Kenali risikonya. Jaga kepercayaan.

Pengujian aplikasi web dan API hanya dilakukan dengan izin sah serta ruang lingkup tertulis. Laporan disusun untuk membantu tim memahami dampak dan menentukan langkah perbaikan.

Mulai proyek ↗

XYNY / SECURITY

Keamanan digital

01 / SECURITY

Web Focus

Rp22.000.000

1 aplikasi web kecil/menengah · 1 environment · maks. 2 role uji · hingga 25 alur/fungsi prioritas

5 hari kerja pengujian/analisis · target selesai sekitar 7–10 hari kerja

Bahas paket ↗

02 / SECURITY

Web + API Standard

Rp38.000.000

1 aplikasi web + 1 API terkait · 1 environment · maks. 3 role uji · hingga 40 endpoint API

8 hari kerja pengujian/analisis · target selesai sekitar 10–15 hari kerja

Bahas paket ↗

03 / SECURITY

Web + API Complex

Rp65.000.000

1 aplikasi web + 1 API terkait · 1 environment · maks. 5 role uji · hingga 80 endpoint · alur kompleks

12 hari kerja pengujian/analisis · target selesai sekitar 15–20 hari kerja

Bahas paket ↗

Harga tetap berlaku untuk batas scope; bukan harga resmi industri. Pembayaran 50% uang muka dan 50% setelah debrief, sebelum laporan final diterbitkan. Proposal berlaku 30 hari. Harga belum termasuk pajak yang berlaku, perjalanan/akomodasi, lisensi pihak ketiga, remediasi dan modul di luar scope. Target kalender sejak kickoff lengkap merupakan estimasi, bukan SLA mutlak.

XYNY / RULES OF ENGAGEMENT

Scope, izin, laporan dan retest.

Izin dan Rules of Engagement

Sebelum kickoff: proposal/SPK, surat otorisasi, target final, RoE, akun uji, PIC darurat dan izin provider bila diperlukan. Tuliskan domain/URL/API, environment, role, waktu WIB, sumber IP, batas request dan kondisi stop. Izin tidak melebar ke aset/tenant/pihak ketiga lain.

Metode dan keluaran

Pengujian manual dan alat bantu sesuai scope. Rujukan terpilih: OWASP WSTG v4.2, ASVS 5.0.0 bila level disepakati, API Top 10 2023 dan NIST SP 800-115. Termasuk triase, laporan teknis, ringkasan eksekutif serta satu sesi pemaparan jarak jauh; temuan Critical/High tervalidasi dikomunikasikan segera.

Satu putaran retest

Ajukan temuan yang sudah diperbaiki dalam 30 hari kalender sejak laporan final; aset dan versi sama. Retest memvalidasi perbaikan, bukan pengujian ulang penuh. Status fixed, partially fixed, unresolved atau not retestable. Tambahan siklus atau versi/sistem baru ditawarkan terpisah.

Batas pengujian dan stop

Bukti minimum pada akun/data uji; intensitas rendah sesuai RoE. Tidak termasuk DoS/load test, brute force, phishing, eksfiltrasi massal, malware, persistence, pivoting atau perubahan destruktif. Hentikan saat sistem tidak stabil, data nyata/sistem di luar scope terlihat, izin tidak jelas, insiden berjalan atau PIC memerintahkan; lanjut hanya dengan persetujuan tertulis.

Kerahasiaan dan tanggung jawab

Bukti rahasia disamarkan, akses dibatasi dan transfer melalui kanal yang disepakati. Retensi, penghapusan, penerima laporan, backup/pemulihan dan kontak eskalasi ditulis di SPK. Tidak ada publikasi nama/logo/temuan klien tanpa izin tertulis terpisah. Remediasi, compliance/sertifikasi, IR/forensik dan monitoring berkelanjutan tidak otomatis termasuk.

Batas janji dan komersial

Hasil hanya berlaku pada aset, versi, akses, waktu dan teknik yang diuji. Tidak menjamin semua bug ditemukan atau sistem bebas serangan. Pembatalan dan jadwal ulang ditetapkan dalam proposal/kontrak sebelum tanda tangan. Modul tambahan dikonfirmasi setelah kemampuan personel, tooling, akses dan izin siap.

Modul tambahan — setelah konfirmasi scope

API assessment mandiri

Mulai Rp28.000.000

1 API · hingga 30 endpoint · maks. 2 role · 6 hari kerja

Mobile — satu platform

Mulai Rp35.000.000

1 aplikasi Android atau iOS · 1 build · maks. 2 role; backend hanya bila masuk scope

External exposure review

Mulai Rp25.000.000

Aset domain/IP milik klien yang disepakati; validasi exposure terbatas, tidak destruktif

Cloud configuration review

Mulai Rp30.000.000

1 akun/proyek cloud · akses baca-saja · checklist disepakati

Source-code security review

Mulai Rp35.000.000

1 repositori/bahasa utama; file, modul, kedalaman dan rahasia ditetapkan setelah review

Hari assessor tambahan

Rp5.500.000

Per person-day yang disetujui; tidak menambah target otomatis

XYNY / SCOPE

Izin dan batas yang jelas.

Tidak menguji target di luar persetujuan, mengganggu layanan, mengeksplorasi data pribadi pengguna, atau mengubah sistem tanpa persetujuan khusus. Gunakan akun uji dan data sintetis sesuai izin.

Tentukan ruang lingkup

Target, tujuan, batas metode, dan jadwal.

Verifikasi izin

Pihak berwenang dan akun uji yang disetujui.

Uji secara terkendali

Pengujian dalam batas dan waktu yang disepakati.

Validasi temuan

Bukti yang aman, dampak, dan prioritas risiko.

Serahkan laporan

Ringkasan eksekutif serta arahan perbaikan.

Retest termasuk

Satu siklus dalam 30 hari kalender sejak laporan final; aset dan versi sama.

XYNY / LEARNING PORTFOLIO

Belajar. Uji. Dokumentasikan.

Portofolio ini berasal dari laboratorium resmi PortSwigger yang sengaja rentan, bukan audit pelanggan. LAB-007 memiliki bukti respons parsial; status Solved dilaporkan peserta tanpa screenshot akhir.

LAB / 001

CERITA BERIKUTNYA MILIKMU