CodeSolve — Security Testing Profesional
Black box penetration testing oleh pakar keamanan — bayar hanya untuk kerentanan nyata yang ditemukan, sesuai tingkat keparahannya.
Model Harga
Tidak ada biaya di muka, tidak ada retainer wajib. Anda membayar per kerentanan terverifikasi sesuai tingkat keparahannya.
Kerentanan yang memungkinkan pengambilalihan sistem secara penuh, eksekusi kode remote, atau akses data seluruh pengguna.
Kerentanan dengan dampak besar yang dapat mengekspos data sensitif pengguna atau memungkinkan akses tidak sah ke fitur kritis.
Kerentanan dengan risiko sedang yang umumnya membutuhkan kondisi tertentu atau interaksi pengguna untuk dapat dieksploitasi.
Kerentanan dengan dampak rendah atau pelanggaran best practice keamanan yang perlu diperbaiki untuk memperkuat postur keamanan secara keseluruhan.
Kenapa Kami
Scanner otomatis hanya menemukan kerentanan yang sudah dikenal. Kami berpikir seperti penyerang — mengeksploitasi logika bisnis, celah autentikasi, dan kombinasi bug yang tidak akan pernah tertangkap tool otomatis.
Diskusikan kebutuhan AndaSetiap temuan diverifikasi manual dengan PoC yang reprodusibel. Kami hanya melaporkan yang benar-benar bisa dieksploitasi.
Semua proses dilindungi Non-Disclosure Agreement sebelum pengujian dimulai. Data Anda tidak akan pernah dibagikan.
Pengujian dilakukan dengan hati-hati. Teknik destruktif hanya dilakukan atas persetujuan eksplisit, di luar jam produktif.
Setelah Anda memperbaiki temuan, kami melakukan satu sesi retest gratis untuk memverifikasi perbaikan sudah berhasil diterapkan.
Cara Kerja
Anda menentukan target (URL, API, mobile app). Kami menyusun scope, rules of engagement, dan NDA sebelum mulai. Gratis.
Pengujian dari perspektif penyerang eksternal tanpa akses source code. Manual testing + automated scanning untuk cakupan maksimal.
Setiap kerentanan diverifikasi manual dan dilengkapi Proof of Concept reprodusibel. Tidak ada yang dilaporkan tanpa bukti nyata.
Laporan teknis lengkap dengan CVSS score, langkah reproduksi, dan rekomendasi remediasi. Invoice hanya untuk temuan yang disetujui.
Cakupan Pengujian
Pengujian mendalam mencakup OWASP Top 10, business logic flaws, authentication, authorization, dan session management.
Audit keamanan API endpoint: authentication bypass, mass assignment, rate limiting, injection, dan excessive data exposure.
Pengujian Android & iOS mencakup insecure data storage, improper authentication, traffic interception, dan reverse engineering.
Port scanning, service fingerprinting, misconfigured firewall, exposed admin panels, dan kerentanan infrastruktur server.
Subdomain enumeration, leaked credentials, exposed data, dan attack surface mapping dari sumber terbuka.
Simulasi serangan phishing terhadap karyawan untuk mengukur kesadaran keamanan dan mengidentifikasi titik lemah human factor.
Black Box Testing mensimulasikan serangan dari perspektif penyerang eksternal tanpa akses ke source code atau dokumentasi internal — persis seperti cara hacker nyata bekerja. Hasilnya lebih realistis karena mencerminkan ancaman sesungguhnya yang dihadapi sistem Anda.
Anda tidak membayar apa pun. Model kami berbasis temuan — jika tidak ada kerentanan terverifikasi, tidak ada invoice yang dikirimkan. Anda tetap mendapatkan laporan ringkas yang menyatakan pengujian telah dilakukan.
Pengujian dilakukan dengan hati-hati untuk meminimalkan gangguan. Kami menghindari teknik destruktif kecuali diminta eksplisit dan dilakukan di luar jam produktif. Semua aktivitas disepakati terlebih dahulu dalam scope agreement.
Seluruh proses dilindungi oleh Non-Disclosure Agreement (NDA) yang ditandatangani sebelum pengujian dimulai. Temuan tidak dibagikan ke pihak lain dan data sistem Anda tidak disimpan setelah proyek selesai.
Ya. Setelah Anda memperbaiki temuan, kami menyediakan satu sesi retest gratis untuk memverifikasi perbaikan sudah berhasil diterapkan dengan benar. Berlaku dalam 30 hari setelah laporan dikirim.
Amankan Sistem Anda
Konsultasi scope gratis, tanpa tekanan — tidak ada biaya di muka. Anda hanya membayar untuk kerentanan nyata yang ditemukan dan terverifikasi.
Konsultasi & estimasi scope gratis · NDA tersedia · Respon dalam 24 jam
