Hex256
✦ Cek. Urutkan. Bereskan.

Celah keamanan Anda, dicari dan dibereskan.

Domain, kode, dan cloud diperiksa setiap hari. Perbaikan datang berurutan, dokumen UU PDP ikut siap.

Cek domain gratisDaftar pilot
  • Hanya data publik
  • Selesai sekitar 30 detik
  • Rp499 ribu per bulan untuk pemantauan harian
Mengacu pada
  • UU PDP (UU 27/2022)
  • ISO 27001
  • OWASP Top 10
  • CVSS
  • FIRST EPSS
  • CISA KEV

Hasil keluar dalam 30 detik.

Satu nilai, temuan berurutan, dan cara menutupnya.

Contoh hasil cek gratis

tokocontoh.co.id

/100

  • tinggiDMARC belum dipasang. Email palsu atas nama domain ini bisa masuk inbox.
  • sedangSubdomain staging.tokocontoh.co.id terlihat di log sertifikat publik.
  • sedangHeader Content-Security-Policy tidak ada.
  • hukumKebijakan privasi belum menyebut masa simpan data.

Dari domain sampai PR perbaikan.

Gulir untuk melihat urutannya.

1 · Domain

domain.co.id

Hanya data publik: DNS, sertifikat, halaman depan.

2 · Temuan

  • TinggiHeader Content-Security-Policy tidak ada
  • SedangDMARC masih p=none, email bisa dipalsukan
  • RendahVersi server terlihat di header respons

3 · PR perbaikan

next.config.ts
+ "Content-Security-Policy": "default-src 'self'",
+ "X-Content-Type-Options": "nosniff",

Tim Anda yang meninjau dan merge. Contoh ilustrasi, bukan hasil domain nyata.

17 Okt 2024UU PDP berlaku penuh.
3×24 jamBatas notifikasi kebocoran (Pasal 46).
2%Denda maksimal dari pendapatan tahunan (Pasal 57).

Enam pintu yang paling sering dibobol.

Subdomain yang lupa ditutup

Staging dan panel admin terbaca dari log sertifikat publik.

Email atas nama Anda

SPF, DKIM, dan DMARC yang lemah meloloskan phishing.

Web dan TLS

Sertifikat, protokol lama, dan header yang hilang.

Library bercelah

Yang ada di daftar KEV CISA naik paling atas.

Secret di repo

Hanya sidik jari dan lokasinya yang kami simpan.

Bucket terbuka

Firebase dan RLS Supabase hari ini. AWS dan GCP segera.

Connect sekali. Yang datang perbaikan, bukan 400 alert.

  1. Hubungkan

    Domain, satu TXT record, repo.

  2. Periksa

    Tiap push dan tiap hari.

  3. Urutkan

    CVSS, EPSS, KEV, keterjangkauan.

  4. Bereskan

    PR perbaikan, tim Anda merge.

  5. Laporkan

    PDF untuk direksi dan auditor.

Pentest setahun sekali. Hex256 setiap hari.

Dasar-dasarnya beres duluan, biaya pentest dipakai untuk yang sulit.

Pentest tahunan1 sampai beberapa minggu diperiksa

customers
  • namavarcharIdentitas
  • emailvarcharKontak
  • no_hpvarcharKontak
  • alamattextLokasi
  • no_ktpvarcharIdentitas resmi
Kolom baru. Cek dasar hukumnya.
UU 27/2022

Dokumen PDP ikut berubah bersama schema.

Kami membaca struktur database, bukan isinya. Draf ROPA dan DPIA siap untuk PPDP Anda.

  1. Hex256 menemukan
  2. Anda menyetujui
  3. Advokat Dampingin mengerjakan
  4. Temuan tertutup

Yang kami kerjakan, dan yang tidak.

  • Cari celah di kode, cloud, dan domain
  • Buka PR perbaikan yang aman
  • Siapkan draf ROPA dan DPIA
  • Teruskan masalah hukum, dengan izin
  • Blokir serangan real time (tugas EDR/WAF)
  • Gantikan PPDP Anda
  • Scan aktif tanpa otorisasi tertulis
  • Menjamin lolos audit

Mulai gratis. Bayar saat Anda mau scan jalan terus.

Cek Gratis

Lihat postur keamanan domain Anda dari luar, seperti yang dilihat penyerang.

Rp0

  • 1 domain, kapan saja
  • Email (SPF, DKIM, DMARC), TLS, header
  • Subdomain dari log sertifikat publik
  • Celah kebijakan privasi terhadap UU PDP
  • Laporan bisa dibagikan ke tim
Cek sekarang

Readiness Sprint

Tim kami mengerjakan sampai beres dalam 3 sampai 4 minggu, lalu lanjut retainer bulanan.

Harga tetap

  • Assessment eksternal, cloud, server, dan data
  • Lima temuan paling fatal diperbaiki bersama tim Anda
  • Draf ROPA, DPIA, dan SOP notifikasi insiden
  • Paket bukti sebelum dan sesudah untuk auditor
  • Celah hukum diteruskan ke advokat Dampingin
Jadwalkan obrolan

Semua harga dalam Rupiah, belum termasuk PPN. Lihat perbandingan lengkap.

Yang biasa ditanyakan CTO dan founder

Apakah cek gratis menyerang situs saya?

Tidak. Cek gratis hanya membaca data publik: DNS, sertifikat, log sertifikat, dan halaman depan situs seperti browser biasa. Pemeriksaan file sensitif seperti /.env baru jalan setelah Anda memverifikasi kepemilikan domain.

Apa bedanya dengan antivirus atau EDR?

EDR memblokir malware di laptop dan server saat itu juga. Hex256 mencari celah di kode, cloud, dan domain sebelum dipakai penyerang, lalu membantu memperbaikinya. Banyak perusahaan butuh keduanya.

Apakah kode kami dikirim ke AI?

Repo di-clone di sandbox sekali pakai dan dihapus setelah scan. Yang dikirim ke model hanya potongan baris di sekitar temuan, sudah disensor dari secret dan data pribadi.

Apakah Hex256 menjamin kami lolos audit UU PDP?

Tidak ada yang bisa menjamin itu. Kami menyiapkan draf ROPA, DPIA, dan bukti kontrol supaya PPDP Anda punya bahan yang rapi. Tanggung jawab hukum tetap ada di perusahaan dan PPDP.

Kenapa ada advokat di produk keamanan?

Sebagian temuan adalah masalah hukum: kebijakan privasi yang tidak memenuhi UU PDP, perjanjian pemrosesan data yang belum ada, atau merek yang belum terdaftar. Dengan persetujuan Anda, ringkasan masalahnya diteruskan ke Dampingin. Hex256 tidak menerima komisi dari rujukan ini.

Bayarnya pakai apa?

Rupiah, lewat transfer bank atau payment gateway. Faktur resmi tersedia untuk perusahaan.

Lihat domain Anda dari kacamata penyerang.

atau daftar pilot untuk pemantauan harian