Penetration testing
Penetration testing dan vulnerability assessment
Temukan dan tutup celah keamanan sebelum dieksploitasi. Pengujian kami dilakukan secara manual oleh praktisi dan berfokus pada risiko bisnis nyata, bukan sekadar hasil scanner otomatis.
01
Jenis pengujian
Scanner otomatis sering melewatkan celah logika bisnis. Kami melengkapinya dengan eksploitasi manual agar temuan mencerminkan risiko yang sebenarnya.
01
Aplikasi web
Pengujian mendalam pada portal web, ERP, dan aplikasi SaaS, termasuk autentikasi, otorisasi, dan logika bisnis.
02
Aplikasi Android
Analisis statis dan dinamis APK: penyimpanan data, komunikasi, autentikasi, dan bypass proteksi, sesuai OWASP MASVS.
03
Aplikasi iOS
Pengujian aplikasi iPhone dan iPad: keychain, jailbreak detection, certificate pinning, dan logika di sisi klien.
04
Aplikasi desktop
Aplikasi Windows atau thick client: komunikasi ke server, kredensial tersimpan, DLL, dan reverse engineering.
05
API
Memastikan endpoint API aman dari manipulasi data, injeksi, dan akses yang tidak sah.
06
Infrastruktur jaringan
Simulasi serangan pada server, router, dan firewall dari sisi internal maupun eksternal.
07
VPN dan akses remote
Gateway VPN, RDP, dan akses remote lain: konfigurasi, autentikasi, MFA, dan risiko lateral movement setelah terhubung.
08
Rekayasa sosial
Simulasi phishing untuk mengukur kesadaran keamanan karyawan, dengan persetujuan tertulis.
02
Metodologi
Pengumpulan informasi
Memetakan permukaan serangan dalam scope yang disepakati.
Analisis kerentanan
Scan awal yang dilanjutkan dengan verifikasi manual.
Eksploitasi
Simulasi serangan nyata secara terkendali, tanpa merusak sistem produksi.
Laporan & presentasi
Penyerahan laporan eksekutif dan teknis, lalu presentasi kepada tim Anda.
Retest
Temuan yang sudah diperbaiki diuji kembali dan statusnya dikonfirmasi secara tertulis.
03
Yang Anda terima
- Ringkasan eksekutif dalam bahasa yang mudah dipahami manajemen
- Temuan teknis dengan skor CVSS, bukti, dan langkah reproduksi
- Panduan perbaikan yang dapat langsung dikerjakan tim pengembang
- Surat hasil retest setelah perbaikan
- Dukungan bukti untuk audit ISO/IEC 27001 dan kewajiban UU PDP
04
Amankan aplikasi dan infrastruktur Anda
Sampaikan sistem yang ingin diuji, lingkungan (produksi atau staging), dan deadline Anda. Kami akan mengusulkan scope dan jadwal pengujian yang sesuai.
Diskusikan kebutuhan pentest