cyberagent.id · docs Engagement

Cara Memulai

Lima langkah dari brief pertama sampai laporan akhir. Tidak ada proses pengadaan yang bertele-tele: satu email, satu scoping call, satu proposal.

Program perkenalan

Audit keamanan gratis

Kami mengerjakan satu audit penuh tanpa biaya — standar dan kedalaman yang sama seperti engagement berbayar. Sebagai gantinya kami meminta satu hal: recognition, berupa izin mencantumkan engagement ini sebagai referensi portofolio cyberagent.id. Identitas kamu boleh tetap anonim.

ID/EN

Alur Kerja

Kirim brief

Tuliskan apa yang dilindungi (atau alur kerja yang ingin dibangun), aset yang terlibat, dan hasil yang diharapkan. Kirim ke founder@cyberagent.id. Respons dalam 45 menit pada jam operasional WIB.

Scoping call

Sesi 30 menit tanpa biaya untuk memastikan batas pekerjaan, daftar aset, preferensi jadwal, dan siapa yang menjadi kontak teknis di sisi kamu.

Proposal & kesepakatan

Kami kirim proposal berisi cakupan, metode, timeline, deliverable, dan biaya. NDA dua arah dan surat otorisasi pengujian ditandatangani sebelum pekerjaan dimulai.

Eksekusi

Pengujian atau pembangunan dijalankan pada window yang disepakati, dengan pembaruan berkala. Temuan kritis disampaikan lebih awal — tidak menunggu akhir engagement.

Pelaporan & re-test

Laporan akhir dikirim beserta bukti dan langkah remediasi, diikuti sesi debrief. Setelah perbaikan di sisi kamu, kami melakukan re-test untuk memastikan temuan benar-benar tertutup.

Yang Perlu Disiapkan

✓ Daftar aset dalam cakupan (domain, API, IP, repositori, atau akun layanan).
✓ Satu kontak teknis yang bisa memutuskan dan memberi akses.
✓ Surat otorisasi tertulis dari pemilik sistem — wajib, tanpa pengecualian.
✓ Akun uji dengan peran berbeda (bila pengujian melibatkan autentikasi atau otorisasi).
✓ Window waktu yang disepakati, terutama bila sistem melayani pengguna aktif.

Penting: kami hanya bekerja pada aset yang otorisasinya jelas. Bila kepemilikan suatu aset tidak dapat dibuktikan, aset tersebut dikeluarkan dari cakupan.

Kerahasiaan & Data

Aspek	Ketentuan
NDA	Tersedia dan dapat ditandatangani dua arah sebelum pekerjaan dimulai
Data	Data yang diakses selama pekerjaan hanya dipakai untuk keperluan engagement, tidak disalin ke luar lingkungan yang disepakati, dan dihapus setelah laporan diterima
Publikasi	Nama dan detail engagement tidak dipublikasikan tanpa persetujuan tertulis
Subkontraktor	Tidak ada. Pekerjaan dikerjakan oleh tim inti CyberAgent.id

Setelah Engagement

Kami menyediakan sesi debrief untuk tim engineering, dukungan pertanyaan remediasi melalui email, dan re-test terjadwal. Untuk klien yang membutuhkan pemantauan berkelanjutan, tersedia model retainer dengan siklus pengujian berkala.