Detectify - beskrivning

Syfte

Inventering och sårbarhetsscanner för webbtjänster

Användning och nyttjande

Verktyget Detectify har två funktioner;

1. "Asset"-monitorering för att inventera samtliga webbplatser inom en domän (exempelvis hogskolan.se) och analysera den exponerade informationen från dessa. Detta kan till exempel innefatta kodexempel eller konfigurationsfiler m.m.
2. Teamlicens för upp till fyra stycken webbplatser där en djupanalys sker av webbapplikationens inställningar, krypteringsalgoritmer och sårbarheter i implementation eller komponenter.

För att komma igång med tjänsten krävs att man signerar ett Tilläggsuppdrag till Sunet Säkerhetscenter. Se nedan för att teckna ett sådant avtal.

GDPR

Användandet av tilläggstjänsten täcks av det personuppgiftsavtal som omfattar hela Sunet säkerhetscenter.  Sunet/Vetenskapsrådet har ett personuppgiftsbiträdesavtal för att reglera personuppgifter med Detectify. De uppgifter som primärt används är mailadressen för skapade konton samt de eventuella system som finns tillgängliga för inventering.

Mer information om tjänsten och priser, samt avtal om att beställa detta tillägg kan fås från Maria Edblom Tauson.