Apakah scan bisa mengganggu website saya?

Profil Baseline hanya membaca halaman dan memakai template yang aman, dengan batas 10 permintaan per detik. Template berisiko (DoS, fuzzing, brute-force) tidak pernah dijalankan. Profil Standar mengirim data uji ke formulir, jadi sebaiknya diarahkan ke staging.

Berapa lama scan berjalan?

Baseline sekitar 45 menit, Standar sekitar 1 sampai 2 jam, dan scan ancaman (CVE tertentu) sekitar 20 menit. Waktunya bergantung pada ukuran aplikasi.

Kenapa saya tidak bisa menambah aset trial?

Aset trial harus berada di domain email kantor Anda dan hanya satu. Email gratis seperti Gmail tidak bisa memakai trial, dan aset trial yang dihapus tidak mengembalikan kuota.

Mulai cepat Phylex Scan: dari daftar sampai laporan pertama

Langkah pertama memakai Phylex Scan: daftar dengan email kantor, tambah website, verifikasi kepemilikan, jalankan scan, dan unduh laporan.

Phylex Scan memeriksa keamanan website dan API milik Anda secara otomatis. Panduan ini membawa Anda dari pendaftaran sampai laporan pertama dalam lima langkah, biasanya kurang dari satu jam termasuk waktu scan.

1. Daftar dan buat organisasi

Buka phylex.foiniks.com/daftar, daftar dengan Google atau email + kata sandi, lalu klik tautan verifikasi di email Anda.
Isi nama organisasi (misalnya nama perusahaan), setujui Syarat Layanan, dan centang pernyataan bahwa Anda hanya akan memindai aset milik sendiri atau yang Anda izinkan diuji.
Bila rekan kerja sudah mengundang Anda, undangannya muncul di layar ini. Terima undangan agar Anda masuk ke organisasi yang sama, bukan membuat organisasi baru. Bila Anda membuka tautan dari email undangan dan belum punya akun, cukup atur kata sandi; tidak perlu mendaftar.
Bila tim Phylex sudah menyiapkan organisasi untuk Anda (misalnya sebagai klien layanan Cek Kesiapan PDP), Anda menerima undangan sebagai Pemilik. Centang persetujuan Syarat Layanan dan pernyataan izin pengujian saat menerimanya.

Trial 7 hari memakai email kantor: 1 aset di domain email Anda (atau subdomainnya), 2 scan, dan laporan PDF bertanda air. Email gratis seperti Gmail tidak bisa menambah aset trial, dan satu domain hanya mendapat satu trial.

2. Tambahkan aset

Buka tab Aset, ketik hostname aplikasi yang ingin diuji (misalnya app.perusahaan.co.id), lalu klik Tambah aset. Phylex hanya memindai https:// di port 443 dan menolak alamat internal seperti localhost atau IP privat.

Setiap aset tampil sebagai kartu. Klik hostname untuk membukanya: di dalamnya ada IP, teknologi terdeteksi, dan kartu kecil Scan terjadwal, Scan dengan login, Saran subdomain, dan Hapus aset. Bila aset Anda banyak, saring dengan chip status atau kolom cari.

3. Buktikan kepemilikan

Sebelum scan pertama, Anda harus membuktikan aset itu milik Anda: lewat DNS TXT, file di /.well-known/, atau dokumen RoE bertanda tangan. Langkah lengkapnya ada di panduan verifikasi kepemilikan aset.

4. Jalankan scan

Pada aset yang sudah Terverifikasi, klik Mulai scan.
Pilih profil: Baseline (aman, pasif, ±45 menit) untuk scan pertama. Profil Standar (active scan, ±1–2 jam) tersedia mulai paket Pro dan sebaiknya diarahkan ke staging.
Baca ringkasan dampak (maksimal 10 permintaan per detik, User-Agent Phylex-Scanner/1.0), centang persetujuan, lalu klik Mulai scan.

Kemajuan scan tampil di Ringkasan dan tab Scan. Anda juga mendapat email saat scan selesai.

5. Baca temuan dan unduh laporan

Temuan muncul di tab Temuan, diurutkan dari Critical sampai Info, masing-masing dengan nomor tetap (F-001, F-002, dan seterusnya). Klik temuan untuk melihat bukti, cara perbaikan, dan penjelasan sederhana dari Asisten Phylex. Laporan tersedia di tab Scan, tombol Laporan, dalam format PDF, CSV, Markdown, dan JSON. Cara membacanya ada di panduan profil scan, temuan, dan laporan.

Butuh bantuan?

Klik ikon ? di kanan atas console (atau menu avatar → Bantuan & panduan) untuk membuat tiket. Tim Phylex membalas lewat email dan halaman yang sama, sesuai SLA paket Anda.