Ansvarsfull testning.
Godkänt uppdrag. Tydliga gränser.
Sajtguard är till för auktoriserad säkerhetsgranskning. Den här webbplatsen erbjuder en syntetisk demonstration och en lokal rapportläsare. Den startar inga tester mot besökarens angivna mål.
Före varje kundtest
Skriftligt tillstånd
Den som godkänner testet ska ha rätt att tillåta arbetet på de berörda systemen. Domänverifiering styrker teknisk kontroll men ersätter inte behörigt godkännande.
Exakt omfång
Dokumentera godkända domäner, sökvägar, metoder, testperiod och undantag. Delade leverantörssystem, andra kunders data och tredjepartstjänster kräver egen behörighetsbedömning.
Leverantörsvillkor
Kontrollera villkoren både hos målplattformen och den leverantör vars server används för testerna. Tillstånd att hosta en webbplats är inte ett tillstånd att testa andra system.
Kontakt och avbrott
Bestäm en ansvarig kontaktperson, godkänd trafiknivå och hur kunden kan stoppa arbetet. Testtrafik ska vara identifierbar och varje körning ska kunna kopplas till uppdraget.
Granskningens nuvarande gränser
Den nuvarande testmotorn gör avgränsade hämtningar av godkända publika sidor. Den skickar inga formulär, gör inga köp eller lösenordsförsök och utnyttjar inga sårbarheter. Trafik, svarsstorlek och körningstid begränsas. Belastningsfel stoppar körningen.
Fördjupade penetrationstester behöver ett separat uppdrag med godkända tekniker och skydd för data och drift. De erbjuds inte som en anonym funktion på den här webbplatsen.
Rapporter och underlag
Observationer ska beskrivas med belägg och begränsningar. Möjliga läckor kräver manuell verifiering; hemlighetsvärden eller kunddata ska inte användas för att visa affärsvärde. Rapportläsaren behandlar importerade filer i webbläsarfliken och skickar dem inte till någon rapportserver.
Tillstånd och rutiner minskar risker men garanterar inte att tester aldrig leder till blockerad trafik eller anmälningar. Avtalsmall och planerad kommersiell testverksamhet bör granskas juridiskt.
Källor och vidare läsning
Brottsbalken, 4 kap. 9 c § om dataintrång ↗
Cloudflares villkor för skanning och penetrationstestning ↗
Rättsligt tillstånd, teknisk domänverifiering och leverantörens tillåtna användning behöver bedömas var för sig. Informationen här ersätter inte uppdragsavtalet.