Vanliga frågor.

Nej. Agentkoll är passivt. Vi läser publika sidor och filer, loggar inte in, skickar inga formulär och försöker inte utnyttja sårbarheter. Ett penetrationstest är aktivt och svarar på en annan fråga.

En bedömning från 0 till 4 av vad en AI-agent kan göra på sajten som den inte borde, med hänsyn till skydd som syns. Lägre är bättre. Beredskap, hur väl agenter kan använda sajten rätt, redovisas som andra axel.

Vi letar efter instruktioner riktade till AI-agenter i synlig text, dold text, HTML-kommentarer, attribut och llms.txt. Det är en mönstermatchning på publikt innehåll, inte ett test av en specifik agent.

En lista över känsliga handlingar som går att nå från startsidan, som inloggning, kontoskapande, kassa, formulär och uppladdning, och om något skydd syns. Vi provar inte handlingarna.

OWASP publicerar topplistor för risker i språkmodeller (2025) och i agentiska applikationer (2026). Vi mappar varje fynd mot dem så att ert säkerhetsteam kan använda samma språk.

Ja, där det stämmer. ATLAS-koder anges bara när en teknik motsvarar kontrollen direkt, i dag för indirekt promptinjektion och oskyddade nycklar. Mot NIST AI RMF är rapporten ett underlag för Map och Measure för den publika ytan. Det är ingen certifiering.

Bara en sajt ni äger eller har tillstånd att skanna. Det intygar ni i formuläret. Djupanalys görs endast efter skriftligt godkännande.

Underlaget bedöms av bedömningsmodellen Jev mot fasta kriterier, tre gånger. Medelvärdet redovisas med modellens säkerhet. Rapporter i Rapport och Bevakning granskas manuellt innan leverans.

Skanningsresultatet lagras i EU och nås via en slumpmässig länk som inte indexeras. Vi sparar inga cookies eller innehåll från bakom inloggning. Se integritetspolicyn.