Panduan

Langkah praktis untuk mengamankan website dan API Anda: memverifikasi domain, membaca laporan scan, dan memperbaiki temuan yang paling sering muncul.

• Mulai cepat Phylex Scan: dari daftar sampai laporan pertama

  Langkah pertama memakai Phylex Scan: daftar dengan email kantor, tambah website, verifikasi kepemilikan, jalankan scan, dan unduh laporan.

• Verifikasi kepemilikan aset: DNS TXT, file, atau dokumen RoE

  Tiga cara membuktikan website atau API milik Anda sebelum di-scan Phylex: record DNS TXT, file .well-known, atau unggah RoE bertanda tangan.

• Profil scan, temuan, triase, dan laporan Phylex Scan

  Kapan memakai Baseline, Standar, atau Ancaman; cara membaca tingkat temuan, menandai false positive, retest, dan memilih format laporan.

• Scan dengan login: memeriksa halaman setelah masuk

  Cara mengatur scan dengan login di Phylex Scan: header token, cookie sesi, formulir login, atau Firebase, plus URL cek dan endpoint API.

• Scan terjadwal, notifikasi, intel CVE, dan Asisten Phylex

  Atur scan mingguan atau harian, pahami email notifikasi, pakai intel CVE (CISA KEV) dan scan ancaman, serta tanyakan temuan ke Asisten Phylex.

• Paket, anggota tim, tagihan, dan bantuan Phylex Scan

  Bandingkan paket Phylex Scan, undang anggota tim, ajukan atau perpanjang langganan, pahami masa tenggang tagihan, dan buat tiket bantuan.

• Unduh data, tutup organisasi, dan hapus akun Phylex Scan

  Cara mengunduh salinan data akun (JSON) dan organisasi (ZIP), menutup organisasi, dan menghapus akun Phylex Scan sesuai UU PDP dan GDPR, termasuk data yang tetap disimpan.

• Phylex Watch: memantau permukaan serangan, judol, dan ancaman kritis

  Cara menyalakan Phylex Watch untuk proyek, memverifikasi domain induk, dan membaca Orbit, kejadian, judi online, port, serta ancaman kritis.