Defend Iceland

Öruggara stafrænt samfélag

Villuveiðigátt tengir fyrirtæki við heiðarlega hakkara sem leita allan sólarhringinn að öryggisveikleikum í kerfum þeirra. Veikleikar eru tilkynntir á ábyrgan hátt og hakkarar fá verðlaunafé miðað við alvarleika þeirra. Villuveiðigátt Defend Iceland sér um allt ferlið, tryggir örugg samskipti, umsýslu skýrslna, greiðslur til hakkara og gerir fyrirtækjum kleift að finna og laga veikleika áður en þeir eru misnotaðir.

Bóka fund

Þessar leiðandi stofnanir treysta Defend Iceland til að efla netöryggi sitt.

Sjá nánari tölfræði

Villuveiðigátt

Netárásir eru gerðar í gegnum öryggisveikleika og þá er að finna í öllum kerfum fyrirtækja og stofnana samfélagsins.

Villuveiðigátt Defend Iceland er hugbúnaður þar sem heiðarlegir hakkarar herma aðferðir tölvuglæpamanna við leit að öryggisveikleikum. Hjá Defend Iceland fer veikleikaleitin fram allan sólarhringinn, allt árið um kring, í öllum kerfum viðskiptavina sem eru sýnileg frá internetinu. Þegar öryggisveikleikar finnast er hægt að laga þá og koma í veg fyrir að þeir verði nýttir til netárása.

Veikleikatilkynningar - VDP

Stefna um ábyrgar tilkynningar á öryggisveikleikum

Veikleikatilkynningarstefna (Vulnerability Disclosure Policy - VDP) veitir fyrirtækjum og stofnunum formlega leið til að búa til einfaldan vettvang fyrir tilkynningar um veikleika.

Uppfylltu kröfur NIS2 á nokkrum mínútum

Fyrir mörg fyrirtæki sem munu flokkast sem mikilvægir innviðir samkvæmt NIS2 lögunum býður Defend Iceland nú upp á einfalda leið til setja á fót slíka stefnu sem mikilvægan hluta af þeirra veikleikastjórnunar reglum.

Viltu vita meira?

Nánar

Samfélagssjóður

Með því að byggja upp samfélagssjóð Defend Iceland leggja viðskiptavinir og heiðarlegir hakkarar sitt af mörkum til að efla netöryggi alls samfélagsins. Úr sjóðnum er greitt fyrir öryggisveikleika sem finnast hjá óhagnaðardrifnum aðilum, þar sem viðkvæm gögn og innviðir eru undir.

Fyrirbyggjandi aðgerðir

Ríflega 95% þeirra öryggisveikleika sem heiðarlegu hakkararnir okkar finna voru áður óþekktir. Þetta hlutfall má rekja til þess að hakkarar á vegum Defend Iceland herma raunverulegar árásir og finna nýja veikleika í þeim sérsmíðuðu net- og hugbúnaðarinnviðum sem okkar viðskiptavinir nota.

Virkjum hæfileikaríkasta fólkið

Lykillinn að árangri Defend Iceland eru hæfileikaríkir heiðarlegir hakkarar. Í villuveiðigáttinni virkjum við færni þeirra til að auka netöryggi alls samfélagsins.

Keyrum þetta í gang

Innleiðing hugbúnaðarins er einföld og leit öryggisveikleika fer af stað í kjölfarið.

Hermum árásir

Um leið og opnað er fyrir veikleikaleit byrja heiðarlegu hakkararnir okkar að herma árásir á net-, tölvu- og hugbúnaðarkerfi viðskiptavina.

Sönnum veikleikana

Starfsfólk Defend Iceland sannar öryggisveikleikana og metur alvarleika þeirra. Veikleikunum er forgangsraðað, öryggistækifærið kortlagt og nauðsynleg viðbrögð útlistuð.

Bregðumst við

Viðskiptavinir fá ítarlega tæknilega sönnun hvers veikleika og hagnýtar tillögur að úrbótum. Þeir hafa aðgang að sinni veikleikagátt þar sem þeir fá veikleikaskýrslur, samantekt allra öryggisveikleika og stöðu úrvinnslu þeirra.

Greiðum verðlaun

Viðskiptavinir greiða hökkurunum verðlaun fyrir sannaða veikleika.

Byggjum samfélagssjóð

Viðskiptavinir greiða 10% álagningu á hvern greiddan öryggisveikleika sem rennur beint í samfélagssjóð.

Tilkynna veikleika

Defend Iceland er vettvangur þar sem hægt er að tilkynna öryggisveikleika með ábyrgum hætti. Þannig gerum við netöryggi aðgengilegra fyrir öll og búum til öruggara stafrænt samfélag.

Vertu með

Defend Iceland ætlar að tryggja öryggi tæknilegra innviða Íslands og auka þannig áfallaþol samfélagsins. Með því að ganga til liðs við okkur verður þú mikilvægur hlekkur í stafrænum almannavörnum þjóðarinnar.

Viðskiptavinir

Meira

Heiðarlegir hakkarar

Meira

Fréttir og blogg

Sjá meira

28.01.2026

How I found all corporate usernames in Iceland

One of my favorite methods to gain initial access to companies is finding valid credentials. If your target is just one employee, this might be near impossible. But what if you have hundreds, or even thousands of targets? What if the target victim is anyone in Iceland? Then gaining valid credentials goes from near impossible to near certain.

Lesa meira

20.10.2025

When Retired Domains Come Back to Haunt: The Hidden Risk of Legacy Corporate Assets

Organizations evolve through mergers, acquisitions, and rebranding. Old domains get retired, but what happens when those domains can still receive password resets or act as the login email for third-party services for the previous owner? This post reveals an overlooked vulnerability we've seen through Defend Iceland's bug bounty platform: expired corporate domains that remain deeply embedded in third-party SaaS accounts. When these domains become available for registration, attackers can inherit access to SaaS accounts that still use the retired email domain for login or recovery. We'll show you exactly how this happens and why "just let it expire" is a dangerous domain retirement strategy.

Lesa meira

13.10.2025

XSS Beyond the Perimeter: When Internal Systems Become Attack Surfaces

Cross-site scripting (XSS) is often treated as a problem that ends at the public perimeter. In reality, customer input does not stop at the landing page. It flows into CRMs, ticketing consoles, and internal dashboards that may never have faced a penetration test. This walkthrough, based on real reports to Defend Iceland, shows how a harmless contact form can compromise the helpdesk staff who read it. To illustrate the chain end to end, we built a Netbankinn-themed lab that mirrors what we see in production environments. The public site is squeaky clean. The internal system is not,

Lesa meira

Hvað segja viðskiptavinir okkar?

Íslandsbanki

Innleiðingarferlið á villuveiðigátt Defend Iceland var hnökralaust og uppfyllti allar væntingar okkar, jafnvel sem snemmbúinn notandi. Allt virkaði eins og það átti að gera, sem gerir það auðvelt að byrja.

Fjármálageirinn

Landspítali

Þjónustan hefur reynst afar árangursrík. Við fengum niðurstöður aðeins nokkrum klukkustundum eftir að við fórum í loftið og gæði skýrslnanna hafa verið áhrifamikil og bent á bæði mikilvæg og upplýsandi atriði.

Heilbrigðisgeirinn

Kóði

Eftir stuttan tíma sáum við árangur af þjónustunni þar sem hakkararnir gátu fundið veikleika sem höfðu verið til og opnir lengi. Þeir gáfu okkur einnig leiðbeiningar um hvernig ætti að laga þá.

Fjártæknigeirinn

Landsbankinn

Gæði þjónustunnar hafa stöðugt uppfyllt væntingar okkar og við kunnum að meta sérstaklega þann stuðning og svörun sem boðið er upp á. Möguleikinn til að sérsníða ákveðna þætti þjónustunnar til að samræmast betur þörfum okkar hefur verið verulegur kostur.

Fjármálageirinn

Viltu tilkynna öryggisveikleika?

Við hvetjum öll til að tilkynna öryggisveikleika sem þau að finna í net-, tölvu- og hugbúnaðarkerfum fyrirtækja, stofnana og félagasamtaka víðsvegar um samfélagið.

Uppgötvun

Fannstu veikleika í net-, tölvu- eða hugbúnaðarkerfi? Gakktu til liðs við hakkara Defend Iceland og leggðu þitt af mörkum í baráttunni gegn tölvuglæpum.

Reynsla og þekking

Þekking þín og hæfileikar geta gegnt mikilvægu hlutverki við að styrkja netvarnir Íslands.

Leggðu þitt af mörkum

Gakktu í lið heiðarlegu hakkara Defend Iceland.

Tilkynna veikleika Sækja um

Tilkynna veikleika