← Docs Home Introduction

Apa itu CyberAgent.id?

Platform audit keamanan web otonom yang dijalankan armada AI Agent — dari simulasi serangan sampai code patch, tanpa perlu menyewa pentester.

Ringkasan

CyberAgent.id adalah platform security-audit-as-a-service. Kamu mendaftarkan domain milikmu, dan armada AI agent spesialis akan memindai, menyerang (secara terkendali), memvalidasi, dan melaporkan celah keamanan pada websitemu — semuanya otonom dalam hitungan menit.

Hasil akhirnya bukan sekadar daftar "kemungkinan vulnerability". Setiap temuan disertai Proof of Concept tervalidasi, CVSS score, screenshot bukti eksploitasi, dan code patch siap deploy beserta re-test otomatis untuk memastikan celah benar-benar tertutup.

Masalah yang Kami Selesaikan

Pentesting tradisional itu mahal & lambat

Menyewa penetration tester manusia berbiaya Rp 15–35 juta/bulan dengan waktu pengerjaan 3–14 hari. Hasilnya sering black-box: kamu hanya menerima PDF laporan tanpa transparansi proses, dan re-test pasca-fix dikenakan biaya lagi.

CyberAgent.id mengubahnya: audit mulai dari Rp 150.000 (pasca-beta), selesai dalam ±90 menit, dengan live reasoning 100% transparan dan re-test otomatis gratis.

Parameter	Pentester Manusia	CyberAgent.id
Biaya	Rp 15jt–35jt/bulan	Mulai Rp 150rb
Waktu pengerjaan	3–14 hari	±90 menit
Transparansi	Black-box / terbatas	Live reasoning 100%
Solusi perbaikan	Saran teoritis	Auto code patch siap deploy
Re-test setelah fix	Biaya tambahan	Otomatis termasuk
Ketersediaan	Jam kerja	24/7

Cara Kerja — Audit Pipeline

Setiap audit dieksekusi oleh beberapa AI agent spesialis yang bekerja sebagai satu pipeline. Kamu memantau seluruh prosesnya secara real-time dari dashboard.

Step 1 · Recon Engine

Autonomous Attack Simulation

Agent memetakan struktur target — URL, subdomain, header, form input, kalkulasi scope points — lalu mengeksekusi pengujian keamanan mandiri: eksploitasi OWASP Top 10, payload injection, hingga high-stress load testing.

Step 2 · Reasoning Engine

Deep Analysis & Live Reasoning

Agent membedah logika aplikasi rumit, membaca ribuan baris log scan, dan mendeteksi celah tersembunyi di arsitektur. Semua alur berpikirnya streaming langsung ke terminal dashboard-mu — zero black-box.

Step 3 · Validation Engine

PoC Validation

Celah kompleks (BOLA/IDOR, business logic flaws) divalidasi dan Proof of Concept-nya dikonfirmasi sebelum dilaporkan.

Step 4 · Verification Agent

Independent Re-execution

Setiap PoC dieksekusi ulang secara independen oleh agen verifikator — memastikan temuan valid & reproducible sebelum masuk laporan. Ini yang menekan false positive mendekati nol.

Output

Professional Report + Patch + Re-test

Laporan komprehensif dengan CVSS score, screenshot bukti, code patch aman siap deploy, lalu re-test otomatis untuk memverifikasi transisi status Vulnerable → Patched.

Keamanan & Etika Operasi

Data privacy guarantee — kami tidak menyimpan data sensitif, kata sandi, atau kredensial database dari website yang diaudit.
Legal protection — Terms of Service wajib disetujui sebelum audit, dan verifikasi kepemilikan domain dilakukan sebelum deep scan berjalan. Tidak ada yang bisa mengaudit domain orang lain.
Isolated containers — setiap simulasi serangan berjalan di ephemeral container yang dihancurkan usai audit. Tidak ada residu, tidak ada akses silang antar pelanggan.
Non-destruktif — pengujian dirancang membuktikan kerentanan tanpa merusak data atau availability produksimu.

Catatan masa beta: platform sedang dalam fase beta private. Audit dapat dicoba gratis menggunakan kredit beta; harga publik diumumkan saat rilis. Lihat Kredit & Billing.

Lanjut: Getting Started → Docs Home