Metode og databehandling
Seriøse IT-afdelinger skal kunne se præcis, hvad et værktøj gør, før de stoler på det. Her er hele metoden.
Hvad sker der, når I scanner et domæne?
| Modul | Hvad vi gør | Trafik til jeres servere |
|---|---|---|
| E-mailsikkerhed | DNS-opslag af MX, SPF (rekursivt med optælling af opslag), DMARC, ca. 52 almindelige DKIM-selectors, MTA-STS, TLS-RPT, BIMI og DNSSEC. Henter MTA-STS-politikfilen, hvis den annonceres. | Kun DNS og én HTTPS-forespørgsel |
| TLS | Håndtryk på port 443 for domænet og www: certifikat, kæde, udløb, nøgle og understøttede versioner (TLS 1.0–1.3). CAA-opslag. | Nogle få TLS-håndtryk |
| Sikkerhedsheadere | Henter forsiden over HTTP og HTTPS, læser headere og cookies, tjekker /.well-known/security.txt og et fåtal kendte fejlplaceringer (/.git/HEAD, /.env, /.DS_Store, /server-status, /phpinfo.php). For WordPress også xmlrpc.php og brugerlisten i REST API'et. | Ca. 10 almindelige GET-forespørgsler |
| Subdomæner | Navne fra offentlige Certificate Transparency-logs (crt.sh, Cert Spotter) og en kort ordliste. Resolves via DNS. CNAME'er tjekkes for dangling DNS og kendte takeover-mønstre. | Kun ved mistanke om takeover: én GET |
| Lookalike-domæner | Genererer typosquatting-varianter, homoglyffer (inkl. kyrilliske IDN), nøgleord og andre topdomæner, og slår dem op i DNS. | Ingen |
| Eksponerede tjenester | Passivt: Shodan InternetDB (offentlige scanningsdata) for jeres IP'er. Aktivt (kun verificerede domæner): TCP connect-test af 38 porte på op til 10 IP'er. Ingen exploits, ingen login-forsøg. | Passivt: ingen · Aktivt: TCP SYN/ACK |
Hvad vi ikke gør
- Vi forsøger aldrig at logge ind, udnytte sårbarheder eller omgå adgangskontrol.
- Vi crawler ikke jeres site og fuzzer ikke parametre.
- Vi portscanner ikke uden bevis for ejerskab via DNS.
Scoring
Hvert modul starter på 100 point. Fund trækker fra efter alvorlighed: kritisk 40, høj 20, middel 10, lav 4. Den samlede score er et vægtet gennemsnit: e-mail 20 %, TLS 20 %, eksponering 20 %, headere 15 %, subdomæner 15 % og lookalikes 10 %. Et kritisk fund begrænser karakteren til højst C. A+ kræver mindst 95 point og ingen høje eller kritiske fund.
NIS2 og CFCS
Fundene er mappet til de foranstaltninger i NIS2-direktivets art. 21, stk. 2, som de typisk er relevante for, og til CFCS' generelle anbefalinger. Mapningen er et teknisk input til jeres risikovurdering og dokumentation. Den er ikke en juridisk vurdering af, om I overholder reglerne.
Databehandling
- Rapporter gemmes under et tilfældigt id på 128 bit og slettes automatisk efter 30 dage. Alle med linket kan se rapporten, så del det med omtanke.
- Til rate limiting gemmer vi en hash af jeres IP-adresse i op til to timer.
- E-mailadresser gemmes kun ved tilmelding til overvågning, med dobbelt bekræftelse, og slettes ved afmelding.
- Underleverandører af offentlige data: Cloudflare DNS-over-HTTPS, crt.sh / Cert Spotter og Shodan InternetDB. De modtager domænenavnet eller IP-adresserne, ikke jeres identitet.
Kontakt
Spørgsmål, fejlmeldinger eller ønske om sletning: [email protected].