Question 1

Vad är FortifyNet?

Accepted Answer

FortifyNet är en svensk webbplatssäkerhetstjänst som erbjuder gratis säkerhetsgranskning, övervakning och analys. Vi testar SSL-certifikat, DNS-konfiguration, säkerhetsheaders, prestanda och söker efter komprometterade konton på dark web.

Question 2

Vad kostar FortifyNet?

Accepted Answer

FortifyNet erbjuder en gratis 14-dagars trial med full funktionalitet. Därefter kostar det från 299 kr/månad för Starter-plan. Professional kostar 799 kr/månad och Enterprise är prissatt individuellt.

Question 3

Behöver jag installera något plugin eller kod?

Accepted Answer

Nej, FortifyNet kräver ingen installation. Du anger bara din domän och vi analyserar den direkt via våra API:er.

Question 4

Hur snabb är analysen?

Accepted Answer

Första analysen tar 30-60 sekunder. Denna tid beror på domänens komplexitet och serverns responstid.

Question 5

Vad är skillnaden mellan FortifyNet och andra säkerhetsskanners?

Accepted Answer

FortifyNet använder riktiga API:er (SSL Labs, Google PageSpeed, HaveIBeenPwned) istället för cachad data. Vi tillhandahåller också steg-för-steg-guider anpassade för din server-miljö.

Question 6

Vad är ett SSL-certifikat och varför behöver jag det?

Accepted Answer

SSL/TLS-certifikat krypterar data mellan besökares webbläsare och din server. Utan det är all data okrypterad och kan avlyssnas av angripare.

Question 7

Hur länge är ett SSL-certifikat giltigt?

Accepted Answer

De flesta SSL-certifikat är giltiga i 1-2 år. FortifyNet varnar dig 30 och 7 dagar innan ditt certifikat löper ut.

Question 8

Hur förnyar jag mitt SSL-certifikat?

Accepted Answer

Det beror på din värdleverantör. Om du använder Let's Encrypt, körs förnyelse automatiskt med Certbot. Kontakta din värdleverantör för specifika instruktioner.

Question 9

Vad är SSL Labs-betyget?

Accepted Answer

SSL Labs-betyget (A+ till F) bedömer din SSL/TLS-konfiguration. A+ är utmärkt, F betyder kritiska problem.

Question 10

Varför får jag varning om TLS 1.0 och 1.1?

Accepted Answer

TLS 1.0 och 1.1 är föråldrade och innehåller kända säkerhetssårbarheter. Du bör enbart använda TLS 1.2 och 1.3.

Question 11

Vad är SPF och varför behöver jag det?

Accepted Answer

SPF (Sender Policy Framework) förhindrar att andra använder din e-postdomän för phishing. Det är en TXT-post i DNS som säger vilka servrar som får skicka e-post för din domän.

Question 12

Vad är DMARC och varför är det viktigt?

Accepted Answer

DMARC (Domain-based Message Authentication, Reporting & Conformance) är en policy som säger vad som ska hända med e-post som inte passerar SPF/DKIM-kontroller. p=reject är det starkaste skyddet.

Question 13

Vad är DNSSEC?

Accepted Answer

DNSSEC (DNS Security Extensions) skyddar din DNS från förgiftningsattacker. Det verifierar att DNS-svaren är autentiska.

Question 14

Vad är en CAA-post?

Accepted Answer

CAA (Certification Authority Authorization) begränsar vilka certifikatutfärdare som får utfärda SSL-certifikat för din domän.

Question 15

Hur lägger jag till SPF, DMARC eller CAA?

Accepted Answer

Du lägger till nya TXT-poster i din DNS-konfiguration via din domänregistrators kontrollpanel. FortifyNet ger dig de exakta värden att kopiera.

Question 16

Vad är Core Web Vitals?

Accepted Answer

Core Web Vitals är tre Google-mätvärden som mäter användarupplevelse: LCP (laddningstid), FID/INP (interaktivitet) och CLS (visuell stabilitet).

Question 17

Hur förbättrar jag prestanda?

Accepted Answer

Komprimera bilder, använd WebP-format, aktivera GZIP/Brotli, minimera CSS/JavaScript, implementera lazy loading och använd CDN.

Question 18

Påverkar prestanda min Google-ranking?

Accepted Answer

Ja, Google favoriserar snabba webbplatser. Låg prestanda kan negativ påverka både ranking och konverteringar.

Question 19

Vad är LCP och hur förbättrar jag den?

Accepted Answer

LCP (Largest Contentful Paint) mäter när det största innehållet på sidan blir synligt. Förbättra serversvar, implementera caching och optimera bilder.

Question 20

Vad är CLS och varför är det viktigt?

Accepted Answer

CLS (Cumulative Layout Shift) mäter oväntade layoutförändringar. Det är frustrande för användare och kan minska konverteringar.

Question 21

Vad är HSTS och behöver jag det?

Accepted Answer

HSTS tvingar webbläsare att alltid använda HTTPS. Det förhindrar man-in-the-middle-attacker och downgradeattacker.

Question 22

Vad är Content Security Policy (CSP)?

Accepted Answer

CSP förhindrar XSS-attacker genom att kontrollera vilka skript och resurser som får laddas på din sida.

Question 23

Vad är X-Frame-Options?

Accepted Answer

X-Frame-Options förhindrar att din sida laddas i en iframe på skadliga webbplatser, vilket skyddar mot clickjacking.

Question 24

Vad är X-Content-Type-Options?

Accepted Answer

Denna header förhindrar webbläsare från att gissa filtyper, vilket skyddar mot MIME-sniffing-attacker.

Question 25

Vilken är den viktigaste säkerhetsheadern att ha?

Accepted Answer

HSTS, CSP, X-Frame-Options, X-Content-Type-Options och Referrer-Policy är de viktigaste.

Question 26

Vad är dark web-sökning?

Accepted Answer

Vi söker igenom 12+ miljarder exponerade konton från kända dataintrång för att se om din domän förekommer.

Question 27

Hur vet jag om mitt konto är exponerat?

Accepted Answer

FortifyNet söker genom HaveIBeenPwned-databasen och varnar dig om e-postadresser kopplade till din domän finns i intrång.

Question 28

Vad ska jag göra om mitt konto är exponerat?

Accepted Answer

Byt lösenord omedelbart, aktivera tvåfaktorsautentisering (2FA), granska åtkomstloggar och överväg incident response-hjälp.

Question 29

Säljer ni mina data?

Accepted Answer

Nej, vi delar aldrig dina personuppgifter. Vi söker bara efter din domän i offentliga databaser med exponerade data.

Question 30

Hur ofta uppdateras dark web-databasen?

Accepted Answer

HaveIBeenPwned uppdateras regelbundet när nya intrång upptäcks. Vi checkar i realtid mot denna databas.

Question 31

Vad är Exposure Scan?

Accepted Answer

Exposure Scan crawlar din webbplats för att hitta exponerade filer, JavaScript-hemligheter, felkonfigurerade cloud-buckets och andra säkerhetsproblem.

Question 32

Vilka filer söker ni efter?

Accepted Answer

Vi söker efter .env-filer, backup-filer, .git-mappar, konfigurationsfiler, swagger.json och andra känsliga filtyper.

Question 33

Kan ni hitta lösenord i min kod?

Accepted Answer

Vi söker efter API-nycklar, autentiseringstoken och andra hemligheter som ofta finns inbäddade i JavaScript.

Question 34

Vad är felkonfigurerade cloud-buckets?

Accepted Answer

AWS S3, Google Cloud Storage eller Azure Blob Storage som är inställda för offentlig åtkomst utan åtkomstbegränsningar.

Question 35

Är Exposure Scan säker för min webbplats?

Accepted Answer

Ja, vi crawlar bara publikt innehåll som redan är åtkomligt på internet. Vi gör ingen destruktiv testning.

Question 36

Är FortifyNet GDPR-kompatibelt?

Accepted Answer

Ja, all data lagras och behandlas inom EU. Vi följer GDPR-krav och delar aldrig dina personuppgifter.

Question 37

Vad är NIS2?

Accepted Answer

NIS2 (Network and Information Security Directive 2) är ett EU-direktiv för cybersäkerhet. Det gäller kritiska infrastrukturer.

Question 38

Vad är AI Act?

Accepted Answer

AI Act är EU-lagstiftning som reglerar AI-system. Den fokuserar på transparens, datastyrning och mänsklig tillsyn.

Question 39

Vilka GDPR-krav kontrollerar ni?

Accepted Answer

Vi kontrollerar integritetspolicy, cookie-samtycke, spårningsskript-medgivande och databehandlingsöverensstämmelser.

Question 40

Kan ni hjälpa mig att bli GDPR-kompatibel?

Accepted Answer

Vår Compliance Scan ger en detaljerad rapport över problem. Du får rekommendationer för åtgärd.

Question 41

Vad är WHOIS?

Accepted Answer

WHOIS är en databas med registreringsinformation om domäner. Den visar registrator, utgångsdatum och namnservrar.

Question 42

Hur kan jag skydda min WHOIS-information?

Accepted Answer

De flesta registratorer erbjuder WHOIS-sekretess, vilket döljer din privata information från offentliga sökningar.

Question 43

Vad ska jag göra om min domän snart löper ut?

Accepted Answer

Förnya den omedelbart via din registrators kontrollpanel. Aktivera auto-förnyelse för att undvika framtida problem.

Question 44

Vad är namnservrar och varför är de viktiga?

Accepted Answer

Namnservrar pekar din domän till din webbserver. Felkonfigurerade namnservrar kan göra din webbplats oåtkomlig.

Question 45

Varför vill jag veta vilken teknik min webbplats använder?

Accepted Answer

Det hjälper dig att identifiera kända sårbarheter, planera uppdateringar och förstå din attack-yta.

Question 46

Vilka CMS-system identifierar ni?

Accepted Answer

Vi identifierar WordPress, Drupal, Joomla, Magento, Shopify, Wix och många andra.

Question 47

Kan ni detektera JavaScript-ramverk?

Accepted Answer

Ja, vi identifierar React, Angular, Vue.js, Next.js och andra ramverk.

Question 48

Vad är en CDN och varför identifierar ni den?

Accepted Answer

CDN:er (som Cloudflare) levererar innehåll snabbt. Vi identifierar dem för att förstå din infrastruktur.

Question 49

Vad är kontinuerlig övervakning?

Accepted Answer

Automatiska säkerhetskontroller som körs dagligen, timvis eller i realtid beroende på din plan.

Question 50

Hur ofta övervakas min webbplats?

Accepted Answer

Trial: varje 7:e dag. Starter: dagligen. Professional: timvis. Enterprise: i realtid.

Question 51

Vilka kanaler stöder ni för notifieringar?

Accepted Answer

E-post, Slack, Webhook och dashboard-notifieringar.

Question 52

Kan jag anpassa notifieringströsklarna?

Accepted Answer

Ja, du kan ställa in vilken allvarlighetsgrad (kritisk, hög, medium) som ska trigga notifieringar.

Question 53

Vad är Google Insights i FortifyNet?

Accepted Answer

Google Insights kopplar ihop din Google Analytics 4 och Search Console med FortifyNet för att kombinera säkerhetsdata med trafik- och sökprestanda.

Question 54

Vilken plan krävs för Google Insights?

Accepted Answer

Google Insights är tillgängligt från Professional-planen och uppåt.

Question 55

Hur kopplar jag mitt Google-konto?

Accepted Answer

Gå till din domän-detaljsida och klicka på "Anslut Google". Du loggar in med ditt Google-konto och väljer vilka egendomar som ska länkas.

Question 56

Är det säkert att koppla mitt Google-konto?

Accepted Answer

Ja, vi använder Googles officiella OAuth2-flöde. Vi lagrar bara åtkomst-tokens, aldrig ditt lösenord. Du kan när som helst koppla bort.

Question 57

Vilka AI-insikter genereras?

Accepted Answer

AI-motorn korrelerar säkerhetsbrister med trafik och sökprestanda och ger åtgärdsrekommendationer prioriterade efter affärspåverkan.

Question 58

Vad ingår i den gratis trialen?

Accepted Answer

Full åtkomst till alla funktioner i 14 dagar utan kreditkort: 1 domän, 10 audits, 5 testtyper och fullständiga rapporter.

Question 59

Vad är skillnaden mellan Starter och Professional?

Accepted Answer

Professional inkluderar alla 9 testtyper, Google Analytics & GSC-integration, AI-insikter, timvis övervakning, White-label-rapporter och prioritetssupport. Starter har 7 testtyper och daglig övervakning.

Question 60

Kan jag byta plan när som helst?

Accepted Answer

Ja, du kan uppgradera eller nedgradera din plan när som helst. Faktureringen justeras proportionellt.

Question 61

Vad händer efter att trialen löper ut?

Accepted Answer

Du kan uppgradera till en betald plan. Om du inte uppgraderar behåller du dina data men kan inte köra nya audits.

Question 62

Erbjuder ni rabatter för årsbetalning?

Accepted Answer

Kontakta oss för årsplaner med rabatt, särskilt för Enterprise-kunder.

Question 63

Vad är organisationer i FortifyNet?

Accepted Answer

Organisationer låter dig separera domäner och data per kund eller affärsenhet. Perfekt för MSP:er och byråer.

Question 64

Kan jag hantera flera kunder?

Accepted Answer

Ja, med Professional (5 organisationer) eller Enterprise (obegränsat) kan du skapa separata organisationer per kund.

Vanliga frågor

Allmänt