---
title: "Värdering av webapplikation"
type: "forum-thread"
url: "https://www.webforum.nu/amne/webbutveckling/159923-värdering-av-webapplikation"
topic: "Webbutveckling"
topic_url: "https://www.webforum.nu/amne/webbutveckling"
author: "Tulork"
published: "2007-05-03T19:07:47.000Z"
updated: "2007-05-29T10:39:26.000Z"
replies: 3
views: 544
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbutveckling/159923-värdering-av-webapplikation"
---

# Värdering av webapplikation

## #1 — Tulork, 2007-05-03T19:07Z

Vet inte riktigt hur man värderar någonting sånt här, har sett andra skriva "värderat till x-antal kronor".

Beskrivning utav applikationen

**Konto delen**
 \- Säker inloggning (sql-inj skydd, md5 mm)
 \- Kategoriserade filer
 \- Listning av filer (namn, filtyp, kommentar, uppladdningsdatum)
 \- Hemladdning utav filer

**Admin delen**
 \- Säker inloggning (sql-inj skydd, md5 mm)
 \- Skapa konto (fyll i uppgifter efter en mall)
 \- Ta bort konto
 \- Pausa ett konto
 \- Ladda upp filer till specifikt konto och till specifik kategori
 \- Ta bort specifika filer till specifik användare
 \- Ladda upp filer som är publika (alla konton kan se dem)
 \- Ta bort publika filer
 \- Skriva kommentar till specifik fil
 \- Ändra kommentar till specifik fil
 \- Ta bort kommentar till specifik fil
 \- Skapa mappar och kategorier
 \- Ta bort mappar och kategorier
 \- Manual
 \- Statistik

Är byggt i PHP och jobbar imot MySql. Hårt testad för diverse hackningsmetoder med och utan SSL och den klarar sig fint.

Vet inte om det äns går att värdera nått sånt här ordentligt, men det vore kul att veta i alla fall.

Permalänk: https://www.webforum.nu/p/159923

## #2 — xox-se, 2007-05-29T07:43Z

Det finns två standard-metoder för att genomföra en riskanalys:
ALE - Annualized Loss Expectancy

Kostnad fär återställning × Uppskattad  årlig frekvens. Ger en uppskattad kostnad för alla attacker. Svårt att uppskatta korrekt, men ändå nyttigt (och bra för att motivera att det behövs pengar till säkerhetsarbete/budget).

Attackträd 

Rita träddiagram över det som krävs för att genomföra en viss attack.

Sätt kostnad (för angriparen i form av pengar och/eller tid) på de respektive nödvändiga stegen. På så sätt ser du den troligaste attackvägen, (och kan rätta till den i fösta hand,) samt hur dyrt det blir för attackeranen att genomföra attacken och därmed kan du avgöra hur troligt det är.

Permalänk: https://www.webforum.nu/p/1985252

## #3 — erka, 2007-05-29T08:03Z

Han var ju ute efter hur mycket hans site var värd, inte hur mycket hans säkerhetsarbete var värt

Permalänk: https://www.webforum.nu/p/1985253

## #4 — xox-se, 2007-05-29T10:39Z

Jaha, 

Då missförstod jag inlägget helt och hållet, eftersom han mest pratar om SQL-injections och kryptering. Jag anser att det inte påverkar priset alls. Dvs, givetvis utgår man ifrån att applikationen är säker när man säljer eller köper den. Annars vore det ju som att sälja en butik utan dörrar och lås... helt värdelös med andra ord.

Vad som avgör en applikations slutpris bestäms av andra faktorer än vad som listas ovan, så jag känner att jag inte kan ge ett svar på det utan att ha sett den, vet något om dess användingsområde och presumtiv köpare.

Permalänk: https://www.webforum.nu/p/1985303

---

Tråden på webben: https://www.webforum.nu/amne/webbutveckling/159923-värdering-av-webapplikation