Pengujian Keamanan Website (Vulnerability Assessment & Penetration Testing)
Sebagai seorang yang bekerja sebagai praktisi keamanan siber dengan lebih dari 3 tahun pengalaman, saya menawarkan jasa freelance untuk melakukan pengujian sistem keamanan suatu aplikasi/website. Istilah lain yang mungkin umum digunakan untuk kegiatan yang akan dilakukan adalah Vulnerability Assessment (VA) dan Penetration Testing (Pentest). Pengalaman lain saya dalam bidang offensive security juga didapat melalui partisipasi program bug bounty dan vulnerability disclosure di berbagai platform. Tujuan dari kegiatan ini adalah untuk menguji keamanan suatu sistem/aplikasi/website yang dikelola agar dapat mengetahui celah kerentanan, kelemahan, bug, hingga kesalahan konfigurasi atau fungsionalitas dari sistem yang dimiliki. Beberapa tools yang digunakan (tidak terbatas pada ini) diantaranya Burpsuite, OWASPZap, Common Open Source Tools from Kali Linux hingga pengujian manual. Dengan dilakukannya pengujian ini, diharapkan berbagai kemungkinan risiko terhadap keamanan data, fungsionalitas aplikasi, dan keberlangsungan proses bisnis dapat dijaga dan diantisipasi dengan baik sehingga dampak kegagalan sistem dan kerugian proses bisnis bisa diminimalisir secara optimal. Langkah Pekerjaan 1. Penentuan Ruang Lingkup & Jenis Pengujian 2. Information Gathering (Pengumpulan Informasi) 3. Vulnerability Identification (Identifikasi Kerantanan) 4. Exploitation (Eksploitasi/Peretasan) 5. Risk Analysis & Remediation Suggestion (Analisa Risiko & Rekomendasi) 6. Reporting (Penyusunan Laporan)
Paket: 3 paket
Vulnerability Assessment
Rp500,0 rbVulnerability Assessment (VA) merupakan proses sistematis untuk mengidentifikasi dan menilai kerentanan dalam sistem atau aplikasi. Dalam melakukan VA ini, akan digunakan beberapa tools seperti Burp Suite Professional, OWASP Zap, dan beberapa tools VA lainnya. Output: - Dokumen Basic Vulnerability Assessment Report (berisi hasil scanning, temuan kerentanan, jenis serangan, deskripsi, risk rating) *Durasi penyelesaian standar 2 hari (namun dapat berubah tergantung ruang lingkup/scope target VA)
Penetration Testing (Black Box or Grey Box Only)
Rp1,0 jtPentest adalah proses evaluasi sistem keamanan yang dilakukan secara aktif dengan mensimulasikan serangan seperti yang dilakukan oleh peretas. Dalam paket ini, kami akan melakukan serangan yang umum digunakan oleh peretas untuk mengetahui celah keamanan sistem anda beserta lampiran hasil Pentest sesuai standar metodologi internasional. *CATATAN: Ruang lingkup/scope target yang akan diuji serta jenis pengujian (blackbox/greybox testing) dapat mempengaruhi harga dan durasi penyelesaian.
Vulnerability Assessment & Penetration Testing (VAPT)
Rp1,2 jtPaket gabungan dari Vulnerability Assessment dan Penetration Testing (VAPT). Dalam paket ini, kami akan melakukan Vulnerability Assessment menggunakan automated scanning tools seperti Burp Suite dan OWASP ZAP serta melakukan Pentesting secara manual sesuai standar metodologi internasional dan serangan layaknya seorang hacker. *CATATAN: Ruang lingkup/scope target yang akan diuji dalam VAPT dapat mempengaruhi harga dan durasi penyelesaian.
• 4+ Tahun pengalaman dalam Vulnerability Assessment dan Penetration Testing • 5+ Tahun pengalaman dalam Pemrograman Website (PHP, SQL) • 6+ Tahun pengalaman dalam Pemrograman Arduino & Raspberry • 7+ Tahun keterlibatan dalam desain grafis • 7+ Tahun pengalaman dalam hobi fotografi dan editing
• 4+ Tahun pengalaman dalam Vulnerability Assessment dan Penetration Testing • 5+ Tahun pengalaman dalam Pemrograman Website (PHP, SQL) • 6+ Tahun pengalaman dalam Pemrograman Arduino & Raspberry • 7+ Tahun keterlibatan dalam desain grafis • 7+ Tahun pengalaman dalam hobi fotografi dan editing
Komunikatif, hasil baik
mantab, vapt yg dilakukan mendetail dan menyeluruh
Keahlian nya sangat baik dan detail. Kualitas jg sangat baik.
Diskusi tentang Detail dan Ringkasan pekerjaan yang Anda inginkan dengan freelancer. Anda belum akan dikenakan biaya
Setuju untuk mempekerjakan dengan meminta penawaran dari freelancer. Periksa detail dan lakukan pembayaran untuk mulai bekerja.
Ketika freelancer menyerahkan pekerjaan akhir untuk menyelesaikan kontrak, pemberi kerja dapat memeriksanya terlebih dahulu. Pemberi kerja bisa memeriksa dan meminta untuk revisi atau menyetujui hasil tersebut sesuai kesepakatan.
Platform Fastwork adalah pihak perantara yang akan menyimpan uang pemberi kerja sebagai keamanan dan freelancer akan mendapatkan uang setelah pemberi kerja menyetujuinya.
