AI-driven pentest · 59.3293°N · SE/EU

AI:s skärpa.Mänskligt omdöme.

En AI-agent som testar på djupet. En pentester som styr uppdraget och står bakom varje fynd.

01 — Rekognosering

Uppdraget öppnas

Scopet är satt av en människa innan en enda förfrågan skickas. Agenten vet vad den får röra.

Målapp.kund.se
Omfattning4 dom · 2 API
Subdomäner38
Endpoints1 284
Öppna portar12
02 — Kartläggning

Hela attackytan

Agenten arbetar sig genom varje flöde med ett djup som manuellt hade tagit veckor.

03 — Exploatering

Det som håller

[AI]02:14:07ytkartläggning · 1 284 endpoints
[AI]02:14:31injektionspunkt · /api/v2/invoice
[AI]02:15:48auth-bypass testad · misslyckad
[AI]02:16:02147 kandidater · 12 håller
[AI]02:16:20idor bekräftad · ordernummer
04 — Verifiering

En människa tar över

[AI]02:51:0212 möjliga sårbarheter till granskning
[HUM]02:51:19exploaterad för hand · reproducerbar
[HUM]02:52:447 av 12 avfärdade som brus
[HUM]02:53:40CVSS 9.8 · bekräftad

Det som inte håller sorteras bort. Ingen ogranskad lista, ingen autonom svart låda.

05 — Rapport

Fem fynd. Alla bevisade.

RS-01RCE · fakturamallen9.8
RS-02SSRF → molnnycklar9.1
RS-03IDOR · orderhistorik8.2
RS-04Kontoövertagande · reset-token7.5
RS-05Sessionsfixering6.8
Granskad och signerad av ansvarig pentester
RAVN Security
Läget
365
dagar av angrepp1 pentest om året

Attackerna pågår året runt.Er pentest gör det inte.

Automatiserade angripare kartlägger er dygnet runt. En traditionell pentest är så dyr och långsam att de flesta hinner en gång om året. Resten av tiden lever de på en ögonblicksbild.

Marknadens svar är helautomatiska skannrar som testar allt de kommer åt utan att skilja ut vad som faktiskt är viktigt. Resultatet är en lång lista med ogranskade fynd som ingen står bakom. Mer AI, mindre omdöme.

Att i stället blint skicka er källkod till en amerikansk modell löser inte problemet. Det byter bara ut det. Då lämnar er känsligaste information EU:s jurisdiktion, och det borde vara ert val, inte ett dolt förval.

Erbjudandet

Tre delar, en leverans

Djupet kommer från maskinen. Riktningen, bedömningen och ansvaret kommer från en människa.

[ AI ]

AI-agenten

Kartlägger och attackerar er applikation med marknadens vassaste modeller. Hittar det en checklista missar, i en takt ingen människa håller.

[ HUMAN ]

Pentestern

Äger uppdraget från start till mål: bestämmer vad agenten ska jaga, exploaterar fynden för hand och står personligen bakom varje rad i rapporten.

[ EU ]

Infrastrukturen

Suveränitet som förval: Sverige och EU hela vägen, på svensk AI-infrastruktur. GDPR, NIS2 och Schrems II är inbyggt från början. Vill ni hellre ha maximal kapacitet finns det spåret också.

Processen

Så funkar det

Fem steg från första samtalet till en genomgången rapport. Fast pris innan vi börjar.

01

Ni berättar om applikationen

Kort beskrivning, testmiljö, eventuell källkod och dokumentation. Utifrån det får ni ett fast pris.

02

Pentestern och agenten planerar attacken

Tillsammans går de igenom scopet: vilka flöden som är affärskritiska, var agenten ska börja och vad som måste göras för hand.

03

Testet körs

Agenten arbetar sig systematiskt genom hela attackytan under pentesterns ledning, med ett djup som manuellt hade krävt veckor.

04

Fynden exploateras och bevisas

Varje sårbarhet exploateras manuellt och får reproducerbara steg. Det som inte håller sorteras bort.

05

Rapport och genomgång

Prioriterade fynd med åtgärdsförslag, och en pentester som går igenom rapporten med er i ett möte.

Er motor

Andra väljer åt er.Vi låter er välja.

Var er kod behandlas är sällan något ni får bestämma. Hos oss gör ni det. Samma djupa, människostyrda test — ni väljer bara var datan får bo.

SE/EU · FÖRVAL

Suverän

Svensk AI-infrastruktur · öppna modeller
I samarbete med Berget AI

Allt stannar i Sverige och EU. Toppmodeller på svensk infrastruktur, mer än nog för de flesta uppdrag.

Välj om
ni har känslig data, är i en reglerad bransch eller offentlig sektor. Eller helt enkelt gillar att ha datan nära.
Avvägning
öppna modeller är mycket kapabla, men når inte den absoluta spetsen.
MAX

Frontier

Amerikanska frontier-modeller

Marknadens absolut kraftfullaste modeller, för djupast möjliga test.

Välj om
ni vill ha maximal träffsäkerhet, och kapaciteten väger tyngre än EU-hemvist.
Avvägning
datan behandlas hos en amerikansk leverantör och lämnar EU:s jurisdiktion.
Åtkomst
VERIFIERADOFFENSIV ÅTKOMSTANTHROPIC · OPENAI

Alla kan köra en modell.Färre får attackera med den.

Modellerna är kraftigt begränsade för offensiv användning. Anthropic och OpenAI lyfter begränsningen bara för granskade säkerhetsteam — vi är godkända i båda programmen.

Ingen plakett vi köpt: två leverantörer har granskat oss och gett åtkomsten. Det betyder att agenten kan arbeta offensivt på riktigt, inte bara det en modell gör åt vem som helst.

Pris

Fast pris.Inga timmar som växer i mörkret.

Ett manuellt uppdrag tar veckor och kostar ofta sexsiffrigt. Vi levererar samma djup på några dagar, till en bråkdel av priset — och ni ser summan innan vi rör en enda endpoint.

  • kostnadsfri scoping, inget bindande
  • fast pris i offerten
  • priset styrs av omfattningen, inte av timmar
Begär offert

RAVN SECURITY

offert #0042 · fast pris

scoping & planering
0 kr
AI-agent · hela attackytan
ingår
manuell exploatering
ingår
rapport + genomgång
ingår
dolda timmar
0 kr
SUMMA
fast · i offerten

granskad & signerad av ansvarig pentester

Suveränitet
59.3293°N
18.0686°E · SE/EU

Ni bestämmer var er data bor

Väljer ni det suveräna spåret, körs agenten uteslutande på svensk AI-infrastruktur med öppna modeller. Då lämnar er källkod, er dokumentation och alla testresultat aldrig Sverige eller EU.

Byggt för GDPR och anpassat efter NIS2, med de frågor Schrems II reser besvarade innan ni behöver ställa dem.

Vår hållning

Alla använder AI.Skillnaden är omdömet.

Alla kan använda modellerna, även angriparna. Det som inte går att automatisera är omdömet: att veta var man ska leta, vad som faktiskt är farligt och vad som bara är brus.

Därför låter vi AI:n stå för djupet och tempot. Styrningen, bedömningen och ansvaret förblir mänskliga.

Målad illustration av två korpar på en snötäckt gren mot en blåviolett himmel med ett varmt ljussken i övre vänstra hörnet.
RAVN/ravn/ · substantiv

Korp. Oden hade två. De flög ut över världen varje morgon och kom tillbaka med vad de sett.

Nästa steg

Testa innannågon annan gör det.

Kostnadsfri scoping. Fast pris innan vi börjar.

[AI] djup och tempo[HUMAN] omdöme och ansvar[EU] hemvist i Sverige