Lewati ke konten utama

CYBERSECURITY ECOSYSTEMSEJAK 2019

Satu ekosistem. Seluruh siklus keamanan siber.

Komunitas, akademi, layanan ofensif, dan platform - dijalankan oleh satu perusahaan. Operator yang melatih tim Anda adalah operator yang sama yang menembus sistem nyata, selalu dengan otorisasi tertulis.

Jadwalkan panggilan scopingLihat model ekosistem
DIPERCAYA LINTAS SEKTOR TEREGULASI

Perbankan, telko, BUMN, dan pemerintahan. Praktisi dari organisasi berikut tumbuh bersama ekosistem kami; nama klien engagement tetap dirahasiakan sesuai NDA.

Tutup temuan dalam hitungan minggu, bukan kuartal - retest termasuk dalam setiap engagement.

Lihat caranya
14hari
SLA RETEST - SELALU TERMASUK

Buktikan apa yang dilihat tim pertahanan Anda dengan scorecard yang dipetakan ke MITRE ATT&CK.

Lihat operasi red team
100%
LANGKAH KILL-CHAIN DIPETAKAN KE ATT&CK

Bicara langsung dengan operator, lalu terima ruang lingkup tertulis setelah panggilan scoping.

Minta panggilan scoping
2hari
MENUJU RUANG LINGKUP, JADWAL, DAN BIAYA TERTULIS

komitmen layanan per Agustus 2026 · SLA kontraktual dikonfirmasi saat scoping

01 · MODEL OPERASI EKOSISTEM

Empat bagian. Satu loop.

Kebanyakan vendor menjual satu lapisan keamanan. Linuxhackingid menjalankan seluruh siklusnya di bawah satu badan hukum - sehingga talenta, metodologi, dan bukti mengalir tanpa putus dari komunitas sampai platform.

badan hukum
1
subkontraktor
0
unit terintegrasi
4
UNIT
PERAN
Sumber talenta dan riset
Membentuk operator
Membuktikan paparan
Validasi berkelanjutan
SKALA
40,000+anggota di Indonesia & ASEAN
12,000+praktisi terlatih
180+engagement diselesaikan
SynapseCTEM · automation pentest
UNTUK SIAPA
Praktisi, pelajar, dan peneliti independen
Individu, tim engineering, SOC, dan L&D korporat
CISO, security lead, tim risk & kepatuhan
Tim keamanan & engineering dengan rilis rutin
PENAWARAN
Kanal komunitas, 102 tools gratis, TempMail, advisory publik
Kelas online, Bug Bounty Bootcamp, dan track pelatihan korporat
Penetration testing, red team, riset 0-day, secure code analysis
Automation pentest, SAST, PoC generator, automated bug bounty hunting
OUTPUT KE TAHAP BERIKUTNYA
TalentaAnggota berlatih di akademi
OperatorLulusan terbaik menjalankan engagement
Riset lapanganSetiap engagement mempertajam platform
Tools terbukaKembali ke komunitas
MULAI DI
Gabung komunitas
Lihat akademi
Lihat layanan
Lihat Synapse

Loop kembali ke komunitas. 102 tools gratis, advisory, dan riset yang kami terbitkan mengalir kembali ke 40,000+ anggota - sumber talenta generasi berikutnya.

Lihat komunitas
02 · PENDEKATAN

Scanner melaporkan kemungkinan. Penyerang hanya butuh satu jalur yang terbukti.

Linuxhackingid ofensif sejak desain. Operator kami membuktikan apa yang benar-benar bisa dieksploitasi, menuliskannya dalam bahasa yang dipahami pimpinan dan engineer, lalu memastikan perbaikannya bertahan.

Pelajari metodologi kami
Dari temuan terpisah ke jalur seranganILUSTRASI
OUTPUT SCANNER4 temuan · tertinggi Medium
  • Enumerasi penggunaLOW
  • ID order berurutanLOW
  • IDOR baca-sajaMEDIUM
  • Token reset reuseMEDIUM
OPERATOR LINUXHACKINGIDSatu jalur terbukti · dirantai manual
  1. Enumerasi email pelanggan lewat endpoint reset
  2. Tebak ID order yang berurutan
  3. Baca PII pelanggan lewat IDOR
  4. Pakai ulang token reset yang tidak kedaluwarsa
Pengambilalihan akun penuhCRITICAL
PRINSIP KERJA

Empat prinsip yang tidak kami kompromikan.

Standar yang sama untuk pentest satu kali maupun program tahunan.

STANDAR ENGAGEMENTBerlaku di setiap engagement
PRINSIP 01

Dipimpin manusia, dibantu tools

Scanner menemukan yang jelas. Operator kami merantai isu low-severity menjadi jalur serangan kritis yang terlewat oleh tools otomatis.

YANG ANDA TERIMA
  • Attack path terantai
  • exploit manual
PRINSIP 02

Bukti, bukan probabilitas

Setiap temuan direproduksi dan didokumentasikan dengan bukti setingkat request. Tanpa output scanner yang belum diverifikasi.

YANG ANDA TERIMA
  • Bukti request/response
  • langkah reproduksi
PRINSIP 03

Dipetakan ke framework

Metodologi selaras standar yang diakui, sehingga hasilnya langsung masuk ke program risiko dan kepatuhan Anda.

YANG ANDA TERIMA
  • Pemetaan OWASP
  • NIST
  • MITRE ATT&CK
PRINSIP 04

Dibangun untuk remediasi

Temuan dikirim lengkap dengan severity, dampak bisnis, dan panduan perbaikan untuk engineer yang akan menerapkannya.

YANG ANDA TERIMA
  • Severity
  • dampak bisnis
  • panduan perbaikan
CAKUPAN LAYANAN

Tiga hasil, satu metodologi.

Pilih titik masuk sesuai prioritas program keamanan Anda.

SELARAS DENGAN

Dipetakan ke standar yang diakui.

Hasilnya langsung masuk ke program risiko dan kepatuhan Anda.

  • OWASPWSTGPengujian aplikasi web
  • OWASPMASTGPengujian aplikasi mobile
  • OWASPAPI Top 10Risiko keamanan API
  • OWASPASVSStandar verifikasi aplikasi
  • PTESPenetration Testing Execution StandardAlur eksekusi pentest
  • NISTSP 800-115Panduan pengujian teknis
  • MITREATT&CKTaktik & teknik penyerang
  • FIRSTCVSS v4.0Penilaian severity
03 · LAYANAN ENTERPRISE

Setiap engagement berakhir dengan bukti, bukan PDF.

Semua layanan

Penetration Testing

Manual-first. Terbukti dengan exploit.

Menemukan kerentanan di aplikasi, API, jaringan, dan cloud - diuji sesuai standar industri, dengan setiap risiko diprioritaskan berdasarkan dampak bisnisnya.

CAKUPAN
  • WEBWeb ApplicationAuth, access control, business logic, dan injection.
  • MOBMobile ApplicationAplikasi iOS & Android, local storage, dan API backend.
  • APIAPIOtorisasi dan abuse pada REST, GraphQL, dan gRPC.
  • EXTExternal NetworkPerimeter, layanan, dan perangkat edge yang terekspos internet.
  • ADActive DirectoryJalur assumed-breach menuju domain admin dan data kritis.
  • CLDCloudIdentitas dan miskonfigurasi AWS, Azure, dan GCP.
METODOLOGITAHAP 01 / 05
Hasil kerja
  • Ringkasan eksekutifPostur risiko dan dampak bisnis dalam bahasa yang dipahami pimpinan.
  • Temuan teknisSkor CVSS v4.0, langkah reproduksi, dan bukti setingkat request.
  • Remediasi & retestPanduan perbaikan terprioritas dan verifikasi setiap temuan yang ditutup.
LANGKAH BERIKUTNYAJadwalkan panggilan scopinguntuk Penetration TestingJadwalkan

Red Team Emulation

Uji deteksi dan respons, bukan hanya aplikasinya.

Simulasi serangan siber yang menguji manusia, proses, dan teknologi Anda - setiap vektor yang dipakai lawan nyata, dijalankan sebagai satu operasi berbasis objektif.

  • FULL-SCOPE RED TEAM
  • ASSUMED BREACH
  • PURPLE TEAM
  • PHISHING & SOCIAL ENGINEERING
SIKLUS OPERASI · DIPETAKAN KE MITRE ATT&CK
  • TA0043Threat IntelligenceProfil aktor yang menargetkan sektor Anda; rencana disusun dari tradecraft nyata mereka.
  • TA0001Initial AccessPhishing, layanan terekspos, atau supply chain - apa pun yang dipakai lawan nyata.
  • TA0003 · TA0011Foothold & C2Persistensi dan command-and-control tersembunyi sambil menghindari kontrol Anda.
  • TA0004Privilege EscalationMenyalahgunakan miskonfigurasi dan kredensial untuk kontrol administratif.
  • TA0008Lateral MovementBergerak menuju sistem crown-jewel seperti penyusup sungguhan.
  • TA0040Objective & ImpactMencapai objektif yang disepakati dan mendokumentasikan setiap langkahnya.
Detect · Respond
  • Debrief purple teamTimeline serangan diputar ulang terhadap telemetri Anda - setiap celah deteksi menjadi detection rule.
  • Scorecard ATT&CK100% langkah kill-chain dipetakan ke MITRE ATT&CK untuk tim SOC Anda.
  • Laporan objektifJalur lengkap dari initial access sampai objektif, dengan rekomendasi kontrol.
LANGKAH BERIKUTNYAJadwalkan panggilan scopinguntuk Red Team EmulationJadwalkan

0-Day Vulnerability Research

Ditemukan lebih dulu. Diungkap secara bertanggung jawab.

Riset yang memburu celah keamanan baru yang belum ditemukan siapa pun - pada produk yang Anda bangun atau andalkan, dan pada infrastruktur internal Anda.

  • 42 CVE & TEMUAN 0-DAY
CAKUPAN
  • PRDProduk & applianceSoftware, perangkat, dan platform yang Anda rilis atau andalkan.
  • INFInfrastruktur internalSistem kustom dan layanan in-house yang tak terjangkau scanner publik.
  • DSCCoordinated disclosureAdvisory privat lebih dulu; tidak ada yang dipublikasikan tanpa persetujuan Anda.
Hasil kerja
  • Advisori teknisRoot cause, versi terdampak, dan severity setiap celah.
  • Proof-of-conceptExploit yang aman dan bisa direproduksi oleh engineer Anda.
  • Verifikasi perbaikanPatch dan perbaikan kode diuji ulang sebelum rilis.
LANGKAH BERIKUTNYAJadwalkan panggilan scopinguntuk 0-Day Vulnerability ResearchJadwalkan

Secure Code Analysis

Aman sebelum dirilis.

Mengidentifikasi celah keamanan kritis dalam source code dan biner sebelum aplikasi Anda di-deploy - dengan false positive yang sudah disingkirkan.

  • OWASP ASVS
  • CWE TOP 25
  • CI/CD GATE
CAKUPAN
  • SRCSource code reviewReview manual didukung SAST, lintas bahasa dan framework Anda.
  • BINBinary analysisAplikasi terkompilasi, SDK, dan komponen pihak ketiga.
  • FIXLine-level fixesSetiap temuan dipatok ke file dan baris, lengkap dengan panduan perbaikan.
Hasil kerja
  • Temuan per barisFile, baris, root cause, dan perbaikan yang siap di-merge.
  • Pemetaan standarCakupan dipetakan ke OWASP ASVS dan CWE Top 25.
  • Gate CI/CDDesain gate agar perbaikan bertahan di rilis berikutnya.
LANGKAH BERIKUTNYAJadwalkan panggilan scopinguntuk Secure Code AnalysisJadwalkan

Corporate Training

Kapabilitas yang tetap tinggal di tim Anda.

Program yang dipimpin praktisi untuk membangun kapabilitas keamanan di engineering, defense, dan leadership - disesuaikan dengan stack Anda, diajar oleh orang yang mengerjakannya setiap hari.

TRACK · AUDIENS · HASIL
  • T1Secure Code & SDLCDeveloper & engineering lead - lebih sedikit bug yang bisa dieksploitasi.
  • T2Offense for DefendersSOC, blue team, IR - kenali tradecraft penyerang di telemetri Anda.
  • T3Web & API ExploitationAppSec & QA - menguji seperti pentester, in-house dan in-sprint.
  • T4Cloud Attack & DefenseCloud & DevOps - perkuat identitas, tutup miskonfigurasi.
  • T5Awareness & PhishingSeluruh staf - tekan risiko lapisan manusia dengan simulasi realistis.
  • T6Executive TabletopPimpinan & tim krisis - latih keputusan breach sebelum terjadi.
Format delivery
  • On-site atau live virtualDi kantor Anda atau daring, dalam bahasa Inggris atau Indonesia.
  • Kohort privatSatu kelas khusus tim Anda, dengan lab dari pola rentan Anda sendiri.
  • Kurikulum kustomMateri disusun dari temuan engagement di sistem Anda.
LANGKAH BERIKUTNYAJadwalkan panggilan scopinguntuk Corporate TrainingJadwalkan
04 · BUKTI

Lihat persis apa yang Anda terima dari setiap engagement.

Bukti, bukan probabilitas. Setiap temuan direproduksi, didokumentasikan setingkat request, dan ditutup lewat retest. Telusuri contoh ilustratif dalam format laporan yang sama.

CONTOH ILUSTRASI · FORMAT LAPORAN LINUXHACKINGID · BUKAN DATA KLIEN

Penetration Test Report · Contoh

LAPORANLAMPIRAN TEKNISF-07

TEMUAN 7 / 14HAL. 23 / 61

KLIEN
████ · Fintech
LINGKUP
Web, API & mobile
PERIODE UJI
10 hari kerja
METODOLOGI
OWASP WSTG · PTES
VERSI
v1.2 final · 61 hal.

F-07WEB & APIDILAPORKAN HARI KE-0

IDOR -> pengambilalihan akun penuh

TINGKAT KEPARAHAN
High
CVSS V4.0
8.6 / 10
AV:N · PR:L · UI:N
STATUS
✓ Terverifikasi diperbaiki
RETEST HARI KE-11
WAKTU PERBAIKAN
11 hari
SLA HIGH · 14 HARI

RINGKASAN EKSEKUTIF

ID order berupa integer berurutan dan endpoint tidak memverifikasi kepemilikan. Pengguna terautentikasi mana pun bisa membaca dan mengubah order pelanggan lain hanya dengan mengganti satu angka di request.

REKOMENDASI UTAMA

Terapkan otorisasi tingkat objek di sisi server dan ganti ID berurutan dengan UUID yang tidak bisa ditebak.

ATRIBUT TEMUAN

Aset
Portal pelanggan - API riwayat pesananapi.████.co.id/v2/orders/{id}
Kategori
OWASP API1:2023Broken Object Level Authorization
Kelemahan
Kunci dikendalikan penggunaOtorisasi dilewati lewat ID objek dari request
Lingkungan
Produksi · grey-boxAkun uji yang disediakan klien

LANGKAH REPRODUKSI

  1. 01Login sebagai user A (role customer) dan buka riwayat order.
  2. 02Intersep GET /v2/orders/:id, ganti ID milik A (100491) dengan 100492.
  3. 03Server membalas 200 OK berisi data milik user B - tanpa error maupun alert.
REQUESTSESI USER A
GET /v2/orders/100492 HTTP/2Host: api.████.co.idAuthorization: Bearer ████████Accept: application/json
RESPONSE200 OK · DATA USER B
HTTP/2 200 OKcontent-type: application/json{ "order_id": 100492,  "owner": "user_B",  "email": "b•••@████.id" }

BUKTI E-07.2 · HOST, TOKEN & PII DISAMARKAN

CVSS V4.0 BASE SCORE

8.6 / 10HIGH

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Attack Vector
Network · AV:N
Attack Complexity
Low · AC:L
Attack Requirements
None · AT:N
Privileges Required
Low · PR:L
User Interaction
None · UI:N
Confidentiality
High · VC:H
Integrity
High · VI:H
Availability
None · VA:N

DAMPAK BISNIS

Pengungkapan massal PII dan invoice pelanggan, serta modifikasi order tanpa terdeteksi. Termasuk kegagalan pelindungan data yang wajib dilaporkan.

PEMETAAN REGULASI & KONTROL

UU PDP 27/2022Pasal 46
Notifikasi kegagalan pelindungan data dalam 3×24 jam.
ISO/IEC 27001:2022Annex A 8.3
Pembatasan akses informasi
PCI DSS v4.0Req. 6.2.4
Pencegahan serangan terhadap mekanisme kontrol akses

RENCANA REMEDIASI

  1. 01Terapkan otorisasi tingkat objek di sisi server pada setiap request order.PIC: Backend · klien✓ VERIFIED
  2. 02Ganti ID order berurutan dengan UUID yang tidak bisa ditebak.PIC: Backend · klien✓ VERIFIED
  3. 03Log dan buat alert untuk akses objek lintas akun.PIC: SecOps · klien✓ VERIFIED

AUDIT TRAILDitutup hari ke-11 dari SLA 14 hari

  1. HARI 0 · 09:12Ditemukan & dikonfirmasiDireproduksi dari dua akun uji.
  2. HARI 0 · 11:40Dieskalasi ke PIC klienTanpa menunggu laporan akhir.
  3. HARI 9Perbaikan di-deployOtorisasi objek + UUID aktif.
  4. HARI 11Uji ulang: terverifikasi diperbaikiRequest yang sama kini 403.

Hasil dari engagement nyata

Sektor dianonimkan sesuai NDA · referensi bernama atas persetujuan klien

  • BANK DIGITAL TIER-14 lompatan

    dari e-mail phishing sampai domain admin dalam satu operasi red team. Sembilan celah kontrol ditutup dalam enam minggu.

  • PLATFORM LOGISTIK NASIONAL31 temuan

    di API dan mobile, 6 di antaranya kritis. Seluruh perbaikan divalidasi sebelum pembekuan rilis musim puncak.

  • VENDOR SAAS · RISET 0-DAY3 CVE

    pada appliance yang dipakai 40+ perusahaan, diungkap dan ditambal di bawah embargo.

05 · PLATFORMSYNAPSE CTEM · EARLY ACCESS · PROGRAM DESIGN PARTNER

Validasi paparan setiap hari, bukan setahun sekali.

Synapse adalah platform automation pentest terotorisasi dari Linuxhackingid. Synapse terus memetakan attack surface, membuktikan paparan lewat eksploitasi yang aman dan ditandatangani, lalu mengirim perbaikan terverifikasi ke tim engineering.

Daftar early accessPengujian manual, sekarang

TERHUBUNG KE

  • GitHub
  • GitLab
  • Cloudflare
  • IP ranges
  • API specs
Exposure overviewDATA CONTOH
Aset dalam scope
1,284
Paparan tervalidasi
37
Menunggu retest
9

PAPARAN TERBARU

  • CRITICALSSRF ke endpoint metadata cloudapi-gw · prodTERVALIDASI
  • HIGHIDOR pada /v2/orders/:idportal · prodFIX PR DIBUKA
  • HIGHKredensial terekspos di repositorigithub · org/appRETEST LULUS
  • MEDIUMKonfigurasi TLS lemah di edgecdn · edgeDIPRIORITASKAN
MODUL SYNAPSE01 / 04

MODUL 01

Automation Pentest

Scoping, scan, dan exploit pada target yang sudah ditandatangani - terotorisasi, 24/7, dengan guardrail yang Anda setujui.

CAKUPAN CTEM3 / 5 TAHAP

DIPETAKAN KE

  • PCI DSS 11.4
  • ISO 27001 A.8.8

MODUL 02

SAST

Analisis statis source code dan biner yang terhubung ke repositori Anda, dengan false positive disingkirkan sebelum sampai ke engineer.

CAKUPAN CTEM2 / 5 TAHAP

DIPETAKAN KE

  • ISO 27001 A.8.28
  • OWASP ASVS

MODUL 03

PoC Generator

Membuktikan setiap temuan dengan proof-of-concept yang aman dan bisa direproduksi - tiket dibuka hanya untuk paparan yang terbukti.

CAKUPAN CTEM1 / 5 TAHAP

DIPETAKAN KE

  • NIST SP 800-115
  • POJK 11/2022

MODUL 04

Automated Bug Bounty Hunting

Memburu kerentanan kelas bug bounty secara terus-menerus, lalu memverifikasi dan men-dedup setiap temuan sebelum dirutekan ke pemiliknya.

CAKUPAN CTEM3 / 5 TAHAP

DIPETAKAN KE

  • UU PDP 27/2022
  • ISO 27001 A.5.7

TAHAP CTEMSIKLUS 5 TAHAP

  1. ScopingSepakati aset penting; tandatangani target yang boleh disentuh.DICAKUP
  2. DiscoveryInventaris aset dari kode, cloud edge, IP range, dan API spec.DICAKUP
  3. PrioritizationRanking berdasarkan exploitability dan jalur ke crown jewel.
  4. ValidationBuktikan dampak lewat eksploitasi terotorisasi.DICAKUP
  5. MobilizationRutekan perbaikan, kirim PR, verifikasi lewat retest.
GUARDRAIL BAWAANAktif di setiap run
  • Target ditandatanganiHanya aset yang Anda otorisasi yang disentuh.
  • Scope & rate limitBatas yang disetujui, lengkap dengan kill switch.
  • Audit trail penuhSetiap run tercatat dan bisa direproduksi.
  • Sign-off operatorTemuan critical ditriase manusia lebih dulu.

Bukti Synapse mendukung kontrol kepatuhan; Synapse adalah platform pengujian, bukan sertifikasi. Antarmuka di atas adalah ilustrasi dengan data contoh.

06 · KEPERCAYAAN & ASURANS

Dibangun untuk procurement.

Entitas resmi dengan kontrak tertulis, penanganan bukti yang terkontrol, dan pelaporan yang disusun untuk ditinjau auditor serta regulator Anda - dalam bahasa Inggris, Indonesia, atau keduanya.

A · ENTITAS
BADAN HUKUM
PT Linuxhackingid Cyber Security
KANTOR TERDAFTAR
IDX Tower 1, Level 3, Unit 304, Jl. Jend. Sudirman Kav 52-53, Jakarta 12190
BERDIRI
2019 · Indonesia & ASEAN
JAM KERJA
SEN-JUM - 09:00-18:00 WIB - PGP ATAS PERMINTAAN
KONTRAK
NDA / surat pernyataan kerja / aturan keterlibatan
PELAPORAN
Inggris, Bahasa Indonesia, atau keduanya
B · TEAM ASSURANCE
engagement disubkontrakkan
0
sertifikasi tim
61

SERTIFIKASI UTAMA

CEH · PenTest+ · CRTA

Operator bernama dengan verifikasi latar belakang.

BUKTI ANDA, DARI AWAL SAMPAI AKHIRRantai penyimpanan bukti per penugasan
  1. SEBELUM & SELAMA PENGUJIANNDA & rules ditandatanganiTidak ada yang disentuh sebelum keduanya ditandatangani.
  2. SEBELUM & SELAMA PENGUJIANBukti terenkripsiTerenkripsi saat transit dan saat disimpan.
  3. DELIVERY & SETELAH RETESTPelaporan terkontrolKanal terenkripsi; kunci PGP tersedia.
  4. DELIVERY & SETELAH RETESTBukti dihapusDihapus setelah retest menutup engagement.
D · PELAPORAN & KEPATUHAN
  • 2022 · Annex A.8.8ISO/IEC 27001Bukti untuk manajemen kerentanan teknis.
  • v4.0 · Req. 11.4PCI DSSPenetration testing internal dan eksternal.
  • POJK 11/POJK.03/2022OJKPengujian keamanan siber berbasis analisis kerentanan dan skenario untuk pelaporan TI bank.
  • UU 27/2022UU PDPDampak dibingkai terhadap kewajiban pelindungan data, berlaku penuh sejak Oktober 2024.

Pernyataan keselarasan menjelaskan standar yang dipakai untuk mengukur engagement dan laporan kami; bukan klaim sertifikasi pihak ketiga.

07 · MODEL ENGAGEMENT

Dari panggilan pertama sampai perbaikan terverifikasi.

Enam langkah yang sama di setiap engagement. Masing-masing berakhir dengan artefak yang tercatat, sehingga tim procurement, legal, dan auditor tahu persis di mana posisi Anda.

ALUR ENGAGEMENTLANGKAH 01 / 06

PENCARI LAYANAN

Layanan mana yang cocok?

Pilih kebutuhan Anda, kami tunjukkan engagement dan format yang tepat.

UNTUK ORGANISASI
UNTUK INDIVIDU & TIM KECIL
REKOMENDASIORGANISASI

Penetration Testing

Engagement fixed-scope dengan metodologi OWASP & PTES, laporan EN & ID, dan retest setelah remediasi.

Kebutuhan
Validasi aplikasi, API, atau jaringan sebelum rilis atau audit
Format
Proyek fixed-scope
Minta panggilan scopingDetail Penetration Testing

Model komersial yang berbeda, satu standar delivery.

Bandingkan detail model
MODELProyekRetainerProgramMandiri
DURASI4-12 MINGGUMASA 12 BULAN6-12 BULANAKSES LANGSUNG
COCOK BILAAnda punya tenggat, audit, atau satu sistem yang harus tuntas.Anda rilis sering dan ingin operator yang sama sepanjang tahun.Anda ingin kapabilitasnya tetap ada di dalam tim setelahnya.Individu dan tim kecil yang ingin mulai hari ini.
STRUKTURSatu engagement dengan ruang lingkup tetap, tanggal mulai dan selesai yang disepakati, harga di muka.Kuota hari pengujian per kuartal yang dipakai mengikuti kalender rilis Anda.Uji, latih, ukur, ulangi - layanan dan pelatihan dijalankan sebagai satu rencana.Kelas online dan platform tools gratis, tanpa proses pengadaan sama sekali.
Minta panggilan scopingBahas retainerRancang programLihat kelas
CAKUPAN PENGUJIAN ·
Web · Mobile · API · Jaringan · Cloud · Source code · Identitas · Manusia & proses · OT & appliance
STANDAR YANG DIIKUTI ·
PTES · OWASP ASVS · MITRE ATT&CK · NIST SP 800-115
SETIAP MODEL TERMASUK ·
Operator bernama · eskalasi kritis hari yang sama · laporan EN & ID · retest dalam 14 hari
08 · AKADEMI

Akademi yang membentuk operator berikutnya.

Pelatihan bukan produk sampingan - itu pipeline talenta kami. Diajar oleh operator pentest dan red team yang setiap minggunya mengerjakan engagement nyata.

praktisi terlatih sejak 2019
12,000+
sesi live per cohort bootcamp
20
track pelatihan korporat
4
Course disini nyantai bebas waktunya kapan aja, cocok buat saya yg waktunya tidak teratur. Terus dari materi dan penjelasannya mudah dipahami. Untuk ethical hacking (fundamental) udah saya coba2 semua dan menarik banget udah bisa mulai nyobain CTF, walaupun masih banyak belajaran. Semoga di materi network pentest dan nessus bisa menambah pengetahuan saya. Semoga makin sukses Linuxhackingid
Danang Darmawan
09 · KOMUNITAS & TOOLS TERBUKA

Kembali ke komunitas, tempat semuanya bermula.

40,000+ anggota sejak 2019. Tools yang lahir dari engagement nyata kami kembalikan gratis, dan riset kami terbitkan untuk tim keamanan Indonesia.

GRATIStools.linuxhackingid.comBuka

Security Tools

Platform otomasi publik: 102 tool ofensif dan defensif di balik 24 workflow yang bisa dijalankan tanpa akun. Session-only secara bawaan, dengan opsi laporan terenkripsi selama 24 jam.

  • 102 tool
  • 24 workflow
  • Tanpa login
  • Session-only
  • EN / ID
FREEMIUMmail.linuxhackingid.comBuka

Temp Mail

Infrastruktur inbox sekali pakai untuk registrasi terisolasi, alur verifikasi, dan pengujian yang menjaga privasi. Alamat dibuat hanya saat Anda meminta, dan kedaluwarsa dengan sendirinya.

  • Alamat on-demand
  • Kedaluwarsa otomatis
  • Tangkap OTP
  • Portal mitra
  • Domain kustom

RISET & ADVISORY

Riset yang bisa Anda pakai, bukan brosur.

Advisory, laporan lanskap ancaman, dan playbook dari lapangan. Satu email saat ada sesuatu yang benar-benar penting - tanpa drip campaign, berhenti berlangganan dengan satu klik.

  • PGP TERSEDIA
  • NDA LEBIH DULU
  • TANPA JUAL DATA
Semua publikasi

Butuh engagement, bukan newsletter? Minta panggilan scoping
10 · KONTAK

Bicara dengan operator, bukan meja penjualan.

Ceritakan apa yang perlu dilindungi. Kami rekomendasikan engagement yang tepat - dengan ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja.

YANG TERJADI SETELAHNYA3 langkah · tanpa komitmen
  1. PANGGILAN SCOPINGPanggilan scoping dengan operatorObjektif, aset, dan batasan dibahas langsung dengan operator - bukan sales.
  2. SEBELUM ENGAGEMENTNDA & aturan keterlibatanDitandatangani sebelum apa pun disentuh.
  3. ≤ 2 HARI KERJAProposal tertulisRuang lingkup, jadwal, dan biaya yang jelas.
EMAIL
[email protected]
WHATSAPP
+62 878-1204-2020
KANTOR
IDX Tower 1, Level 3, Unit 304, Jl. Jend. Sudirman Kav 52-53, Jakarta 12190
JAM KERJA
SEN-JUM - 09:00-18:00 WIB - PGP ATAS PERMINTAAN
SEDANG MENGALAMI INSIDEN?Hotline respons insiden · +62 878-1204-2020
FORM SCOPING

Jadwalkan panggilan scoping

Kolom bertanda bintang wajib diisi.

01KONTAK ANDA

02KEBUTUHAN

0 / 1800
Kebijakan privasi

Tertarik dengan platform? Daftar early access Synapse CTEM

METODOLOGI & KEPATUHAN
ISO 27001PCI-DSSOJKUU PDP