Vulnerability Assessment, Penetration Testing & Patching System

Tantangan

Sebagai perusahaan asuransi, ACA mengelola data nasabah dan mitra agen yang sensitif di beberapa aplikasi web yang terhubung. ACA membutuhkan gambaran risiko yang jujur dari sudut pandang penyerang, sekaligus tim yang ikut memastikan perbaikannya benar-benar diterapkan, bukan sekadar laporan.

Ruang lingkup pekerjaan

1. Pemetaan aset dan permukaan serangan untuk situs utama dan portal mitra
2. Vulnerability assessment otomatis dan manual, mengacu pada OWASP Top 10
3. Penetration testing terkontrol pada jadwal yang disepakati, tanpa mengganggu layanan produksi
4. Laporan temuan dengan tingkat risiko, bukti, dan rekomendasi teknis per temuan
5. Pendampingan patching bersama tim internal, lalu retest untuk verifikasi

Hasil

• Temuan diprioritaskan berdasarkan risiko bisnis sehingga perbaikan kritis didahulukan
• Setiap perbaikan diverifikasi ulang melalui retest sebelum ditutup
• Tim internal ACA mendapat panduan praktik aman untuk pengembangan berikutnya

Detail temuan keamanan bersifat rahasia dan hanya dilaporkan kepada klien.