Offensiv säkerhet.Från Sverige.

Byggde systemen.Bryter dem nu.

RAVN Security drivs av en person. Det är hela poängen.

Jag byggde system innan jag bröt dem. Åren som utvecklare lärde mig hur produktionskod ser ut när ingen tittar. Undantagen. Genvägarna. Integrationen som skulle bytas ut och aldrig blev det.

Sedan bytte jag sida. Först på ett av Nordens största konsultbolag, sedan på ett av Nordens främsta pentestbolag. Hundratals pentester senare känner jag igen samma system, fast från andra hållet.

Två saker fick mig att starta eget. Den första var priset. En traditionell pentest säljs i konsulttimmar, och det är timmarna som gör den till något bara de största har råd att göra regelbundet. Alla andra testar en gång, eller aldrig. En agent gör grovjobbet i maskinfart och flyttar den gränsen.

Den andra var tempot. Modellerna blir bättre för varje månad som går, och angriparna lägger om sina metoder lika snabbt. Ensam kan jag följa med. Inget centralt beslut, ingen upphandling, ingen metodkommitté. Händer något stort en måndag, testar jag med det på tisdagen.

RAVN Security är byggt på det. Vad som faktiskt är ett fynd avgör fortfarande en människa, och den människan står med namn i rapporten. Omdömet är det enda som inte går att automatisera.