Ujian Penembusan Aplikasi Web di Malaysia
Ujian keselamatan mendalam untuk aplikasi web anda oleh perunding keselamatan bertauliah menggunakan metodologi yang sejajar dengan CREST. Kami mengesan kelemahan dalam OWASP Top 10, logik perniagaan, pengesahan identiti dan fungsi tersuai — sebelum penyerang berbuat demikian.
Skop Ujian Keselamatan Aplikasi Web
Ujian penembusan aplikasi web kami merangkumi semua bidang keselamatan kritikal mengikut OWASP, PTES dan amalan terbaik industri — bukan sekadar imbasan automatik, tetapi ujian manual mendalam oleh perunding berpengalaman.
Liputan OWASP Top 10
Kawalan akses rosak, kegagalan kriptografi, suntikan (SQL, NoSQL, OS, LDAP), reka bentuk tidak selamat, salah konfigurasi keselamatan, komponen terdedah, kegagalan pengesahan identiti dan SSRF.
Ujian Logik Perniagaan
Pintasan aliran kerja, manipulasi harga, peningkatan hak istimewa, pintasan had kadar, isu integriti transaksi, dan kelemahan proses berbilang langkah.
Pengesahan Identiti dan Sesi
Penilaian dasar kata laluan, pengesahan pelbagai faktor, keselamatan pengurusan sesi, analisis keselamatan kuki, dan semakan pelaksanaan OAuth/SSO.
Perkara yang Anda Terima
- Ringkasan eksekutif untuk pihak berkepentingan
- Laporan teknikal terperinci dengan setiap penemuan
- Senarai kelemahan berskor risiko (skor CVSS)
- Bukti konsep (PoC) bagi setiap kelemahan
- Panduan pemulihan langkah demi langkah
- Ujian semula selepas pemulihan (termasuk dalam skop)
Pematuhan RMiT dan PDPA
BNM mewajibkan institusi kewangan menjalankan Ujian Penembusan Berpandukan Risikan (Intelligence-Led Penetration Testing, ILPT) ke atas sistem kritikal di bawah Seksyen 10.49 RMiT, sekurang-kurangnya setahun sekali. Bagi PDPA, ujian penembusan aplikasi web membantu organisasi menunjukkan bukti praktikal memenuhi Prinsip Keselamatan (Seksyen 9).
Nota penting: nCrypt menggunakan metodologi yang sejajar dengan CREST untuk skop, pengendalian bukti, semakan kualiti dan pelaporan. Jika tender atau badan pengawal selia anda memerlukan pensijilan CREST tertentu, status kelayakan dan keperluan bukti akan disahkan secara bertulis semasa proses penentuan skop.
Soalan Lazim
Berapa kos ujian penembusan aplikasi web di Malaysia?
Bagi satu aplikasi PKS dengan skop tetap secara kotak kelabu (grey-box), pentest aplikasi web di Malaysia biasanya bernilai RM8,000–RM15,000. Aplikasi peringkat perusahaan — pelbagai peranan, kedalaman logik perniagaan, pengujian dengan dan tanpa pengesahan identiti, termasuk ujian semula — biasanya bernilai RM25,000–RM80,000. nCrypt menetapkan skop berdasarkan bilangan fungsi, bilangan peranan pengguna dan kedalaman ujian, bukan kadar harian yang samar.
Apakah perbezaan antara kotak hitam (black-box), kotak kelabu (grey-box) dan kotak putih (white-box)?
Black-box: penguji tidak mempunyai kredensial atau pengetahuan dalaman — menyimulasikan penyerang luar. Grey-box: penguji diberi kredensial pengguna standard dan dokumentasi terhad — paling realistik dan kos efektif untuk institusi kewangan dan syarikat SaaS di Malaysia. White-box: akses penuh kepada kod sumber dan seni bina — paling sesuai untuk semakan berjaminan tinggi sebelum pelancaran.
Adakah anda hanya menguji OWASP Top 10?
OWASP Top 10 merupakan asas minimum, bukan had maksimum. nCrypt menguji OWASP Top 10 ditambah OWASP ASVS Tahap 2/3, kelemahan logik perniagaan, rantaian pintasan kebenaran akses, keadaan perlumbaan (race condition), serta laluan SSRF dan deserialisasi tidak selamat yang sering terlepas pandang oleh alatan automatik. Setiap penemuan disertakan dengan skor CVSS dan bukti konsep (PoC) yang boleh dihasilkan semula.
Adakah ujian penembusan aplikasi web diperlukan untuk RMiT BNM atau PDPA?
Ya untuk RMiT BNM (Seksyen 10.49 — sistem kritikal, minimum tahunan). Bagi PDPA, ujian penembusan aplikasi web ialah bukti praktikal bagi memenuhi Prinsip Keselamatan (Seksyen 9) dan jangkaan perlindungan data secara reka bentuk di bawah Pindaan 2024. Laporan nCrypt disertakan dengan pemetaan klausa demi klausa untuk memudahkan semakan audit.
Hubungi Kami untuk Sebut Harga Pentest Aplikasi Web
Isi borang di bawah atau hubungi terus pasukan kami. Kami akan menghubungi anda dalam masa satu hari bekerja untuk perbincangan skop yang lebih terperinci.
Dapatkan Sebut Harga Pentest Aplikasi Web
Isi borang dan kami akan menghubungi anda dalam masa satu hari bekerja.
Panduan dan Artikel Berkaitan
Bacaan lanjut dalam bahasa Malaysia yang menerangkan topik ini dengan lebih terperinci.
- Ujian Penembusan dan Penilaian KeselamatanApakah Ujian Penembusan Aplikasi Web? Panduan Keselamatan untuk PKS Malaysia
- Ujian Penembusan dan Penilaian KeselamatanMengapa Ujian Penembusan API Penting bagi Organisasi
- Ujian Penembusan dan Penilaian KeselamatanBerapakah Kos Ujian Penembusan di Malaysia? Panduan Harga 2026
- Ujian Penembusan dan Penilaian KeselamatanHarga Pentest Mengikut Saiz Syarikat: Syarikat Permulaan, PKS dan Perusahaan Besar di Malaysia
Tidak pasti apa yang anda perlukan?
Beritahu kami apa yang perlu diuji dan kami akan memberikan sebut harga yuran tetap dalam masa 48 jam — tiada anggaran mengikut jam.