Uji penetrasi aplikasi web
OWASP Top 10, pengelakan autentikasi, cacat logika bisnis, dan pengujian keamanan API untuk aplikasi web di lingkungan produksi.
- OWASP Top 10
- Autentikasi & kontrol akses
- Logika bisnis
- APIs
Layanan
Uji penetrasi dengan lingkup tertulis sebelum dimulai
Pengujian aplikasi web, jaringan, dan Active Directory untuk perusahaan yang membutuhkan penilaian keamanan yang sesungguhnya, bukan laporan pemindai. Setiap proyek mendapat harga tetap dan jadwal sebelum pekerjaan apa pun dimulai.
Baru pertama kali merekrut penguji lepas? Baca apa yang perlu diperhatikan →
Uji penetrasi jaringan
Pengujian jaringan internal dan eksternal: keterpaparan perimeter, kesalahan konfigurasi layanan, dan validasi segmentasi.
- Eksternal & internal
- Segmentasi
- Nmap
- Metasploit
- NetExec
Uji penetrasi Active Directory
Pemetaan jalur serangan menyeluruh di domain Windows Anda: ADCS, Kerberoasting, penyalahgunaan ACL, dan pergerakan lateral.
- ADCS ESC1-8
- Kerberoasting
- BloodHound
- Eskalasi hak akses
Uji penetrasi cloud (Azure)
Entra ID, eskalasi hak akses pada Azure RBAC, keterpaparan penyimpanan, dan celah Defender for Cloud. Bersertifikat AZ-500.
- Entra ID
- Azure RBAC
- AZ-500
- Defender for Cloud
Uji penetrasi untuk SOC 2
Uji penetrasi tahunan yang diwajibkan audit SOC 2 Type II Anda, diserahkan sebagai laporan siap audit yang diterima asesor Anda.
- SOC 2 Type II
- Trust Services Criteria
- Laporan siap audit
Uji penetrasi untuk PCI DSS
Pengujian segmentasi dan lapisan aplikasi yang memenuhi Persyaratan 11.4 PCI DSS untuk lingkungan data pemegang kartu.
- Persyaratan 11.4
- Segmentasi CDE
- Pelengkap ASV
Layanan uji penetrasi yang dibangun di atas pengujian manual, bukan keluaran pemindai
Setiap proyek di atas dikerjakan secara manual oleh satu penetration tester bersertifikat OSCP+: orang yang sama menetapkan lingkup, menjalankan pengujian, dan menulis laporan. Pemindai otomatis menjangkau area luas dengan cepat, tetapi temuan yang benar-benar penting - rantai jalur serangan, kontrol akses yang rusak, cacat logika bisnis, dan eskalasi hak akses di domain Active Directory - lahir dari pengujian manual yang tidak bisa ditiru alat mana pun.
Layanan mencakup empat area yang perlu diuji oleh sebagian besar perusahaan: aplikasi web dan API, jaringan internal dan eksternal, Active Directory, dan cloud Azure - ditambah pengujian berbasis kepatuhan yang diformat untuk SOC 2 dan PCI DSS. Belum yakin yang mana yang Anda butuhkan? Panggilan lingkup gratis selama 30 menit akan memperjelasnya sebelum Anda berkomitmen pada apa pun.
Harga tetap, lingkup tertulis, jarak jauh di seluruh dunia
Setiap layanan dikutip dengan harga tetap atas lingkup tertulis sebelum pengujian dimulai - tanpa penagihan per jam, tanpa tambahan tak terduga. Proyek dikerjakan jarak jauh untuk klien di mana pun, dan setiap temuan datang bersama bukti yang membuktikannya. Lihat rincian harga lengkap, atau baca berapa lama uji penetrasi berlangsung untuk merencanakan sesuai tenggat.
Layanan uji penetrasi - pertanyaan umum
Aplikasi web dan API, jaringan internal dan eksternal, Active Directory, dan cloud Azure, ditambah pengujian berformat kepatuhan untuk SOC 2 dan PCI DSS. Semuanya dikerjakan oleh penguji bersertifikat OSCP+ yang sama, yang menangani pekerjaan dari awal hingga akhir.
Pengujian aplikasi web dimulai sekitar US$500 dan penilaian jaringan atau Active Directory sekitar US$1.500, dengan harga akhir ditentukan oleh lingkup: jumlah peran, jumlah host, dan kompleksitas lingkungan. Setiap proyek mendapat harga tetap tertulis sebelum dimulai. Lihat rincian harga untuk detailnya.
Ya - proyek dijalankan jarak jauh untuk klien di seluruh dunia. Pengujian eksternal, web, cloud, serta sebagian besar pengujian internal dan Active Directory dilakukan jarak jauh melalui akses aman; hanya pada kasus langka diperlukan kehadiran di lokasi.
Anda bekerja langsung dengan orang yang melakukan pengujian, bukan dengan tim penjualan dan personel yang berganti-ganti. Artinya lingkup lebih jelas, jawaban teknis langsung, dan tanpa markup agensi: penguji bersertifikat OSCP+ yang sama menetapkan lingkup, menjalankan pengujian, dan menulis laporan.
Ya. Proyek kepatuhan diserahkan sebagai laporan siap audit yang dipetakan ke kriteria terkait - Trust Services Criteria SOC 2 atau Persyaratan 11.4 PCI DSS - lengkap dengan ringkasan eksekutif, temuan berperingkat CVSS, bukti, dan panduan perbaikan.
Siap membicarakan proyek Anda?
Panggilan lingkup gratis selama 30 menit. Anda akan menerima proposal tertulis dengan harga tetap dan jadwal dalam 24 jam.