Skriftlig kodeaudit: ét repository gennemgået med skrivebeskyttet adgang, med sikkerhedsfund pr. fil og linje, teknisk gæld i dage og de ti ændringer, du bør lave først

490 €Fast pris, betalt én gangRapport senest 10 arbejdsdage efter adgang

Kun skrivebeskyttet adgang: ingen live-systemer og ingen produktionsloginoplysninger. Leverer vi ikke det, siden lover, får du pengene fuldt tilbage.

AIGROW auditerer ét repository på op til ca. 100.000 linjer applikationskode for 490 €, betalt én gang. Med skrivebeskyttet adgang leverer vi inden for 10 arbejdsdage en skriftlig rapport: sikkerhedsfund rangeret efter alvorlighed med fil og linje, risici ved afhængigheder og licenser, kodekvalitet og testdækning, teknisk gæld i dage og de ti ændringer, du bør lave først.

Hvad auditten dækker, og hvad den ikke dækker

Før en finansieringsrunde eller et salg, eller efter overtagelsen af en applikation, er spørgsmålet, hvad der er i koden, og hvad det koster at rette det. Vi gennemgår repositoryet og svarer skriftligt, med hvert fund knyttet til en fil og en linje.

Det gør den
  • Gennemgår ét repository på op til ca. 100.000 linjer applikationskode, via en skrivebeskyttet invitation eller en zip-eksport
  • Finder sikkerhedsproblemer i koden og rangerer dem som kritiske, høje, mellem eller lave, hver med fil og linje, sin OWASP Top 10:2025-kategori og rettelsen
  • Gennemsøger koden og, når vi har den, git-historikken efter indchecket hemmeligheder som API-nøgler og adgangskoder
  • Opstiller tredjepartsafhængighederne med deres kendte sårbarheder, hvor langt hver enkelt er bagud, og om den stadig vedligeholdes
  • Opstiller licensen for hver afhængighed og markerer dem, din jurist bør læse, som GPL eller AGPL, eller pakker uden licens overhovedet
  • Vurderer kodekvaliteten: strukturen, duplikering, de mest komplekse filer og hvordan fejl håndteres
  • Kører din testsuite i en isoleret kopi uden adgang til dine systemer og rapporterer dækningen, eller forklarer, hvorfor den ikke kunne køres
  • Opstiller den tekniske gæld, hvert punkt med et estimat af indsatsen i ingeniørdage
  • Slutter med de ti ændringer, du bør lave først, i rækkefølge
Det gør tjenesten ikke
  • Den tester ikke live-systemer: ingen penetrationstest, ingen scanning af dine servere eller domæner og ingen forespørgsler til din kørende applikation
  • Den bruger ikke produktionsloginoplysninger eller adgangskoder, og vi afviser dem, hvis de sendes. Vi bruger kun skrivebeskyttet adgang til koden
  • Den retter ikke koden. Rapporten siger, hvad der skal ændres, og cirka hvor lang tid det tager. Dit team eller din leverandør foretager ændringerne
  • Det er ikke juridisk rådgivning, og vi er ikke et advokatfirma. Licensfund markerer, hvad en jurist bør gennemgå
  • Den certificerer ikke koden som sikker og lover ikke et bestemt udfald for din finansieringsrunde eller din handel. Den rapporterer, hvad vi fandt i den commit, vi gennemgik
  • Den dækker ét repository på op til ca. 100.000 linjer applikationskode. Større kodebaser får et skriftligt tilbud, før arbejdet går i gang

Fra betaling til rapport

Hvert trin og hvornår det sker. De 10 arbejdsdage begynder, når vi kan læse repositoryet.

Betal ved checkoutBetal én gang med kort via Stripe. Stripe sender kvitteringen.2 minutter
Giv os skrivebeskyttet adgangVi sender dig en e-mail lige efter betaling. Inviter hello@aigrow.gg med skrivebeskyttede rettigheder eller send en zip-eksport, og besvar nogle skriftlige spørgsmål om koden.Cirka 20 minutter
Vi opmåler kodebasenVi tæller linjerne applikationskode. Er der op til ca. 100.000, går arbejdet i gang. Er der flere, sender vi et skriftligt tilbud eller refunderer dig fuldt ud, som du foretrækker.Inden for 1 hverdagVed adgang
Vi gennemgår kodenScanninger efter sårbare afhængigheder, licenser og indchecket hemmeligheder, derefter en gennemlæsning af selve koden, dens tests og dens historik. Hvert fund kontrolleres mod koden, før det kommer med.Arbejdsdag 2 til 9
RapportenDu får resuméet, sikkerhedsfundene med fil og linje, afhængigheder og licenser, kvalitet og dækning, teknisk gæld i dage og de ti ændringer, du bør lave først.Inden for 10 arbejdsdageVed adgang
Din kopi slettesVi sletter vores kopi af repositoryet 30 dage efter levering, eller før hvis du beder om det, og bekræfter det skriftligt. Fjern vores invitation hos dig.30 dage efter levering

Ét repository, én pris

Betales én gang ved checkout, som beder om din e-mail og dit kort. Lige efter betaling sender vi dig en e-mail med nogle skriftlige spørgsmål og en vejledning i, hvordan du giver os skrivebeskyttet adgang. Rapporten følger senest 10 arbejdsdage efter adgang. Har du et repository på mere end ca. 100.000 linjer applikationskode, bør du skrive til hello@aigrow.gg og få et skriftligt tilbud, før du køber.

Det skal vi bruge fra dig

Svar på vores e-mail med skrivebeskyttet adgang (rollen Read på et repository i en GitHub-organisation, Reporter på GitLab, Read på Bitbucket eller en zip-eksport), den branch, der skal auditeres, hvad applikationen gør, hvordan dens tests køres, og hvorfor du ønsker auditten. Send aldrig produktionsloginoplysninger eller adgangskoder.

Det får du

  • Et resumé på én side i et letforståeligt sprog til stiftere, investorer og købere
  • Sikkerhedsfund rangeret efter alvorlighed, hver med fil og linje, dokumentation og rettelse
  • Hemmeligheder fundet i koden eller dens historik, opstillet så du kan udskifte dem
  • Risici ved afhængigheder: kendte sårbarheder samt forældede og uvedligeholdte pakker
  • En licensoversigt, hvor de licenser, der bør gennemgås, er markeret
  • Kodekvalitet og testdækning, målt dér, hvor dine tests kører
  • Teknisk gæld, hvert punkt med et estimat af indsatsen i dage
  • De ti ændringer, du bør lave først, i rækkefølge

Skriftlig kodeaudit

490 €

Betales én gang ved bestilling. Intet abonnement, ingen automatisk fornyelse. Betalingen trækkes i euro til den viste pris.

Hvis vi ikke leverer det, der står på denne side, eller du ombestemmer dig, før arbejdet begynder, får du alle pengene tilbage.

Hvorfor købe hos AIGROW

Det, du kan kontrollere, før du betaler og efter arbejdet.

En fast pris
490 €, betalt én gang. Intet abonnement, intet fornyes. Alt, hvad der er inkluderet, står på denne side, før du betaler.
Dokumentation, du kan kontrollere
Hvert sikkerhedsfund angiver den fil og linje, det findes på, og citerer koden, så dine udviklere kan kontrollere det og bekræfte rettelsen. Et fund, vi ikke kan pege på i koden, kommer ikke med i rapporten.
En offentlig metode
AI Visibility Index offentliggør, hvordan den spørger ChatGPT, Claude, Gemini og Grok om lokale virksomheder, og hvordan den tæller dem, der bliver nævnt. Læs Index-metoden

Før du køber

Hvem det er til, hvilken adgang vi har brug for, hvad vi aldrig rører, større kodebaser, alvorlighed, estimater, AI-værktøjer og din kode.

Til stiftere, der forbereder en finansieringsrunde eller et salg, og som vil have en udefrakommende vurdering af deres kode, før investorer eller en køber gennemgår den. Til købere i en virksomhedsovertagelse, der ønsker en uafhængig vurdering. Til virksomheder, der har overtaget en applikation fra et bureau, en freelancer eller et team, der er holdt op, og som har brug for at vide, hvad de nu ejer.

Skrivebeskyttet adgang til ét repository som invitation til hello@aigrow.gg: rollen Read på et repository i en GitHub-organisation, Reporter på GitLab eller Read på Bitbucket. Et repository under en personlig GitHub-konto kan ikke give skrivebeskyttet adgang, så send i stedet en zip-eksport af det, gerne med .git-mappen, så vi kan læse historikken.

Nej. Vi læser kun koden: ingen penetrationstest, ingen scanning af dine servere eller domæner, ingen forespørgsler til din kørende applikation og ingen produktionsadgangskoder. Dine tests kører i en isoleret kopi hos os, som ikke kan nå dine systemer.

Prisen dækker ét repository med op til cirka 100.000 linjer applikationskode, talt uden tests, medleverede biblioteker, genererede filer og lockfiler. Har du en større kodebase eller flere repositories, så skriv til hello@aigrow.gg, før du køber, så sender vi et skriftligt tilbud. Hvis vi efter adgangen finder ud af, at den er større, sender vi tilbuddet eller refunderer dig fuldt ud, som du vælger, før noget arbejde går i gang.

Kritisk: kan udnyttes nu med alvorlig effekt, for eksempel en omgåelse af autentificering eller en aktiv hemmelig nøgle i koden. Høj: kan udnyttes under visse betingelser eller er alvorlig, når den først er fundet. Middel: svækker dit forsvar eller kræver usædvanlige betingelser. Lav: hygiejne og hærdning. Hvert fund angiver desuden sin kategori i OWASP Top 10:2025, branchens liste over de mest kritiske sikkerhedsrisici for webapplikationer.

Nej. Det er estimater i ingeniørdage, angivet som et interval for hvert punkt, så du kan planlægge arbejdet og sammenligne det med, hvad en freelancer tilbyder. Denne bestilling omfatter ikke selve udførelsen af arbejdet.

Den giver dig, dine investorer eller din køber et skriftligt billede af koden med dokumentationen bag hvert fund. Vi lover ikke, hvordan nogen vil læse den, eller nogen effekt på en værdiansættelse eller en handel.

Ja, ved siden af almindelige open source-scannere. De AI-kodningsværktøjer, vi bruger, kører under kommercielle vilkår, hvor udbyderen ikke træner sine modeller på din kode. Din kode sendes aldrig til gratis AI-værktøjer, online scannere eller uploadsider, og hvert fund i rapporten kontrolleres mod koden efter fil og linje.

Den bruges kun til din rapport. Vi sletter vores kopi 30 dage efter levering, eller før, hvis du beder om det, og bekræfter sletningen skriftligt. Du kan til enhver tid fjerne vores invitation.

Indeholder jeres produkt en AI-chatbot?

Auditen læser koden bag den. Hvordan botten svarer angribere i en live samtale, er en særskilt test: chatbotsikkerhedstesten sender omkring 200 skrevne angreb til den bot, du giver tilladelse til, og rapporterer hvert fund med løsningen.

Se sikkerhedstesten af chatbot

Den ydelse, der passer som det næste

Fra 149 €

Svar på sikkerhedsspørgeskemaer

Vi besvarer det sikkerhedsspørgeskema, en kunde har sendt dig, ud fra dine egne dokumenter, med kilden til hvert svar og de spørgsmål, som kun du kan besvare, markeret.

Se tjenesten til sikkerhedsspørgeskemaer

Vid, hvad der er i din kode, før en anden læser den.

Betal én gang, giv os skrivebeskyttet adgang til ét repository, og få den skriftlige rapport inden for 10 hverdage.

490 € · betales én gang · leveres som beskrevet, ellers får du pengene tilbage