STANDAR & KEPATUHAN
Pelaporan yang dipetakan ke ISO 27001, PCI-DSS, dan ketentuan OJK.
Pengujian mengikuti PTES, OWASP ASVS, MITRE ATT&CK, dan NIST SP 800-115. Laporan ditulis agar bisa langsung masuk ke tinjauan ISO 27001, PCI-DSS, atau OJK, dalam bahasa Inggris maupun Indonesia.
Standar yang kami ikuti, dan bukti yang kami serahkan.
Setiap standar dan framework di sini adalah ukuran yang dipakai pada engagement kami. Cakupan dan buktinya dikonfirmasi tertulis saat scoping.
Standar yang dipakai setiap laporan. Dan cara bukti Anda ditangani.
Empat hal yang sama mengikuti setiap engagement: standar yang dipenuhi laporan, metodologi yang diikuti pengujian, cara bukti Anda ditangani, dan wilayah kerja kami.
PTES · OWASP ASVS
MITRE ATT&CK · NIST SP 800-115
NDA lebih dulu · enkripsi saat transit dan disimpan · bukti dimusnahkan sesuai jadwal retensi di kontrak · kunci PGP tersedia
Indonesia · ASEAN · engagement jarak jauh dan di lokasi · pelaporan EN/ID
LANGKAH BERIKUTNYA
Bicara dengan operator, bukan meja penjualan.
Panggilan scoping singkat, lalu ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja.