BERDASARKAN HASIL
Buktikan paparan risiko Buktikan apa yang benar-benar bisa dijangkau penyerang, dan dokumentasikan cukup rapi untuk diarsipkan.
Penetration testing di seluruh aset Anda
Penetration test yang lingkupnya mengikuti sistem di dalam batas audit Anda, diuji manual, dan ditutup dengan retest serta surat atestasi. Kalau tenggatnya mepet, jalur yang membawa uang diuji lebih dulu dan sisanya dibagi bertahap.
Seperti apa engagement-nya. Ditetapkan tertulis sebelum dimulai.
empat langkah, sesuai urutan kejadiannya · ruang lingkup dan tanggal ditetapkan tertulis sebelum apa pun disentuh
Ruang lingkup tertulis
Target, rules of engagement, dan jendela pengujian disepakati tertulis sebelum apa pun disentuh.
Petakan attack surface
Pemetaan attack surface, OSINT, dan validasi aset terhadap inventaris Anda sendiri, supaya pengujian mencakup yang benar-benar terpapar, bukan yang tergambar di diagram.
Uji manual, lalu rangkai
Pengujian manual dan perangkaian temuan, dengan dampak diperagakan secara aman. Apa pun yang menempatkan Anda pada risiko langsung dieskalasi dalam hitungan jam, bukan ditahan sampai laporan diserahkan.
Laporan, retest, atestasi
Narasi eksekutif plus lampiran teknis, sesi walkthrough bersama engineer Anda, retest dalam 14 hari, dan surat atestasi untuk auditor Anda.
Apa yang Anda dapatkan. Berkas, sesi, dan surat.
Deliverable, bukan janji. Semuanya berupa berkas, sesi, atau surat yang bisa Anda serahkan ke pihak lain.
- Narasi eksekutif dan lampiran teknis, dalam bahasa Inggris dan bahasa Indonesia
- Sesi walkthrough bersama engineer Anda
- Satu retest dalam 14 hari, sudah termasuk
- Surat atestasi untuk berkas audit Anda
LANGKAH BERIKUTNYA
Bicara langsung dengan operator. Lingkup dan biaya menyusul secara tertulis.
Ceritakan apa yang ingin Anda buktikan dan kepada siapa. Anda menerima ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja - berikut jawaban jujur bila pekerjaan yang Anda minta bukan pekerjaan yang Anda butuhkan.