Jasa Keamanan Siber & Penetration Testing

Apa itu penetration testing (pentest)?

Penetration testing adalah simulasi serangan yang dilakukan dengan izin untuk menemukan celah keamanan sebelum dimanfaatkan pihak lain. Pentest merupakan bagian paling langsung dari layanan keamanan siber (cyber security): bukan sekadar daftar kemungkinan masalah, tetapi bukti celah mana yang benar-benar bisa ditembus.

Berbeda dengan vulnerability assessment yang mengandalkan pemindaian otomatis, pentest juga memverifikasi temuan secara manual dan menunjukkan dampaknya, misalnya data pelanggan yang bisa dibuka tanpa login.

Siapa yang perlu pentest?

Pentest paling dibutuhkan oleh website dan aplikasi yang menyimpan data pribadi, menerima pembayaran, atau memiliki area login untuk pelanggan, mitra, dan karyawan. Waktu yang tepat adalah sebelum peluncuran, setelah perubahan besar, atau saat klien korporat dan mitra meminta bukti bahwa sistem Anda sudah diuji keamanannya. Hasil pentest juga membantu tim Anda menentukan perbaikan mana yang harus didahulukan, karena setiap temuan sudah diberi tingkat risiko.

Ruang lingkup pengujian

• Pentest web. Website dan aplikasi web: login dan sesi, hak akses, input form, upload file, dan konfigurasi server, dengan acuan kategori risiko OWASP Top 10 seperti injection dan broken access control.
• Pentest API. Endpoint yang dipakai aplikasi mobile dan mitra: autentikasi, otorisasi per pengguna, validasi data, dan pembatasan jumlah request.
• Pentest aplikasi mobile. Aplikasi Android dan iOS beserta komunikasinya ke server, termasuk data yang tersimpan di perangkat.
• Review hardening server. Port yang terbuka, versi software, header keamanan, dan konfigurasi server.

Black box atau grey box?

• Black box. Penguji hanya diberi alamat target, seperti penyerang dari luar. Cocok untuk melihat apa yang terekspos ke publik.
• Grey box. Penguji diberi akun dengan peran tertentu, sehingga bisa memeriksa apakah pengguna biasa dapat membuka data atau fungsi milik pengguna lain atau admin. Pendekatan ini menjangkau bagian aplikasi di balik login.

Alur pengujian dan laporan

• Ruang lingkup dan izin tertulis. Target, jadwal, dan batasan pengujian disepakati dan disetujui tertulis sebelum pengujian dimulai.
• Pengujian. Kombinasi pemindaian otomatis dan pengujian manual.
• Laporan. Setiap temuan diberi tingkat risiko (critical, high, medium, low), bukti, dampak, dan rekomendasi perbaikan, ditambah ringkasan untuk manajemen.
• Retest. Setelah tim Anda memperbaiki celahnya, kami menguji ulang dan memperbarui laporan.

Berapa harga jasa pentest?

Harga jasa pentest mulai dari Rp15.000.000 per proyek. Biaya akhir bergantung pada jumlah target (website, API, aplikasi Android, aplikasi iOS), jumlah halaman, endpoint, dan peran pengguna yang diuji, serta pendekatan black box atau grey box.

Perbaikan celah tidak termasuk dalam harga pentest. Bila diperlukan, perbaikannya bisa kami tawarkan terpisah atau dikerjakan oleh tim developer Anda berdasarkan laporan.

Pertanyaan umum

Apakah pentest mengganggu website yang sedang berjalan?

Pengujian dirancang agar tidak merusak data, dan jadwalnya disepakati lebih dulu. Untuk sistem yang sensitif, pengujian bisa dilakukan di lingkungan staging yang sama dengan production.

Seberapa sering pentest perlu dilakukan?

Setidaknya sebelum peluncuran dan setelah perubahan besar, seperti fitur pembayaran baru, integrasi API baru, atau perpindahan server.

Apakah PopOut juga membantu memperbaiki celahnya?

Bisa. Sebagai pengembang website dan aplikasi, kami dapat memperbaiki celah yang ditemukan, dan perawatan rutin setelahnya tersedia lewat jasa maintenance website.

Berapa lama proses pentest?

Bergantung pada jumlah target dan pendekatan pengujian. Jadwalnya kami sampaikan bersama penawaran.

Keamanan server dan proses deployment juga bisa dirapikan lewat jasa cloud dan DevOps. Kirim daftar website, API, atau aplikasi yang ingin diuji melalui halaman kontak. Layanan lainnya ada di halaman jasa pembuatan website dan aplikasi.