01 / ENCRYPTIONEnkripsi Komunikasi
Kami memeriksa validitas dan masa berlaku sertifikat, TLS usang (1.0/1.1), pengalihan HTTP ke HTTPS, mixed content, dan form yang mengirim data lewat HTTP.
02 / SECURITY HEADERSHeader Keamanan
Kami memeriksa apakah header HTTP yang melindungi browser pengunjung, seperti HSTS, CSP, dan X-Frame-Options, sudah dipasang.
03 / EXPOSED FILESFile yang Tidak Boleh Publik
Kami memeriksa apakah file seperti folder .git, .env, dan phpinfo.php bisa diakses publik, serta apakah security.txt sudah tersedia.
04 / OLD SOFTWARESoftware Usang
Kami memeriksa versi software yang terlihat di header dan tag meta generator, serta mendeteksi library JavaScript yang usang.
05 / COOKIES & CORSPengaturan Cookie dan CORS
Kami memeriksa atribut cookie Secure/HttpOnly/SameSite, pengaturan CORS yang mengizinkan origin sembarang, dan Subresource Integrity pada skrip pihak ketiga.
06 / RISK REPORTTingkat Risiko dan Perbaikan
Setiap temuan dilengkapi kategori OWASP Top 10, tingkat risiko, dan langkah perbaikan yang jelas.
KNOWN VULNERABILITIESPencocokan dengan Data Kerentanan yang Diketahui
Kami membaca versi library JavaScript yang dipakai di halaman (seperti jQuery, Bootstrap, dan Lodash) dan mencocokkan apakah versinya sudah usang dan memiliki kerentanan yang diketahui (CVE).
Item yang dapat diperiksa bergantung pada informasi publik yang bisa diperoleh dari website dan lingkungan pemeriksaan. Layanan ini tidak dapat menemukan semua kerentanan atau kebocoran informasi.