Uji keamanan aplikasi web Anda. Buktikan hasilnya.
Pemindaian otomatis dan terjadwal untuk web & API milik Anda, penjelasan berbahasa Indonesia, dan laporan yang siap ditunjukkan ke auditor. Tanpa instalasi.
Daftar dengan email kantor · tanpa kartu kredit · English overview (PDF)
- Temuan dipetakan ke CWE, OWASP Top 10 & kontrol ISO/IEC 27001
- Data tersimpan di Google Cloud region Jakarta
- Kepemilikan aset dicek sebelum setiap scan
Cara kerja
Verifikasi aset
Buktikan kepemilikan domain lewat DNS TXT atau berkas. Hanya aset milik Anda yang bisa diuji, dan bukti dicek ulang sebelum setiap scan.
Scan
Jalankan manual atau terjadwal. Mesin pemindai berjalan di cloud Phylex region Jakarta, tanpa instalasi.
Laporan & perbaikan
Temuan per tingkat keparahan dengan langkah perbaikan berbahasa Indonesia, triase, dan retest otomatis.
Yang diperiksa
Kerentanan web
OWASP Top 10 dengan OWASP ZAP & Nuclei: header keamanan, injeksi, salah konfigurasi.
TLS & sertifikat
Protokol, cipher, dan masa berlaku sertifikat dengan testssl.sh.
Keamanan email domain
SPF, DKIM, DMARC, dan CAA untuk mencegah domain Anda dipalsukan.
Port & layanan terbuka
Layanan yang tak sengaja terekspos ke internet (atas persetujuan per scan).
Penemuan subdomain
Subdomain dari sumber pasif yang mungkin terlupa untuk diamankan.
Intel CVE aktif
Kerentanan yang sedang dieksploitasi (CISA KEV) yang cocok dengan teknologi aset Anda.
Paket
Mulai dari trial gratis, naikkan paket kapan saja dari dalam aplikasi.
| Fitur | Trial | Starter | Pro | Business |
|---|---|---|---|---|
| Harga | Gratis | Rp490.000 / bln | Rp1.490.000 / bln | Rp3.900.000 / bln |
| Masa / siklus | 7 hari | Bulanan | Bulanan | Bulanan |
| Aset (web/API) | 1* | 4 | 10 | 30 |
| Scan manual | 2 total | 4 / bln | 20 / bln | 100 / bln |
| Scan terjadwal | Tidak | Mingguan | Mingguan | Harian |
| TLS & keamanan email | Ya | Ya | Ya | Ya |
| Penemuan subdomain | Tidak | Ya | Ya | Ya |
| Scan aktif & port | Tidak | Tidak | Ya | Ya |
| Intel CVE & scan ancaman | Tidak | Tidak | Ya | Otomatis |
| Scan dengan login (token, cookie) | Tidak | Tidak | Ya | Ya |
| Laporan | PDF watermark | PDF·CSV·MD·JSON | PDF·CSV·MD·JSON | PDF·CSV·MD·JSON |
| Respons tiket | 72 jam | 48 jam | 24 jam | 8 jam |
*Trial: 1 aset di domain email kantor Anda; detail lengkap untuk temuan Critical & High. Harga belum termasuk PPN 11%. Rincian, cara bayar, dan kebijakan pengembalian dana ada di halaman Harga, atau .
Produk Phylex lainnya
Phylex Scan adalah bagian dari keluarga Phylex. Semua produk dikelola dari satu Phylex Console. Pilih sesuai kebutuhan Anda, atau hubungi tim kami.
Pantau terus-menerus
Tahu lebih dulu saat ada yang berubah di permukaan serangan Anda.
Phylex Watch
Pemantauan permukaan serangan (EASM) per domain: subdomain baru dan risiko pengambilalihan, suntikan judi online dan defacement, port berisiko, sertifikat dan domain hampir kedaluwarsa, domain tiruan, serta akun tercuri infostealer. Berjalan otomatis setiap hari, peringatan lewat email.
- EASM
- Judol & defacement
- Port & layanan
- Ancaman kritis
Patuh regulasi
Siap UU PDP sebelum 16 Januari 2027.
Phylex Comply
Kesiapan UU PDP dan PP 33/2026. Layanan Cek Kesiapan PDP yang didampingi tim kami sudah bisa dipesan; ruang kerja kepatuhan (register pemrosesan, DPIA, rencana insiden) sedang disiapkan.
- Cek Kesiapan PDP
- Ruang kerja (segera)
Diuji langsung oleh ahli
Tim penguji Phylex mencari celah yang tidak terlihat oleh pemindai otomatis.
Phylex Pentest
Uji penetrasi manual untuk web, API, mobile, dan cloud, dengan temuan dipetakan ke kontrol ISO/IEC 27001.
- Sekali uji
- Retest
- Berkala
- VIP (Mobile Pentest)
Phylex IoT Lab
Pengujian perangkat terhubung (firmware, port debug, pembaruan OTA, dan radio) dengan laporan kesiapan ETSI EN 303 645.
Jaringan internal & cabang
Uji sistem yang tidak bisa dijangkau dari internet.
Phylex Probe
Uji jaringan internal dan sistem offline dari dalam. Pasang sebagai agen di server Anda, atau perangkat siap colok untuk cabang.
- Virtual
- Box
Detail lengkap seluruh produk: foiniks.com/#phylex ↗
Pertanyaan yang sering diajukan
Apa itu Phylex Scan?
Phylex Scan adalah layanan pemindaian keamanan otomatis untuk website dan API milik Anda. Phylex Scan memeriksa kerentanan web (OWASP Top 10), konfigurasi TLS, keamanan email domain (SPF, DKIM, DMARC), dan lainnya, lalu menyusun laporan berbahasa Indonesia beserta langkah perbaikannya.
Apakah scan bisa mengganggu website saya?
Profil Baseline bersifat pasif dengan template aman dan laju dibatasi sekitar 10 permintaan per detik. Uji yang merusak, denial of service, dan brute force tidak dijalankan. Profil Standar menjalankan pemindaian aktif terbatas dan bisa mengisi formulir dengan data uji, jadi kami sarankan memakainya di lingkungan staging.
Website apa saja yang boleh saya pindai?
Hanya aset milik Anda atau yang Anda diberi izin tertulis untuk menguji. Kepemilikan dibuktikan lewat DNS TXT atau berkas verifikasi, dan dicek ulang sebelum setiap scan.
Berapa biayanya?
Trial gratis 7 hari untuk 1 aset di domain email kantor Anda, tanpa kartu kredit. Paket Starter Rp490.000 per bulan (belum termasuk pajak) untuk 4 aset dengan scan terjadwal mingguan. Paket Pro dan Business tersedia untuk kebutuhan lebih besar.
Berapa lama satu scan?
Scan Baseline biasanya selesai dalam 35 sampai 70 menit, tergantung ukuran aplikasi. Profil Standar bisa memakan waktu sekitar dua jam.
Di mana data saya disimpan?
Di Google Cloud region Jakarta (asia-southeast2). Hasil mentah scan dihapus otomatis setelah 90 hari, dan email notifikasi hanya memuat ringkasan tanpa rincian celah.
Apa bedanya Phylex Scan dan Phylex Watch?
Phylex Scan menguji kerentanan aplikasi yang sudah Anda daftarkan sebagai aset. Phylex Watch memantau seluruh domain Anda setiap hari untuk menemukan subdomain yang terlupa, suntikan judi online atau defacement, port berisiko, sertifikat yang hampir habis, dan domain tiruan. Subdomain temuan Watch bisa langsung ditambahkan sebagai aset Scan. Watch saat ini dibuka untuk uji coba terbatas; hubungi kami untuk ikut.
Apakah Phylex Scan menggantikan uji penetrasi manual?
Tidak. Pemindaian otomatis tidak menemukan semua celah, terutama celah logika bisnis. Untuk pengujian mendalam, gunakan layanan Phylex Pentest.
Siap melihat kondisi keamanan aplikasi Anda?
Verifikasi satu domain dan dapatkan hasil scan Baseline pertama, biasanya dalam 35 sampai 70 menit.