Basic
Rp 15 juta
- Landing page atau aplikasi web sederhana
- Pengujian OWASP Top 10
- Ringkasan eksekutif
Pentest aplikasi web
Penetration testing aplikasi web, seluler, dan API
Identifikasi celah keamanan sebelum penyerang menemukannya. Pengujian dilakukan secara manual mengikuti OWASP WSTG dan dilengkapi retest setelah perbaikan.
- Durasi
- Sesuai scope
- Metodologi
- OWASP WSTG
- Mulai dari
- Rp 15 juta
AcuanOWASP WSTGOWASP Top 10OWASP MASVSOWASP API Top 10
01
Yang kami uji
01
Aplikasi web
Aplikasi berbasis PHP, Node.js, Python, Java, dan kerangka kerja modern lainnya.
02
Aplikasi mobile
Pengujian keamanan aplikasi Android (APK) dan iOS.
03
REST API
Autentikasi, otorisasi, dan paparan data pada endpoint API.
04
Infrastruktur jaringan
Pengujian penetrasi jaringan dari sisi eksternal maupun internal.
02
Paket pentest web
Professional
Rp 35 juta
- Aplikasi web lengkap beserta API
- Pengujian logika bisnis
- Laporan teknis terperinci
- Pendampingan perbaikan dan retest
Enterprise
Sesuai proposal
- Aplikasi yang kompleks
- Pengujian infrastruktur menyeluruh
- Simulasi red team
- Konsultan keamanan khusus
Harga final ditentukan setelah diskusi scope, bergantung pada jumlah aplikasi, peran pengguna, dan endpoint yang diuji.
03
Tahapan pengujian
Scope
Target, peran pengguna, jendela pengujian, dan aturan keterlibatan disepakati tertulis.
Pengujian
Scan otomatis dilanjutkan pengujian manual atas autentikasi, otorisasi, dan logika bisnis.
Pelaporan
Setiap temuan dilengkapi skor CVSS, bukti, langkah reproduksi, dan panduan perbaikan.
Retest
Temuan yang sudah diperbaiki diuji kembali dan statusnya dikonfirmasi tertulis.
04
Lindungi aplikasi Anda sebelum diserang
Konsultasi awal tanpa biaya. Sampaikan aplikasi yang ingin diuji dan deadline Anda.
Minta penawaran