Opslagsværket · penetrationtest.dk (https://penetrationtest.dk/) forklarer typer, forløb og læsning af rapporten for alle, der køber en test.
IT-afdelinger og MSP’er · penetration-test.dk (https://penetration-test.dk/) går i dybden med testområderne, fx kontornettet og cloudplatformen.
Leverandører med NIS2-kunder · nis2-pentest.dk handler om krav, der kommer gennem leverandørkæden.
Ledere og bestyrelser · sikkerhedstesten.dk (https://sikkerhedstesten.dk/) handler om beslutningen om at teste.
Større organisationer · red-teaming.dk (https://red-teaming.dk/) forklarer angrebssimulering ud over en pentest.

Sådan skrives artiklerne

Påstande om standarder og regler bygger på primærkilder, fx standardorganisationens egen beskrivelse eller lovteksten, og kilderne står under artiklen. Nederst i hver artikel står, hvornår teksten sidst blev gennemgået. Der bruges ingen opdigtede kunder, cases, tal eller resultater, og eksemplerne er tænkte.

Det dækker sitet ikke

Juridisk rådgivning · sitet forklarer, hvad kunderne kan bede om, men vurderer ikke jeres kontrakter eller forpligtelser.
Løfter om godkendelse · ingen test kan sikre, at en kunde godkender jer, eller at I opnår en certificering.
Tekniske anvisninger · sitet beskriver, hvad en test afprøver, ikke hvordan man angriber et produkt.
IT-driftens egne systemer · kontornet og intern infrastruktur nævnes kun, hvor kunden spørger til dem.