Skip to content
Aperlena
Language:

Penetration testing of applications

Original Pentest av applikasjoner

Open Contract notice 4 days left
Watch this tender

We email you if the deadline moves or a correction is published. Free. Log in

  1. Published
  2. Today
  3. Deadline open for 23 days
  4. Awarded pending

Summary

Machine-generated summary

ElBit in Norway is procuring a penetration test of three of its web applications: Tilko, Nemo-api and Nettmodell-hub, including user interfaces, APIs, authentication via its ID service and the authorization model across user roles. The goal is to uncover vulnerabilities and receive a prioritized list of concrete measures, also usable as documentation in its information security management system. Excluded are denial of service attacks, physical security, social engineering and the underlying Azure platform. Suppliers must document experience, references and tester competence. No estimated value or submission deadline is stated in the tender.

Description

Formål Formålet med oppdraget er å avdekke sårbarheter i tre av ElBits' webapplikasjoner og gi oss en prioritert oversikt over konkrete tiltak vi kan iverksette. Resultatet skal også kunne brukes som dokumentasjon på gjennomført sikkerhetstesting i vårt styringssystem for informasjonssikkerhet. Omfang Testen omfatter applikasjonene Tilko, Nemo-api og Nettmodell-hub, med tilhørende brukergrensesnitt, API-er, autentisering mot vår ID tjeneste og autorisasjonsmodell på tvers av brukerroller. Utenfor omfanget faller tjenestenekt-angrep, fysisk sikkerhet, sosial manipulering og den underliggende Azure-plattformen. Metode Vi legger til grunn en grey box-tilnærming, der leverandøren får testbrukere og dokumentasjon, men er åpne for andre forslag. Foreslått metodikk beskrives av leverandøren i tilbudet og inngår i evalueringen. Krav til leverandør Leverandøren beskriver relevant erfaring, referanser og kompetansen til testerne som tilbys. Gjennomføring Leverandøren foreslår praktisk opplegg for gjennomføring og varsling underveis. Leveranser Rapport med sammendrag for ledelsen og teknisk del, der hvert funn beskrives med risikovurdering og anbefalt tiltak, samt en prioritert tiltaksliste. Vi ønsker også en enkel gjennomgang av funn med utviklingsteam. Tilbud Pris per applikasjon og totalt, estimert antall testtimer, navngitte testere, foreslått metodikk og tidsplan.

Official source

Source: Doffin - Database for offentlige innkjøp (DFØ)

Always verify details on the official notice.

Last verified against Doffin - Database for offentlige innkjøp (DFØ) 1 week ago

View the official notice

More from this buyer

Full buyer profile

This buyer has no award history in this sector yet. Usual winners, IT services - Norway

Company Wins Total awarded Last win
CRAYON AS 9 €26.5M Aug 2026
Aidn AS 5 €130.9M Mar 2026
Bouvet Norge AS 5 €2.8M Jul 2026
Intility AS 4 €61.4M Jul 2026
Atea AS 4 €24.4M Mar 2026

Based on 224 awards with a linked company profile over the last 2 years.

Similar tenders

Market context

Avg. open tender · IT services
€27,058,114
5,791 open across Europe right now
Buyer track record on Aperlena
1 notices tracked · 0 awarded

Never miss a tender like this

Get an email for new tenders matching: IT services · Norway. Free.

Set up my alert

4 days left

Source

Keyboard shortcuts

Read a list without reaching for the mouse. The shortcuts stay quiet while you type in a field.

j
Next result
k
Previous result
Enter
Open the result
n
Next page
p
Previous page
c
Compare this result
s
Shortlist this result
/
Jump to the search box
?
Show these shortcuts
Esc
Close