Syfte

Inventering och sårbarhetsscanner för webbtjänster

Användning och nyttjande

Idag finns Verktyget Detectify med har två stycken funktioner;

1. Assetmonitorering "Asset"-monitorering för att inventera samtliga resurser webbplatser inom en domän (exempelexempelvis hogskolan.se) och dess exponerade informationanalysera den exponerade informationen från dessa. Detta kan till exempel innefatta kodexempel eller konfigurationsfiler m.m.
2. Teamlicens för upp till fyra stycken websiter webbplatser där en djupanalys sker av webbapplikationens inställningar, krypteringsalgoritmer och sårbarheter i implementation eller komponenter.

För att komma igång med tjänsten krävs att man signerar ett så kallat Tilläggsuppdrag till SUNET Säkerhetscenter.
För självkostnadspris läggs då nyttjanderätten till er månadskostnadSunet Säkerhetscenter. Se nedan för att teckna ett sådant avtal.

GDPR

SUNETAnvändandet av tilläggstjänsten täcks av det personuppgiftsavtal som omfattar hela Sunet säkerhetscenter.  Sunet/Vetenskapsrådet har ett personuppgiftsbiträdesavtal för att reglera personuppgifter med Detectify. De uppgifter som primärt används är mailadressen för skapade konton samt de eventuella system som finns tillgängliga för inventering.

Mer information om tjänsten och priser, samt avtal om att beställa detta tillägg kan fås från Maria Edblom Tauson.