Kami menguji website, aplikasi, dan server Anda seperti penyerang sungguhan, lalu memberi laporan yang jelas tentang apa yang harus diperbaiki.
Setiap sistem yang terhubung ke internet pasti akan dicoba. Pertanyaannya bukan "apakah", tapi "kapan".
Penetration testing (pentest) adalah simulasi serangan yang kami lakukan atas izin Anda. Tujuannya satu: menemukan celahnya lebih dulu, lalu membantu Anda menutupnya sebelum disalahgunakan orang lain.
Pemeriksaan ringan atas konfigurasi, versi software, dan celah yang sudah dikenal. Titik awal yang terjangkau untuk bisnis kecil.
Pengujian manual yang menyeluruh, mengacu pada standar OWASP: dari autentikasi, hak akses, logika bisnis, sampai penanganan input.
Server dan layanan yang terbuka ke internet: konfigurasi, pembaruan keamanan, dan layanan yang seharusnya tidak terekspos.
Pengujian dari dalam jaringan Anda, untuk melihat seberapa jauh penyerang bisa bergerak setelah berhasil masuk.
Kita sepakati dulu apa saja yang diuji, kapan, dan batasannya.
Pengujian baru dimulai setelah ada persetujuan tertulis dan aturan main yang jelas. Kami tidak pernah menguji sistem tanpa izin.
Kami cari dan buktikan celahnya, tanpa mengganggu jalannya bisnis Anda.
Anda menerima laporan berisi temuan yang diurutkan dari risiko paling besar, lengkap dengan cara membuktikannya dan langkah perbaikannya.
Setelah celahnya Anda perbaiki, kami uji lagi tanpa biaya tambahan.
Kami menerbitkan riset keamanan secara terbuka, mulai dari serangan nyata ke website kami sendiri sampai ringkasan celah yang sudah dipublikasikan. Begitulah cara kami bekerja: terbuka, dan dengan izin.
Harga kami tentukan setelah ruang lingkup disepakati, karena tergantung ukuran dan kerumitan sistem Anda.
