LauvasdataSikkerhetsforskning
Vi avdekker sårbarheter, analyserer utnyttelse og tester sikkerheten uavhengig, med ansvarlig varsling og etterprøvbare funn.
Uavhengig sikkerhetsforskning og systemarbeid
Systemer som tåler virkeligheten.
Sikkerhetsforskning, kodegjennomgang og systemarkitektur for team som trenger etterprøvbare funn og løsninger som virker i praksis.
Norsk forankringVi arbeider fra Norge, med personvern og forsvarlig håndtering av dokumentasjon bygget inn i oppdraget. Denne siden bruker ingen informasjonskapsler og laster ingen tredjeparts skript.
Tjenester
Vi følger oppdraget fra første funn til tiltakene er prøvd og dokumentert i praksis.
Kodegjennomgang
Manuell gjennomgang på tvers av språk: arkitektur, tilgangskontroll og avhengigheter, med opprydding som gjør kodebasen tryggere å videreutvikle.
Systemarkitektur
Identitet og tilgang, søk og analyse, datapipelines og forskningsinfrastruktur, utformet for miljøet de skal virke i og i tråd med GDPR.
Slik jobber vi
Fra påstand til etterprøvbart resultat.
Vi kontrollerer påstander mot kildene, utfordrer hvert funn før det leveres, og leveransen gir veiledning om retting. Vi viser hva vi fant og hva vi ikke kunne fastslå. Resultatet skal være forståelig og mulig å følge opp også etter oppdraget.
Norsk forankringUavhengig arbeid, i tråd med EUs personvernforordning (GDPR).
Uavhengig kvalitetssikringHvert funn utfordres før det leveres.
Rettelser som varerVeiledning om retting er en del av leveransen.
Sammenhengende dokumentasjonMetoder og funn kobles på tvers av fagområder.
For leverandører
En sikker inngang for ansvarlig varsling, tilgangsforespørsler og dialog om sårbarheter.
Leverandørportal
Be om tilgang til det sikre arbeidsområdet for innsending, dokumentasjon og videre oppfølging.
Sikkerhetsvarsling
Finn kontaktinformasjon, foretrukne språk og krypteringsnøkkel for sikkerhetsvarsler.
PGP-nøkkel
Bruk den offentlige PGP-nøkkelen når du skal sende oss informasjon som må behandles fortrolig.