Pentest eller sårbarhedsscanning: Hvad skal du købe til din hjemmeside?
Webbureauer.dk · Købsguide
Kort svar: En sårbarhedsscanning er et automatisk tjek for kendte svagheder og passer til de fleste hjemmesider som en løbende del af driften. En penetrationstest, hvor specialister aktivt forsøger at bryde ind, giver mest mening for løsninger med login, betaling eller persondata. Start altid med det basale: opdateringer, backup og to-faktor-login.
| Sårbarhedsscanning | Automatisk tjek for kendte svagheder |
|---|---|
| Penetrationstest | Specialister forsøger aktivt at bryde ind |
| Pentest passer til | Login, betaling, persondata og integrationer |
| Det basale | Opdateringer, backup, to-faktor og krav til leverandøren |
Forskellen kort
| Sårbarhedsscanning | Penetrationstest | |
|---|---|---|
| Hvad er det? | Et automatisk værktøj leder efter kendte svagheder | Specialister forsøger aktivt at bryde ind, som en angriber ville |
| Finder | Kendte sårbarheder, forældede versioner og fejlkonfigurationer | Også logiske fejl og kombinationer af svagheder |
| Hyppighed | Løbende, fx som en del af driften | Ved større ændringer eller efter en plan |
| Passer til | De fleste hjemmesider og webshops | Løsninger med login, betaling, persondata eller integrationer |
Hvad skal du købe?
- En almindelig hjemmeside: start med det basale – opdateringer, backup, stærke adgangskoder og to-faktor-login – og en løbende sårbarhedsscanning.
- En webshop eller løsning med login og persondata: løbende scanning og en penetrationstest, når løsningen lanceres eller ændres væsentligt.
- Krav fra kunder, forsikring eller lovgivning: læs kravene, og få testen beskrevet, så den matcher dem.
Det basale først
Sikkerdigital.dk anbefaler blandt andet at opdatere programmer løbende, tage backup, lave stærke adgangskoder og bruge to-faktor-login samt at stille sikkerhedskrav til it-leverandøren. For en hjemmeside betyder det i praksis:
- CMS, tema og plugins opdateres – og testes bagefter.
- Backup gemmes et andet sted end selve siden, og gendannelse afprøves. Se backup-guiden.
- Alle administratorer har personligt login og to-faktor.
- Ubrugte plugins og brugere fjernes.
- Sikkerhedskrav står i aftalen med bureauet. Se hvad en god vedligeholdelsesaftale indeholder.
Få tilbud fra relevante webbureauer. Beskriv din opgave én gang, så kan relevante webbureauer sende dig et tilbud. Det er gratis og uforpligtende.
Få gode tilbud – gratisDet skal du kræve af en test
- Skriftlig aftale om omfang og tilladelse til at teste – hvilke sider, systemer og tidspunkter.
- En rapport, der prioriterer fundene efter alvor og forklarer, hvad der skal rettes.
- En gentest, når fejlene er rettet.
- Fortrolighed om fundene.
Det skal du være opmærksom på
- En automatisk scanning, der sælges som en penetrationstest.
- En rapport med lange lister uden prioritering eller forklaring.
- Test af systemer, som du ikke selv ejer, uden tilladelse fra ejeren – fx hosting eller eksterne tjenester.
Har din løsning en SLA, så se også hvad den skal indeholde.
Læs også
Ofte stillede spørgsmål
Hvad er forskellen på en pentest og en sårbarhedsscanning?
En sårbarhedsscanning er et automatisk værktøj, der leder efter kendte svagheder. En penetrationstest er specialister, der aktivt forsøger at bryde ind og også kan finde logiske fejl.
Skal min hjemmeside have en penetrationstest?
Det giver især mening for løsninger med login, betaling, persondata eller integrationer. For en almindelig hjemmeside er det basale og en løbende scanning et godt udgangspunkt.
Hvad er det basale i it-sikkerhed for en hjemmeside?
Løbende opdateringer, backup gemt et andet sted, stærke adgangskoder med to-faktor-login og sikkerhedskrav i aftalen med leverandøren.
Hvad skal en pentest-rapport indeholde?
Fund prioriteret efter alvor, forklaring af hvad der skal rettes, og gerne en gentest, når fejlene er rettet.
Må man teste systemer, man ikke ejer?
Kun med tilladelse fra ejeren. Aftal omfanget skriftligt, så hosting og eksterne tjenester ikke testes uden tilladelse.
Hvordan får jeg hjælp til sikkerhed?
Beskriv din løsning på Webbureauer.dk, så kan relevante bureauer sende dig et tilbud. Det er gratis og uforpligtende.
Klar til at komme i gang? Få tilbud fra webbureauer, der passer til din opgave.
Beskriv din opgaveKilder
- Sikkerdigital.dk – Syv råd om it-sikkerhed (opdateringer, backup, adgangskoder og to-faktor, sikkerhedskrav til it-leverandøren)
- Sikkerdigital.dk – Tag backup af data (backup et andet sted og test af gendannelse)
Sådan faktatjekker vi: Tal om webbureauer hentes direkte fra bureauernes profiler på Webbureauer.dk på den angivne dato. Øvrige fakta kontrolleres mod de kilder, der står ovenfor. Finder du en fejl, så skriv til os, så retter vi den.
Skrevet af redaktionen på Webbureauer.dk · Faktatjekket 4. oktober 2026.
