Keamanan dunia digital tersembunyi dalam detailnya.

VulKill /SaaS rencana

Berikan ruang untuk keamanan.
Rencanakan sesuai keinginan Anda.

Pemindaian keamanan resmi dari server VulKill.
Pilih paket yang sesuai dengan kebutuhan Anda.

Pembayaran bulanan. Untuk korporasi, masing-masing paket untuk 5 orang; Jumlah totalnya tergantung pada jumlah yang Anda pilih.

Paket 01

Starter

10.000 kredit per bulan untuk individu projetes (10.000 file + 10 situs langsung).

10.000 kredit per bulan
10.000 file + 10 situs langsung/bulan
Hingga 5.000 file dalam satu pemindaian
Pengguna 1 · Web + kumpulan publik MCP

$10/bulan

pembayaran bulanan

Diskon 10% untuk pembayaran tahunan

membeli

10.000 kredit/bulan · VulKill SaaS · USD

Paket 02

Pro

Pro30.000 kredit per bulan untuk pekerjaan profesional (30.000 file + 25 situs langsung).

30.000 kredit per bulan
30.000 file + 25 situs langsung/bulan
5.000 file/wadah pemindaian paralel
Pengguna 1 · Web + kumpulan publik MCP

$20/bulan

pembayaran bulanan

Diskon 10% untuk pembayaran tahunan

membeli

30.000 kredit/bulan · VulKill SaaS · USD

Paket 03

Max

100.000 kredit per bulan untuk projetes tingkat lanjut (100.000 file + 60 situs langsung).

100.000 kredit per bulan
100.000 file + 60 situs aktif/bulan
Pencacahan paralel otomatis (Pecahan Otomatis)
Web pengguna 1 + MCP + Desktop

$59/bulan

pembayaran bulanan

Diskon 10% untuk pembayaran tahunan

membeli

100.000 kredit/bulan · VulKill SaaS · USD

paket tim

Perusahaan

5 orang per paket dan 350.000 kredit per bulan untuk tim perusahaan (350.000 file + 200 situs langsung).

350.000 pulsa/paket per bulan
350.000 file + 200 situs langsung/bulan
5 pengguna bersamaan per paket
Ketika kuantitas meningkat, jumlah orang dan kredit pun bertambah.

$200/bulan

pembayaran bulanan

Diskon 10% untuk pembayaran tahunan

membeli

Setiap paket untuk 5 orang · 350.000 pulsa/paket · Rp

aplikasi.vulkill.comKlik untuk menjadi anggota Lihat rencana dan ketentuan

01 / Pendekatan

Memahami suatu sistem.
Melihat setiap lapisan.

VulKill memindahkan tinjauan keamanan ke berbagai lapisan aplikasi. Ruang lingkup tinjauan, temuan dan bukti teknis dievaluasi bersama.

Temukan cakupan penuh ↓

Ruang kerja dengan monitor tunggal yang mewakili tinjauan keamanan web

Web & API

Otentikasi, kontrol akses, keamanan input, dan koneksi aplikasi ke dunia luar.

aplikasi seluler

Perilaku aplikasi, penyimpanan data, jaringan, dan batas keamanan khusus untuk platform seluler.

Buku catatan dengan catatan tinjauan pada kode sumber tercetak

Kode & infrastruktur

Kode sumber, dependensi, konfigurasi, dan sistem tempat aplikasi dijalankan.

VulKill / edisi khusus

Cakupan luas.
Ulasan mendalam.

VulKill versi khusus; Ini menggabungkan web, API, aplikasi seluler, kode sumber, dan tinjauan infrastruktur ke dalam proses keamanan umum. Memberikan cakupan tinjauan lengkap v1.1 dengan kemampuan analisis, verifikasi, dan manajemen bukti tingkat lanjut.

Ini menghubungkan setiap langkah mulai dari kode sumber hingga bukti runtime, mulai dari penemuan hingga pemeriksaan pasca-perbaikan. Mengumpulkan hasil analisis berdasarkan akar permasalahan yang sama; Ini melacak ruang lingkup penyelidikan, tingkat bukti, dan status bisnis secara bersamaan.

19kategori ulasan

161kepala kontrol

24alat dan metode pemeriksaan

Cakupan dasar terdiri dari kontrol 158 dan juga verifikasi terkontrol 3 yang dikonfirmasi. Kemampuan edisi khusus berikut dibangun berdasarkan fondasi ini.

Analisa

Tautan di luar kode.

Jembatan lintas bahasa, batas kepercayaan, aksesibilitas ketergantungan, dan jalur kode serupa dievaluasi dalam satu tinjauan.

Verifikasi

Dari klaim hingga bukti yang dapat dilacak.

Sumber, runtime, dan paket yang diterbitkan terkait satu sama lain. Hasil sebelum dan sesudah koreksi dicatat dengan bukti tersendiri.

Pengelolaan

Status setiap pekerjaan terlihat.

Antrean kerja yang terus-menerus, buku besar cakupan, serta kontrol akses dan retensi kelembagaan mendukung integritas operasional tinjauan.

Kemampuan edisi khusus

Kemampuan analisis, koordinasi dan verifikasi melengkapi ruang lingkup tinjauan yang ada.

01Analisis tingkat lanjut dan jembatan lintas bahasaMemeriksa akar permasalahan, ikatan kepercayaan, dan kode tertaut dalam berbagai bahasa secara bersamaan.

Pengelompokan akar penyebab semantik: mengaitkan temuan dengan fitur struktural seperti sumber, titik pemrosesan sensitif, batas kepercayaan, dan cara pemindahan data.
Analisis hyperlink poliglot dan asli: Memeriksa hubungan yang meluas dari input Python dan JavaScript/TypeScript hingga batas Rust dan C/C++. Mengevaluasi lebar data, null, kepemilikan, waktu aktif, dan kontrak panik/pengecualian dalam migrasi PyO3, N-API, JNI, Cython, dan C ABI.
Analisis perbedaan permintaan multi-lapis: menunjukkan perbedaan kontrak statis antara cara proxy/edge, middleware, kunci cache, dan aplikasi menafsirkan permintaan yang sama.
Investigasi varian patch saudara: mengumpulkan lokasi di mana perbaikan keamanan mungkin telah diterapkan secara tidak lengkap pada edge atau jalur kode yang serupa sebagai kandidat investigasi dengan akar permasalahan yang sama.
Representasi transaksi – konsistensi penandatanganan: ringkasan transaksi yang ditampilkan kepada pengguna membandingkan entitas dan nilai entitas dengan konten yang sebenarnya ditandatangani.
Analisis rahasia dan pasangan kunci: mengurangi peringatan yang tidak perlu dengan menguraikan keystore default dan pola pasangan kunci.

02Aliran data, aksesibilitas, dan tingkat buktiMemperlihatkan dalam kondisi apa suatu temuan efektif dan sejauh mana temuan tersebut dikonfirmasi.

Rantai serangan yang diketik: lacak kondisi ringkasan identitas, penyewa, negara bagian, transportasi, waktu, dan bukti sebagai tautan terpisah; Itu tidak membangun hubungan hanya berdasarkan kata-kata yang mirip.
Aksesibilitas protokol dan runtime hook: memperkaya peringatan ketergantungan dengan apakah jalur kode yang relevan dapat diakses dalam proyek.
Tingkat bukti: kandidat statis memisahkan validasi runtime dan pengujian ulang tingkat produk; menghubungkan eskalasi tersebut dengan catatan bukti yang dapat diverifikasi.
Visibilitas cakupan mesin dan file: kesalahan analisis catatan, cakupan yang hilang, dan operasi yang dilewati; Itu tidak menyajikan tinjauan yang tidak lengkap sebagai hasil yang bersih.

03Buku besar cakupan dan validasi dinamis lokalMelacak setiap file yang dipindai, menjadwalkan pekerjaan yang hilang, dan mengumpulkan bukti runtime yang terkontrol.

Buku besar cakupan yang dapat diverifikasi mesin: catatan ditemukan, dirayapi, dilewati, waktu habis, dan file gagal bersama dengan versi mesin dan ringkasan rangkaian aturan.
Rencana resume yang hilang: menghasilkan rencana resume yang dapat diulang untuk target yang terlewat, gagal, atau habis waktunya dengan memisahkan file yang sudah selesai.
Verifikasi ASan lokal: dengan persetujuan manusia, secara dinamis memeriksa sumber daya C yang dipilih dalam batas root, ukuran file, durasi, dan memori yang diizinkan; Jika motor atau insulasi yang diperlukan belum siap, verifikasi dianggap tidak dilakukan.
Perjanjian protokol stateful: perilaku dua rekan memverifikasi restart dan ringkasan status dalam batas pengujian lokal yang ditentukan.
Integritas pemindaian C/C++: menggabungkan ringkasan sumber dan mesin serta hasil pemindaian, lompatan, atau kegagalan per file ke dalam catatan validasi gabungan.

04Antrean pekerjaan yang persisten dan visibilitas operasionalMengkoordinasikan pekerjaan beberapa pelari dan mempertahankan status pekerjaan setelah restart.

Antrean pekerjaan yang persisten: Kontrol transaksi berulang, percobaan ulang terbatas, pemulihan pasca-restart, dan pembacaan hasil yang persisten dengan SQLite WAL atau PostgreSQL opsional.
Kepemilikan pekerjaan dan pembaruan waktu: pelari mencegah pekerjaan yang sama diselesaikan dua kali dengan kunci kepemilikan waktu dan nomor generasi; Ini mencegah pelaksana lama yang tugasnya diambil alih untuk menulis hasil.
Integrasi analisis–pelari: menghubungkan server dan antrean pekerjaan ke aliran produk yang sama; Ia menggunakan backend PostgreSQL dengan pilihan eksplisit dan konfigurasi aman.
Tampilan operasi: mengkonsolidasikan cakupan, bukti, antrian kerja, retensi, dan status persiapan laporan ke dalam ringkasan umum yang tidak mengungkapkan jalur dan identitas sensitif.

05Verifikasi pra-pasca-perbaikan dan pengikatan paketMengkorelasikan temuan dengan kode sumber, runtime, dan paket perangkat lunak yang dirilis.

Kontrol negatif, pemisahan MERAH dan HIJAU: menyimpan ringkasan terpisah untuk keluaran kondisi kontrol, perilaku rentan, dan perilaku yang diperbaiki.
Tautan sumber–waktu proses–paket: menghubungkan catatan bukti ke pohon sumber, penerapan, perintah yang dijalankan, waktu proses, dan ringkasan keluaran.
Verifikasi paket yang diterbitkan: membandingkan paket ZIP, JAR, Wheel, npm, dan TAR dengan manifes sumber tanpa mengekstraknya ke sistem file; Memeriksa ringkasan untuk traversal jalur, tautan simbolis, jenis file khusus, anggota duplikat atau tidak dideklarasikan, ukuran dan integritas.
Pengujian ulang setelah perubahan: melacak dengan buku besar cakupan dan catatan bukti bahwa hasil baru termasuk dalam kelompok temuan dan paket yang sama.

06Manajemen bukti, triase AI, dan persiapan laporanMenjadikan integritas temuan, persiapan pengungkapan, dan keputusan penyimpanan dapat diaudit.

Buku besar bukti rantai hash: menyimpan catatan dalam rantai integritas yang teratur; mengautentikasi dengan akar kepercayaan lokal atau batas penandatanganan eksternal sesuai kebutuhan.
Triase AI yang sadar bukti: mengevaluasi model lokal atau saran agen eksternal bersama dengan verifikasi bukti kriptografi; Rekomendasi AI saja tidak menghasilkan status temuan yang terkonfirmasi.
Kontrol kesiapan rilis: memantau kondisi seperti penilaian tingkat keparahan, bukti koreksi, pengujian ulang tingkat produk, dan pengikatan paket; Dalam kondisi hilang, tidak menunjukkan temuan siap untuk diserahkan.
Paket pengungkapan standar: menyiapkan catatan yang dapat dibaca mesin dan suplemen pengungkapan yang dapat ditinjau manusia untuk temuan yang kondisi verifikasinya telah diselesaikan.
Penyimpanan dan penyimpanan resmi: melindungi catatan audit, pekerjaan, pemberitahuan, dan cadangan yang dipilih terhadap jadwal penyimpanan; Jika catatan perlindungan tidak dapat dipercaya, proses penghapusan akan dihentikan.

07Identitas perusahaan, persetujuan ganda dan penandatangananAkses terkontrol untuk pengguna, peran, proyek, dan proses berdampak tinggi.

Verifikasi OIDC offline: mengimplementasikan pemeriksaan tanda tangan, penerbit, audiens, waktu, nonce dan subjek melalui JWKS lokal dengan intisari disematkan.
Aliran OIDC browser: status/nonce berwaktu dan sekali pakai, PKCE-S256 dan kontrol pengikatan sesi yang aman.
Siklus hidup pengguna perusahaan: Alur manajemen mirip SCIM yang menggabungkan keanggotaan penyewa/proyek, pemetaan peran, kontrol transaksi berulang, dan penonaktifan; Menyimpan hash dari nilai pembawa, bukan nilai itu sendiri.
Dua persetujuan administrator: dalam transaksi identitas dan penyimpanan berdampak tinggi, persetujuan berjangka waktu dan bergantung pada konteks transaksi dari administrator aktif selain yang membuat permintaan.
File konfigurasi aman: file normal yang hanya diakses oleh pemilik, penolakan symlink, pembacaan non-link-following, dan pemeriksaan intisari integritas dari file yang dapat dieksekusi.
Batas penandatanganan eksternal: memverifikasi kunci pribadi dalam alur penandatanganan seperti KMS/HSM yang independen dari penyedia tanpa mengimpornya ke proses VulKill.

08Penerapan, instalasi, dan pembaruan integritasMemeriksa integritas perangkat lunak dari keluaran build hingga file yang diinstal.

Profil penerapan yang dilindungi: melindungi waktu proses, aset statis, dan dokumentasi sekaligus memisahkan bukti pengembangan dan pengujian dari paket penerapan.
Siklus hidup paket yang ditandatangani: menghubungkan manifes paket, otorisasi instalasi dan penggunaan, pembaruan, rollback, pencadangan, dan integritas file yang diinstal; Ia menolak untuk menginstal dan memulai pada mount yang hilang atau dimodifikasi.
Kompilasi asli Linux ARM64 yang dapat diulang: saluran kompilasi yang membandingkan dua keluaran independen secara offline dengan rantai alat yang dicerna dan memeriksa integritasnya sendiri.
Alur verifikasi platform: Memeriksa tanda tangan kode macOS dan verifikasi notaris Apple serta hasil Windows Authenticode melalui alat verifikasi sistem operasi dan intisari paket lengkap.

Semua judul ulasanBuka kategori dan periksa judul kontrol. Pengujian yang ditargetkan dilakukan dalam jangkauan dan ruang lingkup yang disepakati.

01Pengumpulan dataAset dalam cakupan, titik masuk, alur aplikasi, dan informasi teknis yang terekspos secara tidak sengaja.Kontrol 8

02Konfigurasi dan penerapanPengaturan penerapan, permukaan manajemen, metode HTTP, header keamanan, dan pemisahan lingkungan.Kontrol 9

03manajemen identitasManajemen pendaftaran, undangan, siklus hidup akun, dan identitas pengguna.Kontrol 5

Deskripsi peran
Proses pendaftaran
Siklus hidup akun
Penomoran akun
Identitas yang dapat diprediksi

04otentikasiLogin, kebijakan kata sandi, verifikasi multi-langkah, dan alur pemulihan akun.Kontrol 13

Memindahkan kredensial terenkripsi
Kredensial bawaan
Perlindungan kekerasan
Lewati otentikasi
Ingat saya berfungsi
Tembolok peramban
Kebijakan kata sandi
Penyetelan ulang kata sandi
Otentikasi multi-faktor
Saluran alternatif
OAuth dan OpenID Terhubung
Login tanpa kata sandi dan koneksi ajaib
Kelelahan dan pemulihan MFA

05otorisasiPeran pengguna, akses tingkat rekaman, batas hak istimewa, dan tindakan administratif.Kontrol 8

06Manajemen sesiCookie, durasi sesi, logout, pembaruan token, dan integritas sesi.Kontrol 8

07Validasi masukanBatas pemrosesan formulir, API, kueri, file, URL, dan keluaran.Kontrol 15

08Interaksi sisi serverBatas pemrosesan permintaan, file, templat, perintah, XML, dan cache server.Kontrol 10

09Penanganan kesalahanPesan kesalahan tidak membocorkan informasi, perilaku kesalahan aman, dan ketertelusuran.Kontrol 3

Pesan kesalahan
Perilaku kesalahan
Pencatatan dan alarm

10Kriptografi yang lemahTLS, pengangkutan data sensitif, penyimpanan kata sandi, tanda tangan, siklus hidup kunci dan rahasia.Kontrol 7

11Perlindungan data dan privasiAliran minimalisasi, akses, ekspor, pencadangan, penyimpanan, dan penghapusan data.Kontrol 9

12logika bisnisUrutan transaksi, duplikasi, integritas harga dan kuantitas, konkurensi dan batas penyalahgunaan.Kontrol 8

13sisi klienBrowser, penyimpanan klien, skrip, pengalihan, dan keamanan UI.Kontrol 9

14Keamanan APIAliran REST, GraphQL, WebSocket, dan webhook; skema, identitas, dan batas akses data.Kontrol 13

Inventaris dan versi API
Otentikasi API
Otorisasi objek API
Validasi skema API
Batasan sumber daya API
keamanan GraphQL
Keamanan WebSocket
Keamanan webhook
Paparan data dan fitur yang berlebihan
Manajemen inventaris API
Percayai respons API pihak ketiga
JWT dan token akses
Kesalahan API dan perilaku penomoran halaman

15Infrastruktur dan nama domainKonfigurasi dengan DNS dan nama domain, inventaris layanan, cloud dan akses infrastruktur.Kontrol 9

16rantai pasokanKetergantungan, kunci file, SBOM, build, deployment, dan kontrol rantai pasokan.Kontrol 8

inventaris kecanduan
Kerentanan yang diketahui dan analisis penggunaan
Integritas paket
Integritas skrip pihak ketiga
Pipa kompilasi dan rilis
SBOM dan bukti asal
Risiko layanan pihak ketiga
Rahasia sumber dan artefak

17Sumber daya dan daya tahanKuota sumber daya, batas waktu, antrian, dan penilaian ketahanan dalam lingkungan pengujian terkontrol.Kontrol 8

18Pendaftaran dan respons insidenMerekam, menutupi, integritas, alarm, dan proses respons peristiwa keamanan.Kontrol 8

19Verifikasi khusus yang disetujuiTiga header tambahan memerlukan persetujuan tertulis terpisah, akun sintetis atau lingkungan non-produksi, dan bukti terselubung.3 periksa persetujuan khusus

Verifikasi penguncian akun terkontrol
Pementasan observasi uji kapasitas
Bukti kebocoran data yang terselubung

Dari kode hingga cloud, bidang keahlianKami mempertimbangkan kode sumber, konfigurasi, dan bukti teknis aplikasi bersama-sama.

01Kode sumber dan aliran data

Kami memeriksa masukan ke titik pemrosesan sensitif seperti SQL, perintah, templat, HTML, jalur file, perutean, SSRF, dan serialisasi.

02Keamanan informasi rahasia dan identitas

Kami mengevaluasi sinyal kunci, kata sandi, dan token dalam kode, konfigurasi, dan riwayat Git yang diizinkan dalam bentuk yang disamarkan.

03Privasi dan aliran data

Kami memeriksa batasan pemrosesan data pribadi dalam log, telemetri, layanan pihak ketiga, dan koneksi kecerdasan buatan.

04Protokol identitas

Kami mengevaluasi tanda tangan, durasi, perutean, dan batas kepercayaan JWT, OAuth, dan aliran identitas serupa di tingkat kode/konfigurasi.

05Aturan database dan akses

Pengaturan skema, kueri, RLS, dan hak istimewa; Kami memeriksanya dalam hal akses data dan migrasi yang aman.

06Logika bisnis dan integritas transaksi

Kami mempertimbangkan aturan bisnis seperti transisi keadaan, harga dan kuantitas, transaksi berulang, stok dan saldo.

07Pengerasan server dan host

Kami meninjau pengaturan sistem yang disediakan untuk akses, SSH, jaringan, layanan, log, dan kebijakan keamanan dasar.

08Zero-trust dan komunikasi layanan

Kami mengevaluasi mTLS, mesh layanan, kebijakan jaringan, dan konfigurasi otorisasi antar layanan.

09Cloud IAM dan Kubernetes

Kami meninjau izin peran dan kebijakan, akses penyimpanan, enkripsi, grup keamanan, dan pengaturan RBAC Kubernetes.

10Keamanan protokol

Kami mengevaluasi batas kepercayaan dalam protokol aplikasi dan konfigurasi koneksi dengan profil inspeksi yang relevan.

11Inventarisasi kriptografi

Penggunaan algoritma, kunci dan komponen kriptografi; Kami memeriksa CBOM dan transisi pasca-kuantum bersama dengan sinyal konfigurasi.

12Pengaya browser dan PWA

Kami mengevaluasi konfigurasi manifes, izin, kebijakan konten, perpesanan, pekerja layanan, dan penyimpanan klien.

13Keamanan aplikasi desktop

Kami memeriksa protokol, komunikasi antar-proses, dan konfigurasi batas kepercayaan dalam aplikasi desktop.

14keamanan iOS dan Android

Kami membahas manifes, paket, izin, penyimpanan data, jaringan, rahasia tertanam, dan konfigurasi siaran serta tinjauan kode seluler.

15Keamanan AI, agen, dan RAG

Kami mengevaluasi injeksi cepat, pemrosesan keluaran, otorisasi alat, persetujuan manusia, filter akses, dan batas konsumsi pada tingkat kode dan arsitektur.

16Rantai pasokan dan CI/CD

Kami memeriksa dependensi, mengunci file, SBOM, container/IaC, sinyal integritas build dan deployment.

17Web3, IoT dan firmware

Kami mengevaluasi masukan sumber daya dan konfigurasi yang disediakan dalam proyek tersebut dengan profil keamanan yang relevan.

18DNS dan keamanan email

Kami memeriksa log keamanan pada konfigurasi domain dan email serta bukti teknis yang disajikan.

19Konsumsi sumber daya dan ReDoS

Memeriksa batasan sumber daya, ekspresi reguler, batas waktu, dan sinyal transaksi tidak terbatas dalam kode; Kami mengevaluasi laporan kapasitas dalam lingkup lingkungan pengujian.

20Log audit dan visibilitas acara

Kami mengevaluasi keterlacakan peristiwa keamanan, penyembunyian, integritas log, dan bukti alarm.

Setiap lapisan aplikasi selulerMeninjau proyek Android, iOS, Flutter, dan React Native dengan kode sumber, paket, konfigurasi, dan bukti runtime.

01Retensi data dan privasi

Batasan data terperinci pada penyimpanan perangkat, pencadangan, log, papan klip, dan tangkapan layar.

02Kriptografi dan rahasia

Kunci yang tertanam, keacakan, penggunaan enkripsi, dan pengelolaan rahasia.

03Identitas dan otorisasi

Otentikasi sisi server untuk sesi, biometrik, OAuth, dan transaksi penting.

04Jaringan dan TLS

HTTP/TLS, ATS, Konfigurasi Keamanan Jaringan, validasi sertifikat, dan konfigurasi penyematan terkait.

05Integrasi platform

Tautan dalam, WebView, komponen terbuka, IPC, dan keamanan notifikasi.

06Kode, izin, dan SDK

Izin aplikasi, SDK pihak ketiga, dependensi, dan pengaturan penerbitan aman.

07Integritas aplikasi

Konfigurasi debug dan tanda tangan; Sinyal perlindungan mengenai integritas perangkat dan aplikasi.

08Pemberitahuan privasi

Manifes Privasi, batas pelacakan, dan konfigurasi komunikasi data/perangkat terkait.

Pertanyaan yang benar, metode yang benarAnalisis lokal, profil penyaringan yang tervalidasi, laporan alat eksternal, dan tinjauan pakar digabungkan dalam evaluasi yang sama. Penggunaan masing-masing metode dinyatakan di bawah ini.

01Pemindaian dasar VulKillMetode pemeriksaan dan ruang lingkup penggunaan

Kami memeriksa HTTPS/TLS, header keamanan, cookie, CORS/CSP, dan sinyal keamanan pada respons dengan cara yang berdampak rendah.

02Kode VulKill dan analisis aliran dataMetode pemeriksaan dan ruang lingkup penggunaan

Dalam kode Python dan JavaScript/TypeScript, kami menelusuri seluruh fungsi dan file bagaimana masukan eksternal mencapai titik pemrosesan yang tepat.

03Pengontrol bawaan VulKillMetode pemeriksaan dan ruang lingkup penggunaan

Kami mengevaluasi kode dan konfigurasi berdasarkan identitas, data, cloud, seluler, kriptografi, dan topik khusus lainnya.

04OWASP ZAPMetode pemeriksaan dan ruang lingkup penggunaan

Kami melakukan tinjauan web/API terbatas dan evaluasi laporan tercatat pada target resmi.

05Laporan Burp SuiteMetode pemeriksaan dan ruang lingkup penggunaan

Kami memeriksa rekaman peta situs dan bukti transaksi HTTP dan menghubungkannya dengan temuan ahli.

06Semgrep / OpengrepMetode pemeriksaan dan ruang lingkup penggunaan

Kami memeriksa kode sumber lokal dalam hal aturan keamanan dan aliran data, dan mengevaluasi laporan analisis yang tercatat.

07joernMetode pemeriksaan dan ruang lingkup penggunaan

Kami melakukan analisis kode mendalam dan aliran data dengan profil yang didukung di proyek C/C++, Java/Kotlin, PHP, Go, Ruby, dan C#.

08Laporan CodeQL GitHubMetode pemeriksaan dan ruang lingkup penggunaan

Kami mengevaluasi hasil SARIF dari analisis CodeQL eksternal dan memetakannya ke judul audit yang relevan.

09Hal-hal sepeleMetode pemeriksaan dan ruang lingkup penggunaan

Kami memeriksa dependensi yang didukung, image container, dan file IaC untuk mengetahui kerentanan, rahasia, dan kesalahan konfigurasi.

10Pemindai OSVMetode pemeriksaan dan ruang lingkup penggunaan

Kami membandingkan file kunci lokal yang didukung dengan database terbuka dan mengevaluasi laporan ketergantungan yang tercatat.

11SkemaMetode pemeriksaan dan ruang lingkup penggunaan

Kami mengevaluasi API asli dan profil skema yang disetujui serta kontrol API terbatas bersama dengan laporan pengujian yang direkam.

12laporan tessl.sh / SSLyzeMetode pemeriksaan dan ruang lingkup penggunaan

Kami mengevaluasi profil TLS asli VulKill dan mencatat laporan TLS terperinci.

13petaMetode pemeriksaan dan ruang lingkup penggunaan

Kami meninjau inventaris layanan TCP dan informasi layanan/rilis terbatas dalam lingkup resmi.

14intiMetode pemeriksaan dan ruang lingkup penggunaan

Kami mengevaluasi target HTTP resmi dengan cakupan templat yang dipilih dan menyerahkan hasilnya pada verifikasi independen.

15gitleaksMetode pemeriksaan dan ruang lingkup penggunaan

Kami mengevaluasi sinyal rahasia dalam file proyek lokal yang diizinkan dan riwayat Git dengan hasil yang disamarkan.

16TruffleHogMetode pemeriksaan dan ruang lingkup penggunaan

Kami memeriksa sinyal kredensial dari file lokal dan profil riwayat Git tanpa mengungkapkan nilai.

17audit npmMetode pemeriksaan dan ruang lingkup penggunaan

Kami mempertimbangkan file kunci lokal dengan persetujuan terpisah untuk input proyek dan akses layanan konsultasi npm.

18Laporan DependabotMetode pemeriksaan dan ruang lingkup penggunaan

Kami meninjau peringatan ketergantungan yang dicatat, komponen yang terkena dampak, dan prioritas remediasi.

19Laporan Lab SSLMetode pemeriksaan dan ruang lingkup penggunaan

Kami mengevaluasi rekaman TLS dan laporan sertifikat serta menggabungkan temuan tersebut ke dalam tinjauan keamanan.

20OpenSSLMetode pemeriksaan dan ruang lingkup penggunaan

Kami mengevaluasi laporan X.509 yang dicatat dengan validasi sertifikat TLS asli.

21Laporan pengujian penulis naskah/browserMetode pemeriksaan dan ruang lingkup penggunaan

Kami mempertimbangkan rekaman hasil pengujian browser eksternal bersama dengan analisis peran, sesi, dan alur pengguna.

22Laporan Grafana k6Metode pemeriksaan dan ruang lingkup penggunaan

Dalam laporan kapasitas yang diterima dari lingkungan pengujian yang disetujui, kami mengevaluasi jumlah permintaan, penundaan, dan hasil ambang batas dalam laporan tersebut.

23SIEM dan tinjauan logMetode pemeriksaan dan ruang lingkup penggunaan

Kami mengevaluasi rekaman bukti insiden keamanan bersama dengan tinjauan ahli terhadap proses log dan alarm.

24Tinjauan manual ahliMetode pemeriksaan dan ruang lingkup penggunaan

Kami memverifikasi aturan bisnis, batas akses, dan dampak aktual dari temuan melalui evaluasi ahli.

Opsi penggunaan dan laporanBaris perintah, antarmuka web asli, MCP, triase AI opsional, dan keluaran ramah tim pengembangan.

01CLI, antarmuka web asli dan MCPv1.1 tabanından gelen kullanım yolları.

Inspeksi keamanan melalui baris perintah, antarmuka web lokal, dan stdio MCP lokal.
Menggabungkan SAST, SCA, SBOM, VEX, IaC dan laporan kendaraan terdaftar ke dalam alur evaluasi umum.
Rencana tindakan yang disetujui manusia, ruang lingkup proyek, pemeriksaan kualitas dan jejak audit.

02Model lokal opsional dan agen AI eksternalPenilaian yang didukung AI dengan rekomendasi, persetujuan, dan batasan bukti.

Izin berbasis proyek dan alur rekomendasi yang sesuai skema untuk agen AI eksternal.
Triase dengan konektivitas model asli opsional yang kompatibel dengan OpenAI; Rekomendasi model lokal dievaluasi bersama dengan penilaian manusia dan jejak audit.
Menghubungkan tingkat bukti rekomendasi ke log yang dapat diverifikasi dan pemeriksaan integritas dalam versi kustom.

03Keluaran alur kerja laporan dan pengembanganFormat keluaran berbeda untuk tim teknis dan pengambil keputusan.

Opsi pelaporan JSON, HTML, SARIF, GitLab, dan PDF.
Laporan teknis, ringkasan eksekutif, rencana remediasi prioritas dan catatan status pengujian ulang.
Menghubungkan rekaman hasil analisis eksternal dengan judul tinjauan dan bukti teknis.

Penemuan, solusi dan validasi ulang.

Kami mengubah hasil tinjauan menjadi rencana perbaikan konkret yang dapat dikerjakan oleh tim pengembangan.

Temuan yang terbukti
Informasi CWE/CVSS mengenai entitas yang terkena dampak, bukti teknis terselubung, status verifikasi, dampak bisnis, dan temuan yang sesuai.
Rencana solusi prioritas
Korelasi temuan karena akar permasalahan yang sama, evaluasi positif palsu, laporan teknis dan ringkasan eksekutif.
Pemeriksaan pasca koreksi
Pengujian ulang perbaikan yang disetujui, perbandingan hasil sebelumnya dan saat ini, pencatatan status penutupan.

Inspeksi dilakukan hanya dalam lingkup yang berwenang. Lingkungan, batasan dan persetujuan verifikasi aktif dan uji kapasitas ditentukan sebelum penelitian.

Mari kita bicara tentang ruang lingkup proyek ↗