Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Inventering och sårbarhetsscanner för webbtjänster

Användning och nyttjande

Idag finns Verktyget Detectify med har två stycken funktioner man kan välja till;

  1. "Asset"-monitorering Assetmonitorering för att inventera samtliga resurser webbplatser inom en domän (exempel hogskolan.se) och dess den exponerade informationinformationen från dessa. Detta kan till exempel innefatta kodexempel eller konfigurationsfiler m.m.
  2. Teamlicens för upp till fyra stycken websiter webbplatser där en djupanalys sker av webbapplikationens inställningar, krypteringsalgoritmer och sårbarheter i implementation eller komponenter.

För att komma igång med tjänsten krävs att man signerar ett så kallat Tilläggsuppdrag till SUNET Säkerhetscenter.
För självkostnadspris läggs då nyttjanderätten till er månadskostnadSunet Säkerhetscenter. Se nedan för att få ett sådant avtal.

GDPR

SUNETAnvändandet av tilläggstjänsten täcks av det personuppgiftsavtal som omfattar hela Sunet säkerhetscenter.  Sunet/Vetenskapsrådet har ett personuppgiftsbiträdesavtal för att reglera personuppgifter med Detectify. De uppgifter som primärt används är mailadressen för skapade konton samt de eventuella system som finns tillgängliga för inventering.


Frågor och mer information ges via Maria Edblom Tauson via mail eller SlackMer information om tjänsten och priser, samt avtal om att beställa detta tillägg kan fås från  Maria Edblom Tauson.