LAYANAN OFENSIF
Penetration Testing Temukan apa yang dinilai rendah oleh scanner Anda.
Pengujian manual berorientasi dampak di lingkungan web, mobile, API, jaringan, cloud, dan internal. Setiap temuan membawa langkah reproduksi, penilaian dampak bisnis, dan perbaikan yang bisa langsung dikerjakan engineer Anda.
Web, mobile, API, jaringan, cloud, internal, wireless, thick client
PTES · OWASP WSTG · ASVS · MASVS
Apa yang dicakup. Disepakati tertulis sebelum ada yang menyentuh target.
Web, mobile, API, jaringan, cloud, internal
Aplikasi web
Aplikasi mobile
API dan integrasi
Jaringan dan infrastruktur
Lingkungan cloud
Lingkungan TI internal
Wireless
Thick client
Bagaimana ini berjalan. Enam fase yang sama di balik setiap lini layanan.
Pengujian dimulai secara manual. Tooling memetakan permukaan serang; operator yang memutuskan apa yang layak dirangkai, lalu merangkainya.
Panggilan 30 menit, rules of engagement, target dan jendela waktu disepakati tertulis.
Pemetaan attack surface, OSINT, validasi aset terhadap inventaris Anda.
Pengujian manual dan perangkaian. Temuan kritis dilaporkan hari itu juga, bukan di akhir.
Bukti dampak: data apa, uang berapa, seberapa luas efeknya - didemonstrasikan dengan aman.
Narasi eksekutif plus lampiran teknis, sesi walkthrough bersama engineer Anda.
Perbaikan diverifikasi dalam 14 hari. Surat atestasi diterbitkan untuk auditor.
Yang Anda dapatkan. Bukti yang bisa dipakai engineer maupun auditor Anda.
Prioritas berbasis dampak, bukan dump CVSS
Ringkasan eksekutif + lampiran teknis, EN & ID
Retest termasuk, dalam 14 hari setelah perbaikan
Surat atestasi untuk auditor dan regulator
Operator bernama - Anda tahu siapa yang menguji
Eskalasi hari yang sama untuk temuan kritis
Laporan dwibahasa, EN & ID
Retest dan surat atestasi dalam 14 hari
Lini layanan lainnya. Satu metodologi di balik semuanya.
LANGKAH BERIKUTNYA
Ceritakan apa yang perlu diuji. Operator yang pertama membacanya.
Panggilan scoping 30 menit dengan operator yang akan menjalankan engagement. Ruang lingkup, jadwal, dan biaya tertulis menyusul dalam 2 hari kerja setelah panggilan scoping.