← Docs Home
Fitur Lanjutan
Fitur Lanjutan Platform
Webhook, notifikasi Telegram & WhatsApp, scheduled audit, dan pengaturan akun.
Webhook Notifikasi
Daftarkan endpoint HTTP milikmu di menu Pengaturan → Konfigurasi Webhook. Setiap event penting akan dikirim sebagai POST JSON ke URL tersebut:
- Audit selesai — jobId, target, score, jumlah temuan per severity
- Temuan critical baru — langsung push begitu tervalidasi, tidak menunggu audit selesai
- Status re-test berubah — Vulnerable → Patched (atau masih vulnerable)
{
"event": "audit.completed",
"jobId": "aud_mt6rjg8cr14r2pvd",
"target": "https://domainmu.com",
"score": 87,
"findings": { "critical": 0, "high": 1, "medium": 3, "low": 4 },
"reportUrl": "https://cyberagent.id/dashboard",
"timestamp": "2026-08-24T09:15:00Z"
}
Keamanan webhook: verifikasi sumber request dari IP infrastruktur kami dan jangan pernah menaruh secret sensitif di URL webhook. Endpoint yang gagal dihubungi beberapa kali berturut-turut akan di-nonaktifkan otomatis sampai kamu aktifkan lagi.
Notifikasi Telegram & WhatsApp
Selain webhook, hasil audit penting bisa dikirim langsung ke chat Telegram atau WhatsApp-mu:
- Audit selesai → ringkasan skor + temuan teratas
- Temuan Critical/High → alert instan
- Scheduled audit selesai → laporan harian/mingguan ringkas
Aktivasi via Pengaturan di dashboard. Cocok buat tim ops yang butuh kabar cepat tanpa membuka dashboard.
Scheduled Recurrent Audit
Jadwalkan pemindaian otomatis mingguan atau bulanan pada domain yang sudah terverifikasi:
- Pilih domain + scope (Basic/Max)
- Tentukan frekuensi & jam eksekusi
- Kredit dipotong normal per eksekusi — kalau kredit kurang, jadwal dilewati dengan notifikasi
Hasilnya masuk Riwayat Audit seperti biasa + notifikasi sesuai kanal yang kamu setel.
Domain Verification
Fondasi keamanan platform: hanya pemilik domain yang boleh menjalankan deep scan pada domain tersebut. Tiga metode tersedia — file upload, DNS TXT record, meta tag. Detail teknis ada di Getting Started.
OAuth & Keamanan Akun
- Login via Google / GitHub OAuth selain email+password.
- Remember me — centang saat login untuk sesi 30 hari; tanpa itu sesi berakhir saat tab ditutup.
- Proteksi Cloudflare Turnstile di form auth untuk memblokir bot.
Multi-Bahasa
Antarmuka landing & dashboard mendukung Bahasa Indonesia dan English — ganti lewat toggle bahaya di halaman. Preferensi tersimpan per browser.
Roadmap
- Paket harga publik & pembayaran online (pasca-beta)
- Integrasi CI/CD — audit otomatis tiap deploy pipeline
- Dual Defence multi-engine verification untuk semua tier
- API publik terdokumentasi untuk automasi penuh