Application Testing / DAST
Temukan kerentanan dengan menguji aplikasi saat berjalan.
Nilai aplikasi web dan API yang sedang berjalan untuk menemukan kelemahan keamanan lewat pengujian dinamis, dan pahami bagaimana isu itu tampak dari sudut pandang eksternal aplikasi.
-
Scan manual dan terjadwal
Jalankan scan sesuai kebutuhan atau atur jadwal rutin.
-
Authenticated scanning
Uji area yang memerlukan login, tersedia di Growth dan Scale.
-
API scanning
Uji endpoint API, tersedia di Growth dan Scale.
-
Riwayat scan
Simpan hasil untuk dibandingkan, hingga 180 hari di Scale.
Application Testing
Dynamic Application Security Testing (DAST)
Placeholder: screenshot produk asli akan menggantikan gambar ini Tinjau kelemahan yang teramati saat menguji aplikasi yang berjalan, dengan konteks untuk menelusurinya.
Masalahnya
Analisis source code tidak dapat menunjukkan semua perilaku yang muncul saat aplikasi berjalan. Tim juga perlu menguji bagaimana aplikasi merespons request dan berinteraksi dengan fungsi yang diekspos.
Cara kerjanya
Pengujian dinamis berinteraksi dengan aplikasi yang sedang berjalan di lingkungan uji yang dikonfigurasi, lalu mengevaluasi perilaku yang teramati untuk kelemahan keamanan yang didukung.
Yang bisa Anda lakukan
- Nilai aplikasi web yang sedang berjalan.
- Uji endpoint API yang didukung.
- Tinjau temuan keamanan dinamis.
- Gunakan konteks temuan yang relevan dalam investigasi keamanan lanjutan.
Yang Anda dapatkan
Tampilan kelemahan keamanan yang teramati selama pengujian aplikasi, dengan konteks yang dapat mendukung investigasi dan perbaikan.
Posisinya di platform
Temuan dinamis dapat memberi konteks untuk analisis statis yang terarah, sehingga tim dapat menelusuri jalur kode yang relevan.
Harga
Pilih paket DAST
DAST adalah add-on terpisah dari paket SAST. Fitur dan batas mengikuti paket yang Anda pilih.
| Fitur | Starter | Growth | Scale |
|---|---|---|---|
| Harga / bulan | Rp299.000 | Rp999.000 | Rp1.499.000 |
| Target aktif | 1 | 5 | 10 |
| Scan per bulan | 4 | 20 | 40 |
| Maks. halaman per scan | 50 | 100 | 200 |
| Scan manual & terjadwal | Ya | —Tidak tercantum pada paket ini | —Tidak tercantum pada paket ini |
| Authenticated scanning | —Tidak tercantum pada paket ini | Ya | —Tidak tercantum pada paket ini |
| Advanced authentication | —Tidak tercantum pada paket ini | —Tidak tercantum pada paket ini | Ya |
| API scanning | —Tidak tercantum pada paket ini | Ya | Ya |
| Scan bersamaan (maks.) | —Tidak tercantum pada paket ini | 2 | 4 |
| Riwayat scan | —Tidak tercantum pada paket ini | 90 hari | 180 hari |
Jenis pengujian dan cakupan mengikuti kemampuan produk yang tersedia pada paket Anda. Hubungi kami untuk kebutuhan di luar tabel ini.
FAQ
Pertanyaan terkait
Apa perbedaan SAST dan DAST?
SAST (Static Application Security Testing) menganalisis source code tanpa menjalankan aplikasi, sehingga masalah keamanan dan kualitas bisa ditemukan sejak kode ditulis. DAST (Dynamic Application Security Testing) menguji aplikasi web atau API yang sedang berjalan dari luar, seperti cara penyerang melihatnya. Keduanya saling melengkapi.
Apakah DAST sudah termasuk dalam harga SAST?
Belum. DAST adalah add-on terpisah dengan tiga pilihan paket, mulai Rp299.000/bulan.
Apa perbedaan DAST Starter, Growth, dan Scale?
Starter (Rp299.000/bulan): 1 target aktif, 4 scan/bulan, maksimal 50 halaman per scan. Growth (Rp999.000/bulan): 5 target aktif, 20 scan/bulan, maksimal 100 halaman, authenticated scanning, API scanning, 2 scan bersamaan, riwayat 90 hari. Scale (Rp1.499.000/bulan): 10 target aktif, 40 scan/bulan, maksimal 200 halaman, advanced authentication, API scanning, 4 scan bersamaan, riwayat 180 hari.
Apakah Dedicated Runner wajib?
Tidak. Shared Runner sudah termasuk di paket Free dan Team. Dedicated Runner adalah add-on opsional, dan membeli DAST tidak mewajibkan Dedicated Runner.
Buat keamanan lebih mudah dipahami, dan lebih mudah ditindaklanjuti.
Satukan kode, aplikasi, dependency, infrastruktur, dan governance keamanan Anda dalam satu platform yang terhubung.