Jasa Konsultansi Teknologi Informasi ( Penetration Test )

Uraian Singkat Pekerjaan Pentest                      

Pelaksanaan Kegiatan Pengujian Pentest dengan menggunakan metode Blackbox untuk 30

(tiga puluh) web/app dan Greybox untuk 10 (sepuluh) web/app. Dengan tahapan kegiatan :

  1. Pengumpulan Informasi                                              

  2. Pemetaan Sistem                                                    
  3. Identifikasi dan analisis kerentanan                               

  4. Eksploitasi kerentanan                                             

  5. Laporan dan Presentasi Temuan                                      

Black Box Testing :                                                     

Teknik pengujian dengan cara mengobservasi aplikasi berdasarkan fungsi dan keamanan

informasi, tanpa harus mempelajari struktur internal (infrastruktur dan pemrograman) dari

aplikasi, sehingga penguji tidak harus memiliki kemampuan khusus, seperti jaringan dan/atau
koding. Pada teknik pengujian ini penguji diasumsikan tidak memiliki pengetahuan apapun

terhadap aplikasi yang sedang diuji (sudut pandang eksternal dan/atau anonymous)

Grey Box Testing :                                                      

Teknik pengujian dengan cara mengobservasi aplikasi berdasarkan fungsi dan keamanan
informasi, dengan diberikan sebagian akses terhadap aplikasi. Selain itu penguji juga dapat

memberikan input ke sistem, memeriksa hasilnya, serta menelusuri darimana hasil tersebut
diperoleh. Penguji tidak harus memiliki kemampuan khusus, seperti jaringan dan/atau koding,

namun penguji harus memiliki kemampuan untuk mengalisa paket dan lalu lintas data pada

aplikasi. Pada teknik pengujian ini penguji diasumsikan memiliki sebagian pengetahuan
apapun terhadap aplikasi yang sedang diuji (sudut pandang internal).