Ekstern angrebsflade · gratis · ingen login

Se jeres virksomhed, som en angriber ser den

Én scanning giver jer en samlet rapport over e-mailsikkerhed, TLS, sikkerhedsheadere, subdomæner, lookalike-domæner og eksponerede tjenester. Hvert fund har en konkret rettelse og er mappet til NIS2 art. 21.

Passiv scanning tager typisk 30–60 sekunder. Vi sender ingen angrebstrafik. Se præcis hvad vi gør.

Seks moduler, én rapport

01

E-mailsikkerhed

SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI og DNSSEC

02

TLS og certifikater

Protokoller, certifikatkæde, udløb, CAA

03

HTTP-sikkerhedsheadere

HSTS, CSP, framing, cookies, versionslæk, security.txt

04

Subdomæner og takeover

Opdagelse via Certificate Transparency og dangling DNS

05

Lookalike- og phishingdomæner

Registrerede domæner der ligner jeres

06

Eksponerede tjenester

Åbne porte og kendte sårbarheder (passivt)

Rettelser, ikke bare advarsler

Hvert fund har en forklaring, en prioritet og en konkret rettelse: DNS-records og serverkonfiguration klar til copy-paste.

Klar til ledelse og revision

Fundene er mappet til NIS2 art. 21(2) og CFCS' anbefalinger. Del rapporten via link, gem den som PDF, eller hent rå JSON.

Overvågning, når I er klar

Få en mail, når noget ændrer sig: nye subdomæner, udløbende certifikater, åbne porte eller nye lookalike-domæner.

Gennemsigtighed

  • Standardscanningen er passiv: DNS-opslag, offentlige certifikatlogs, offentlige scanningsdata og almindelige HTTPS-forespørgsler, som en browser også laver.
  • Aktiv portscanning kræver, at I beviser ejerskab via en DNS-record.
  • Rapporter har et uforudsigeligt link og slettes automatisk efter 30 dage.
  • Vi gemmer ingen e-mailadresser, medmindre I selv tilmelder overvågning.

Brug for mere end en scanning?

En automatisk scanning ser overfladen. En penetrationstest viser, hvor langt en angriber kan komme.

Tal med os om pentest