Celah otorisasi API ditutup sebelum audit eksternal
Endpoint transfer bisa diakses lintas akun tanpa validasi kepemilikan yang benar. Tim dev memperbaiki dalam dua sprint; retest mengonfirmasi celah tertutup.
Offensive security · Indonesia
Cari lubangnya dulu, sebelum ada yang masuk.
App Telemetry menguji aplikasi, jaringan, dan cloud Anda dengan cara penyerang sungguhan. Hasilnya dua dokumen: laporan teknis siap remediasi untuk engineer, dan ringkasan risiko untuk manajemen. Tanpa laporan basa-basi.
3+
Tahun terjun langsung di lapangan
7+
Klien korporat & lembaga
4
Lini layanan pengujian
100%
Temuan kritis disertai PoC yang bisa diulang
01 / Layanan
OWASP · PTES · MITRE ATT&CK
Empat cara kami menguji pertahanan Anda
Dari form login sampai IAM policy di cloud, semuanya diuji dengan pola serangan yang benar-benar dipakai di lapangan.
- 01 Pengujian Aplikasi Web Login, alur bisnis, API, dan session: diuji manual, bukan sekadar output scanner.
- 02 Jaringan & Infrastruktur Dari perimeter sampai lateral movement: jalur penyerang dipetakan ke aset kritis.
- 03 Simulasi Red Team Serangan berbasis objektif untuk menguji kesiapan deteksi dan respons tim Anda.
- 04 Keamanan Cloud & API IAM, storage, dan otorisasi API: divalidasi manual supaya bebas false positive.
02 / Cara kerja
Scope → Uji → Lapor → Retest
Prosesnya jelas dari hari pertama
Scope, RoE, dan NDA disepakati sebelum pengujian dimulai. Anda selalu tahu apa yang sedang diuji, oleh siapa, dan sampai batas mana.
-
Sepakati scope
Target, batas RoE, dan format laporan ditandatangani dari awal supaya semua pihak sejalan.
-
Uji & eksploit
Manual plus tooling. Fokus pada jalur yang benar-benar bisa dieksploit, bukan daftar temuan kosong.
-
Laporkan dengan bukti
PoC yang bisa diulang, prioritas jelas, plus ringkasan untuk developer dan manajemen.
-
Retest
Verifikasi ulang setelah patch, ditutup dengan konfirmasi bahwa celah benar-benar rapat.
03 / Bukti hasil
Terikat NDA · Digeneralisasi
Hasil nyata, identitas klien tetap rahasia
Tiga pola temuan dari engagement sungguhan. Detail klien dirahasiakan sesuai NDA, seperti data Anda nanti.
Broken access control di panel admin, patch satu sprint
Role pengguna biasa bisa mengakses fungsi admin lewat IDOR pada parameter request. PoC diserahkan dengan langkah reproduksi jelas; patch terverifikasi minggu itu juga.
Storage cloud terbuka, ditutup dalam hitungan hari
Bucket object storage terbuka untuk akses anonim berisi dokumen internal. Dilaporkan dengan bukti akses terbatas; exposure ditutup beberapa hari kemudian.
Mau lihat bentuk laporannya? Unduh contoh laporan yang sudah diredaksi (PDF); struktur dan kedalaman analisisnya persis seperti yang klien terima.
04 / Insight
Dari lapangan
Insight dari lapangan
Catatan teknik, pola temuan, dan panduan praktis, ditulis dari pengalaman engagement, bukan dari press release.
