Whitesec ID
Pengujian Keamanan

Vulnerability Assessment & Penetration Testing (VA/PT)

Temukan celahnya lebih dulu, sebelum orang lain menemukannya

  • OWASP Top 10
  • Black / Grey / White Box
  • CVSS v3.1
  • Proof of Concept
Konsultasi layanan ini

Pengujian kami tidak berhenti pada pemindaian otomatis. Setiap temuan diverifikasi manual, dibuktikan lewat eksploitasi terkendali, lalu diberi peringkat risiko dan langkah perbaikan yang siap dikerjakan.

Output yang Anda terima

  • Laporan teknis dengan bukti (proof of concept)
  • Ringkasan eksekutif untuk manajemen
  • Peringkat risiko berbasis CVSS v3.1
  • Rekomendasi perbaikan yang spesifik
  • Laporan retest sebagai bukti penutupan temuan
Konteks & Urgensi

Mengapa hal ini menjadi penting sekarang

Ritme rilis perangkat lunak jauh lebih cepat dibanding siklus audit tahunan. Setiap fitur baru, integrasi pihak ketiga, dan perubahan konfigurasi berpotensi membuka celah yang belum diuji.

  • Permukaan serangan bertambah pada setiap rilis

    Endpoint API, integrasi mitra, dan layanan cloud memperluas area yang harus dijaga. Pengujian setahun sekali meninggalkan jendela risiko yang panjang.

  • Pemindaian otomatis hanya menangkap sebagian

    Kelemahan logika bisnis dan kontrol akses menempati peringkat teratas OWASP Top 10, dan umumnya hanya terungkap lewat pengujian manual.

  • Laporan tanpa pengujian ulang belum membuktikan apa pun

    Tanpa retest, organisasi hanya memiliki daftar masalah, bukan bukti penyelesaian.

Tanda organisasi Anda membutuhkan ini

  • Aplikasi dirilis ke produksi tanpa pengujian keamanan
  • Temuan terdahulu belum diverifikasi ulang setelah diperbaiki
  • Pelanggan atau regulator meminta laporan pengujian independen
  • Tim internal hanya mengandalkan hasil pemindai otomatis

Satu saja sudah cukup menjadi alasan untuk berdiskusi lebih awal.

Ruang Lingkup

Apa yang kami tangani

  • Aplikasi Web

    Mengacu OWASP Top 10 dan ASVS, termasuk logika bisnis dan kontrol akses.

  • Aplikasi Mobile

    Android dan iOS: penyimpanan lokal, komunikasi, hardening, reverse engineering.

  • API & Web Service

    REST dan GraphQL: autentikasi, otorisasi, rate limiting, kebocoran data.

  • Infrastruktur Jaringan

    Uji internal dan eksternal atas perangkat, segmentasi, dan konfigurasi.

  • Server & Endpoint

    Hardening sistem operasi, patch management, dan konfigurasi layanan.

  • Cloud Environment

    Konfigurasi IAM, storage, dan workload pada cloud yang Anda pakai.

Cara Kerja Kami

Tahapan yang jelas, tanpa kejutan di tengah jalan

Setiap tahap punya keluaran yang disepakati, sehingga posisi progres selalu jelas.

  1. 01

    Scoping

    Menetapkan target, batasan, jadwal, dan rules of engagement.

  2. 02

    Reconnaissance

    Pengumpulan informasi dan pemetaan permukaan serangan.

  3. 03

    Vulnerability Assessment

    Pemindaian sistematis dan verifikasi manual untuk membuang false positive.

  4. 04

    Exploitation

    Eksploitasi terkontrol untuk membuktikan dampak nyata.

  5. 05

    Reporting

    Laporan teknis dan ringkasan eksekutif dengan peringkat CVSS v3.1.

  6. 06

    Retest

    Pengujian ulang untuk memastikan celah benar-benar tertutup.

Dasar Acuan

Standar dan regulasi yang menjadi rujukan

Setiap rekomendasi dapat ditelusuri ke acuan berikut dan diverifikasi secara mandiri.

  • OWASP Top 10Kategori risiko aplikasi web paling kritikal.
  • OWASP ASVSStandar verifikasi keamanan aplikasi berjenjang.
  • OWASP MASVSAcuan pengujian keamanan aplikasi mobile.
  • NIST SP 800-115Panduan teknis pengujian dan asesmen keamanan.
  • CVSS v3.1Sistem penilaian tingkat keparahan kerentanan.

Indikator keberhasilan

Disepakati di awal agar hasil pekerjaan dinilai objektif, bukan berdasarkan kesan.

  • Rasio temuan kritikal yang ditutup sesuai tenggat
  • Waktu rata-rata perbaikan sejak temuan dilaporkan
  • Jumlah temuan berulang antar-siklus pengujian
  • Cakupan aset kritikal yang telah diuji
Glosarium

Istilah yang sering muncul dalam pembahasan

Istilah yang akan Anda temui pada dokumen, laporan, dan diskusi dengan auditor.

Vulnerability Assessment
Mengidentifikasi dan memeringkat kerentanan secara luas, menggabungkan pemindaian otomatis dengan verifikasi manual.
Penetration Testing
Mengeksploitasi kerentanan secara terkendali untuk membuktikan dampak nyata yang dapat ditimbulkannya.
Black, Grey, White Box
Tiga mode pengujian menurut informasi yang diberikan kepada penguji, dari nihil sampai akses penuh ke kode.
Proof of Concept
Bukti teknis bahwa kerentanan benar-benar dapat dieksploitasi, tanpa merusak sistem produksi.
Pertanyaan Umum

Yang paling sering ditanyakan

Belum terjawab? Kirim pertanyaan Anda, tim kami membalas pada hari kerja.

Ajukan pertanyaan

Layanan Lain

Sering dikerjakan bersamaan

Siap membangun keamanan yang lebih kuat?

Konsultasikan kebutuhan organisasi Anda dengan tim kami. Gratis, tanpa komitmen.

Konsultasi Gratis+62 878-7666-6016