Penetrationstest

Vad kostar ett penetrationstest 2026?

Kort svar: Svenska leverantörers publicerade prisguider anger ungefär 15 000 till 150 000 kronor för ett manuellt penetrationstest av en webbapplikation, och mer för stora plattformar. Priset styrs av omfattning, djup och omtest. Ett AI-pentest hos Barrion har ett tak per körning på mellan 200 € och 10 000 € beroende på nivå, och omtest av hittade problem ingår. Kontrollerat 2026-09-26.

Be tre konsultbolag om pris på samma pentest och svaren kan skilja sig flera gånger om. Oftast har de inte räknat på samma sak.

Vad kostar ett manuellt penetrationstest i Sverige?

Få svenska leverantörer publicerar priser. De som gör det anger intervall, inte fasta priser. Här är vad de själva skriver, med datum. Siffrorna är varje leverantörs egna och ingen marknadsstatistik.

KällaVad som prissättsPublicerat intervallDatum
Pentesting.seWebbapplikation, per årFrån 15 000 kr, typiskt 50 000 kr, upp till 250 000 kr (exkl. moms)2026-05-13
Pentesting.seAPI, per större versionFrån 25 000 kr, typiskt 60 000 kr, upp till 200 000 kr (exkl. moms)2026-05-13
OpsioWebbapplikation efter komplexitetEnkel 15 000 till 30 000 kr, medel 30 000 till 60 000 kr, komplex 60 000 till 100 000 kr, verksamhetskritisk plattform från 100 000 krUppdaterad 2025-11-02
OpsioManuellt test av webbapplikation50 000 till 150 000 krUppdaterad 2025-07-28
eBuilder SecurityPenetrationstestInget publicerat pris. Leverantören ger pris efter ett kort scopingmöte2023-12-06

Två saker syns i tabellen. Spannet är brett även hos samma leverantör, och priset gäller ett test vid ett tillfälle. Omtest efter åtgärder ingår inte alltid, så fråga efter det.

Vad styr priset?

Konsulter prissätter i praktiken tid. Allt som gör testet längre gör det dyrare.

  • Antal applikationer, API:er, domäner och miljöer som ingår.
  • Inloggade roller. Varje användarroll, till exempel admin, vanlig användare och en annan kunds användare, behöver testas för sig. Det är där behörighetsfelen hittas, och det är den post som oftast underskattas.
  • Djupet. Ett snabbt test av det uppenbara kostar mindre än ett där testaren kedjar ihop fynd genom hela den inloggade delen av appen.
  • Omtest efter att ni åtgärdat fynden, som ibland faktureras separat.
  • Rapportkrav, till exempel en rapport anpassad för en revisor, en kund eller ett visst ramverk.
  • Testmiljön. Med en stabil testmiljö och testdata går mindre tid åt till förberedelser.

Vad kostar ett AI-pentest hos Barrion?

Barrion prissätter per körning med krediter, och priset står öppet. En körning reserverar nivåns krediter och debiteras för det den faktiskt använder, minst 100 krediter. En kredit kostar 0,50 € vid påfyllning, så tabellen visar det högsta en körning kan kosta.

NivåKrediter som reserverasAgenterHögsta kostnad per körningExpertgranskning
Light4003200 €Ingen
Standard1 0005500 €1 timme
Deep4 000202 000 €2 timmar
Extended10 000505 000 €4 timmar
Maximum20 00010010 000 €8 timmar

En körning som misslyckas är gratis. Avbryter ni en körning betalar ni för det arbete som hann göras. Omtest av hittade problem använder samma omfattning och inloggningsuppgifter och reserverar inga krediter. Essential-planen börjar på 199 € per månad och ger ett antal krediter varje månad.

Från nivån Standard granskar en säkerhetsingenjör fynden, och djupare tester får en rapport som ingenjören har skrivit under. Alla nivåer använder metodik kopplad till de 97 testfallen i OWASP WSTG v4.2. Skillnaden mellan nivåerna är hur många agenter som arbetar parallellt och hur djupt de går.

Hur ett AI-pentest står sig mot ett manuellt test beskriver vi i AI eller manuellt pentest (på engelska). Agenterna är snabba och billiga att köra ofta, medan en mänsklig testare fortfarande är bättre på ny affärslogik och bedömningar som kräver sammanhang.

Engångstest eller kontinuerligt program?

Ett engångstest ger en bild av appen den dag testet görs. Släpper ni nya versioner varje vecka är bilden inaktuell efter några veckor, och föreskrifterna till cybersäkerhetslagen säger att ni bör följa upp säkerheten vid förändringar. Mer om det i Kräver cybersäkerhetslagen penetrationstest?

Hos Barrion kan ett pentest sparas och köras enligt schema, till exempel en snabb Light-körning varje dag och en Deep-körning varje månad. Varje schemalagd körning märker fynden som nya, fortfarande öppna, åtgärdade eller återkomna.

Kontinuerliga program anpassas efter era appar, takt och djup. Hör av er så räknar vi på ett pris utifrån era appar och hur ofta ni vill testa.

Om ni undrar om en billigare sårbarhetsskanning räcker i stället har vi skrivit om det separat. Alla priser och planer finns på prissidan (på engelska).

Källor

Alla källor kontrollerade 2026-09-26.

Uppgifterna om lagen och föreskrifterna kontrollerades . Föreskrifterna kan ändras, så vi går igenom sidan var 90:e dag.

Frågor och svar

Vanliga frågor

Vad kostar ett omtest?
Hos Barrion ingår omtest av hittade problem. Omtestet använder samma omfattning och inloggningsuppgifter och reserverar inga krediter. Hos konsultbolag varierar det: ibland ingår ett omtest i priset, ibland faktureras det separat. Fråga innan ni beställer.
Varför skiljer sig priserna så mycket mellan leverantörer?
För att de prissätter olika omfattning. Antal applikationer och API:er, antal inloggade roller, testets djup, om omtest ingår och vilka rapportkrav ni har avgör hur många timmar testet tar. Jämför därför offerter på samma omfattning, inte bara slutpriset.
Är ett billigare automatiserat test lika bra?
Det beror på vad som är automatiserat. En sårbarhetsskanning letar efter kända brister och hittar sällan behörighetsfel. Ett AI-pentest testar appen aktivt och kontrollerar fynden mot den levande appen, och det är billigt att köra ofta. En mänsklig testare är fortfarande bättre på ny affärslogik. Många kombinerar AI-pentester under året med ett manuellt test när omfattningen kräver bedömning.
Vad kostar ett kontinuerligt program?
Det beror på hur många appar ni har, hur ofta ni vill testa och på vilken nivå. Kontinuerliga program ingår i Business-planen och anpassas efter era appar, takt och djup. Hör av er så räknar vi på ett pris utifrån era appar och hur ofta ni vill testa.
Får vi pengarna tillbaka om rapporten inte håller?
Om en rapport från Barrion inte håller, mejla contact@barrion.io så får ni tillbaka krediterna. En körning som misslyckas debiteras inte alls, och betalda planer kan återbetalas inom 14 dagar.

Se vad ett pentest kostar för er app.

Starta ett AI-pentest direkt, eller prata med oss på svenska om ett kontinuerligt program för flera appar.