Lewati ke konten utama

LAYANAN OFENSIF

Riset Kerentanan 0-Day Temukan bug yang belum dipublikasikan siapa pun.

Riset khusus terhadap produk, appliance, atau platform internal Anda: reverse engineering, fuzzing, dan pengembangan exploit - dengan coordinated disclosure dan pengaturan kredit sesuai ketentuan Anda.

LINGKUP

Produk, appliance, firmware, atau platform internal Anda

STANDAR

CVD · embargo dihormati

CAKUPAN

Apa yang dicakup. Disepakati tertulis sebelum ada yang menyentuh target.

Reverse engineering, fuzzing, pengembangan exploit

Produk Anda

Appliance dan perangkat keras

Firmware

Platform internal

CARA KERJANYA

Bagaimana ini berjalan. Enam fase yang sama di balik setiap lini layanan.

Riset dibeli dalam sprint berbatas waktu, bukan berdasarkan jumlah temuan, karena tidak ada yang bisa menjanjikan bug yang belum ditemukan. Readout tetap Anda terima setiap minggu.

FASE 01
Scoping

Panggilan 30 menit, rules of engagement, target dan jendela waktu disepakati tertulis.

FASE 02
Recon

Pemetaan attack surface, OSINT, validasi aset terhadap inventaris Anda.

FASE 03
Eksploitasi

Pengujian manual dan perangkaian. Temuan kritis dilaporkan hari itu juga, bukan di akhir.

FASE 04
Pasca-eksploitasi

Bukti dampak: data apa, uang berapa, seberapa luas efeknya - didemonstrasikan dengan aman.

FASE 05
Pelaporan

Narasi eksekutif plus lampiran teknis, sesi walkthrough bersama engineer Anda.

FASE 06
Retest

Perbaikan diverifikasi dalam 14 hari. Surat atestasi diterbitkan untuk auditor.

HASIL KERJA

Yang Anda dapatkan. Bukti yang bisa dipakai engineer maupun auditor Anda.

HASIL KERJA

Sprint riset berbatas waktu dengan readout mingguan

PoC yang berfungsi, analisis akar masalah, review patch

42 CVE dan 0-day tercatat atas nama tim kami sampai hari ini

Disclosure dengan NDA lebih dulu dan embargo dihormati

CVD · embargo dihormati
SETIAP ENGAGEMENT MENCAKUP

Operator bernama - Anda tahu siapa yang menguji

Eskalasi hari yang sama untuk temuan kritis

Laporan dwibahasa, EN & ID

Retest dan surat atestasi dalam 14 hari

LANGKAH BERIKUTNYA

Ceritakan apa yang perlu diuji. Operator yang pertama membacanya.

Panggilan scoping 30 menit dengan operator yang akan menjalankan engagement. Ruang lingkup, jadwal, dan biaya tertulis menyusul dalam 2 hari kerja setelah panggilan scoping.

METODOLOGI & KEPATUHAN
ISO 27001PCI-DSSOJKUU PDP