Skriftlig kodgranskning: ett repository läst med skrivskyddad åtkomst, med säkerhetsfynd per fil och rad, teknisk skuld i dagar och de tio ändringar som ska göras först

490 €Fast pris, betalas en gångRapport inom 10 arbetsdagar efter att vi fått åtkomst

Endast skrivskyddad åtkomst: inga live-system och inga produktionsuppgifter. Om vi inte levererar det som sidan listar får du full återbetalning.

AIGROW granskar ett repository på upp till cirka 100 000 rader applikationskod för 490 €, betalt en gång. Med skrivskyddad åtkomst levererar vi inom 10 arbetsdagar en skriftlig rapport: säkerhetsfynd rangordnade efter allvarlighetsgrad med fil och rad, beroende- och licensrisker, kodkvalitet och testtäckning, teknisk skuld i dagar samt de tio ändringar som ska göras först.

Vad granskningen omfattar och vad den inte omfattar

Före en finansieringsrunda eller en försäljning, eller efter att du tagit över en applikation, är frågan vad som finns i koden och vad det kostar att åtgärda. Vi läser repositoryt och svarar skriftligt, med varje fynd kopplat till en fil och en rad.

Vad tjänsten gör
  • Läser ett repository på upp till cirka 100 000 rader applikationskod, från en skrivskyddad inbjudan eller en zip-export
  • Hittar säkerhetsproblem i koden och rangordnar dem som Kritisk, Hög, Medel eller Låg, vart och ett med fil och rad, sin kategori i OWASP Top 10:2025 och åtgärden
  • Söker igenom koden, och git-historiken när vi har tillgång till den, efter incheckade hemligheter som API-nycklar och lösenord
  • Listar tredjepartsberoendena med deras kända sårbarheter, hur gamla versioner de ligger på och om de fortfarande underhålls
  • Listar licensen för varje beroende och flaggar de som din jurist bör läsa, till exempel GPL eller AGPL, eller paket helt utan licens
  • Bedömer kodkvaliteten: strukturen, duplicerad kod, de mest komplexa filerna och hur fel hanteras
  • Kör din testsvit i en isolerad kopia utan åtkomst till dina system och rapporterar täckningen, eller förklarar varför den inte gick att köra
  • Listar den tekniska skulden, varje punkt med en arbetsuppskattning i ingenjörsdagar
  • Avslutas med de tio ändringar som ska göras först, i prioritetsordning
Vad tjänsten inte gör
  • Den testar inte live-system: inget penetrationstest, ingen skanning av dina servrar eller domäner och inga anrop till din körande applikation
  • Den använder inga produktionsuppgifter eller lösenord, och vi avböjer dem om de skickas. Vi använder bara skrivskyddad åtkomst till koden
  • Den åtgärdar inte koden. Rapporten anger vad som ska ändras och ungefär hur lång tid det tar; ditt team eller din leverantör gör ändringarna
  • Det är inte juridisk rådgivning och vi är ingen advokatbyrå. Licensfynden flaggar vad en jurist bör granska
  • Den intygar inte att koden är säker och lovar inget resultat för din finansieringsrunda eller din affär. Den redovisar vad vi hittade i den commit vi läste
  • Den omfattar ett repository på upp till cirka 100 000 rader applikationskod. För större kodbaser får du en skriftlig offert innan något arbete påbörjas

Från betalning till rapport

Varje steg och när det sker. De 10 arbetsdagarna räknas från att vi kan läsa repositoryt.

Betala i kassanBetala en gång med kort i Stripe-kassan. Stripe skickar kvittot.2 minuter
Ge oss skrivskyddad åtkomstVi mejlar dig direkt efter betalningen. Bjud in hello@aigrow.gg med skrivskyddade rättigheter eller skicka en zip-export, och svara på några skriftliga frågor om koden.Cirka 20 minuter
Vi bedömer kodbasens storlekVi räknar raderna applikationskod. Om det är upp till cirka 100 000 börjar arbetet. Om det är fler skickar vi en skriftlig offert eller återbetalar hela beloppet, du väljer.Inom 1 arbetsdagFrån åtkomst
Vi läser kodenSkanningar efter sårbara beroenden, licenser och incheckade hemligheter, därefter en genomläsning av själva koden, testerna och historiken. Varje fynd kontrolleras mot koden innan det tas med.Arbetsdag 2 till 9
RapportenDu får sammanfattningen, säkerhetsfynden med fil och rad, beroenden och licenser, kvalitet och täckning, teknisk skuld i dagar samt de tio ändringar som ska göras först.Inom 10 arbetsdagarFrån åtkomst
Din kopia raderasVi raderar vår kopia av repositoryt 30 dagar efter leverans, eller tidigare om du ber oss, och bekräftar det skriftligen. Ta bort vår inbjudan på din sida.30 dagar efter leverans

Ett repository, ett pris

Betalas en gång i kassan, som frågar efter din e-postadress och ditt kort. Direkt efter betalningen mejlar vi några skriftliga frågor och instruktioner för hur du ger oss skrivskyddad åtkomst. Rapporten följer inom 10 arbetsdagar efter att vi fått åtkomst. För ett repository på mer än cirka 100 000 rader applikationskod: skriv till hello@aigrow.gg för en skriftlig offert innan du köper.

Det här behöver vi från dig

Svara på vårt mejl med skrivskyddad åtkomst (rollen Read på ett repository i en GitHub-organisation, Reporter på GitLab, Read på Bitbucket eller en zip-export), vilken gren som ska granskas, vad applikationen gör, hur man kör dess tester och varför du vill ha granskningen. Skicka aldrig produktionsuppgifter eller lösenord.

Det här får du

  • En sammanfattning på en sida i klartext för grundare, investerare och köpare
  • Säkerhetsfynd rangordnade efter allvarlighetsgrad, vart och ett med fil och rad, underlag och åtgärd
  • Hemligheter som hittats i koden eller dess historik, listade så att du kan byta ut dem
  • Beroenderisker: kända sårbarheter samt föråldrade och ounderhållna paket
  • En licensförteckning, där de licenser som bör granskas är flaggade
  • Kodkvalitet och testtäckning, uppmätt där dina tester körs
  • Teknisk skuld, varje punkt med en arbetsuppskattning i dagar
  • De tio ändringar som ska göras först, i prioritetsordning

Skriftlig kodgranskning

490 €

Betalas en gång i kassan. Inget abonnemang, ingenting förnyas. Betalningen dras i euro till det pris som visas.

Om vi inte levererar det som anges på den här sidan, eller om du ångrar dig innan arbetet börjar, får du hela beloppet tillbaka.

Varför köpa av AIGROW

Det du kan kontrollera innan du betalar och efter att arbetet är klart.

Fast pris
490 €, betalas en gång. Inget abonnemang, inget förnyas. Allt som ingår står på den här sidan innan du betalar.
Bevis du kan kontrollera
Varje säkerhetsfynd anger filen och raden där det finns och citerar koden, så att era utvecklare kan kontrollera det och bekräfta åtgärden. Ett fynd som vi inte kan peka ut i koden tas inte med i rapporten.
En öppen metod
AI Visibility Index publicerar hur indexet frågar ChatGPT, Claude, Gemini och Grok om lokala företag och hur det räknar de företag som nämns. Läs om indexets metod

Innan du köper

Vem den är till för, vilken åtkomst vi behöver, vad vi aldrig rör, större kodbaser, allvarlighetsgrad, uppskattningar, AI-verktyg och din kod.

Grundare som förbereder en finansieringsrunda eller en försäljning och vill ha en extern bedömning av sin kod innan investerare eller en köpare granskar den. Köpare vid ett förvärv som vill ha en oberoende bedömning. Företag som har ärvt en applikation från en byrå, en konsult eller ett team som har lämnat, och som behöver veta vad de nu äger.

Läsbehörighet till ett repository, som en inbjudan till hello@aigrow.gg: rollen Read på ett repository i en GitHub-organisation, Reporter på GitLab eller Read på Bitbucket. Ett repository under ett personligt GitHub-konto kan inte ge enbart läsbehörighet, så skicka i stället en zip-export av det, gärna med .git-mappen så att vi kan läsa historiken.

Nej. Vi läser enbart koden: inget penetrationstest, ingen skanning av era servrar eller domäner, inga anrop till er körande applikation och inga produktionsuppgifter. Era tester körs i en isolerad kopia hos oss som inte kan nå era system.

Priset gäller ett repository med upp till cirka 100 000 rader applikationskod, räknat utan tester, inkluderade tredjepartsbibliotek, genererade filer och lockfiler. Om kodbasen är större eller om det gäller flera repositories, skriv till hello@aigrow.gg innan du köper så skickar vi en skriftlig offert. Om vi efter att ha fått åtkomst ser att den är större skickar vi offerten eller återbetalar hela beloppet, du väljer, innan något arbete har påbörjats.

Kritisk: kan utnyttjas nu och får allvarliga följder, till exempel förbikoppling av autentisering eller en aktiv hemlighet i koden. Hög: kan utnyttjas under vissa förutsättningar, eller blir allvarlig när den väl hittats. Medel: försvagar ert skydd eller kräver ovanliga förhållanden. Låg: god ordning och härdning. Varje fynd anger också sin kategori i OWASP Top 10:2025, branschens lista över de mest kritiska säkerhetsriskerna för webbapplikationer.

Nej. De är uppskattningar i ingenjörsdagar, angivna som ett intervall för varje punkt, så att ni kan planera arbetet och jämföra med det en konsult offererar. Själva arbetet ingår inte i denna beställning.

Den ger dig, dina investerare eller din köpare en skriftlig bild av koden, med underlag bakom varje fynd. Vi lovar inte hur någon tolkar den, och inte heller någon effekt på en värdering eller en affär.

Ja, vid sidan av vanliga open source-skannrar. De AI-kodverktyg vi använder omfattas av kommersiella villkor där leverantören inte tränar sina modeller på er kod. Er kod skickas aldrig till gratis AI-verktyg, onlineskannrar eller uppladdningssajter, och varje fynd i rapporten kontrolleras mot koden med fil och rad.

Den används enbart för din rapport. Vi raderar vår kopia 30 dagar efter leverans, eller tidigare om du ber oss, och bekräftar raderingen skriftligen. Du kan ta bort vår inbjudan när som helst.

Innehåller er produkt en AI-chattbot?

Granskningen läser koden bakom den. Hur boten svarar angripare i en pågående konversation är ett separat test: säkerhetstestet för chattbotar skickar cirka 200 skriftliga attacker mot den bot du godkänner och rapporterar varje fynd tillsammans med åtgärden.

Se säkerhetstestet för chatbot

Tjänsten som passar härnäst

Från 149 €

Svar på säkerhetsenkäter

Vi besvarar säkerhetsformuläret som en kund skickade till dig utifrån dina egna dokument, med källa till varje svar och med markering av de frågor som bara du kan besvara.

Se tjänsten för säkerhetsenkäter

Ta reda på vad som finns i din kod innan någon annan läser den.

Betala en gång, ge oss läsbehörighet till ett repository och få den skriftliga rapporten inom 10 arbetsdagar.

490 € · engångsbetalning · leverans enligt beskrivningen eller pengarna tillbaka