FreeTender
Accepting bidstenderNorway

Pentest av applikasjoner

Issued by ElBits AS · via Doffin — Norwegian Public Procurement

Verify & apply on the official portal →
Published
19 Aug 2026
Closes
11 Sept 2026, 10:00 UTC
Reference
2026-113232
Location
Oslo, Norway
Sector
IT & Telecom

Details

Formål

Formålet med oppdraget er å avdekke sårbarheter i tre av ElBits' webapplikasjoner og gi oss en prioritert oversikt over konkrete tiltak vi kan iverksette. Resultatet skal også kunne brukes som dokumentasjon på gjennomført sikkerhetstesting i vårt styringssystem for informasjonssikkerhet.

Omfang

Testen omfatter applikasjonene Tilko, Nemo-api og Nettmodell-hub, med tilhørende brukergrensesnitt, API-er, autentisering mot vår ID tjeneste og autorisasjonsmodell på tvers av brukerroller. Utenfor omfanget faller tjenestenekt-angrep, fysisk sikkerhet, sosial manipulering og den underliggende Azure-plattformen.

Metode

Vi legger til grunn en grey box-tilnærming, der leverandøren får testbrukere og dokumentasjon, men er åpne for andre forslag. Foreslått metodikk beskrives av leverandøren i tilbudet og inngår i evalueringen.

Krav til leverandør

Leverandøren beskriver relevant erfaring, referanser og kompetansen til testerne som tilbys.

Gjennomføring

Leverandøren foreslår praktisk opplegg for gjennomføring og varsling underveis.

Leveranser

Rapport med sammendrag for ledelsen og teknisk del, der hvert funn beskrives med risikovurdering og anbefalt tiltak, samt en prioritert tiltaksliste. Vi ønsker også en enkel gjennomgang av funn med utviklingsteam.

Tilbud

Pris per applikasjon og totalt, estimert antall testtimer, navngitte testere, foreslått metodikk og tidsplan.

Buyer: ElBits AS

Place of performance: Oslo

Full notice and tender documents are on Doffin (Norwegian).

Context for bidders

ElBits AS has 1 open notice on FreeTender. There are 38 open IT & Telecom tenders in Norway. This one closes in 22 days.

Before you bid on this tender

A quick checklist to help you decide whether to bid and prepare a compliant submission for this it & telecom opportunity. Always verify the details on the official source.

  • Confirm the exact closing date and time (and time zone) on the official portal — deadlines are strict and can be revised by a corrigendum.
  • Read the full notice and every attached document, including the scope, specifications and any bill of quantities or terms of reference.
  • Check the eligibility criteria — prior similar experience, annual turnover, certifications and registrations — and make sure you qualify before investing effort.
  • Prepare any earnest-money deposit (EMD) or bid security and the required formats early; missing or wrongly-formatted documents are a common cause of rejection.
  • Note how bids must be submitted (online or physical), in what format, and whether a digital signature or portal registration is required.
  • Watch for corrigenda and clarifications right up to the deadline — requirements and dates can change.
Common bidding mistakes to avoid →Writing a winning proposal

More IT & Telecom tenders

All IT & Telecom tenders →

FreeTender mirrors this notice for reference. Verify the details and bid on the official portal.

Verify & apply on the official portal →