Lewati ke konten
iKodora
ENIDCN

Penetration Testing

Jasa Penetration Testing (Pentest) Profesional

Simulasi serangan nyata terhadap website, API, aplikasi mobile, dan jaringan untuk menemukan celah keamanan sebelum penyerang menemukannya.

Konsultasi Gratis Layanan lainnya

Yang Anda dapatkan

  • Executive summary untuk manajemen
  • Laporan teknis lengkap dengan bukti (PoC)
  • Skor risiko berbasis CVSS
  • Rekomendasi perbaikan per temuan
  • Sesi presentasi hasil bersama tim Anda
  • Laporan retest & surat keterangan pengujian

Ringkasan

Apa itu layanan Penetration Testing?

Penetration testing (pentest) adalah pengujian keamanan di mana tim ethical hacker kami mencoba menembus sistem Anda dengan teknik yang sama seperti penyerang sungguhan. Hasilnya bukan sekadar daftar kerentanan, tetapi bukti dampak nyata dan prioritas perbaikan yang jelas.

iKodora menggabungkan vulnerability assessment dan penetration testing (VAPT) dengan metodologi berbasis OWASP Testing Guide, OWASP MASVS, dan PTES, sehingga cakupan pengujian menyeluruh dan hasilnya dapat dipertanggungjawabkan untuk kebutuhan audit maupun kepatuhan.

Cakupan Layanan

Ruang lingkup Penetration Testing

Pilih sesuai kebutuhan, atau kombinasikan untuk perlindungan dan hasil yang menyeluruh.

01

Pentest Website & Aplikasi Web

Pengujian aplikasi web terhadap OWASP Top 10: injection, broken access control, autentikasi, dan logika bisnis.

  • Simulasi serangan
  • Pengujian logika bisnis
  • Laporan risiko detail

02

Pentest API

Pengujian REST & GraphQL API terhadap OWASP API Security Top 10, termasuk BOLA dan mass assignment.

  • Otorisasi per endpoint
  • Rate limiting & abuse
  • Validasi input

03

Pentest Aplikasi Mobile

Pengujian aplikasi Android & iOS berbasis OWASP MASVS: penyimpanan data, komunikasi, dan reverse engineering.

  • Analisis statis & dinamis
  • Keamanan penyimpanan lokal
  • Certificate pinning

04

Pentest Jaringan & Infrastruktur

Pengujian jaringan internal dan eksternal untuk menemukan layanan terbuka, miskonfigurasi, dan jalur lateral movement.

  • External & internal network
  • Active Directory
  • Wireless security

Harga

Harga jasa pentest yang transparan

Harga tetap disepakati setelah sesi scoping gratis. Tidak ada tagihan tambahan di tengah pengujian.

  • Web App

    ≤ 10 fitur utama

    Mulai dari

    Rp 101 jt

  • API

    ≤ 20 endpoint

    Mulai dari

    Rp 85 jt

  • Aplikasi Mobile

    ≤ 10.000 users

    Mulai dari

    Rp 136 jt

  • Jaringan

    ≤ 16 IP

    Mulai dari

    Rp 118 jt

Konsultasi Gratis

Manfaat

Kenapa bisnis Anda membutuhkan Penetration Testing

  • 01

    Temukan celah lebih dulu

    Ketahui titik lemah sistem sebelum dieksploitasi pihak yang tidak bertanggung jawab.

  • 02

    Siap audit & kepatuhan

    Laporan mendukung kebutuhan ISO 27001, UU PDP, POJK, dan PCI DSS.

  • 03

    Prioritas perbaikan jelas

    Setiap temuan diberi tingkat risiko (CVSS), bukti, dan rekomendasi teknis.

  • 04

    Retest setelah perbaikan

    Kami menguji ulang temuan untuk memastikan perbaikan benar-benar efektif.

Proses & timeline

Dari konsultasi sampai laporan final, ± 3 minggu.

Timeline best practice untuk scope 1 program. Setiap tahap punya output yang jelas, dan temuan kritis tidak menunggu laporan akhir.

  1. 01Konsultasi & scoping

    Hari 1–2

    Call 15–30 menit untuk memetakan aset, tujuan, dan kebutuhan compliance. NDA ditandatangani sebelum detail teknis dibagikan.

  2. 02Proposal & Rules of Engagement

    Hari 3–4

    Harga tetap, jadwal, jendela pengujian, kontak darurat, dan surat otorisasi. Tidak ada pengujian tanpa izin tertulis.

  3. 03Persiapan & kickoff

    Hari 5

    Akun uji, akses staging bila perlu, whitelisting IP penguji, dan kickoff singkat dengan tim Anda.

  4. 04Pengujian aktif

    Hari 6–13

    Pengujian manual + otomatis sesuai OWASP/PTES. Temuan kritis dilaporkan dalam < 24 jam, tidak menunggu laporan akhir.

  5. 05Analisis & penyusunan laporan

    Hari 14–15

    Ringkasan eksekutif untuk manajemen, detail teknis + PoC, skor CVSS, dan rekomendasi perbaikan per temuan.

  6. 06Presentasi hasil (debrief)

    Hari 16

    Walkthrough temuan bersama tim developer & manajemen, termasuk prioritas perbaikan.

  7. 07Perbaikan oleh tim Anda

    ± 1–4 minggu

    Tim Anda memperbaiki temuan. Kami tetap bisa dihubungi untuk konsultasi teknis selama masa perbaikan.

  8. 08Retest & surat attestation

    2–3 hari

    Verifikasi perbaikan, laporan retest, dan surat attestation untuk auditor, regulator, atau klien Anda.

  9. Total ± 15 hari kerja sampai laporan final, lalu debrief dan retest setelah Anda memperbaiki.

* Timeline di atas adalah contoh untuk scope 1 program (satu aplikasi). Cepat atau lamanya pengerjaan tetap bergantung pada scope pentest, seperti jumlah program, fitur, dan endpoint yang diuji.

Contoh laporan

Lihat dulu kualitas laporannya.

Laporan kami ditulis untuk dua pembaca: manajemen yang butuh ringkasan risiko, dan developer yang butuh langkah perbaikan yang jelas.

  • Ringkasan eksekutif
  • Skor risiko CVSS
  • Bukti (PoC) per temuan
  • Rekomendasi perbaikan
  • Bilingual ID / EN
Minta Contoh Laporan Lengkap
1 / 3
Halaman 3: Distribusi temuan per tingkat risiko & kategori

Bagian ini hanya ada di laporan lengkap

FAQ

Pertanyaan seputar Penetration Testing

Tidak menemukan jawaban yang Anda cari? Tim kami siap membantu.

Tanyakan langsung ke tim kami →

Harga jasa penetration testing mulai dari Rp 85 jt. Harga final bergantung pada jumlah aplikasi, fitur, endpoint, dan IP yang diuji, dan dikunci sebagai harga tetap setelah sesi scoping gratis.

Umumnya 1–4 minggu tergantung cakupan: jumlah aplikasi, endpoint API, dan host. Durasi pasti kami tetapkan setelah scoping bersama tim Anda.

Black-box menguji tanpa informasi internal (seperti penyerang luar), grey-box menggunakan akun atau dokumentasi terbatas, dan white-box memberikan akses penuh termasuk source code. Grey-box biasanya memberi keseimbangan terbaik antara realisme dan kedalaman.

Pengujian dilakukan sesuai rules of engagement yang disepakati. Teknik berisiko tinggi hanya dijalankan dengan persetujuan, dan kami dapat menguji di lingkungan staging jika diperlukan.

Minimal setahun sekali, serta setiap ada perubahan besar seperti rilis fitur utama, migrasi infrastruktur, atau integrasi pihak ketiga.

Insight Terkait

Artikel seputar Penetration Testing

Tren ancaman, praktik terbaik, dan cerita di balik solusi yang kami bangun.

Semua artikel
Jasa Cyber Security: Apa Saja Layanannya dan Kapan Bisnis Anda Membutuhkannya
Cyber Security

Jasa Cyber Security: Apa Saja Layanannya dan Kapan Bisnis Anda Membutuhkannya

Jasa cyber security bukan satu produk, melainkan rangkaian layanan dari hardening server sampai monitoring 24/7. Kenali isinya dan tanda-tanda bisnis Anda sudah perlu bantuan dari luar.

Konsultan Keamanan Siber: Tugas, Peran, dan Kapan Perusahaan Perlu Menggunakannya
Cyber Security

Konsultan Keamanan Siber: Tugas, Peran, dan Kapan Perusahaan Perlu Menggunakannya

Tidak setiap perusahaan perlu tim keamanan internal penuh. Konsultan keamanan siber bisa mengisi peran strategis itu dengan biaya yang lebih terukur. Ini yang perlu Anda ketahui sebelum menggunakannya.

Cara Memilih Perusahaan Cyber Security di Indonesia: Pastikan 8 Hal ini harus ada!
Cyber Security

Cara Memilih Perusahaan Cyber Security di Indonesia: Pastikan 8 Hal ini harus ada!

Memilih mitra keamanan berarti memberi pihak luar akses ke sistem paling sensitif Anda. Pakai delapan pertanyaan ini untuk menyaring perusahaan cyber security sebelum menandatangani kontrak.

Layanan Terkait

Lengkapi perlindungan Anda

Cyber Security

Perlindungan menyeluruh untuk server, aplikasi, dan jaringan, plus pendampingan konsultan keamanan siber: dari hardening dan secure code review hingga kepatuhan regulasi dan monitoring ancaman 24/7.

Pembuatan Software

Aplikasi web, mobile, dan ERP yang inovatif, scalable, dan user-friendly, dibangun dengan keamanan sebagai fondasi sejak hari pertama.

IT Consulting & Managed Services

Perencanaan, implementasi, dan pemeliharaan IT yang andal, dari penyusunan strategi IT hingga monitoring 24/7 yang efisien.

#LetsSecure

Dapatkan solusi maksimal agar bisnis tetap aman.

Konsultasikan kebutuhan keamanan atau pengembangan software Anda. Sesi pertama gratis.

Tombol kirim akan membuka aplikasi email Anda. Data Anda hanya digunakan untuk menindaklanjuti permintaan ini.