Veraksa
Konsultasi

IT & cybersecurity consulting
untuk startup, fintech, dan enterprise.

PENTEST · AUDIT
SOC · CLOUD

Dikerjakan praktisi.
Sampai retest.
Paham regulasi lokal.

Veraksa Cybersecurity Solution.

Veraksa membantu Anda membuktikan sistem aman: pentest, audit compliance, SOC, dan cloud security, sampai temuan ditutup dan diuji ulang.

Konsultasi gratis Lihat layanan

Bicara langsung dengan praktisi.

Sesi scoping pertama gratis, tanpa perantara sales.

Chat via WhatsApp

Dipercaya tim engineering dan compliance di

CONTOH
  • Bank Nusantara
  • PayKita
  • Arunika Health
  • Persero Energi
  • Lumbung.id
  • Asuransi Sentosa
  • Kirana Logistik
  • Dana Rakyat
  • Sinar Telekom
  • Medika Prima
  • Tokoloka
  • Garuda Sekuritas
  • Nusa Cloud
  • BPR Mandala
  • Rumah Sehat
  • Jalur Bayar
Engagement selesai
120+
Temuan dilaporkan
1.500+
Temuan kritis ditutup
98%
Pengalaman tim
8+ th

Angka di atas adalah contoh dan akan diganti dengan data asli. CONTOH

Kami menemukan celahnya, membantu tim Anda menutupnya, lalu menguji ulang sampai terbukti tertutup.

Empat layanan.
Satu standar: terbukti.

VAPT & Penetration Testing

Web, mobile, API, dan infrastruktur diuji seperti penyerang sungguhan, dalam scope yang disepakati di awal.

  • Web application
  • Mobile Android & iOS
  • REST & GraphQL API
  • Network & infrastruktur
  • Cloud (AWS, GCP, Azure)
  • Internal & Active Directory

Metodologi

OWASP WSTG, OWASP MASVS, PTES, NIST SP 800-115

Yang Anda terima

Laporan teknis, ringkasan eksekutif, bukti eksploitasi, retest

VRK-014 · HighCONTOH

IDOR pada endpoint invoice membuka data pelanggan lain

  1. Open
  2. Fixed
  3. Retested

Audit & Compliance

Gap assessment terhadap ISO 27001, PCI DSS, atau UU PDP, dipetakan ke kontrol teknis yang ada.

ISO/IEC 27001:2022

SOC & Managed Detection

Monitoring dan respons insiden dengan eskalasi jelas dan laporan yang bisa dibaca manajemen.

24/7 monitoring

Cloud & DevSecOps

Review postur cloud dan security gate di pipeline, sebelum celah sampai ke production.

AWS · GCP · Azure

Dirancang untuk sektor yang diaudit dan diawasi:

  • Perbankan
  • Fintech & payment
  • Asuransi
  • BUMN
  • E-commerce
  • SaaS & startup
  • Kesehatan

Satu engagement,
banyak kewajiban terjawab.

Setiap layanan dipetakan ke regulasi dan standar yang mengikat bisnis Anda, supaya hasilnya langsung bisa dipakai saat audit.

LayananUU PDPPOJK 11/2022ISO 27001:2022PCI DSS v4.0
VAPT & PentestMendukung Pasal 35Mendukung Uji keamananMendukung A.8.8Mendukung Req. 11
Audit & ComplianceMendukung Gap analysisMendukung Gap analysisMendukung Klausul 4–10Mendukung SAQ / ROC prep
SOC & DetectionMendukung Notifikasi insidenMendukung MonitoringMendukung A.8.16Mendukung Req. 10
Cloud & DevSecOpsMendukung Pasal 35Mendukung Cloud & TIMendukung A.5.23 · A.8.25Mendukung Req. 6

Referensi pasal dan kontrol akan diverifikasi ke naskah resmi sebelum rilis.

Kami kawal sampai celahnya tertutup.

Engagement baru selesai setelah setiap temuan diperbaiki dan diuji ulang.

  1. Scope

    Sesi gratis untuk memahami sistem, regulasi, dan target Anda.

  2. Test

    Pengujian oleh praktisi yang sama dengan yang melakukan scoping.

  3. Fix

    Kami mendampingi tim Anda menutup setiap temuan.

  4. Retest

    Setiap perbaikan diuji ulang sampai terverifikasi.

Lihat seperti apa laporan kami.

Ringkasan eksekutif untuk direksi, detail teknis untuk engineer, dan pemetaan regulasi untuk auditor, dalam satu dokumen.

  • Severity berbasis CVSS v4.0 dan dampak bisnis
  • Langkah reproduksi dan bukti untuk setiap temuan
  • Rekomendasi perbaikan yang spesifik ke stack Anda
  • Status retest per temuan
Minta contoh laporan

Hasil yang bisa diukur.

Ringkasan engagement dengan data yang bisa ditelusuri, bukan klaim.

Pentest mobile dan API sebelum peluncuran fitur pembayaran.

Fintech pembayaran

CONTOH
Temuan
14
Kritis
3
Diretest
100%

Gap assessment ISO 27001 dan persiapan audit sertifikasi.

Perusahaan BUMN

CONTOH
Kontrol
93
Gap prioritas
21
Durasi
4bln

Kenapa Veraksa.

Dikerjakan praktisi.

Orang yang melakukan scoping adalah orang yang menguji sistem Anda. Tidak ada lapisan sales di depan tester junior.

Sampai beres.

Kami mendampingi remediasi dan menguji ulang setiap perbaikan. Laporan tanpa retest hanya daftar kekhawatiran.

Paham regulasi lokal.

Temuan dipetakan ke UU PDP, POJK, dan standar yang Anda kejar, dalam bahasa yang dibaca auditor dan direksi.

Tim praktisi yang akan Anda ajak bicara.

CONTOH
  • Nama PraktisiLead Penetration TesterOSCP · OSWE
  • Nama PraktisiGRC & Compliance LeadISO 27001 LA · CISA
  • Nama PraktisiSOC LeadGCIH · BTL1
  • Nama PraktisiCloud Security EngineerAWS Security · CCSP
  • OSCP
  • OSWE
  • CISSP
  • CISA
  • ISO 27001 Lead Auditor
  • GCIH
  • CCSP
  • CEH
CONTOH

Kata mereka yang sudah diuji.

“Laporannya bisa langsung kami bawa ke rapat direksi dan diserahkan ke auditor tanpa ditulis ulang.”
Nama Klien · CTO, perusahaan fintech CONTOH
“Yang menguji adalah orang yang sama dengan yang kami ajak diskusi di awal. Komunikasinya jauh lebih cepat.”
Nama Klien · Head of Engineering, SaaS CONTOH
“Gap ISO 27001 kami dipetakan per kontrol, jadi tim tahu persis apa yang harus dikerjakan duluan.”
Nama Klien · IT Risk Manager, BUMN CONTOH

Catatan dari lapangan.

CONTOH

Checklist UU PDP untuk tim engineering: dari Pasal 35 ke backlog sprint.

UU PDP · 6 menit baca · segera terbit

Vulnerability scan atau pentest? Cara memilih sesuai risiko dan anggaran.

Pentest · 5 menit baca · segera terbit

Persiapan audit ISO 27001:2022 tanpa tumpukan dokumen yang tidak terpakai.

ISO 27001 · 8 menit baca · segera terbit

Pertanyaan umum.

Apa bedanya VAPT dengan vulnerability scan?

Scanner menemukan kandidat celah. Pentest memverifikasi mana yang benar-benar bisa dieksploitasi, merangkai celah kecil menjadi serangan nyata, dan membuang false positive.

Apakah laporan bisa dipakai untuk audit ISO 27001 atau OJK?

Setiap temuan dipetakan ke kontrol yang relevan, sehingga laporan bisa dipakai sebagai bukti pendukung audit.

Apakah retest dikenakan biaya tambahan?

Retest untuk temuan dalam scope termasuk dalam engagement.

Berapa lama satu engagement?

Tergantung scope. Estimasi waktu dan biaya kami berikan setelah sesi scoping gratis.

Mulai dengan satu percakapan.

Ceritakan sistem Anda. Kami bilang jujur apa yang perlu diuji.

Chat via WhatsAppKirim email

halo@veraksa.id · Balasan dalam 1 hari kerja CONTOH