Lewati ke isi
Tingkat tampilan

Bicarakan proyekmu

04 / gerbang dan tembok

Keamanan bukan lapisan terakhir.

Kami mengerjakannya dari arah sebaliknya. Ancaman dipetakan sebelum kode ditulis, lalu diperiksa lagi setiap kali sistem terbit.

Gerbang dan tembok

6 layanan keamanan. 3 di antaranya kami sorot, karena dari situlah kami menyarankan organisasi mulai berbenah.

  • 01

    Uji penetrasi aplikasi web dan API

    Yang kami kerjakan
    Kami mencoba membobol aplikasi web dan API milikmu, dengan izin tertulis dan batas yang disepakati lebih dulu.
    Yang kamu terima
    Laporan temuan berisi tingkat keparahan, langkah untuk mengulang, dan cara memperbaiki. Setelah perbaikan, kami uji ulang.

  • 02 Sorotan

    Hardening server dan kontainer

    Yang kami kerjakan
    Kami menutup yang tidak perlu terbuka: port, layanan bawaan, akun lama, dan izin yang terlalu longgar.
    Yang kamu terima
    Daftar pengaturan sebelum dan sesudah, lengkap dengan alasan setiap perubahan.

  • 03 Sorotan

    Audit kerentanan dependensi (CVE) berkala

    Yang kami kerjakan
    Sistemmu memakai banyak pustaka buatan orang lain. Kami mencocokkannya secara berkala dengan daftar kerentanan yang sudah diumumkan.
    Yang kamu terima
    Laporan berkala: pustaka mana yang rentan, seberapa mendesak, dan pembaruan mana yang sudah dipasang.

  • 04 Sorotan

    Kesiapan UU PDP

    Yang kami kerjakan
    Kami memetakan data pribadi yang kamu simpan, menyusun dokumen pendukungnya, dan memasang kontrol teknisnya. Kami bukan kantor hukum. Bagian kami adalah sistem dan dokumen kerjanya.
    Yang kamu terima
    Inventaris data pribadi, dokumen kebijakan, dan daftar kontrol teknis dengan status penerapannya.

  • 05

    Pemantauan dan respons insiden

    Yang kami kerjakan
    Kami memasang pemantauan yang memberi peringatan saat ada yang janggal, dan menyiapkan langkah untuk saat insiden terjadi.
    Yang kamu terima
    Aturan peringatan, prosedur respons tertulis, dan laporan kejadian setelah setiap insiden.

  • 06

    Pengembangan aman sejak desain (secure SDLC)

    Yang kami kerjakan
    Ancaman dipetakan sebelum kode ditulis, setiap perubahan ditinjau orang kedua, dan pemeriksaan keamanan berjalan otomatis di setiap terbit.
    Yang kamu terima
    Catatan keamanan yang dikirim bersama sistem: ancaman yang dipertimbangkan, keputusan yang diambil, dan risiko yang masih tersisa.

Permukaan serangan

Pilih 1 dari 5 celah. Bangunan akan memperlihatkan lubangnya, lalu kamu melihat cara kami menambalnya.

1

Folder cadangan terbuka untuk publik
Celah: Risiko
Berkas cadangan basis data ditaruh di folder yang bisa diunduh siapa saja yang menebak alamatnya.
Dampak
Seluruh isi basis data, termasuk data pribadi dan kata sandi, berpindah tangan tanpa satu pun peringatan.
Ditambal: Cara kami mencegah
Kami menyimpan cadangan di luar folder publik, mengenkripsinya, dan menguji bahwa alamat itu memang tidak bisa dibuka dari luar.
2

Dependensi dengan kerentanan yang sudah diketahui
Celah: Risiko
Sistem memakai pustaka versi lama yang celahnya sudah diumumkan ke publik.
Dampak
Penyerang tidak perlu pintar, sebab cara membobolnya sudah tersedia dan tinggal dijalankan.
Ditambal: Cara kami mencegah
Kami mengunci versi setiap dependensi, memeriksanya terhadap daftar kerentanan di setiap terbit, dan memasang pembaruan secara terjadwal.
3

Formulir tanpa validasi di sisi server
Celah: Risiko
Isian formulir hanya diperiksa di peramban, sementara server menerima apa pun yang dikirim.
Dampak
Penyerang melewati peramban dan mengirim isian yang bisa membaca atau mengubah basis data.
Ditambal: Cara kami mencegah
Kami memvalidasi setiap masukan di server, membatasi laju kiriman, dan tidak menyusun perintah basis data dari teks mentah.
4

Panel admin tanpa autentikasi berlapis
Celah: Risiko
Halaman admin bisa dibuka dari mana saja dan hanya dijaga 1 kata sandi.
Dampak
1 kata sandi yang bocor atau tertebak memberi kendali penuh atas sistem.
Ditambal: Cara kami mencegah
Kami mewajibkan autentikasi berlapis atau passkey, membatasi asal akses, dan mencatat setiap percobaan masuk.
5

Data pribadi tersimpan tanpa enkripsi
Celah: Risiko
Nomor identitas, alamat, dan data kesehatan disimpan sebagai teks biasa di basis data.
Dampak
Begitu basis data bocor, semuanya langsung terbaca dan tidak bisa ditarik kembali.
Ditambal: Cara kami mencegah
Kami memetakan data pribadi sejak awal, mengenkripsi kolom yang sensitif, dan menyimpan kuncinya terpisah dari datanya.

Ini simulasi. Situs ini tidak memindai situs atau sistem siapa pun. Pemindaian sungguhan hanya kami lakukan dengan izin tertulis dari pemilik sistem.