Pengujian Penetrasi berbasis Test Case, terpetakan ke standar yang penting bagi bisnis Anda.
Velocity adalah platform compliance, standar & service delivery eksklusif Vantage Point yang membantu konsultan menjalankan pengujian berdasarkan test case dan standar yang relevan. Memastikan hasil pengujian yang konsisten, dapat direproduksi, dan didukung oleh bukti yang dapat diverifikasi.
Dikurasi, dipetakan, dikembangkan
Regulasi & teknis
Setiap temuan dipetakan ke Test Case
Sistem yang sama. Konsultan yang berbeda. Temuan yang berbeda.
Penetration testing selalu rentan terhadap variasi. Dua konsultan dengan kemampuan setara, saat menilai sistem yang sama, kerap menemukan rangkaian celah yang berbeda, memilih jalur serangan yang berbeda, memprioritaskan kategori yang berbeda, dan menerapkan kedalaman pengujian yang berbeda. Inkonsistensi inilah yang menjadi kelemahan struktural yang dirancang untuk diatasi oleh Velocity.
Velocity memberikan setiap konsultan jalur kerja yang sama, terstruktur, dan berbasis Test Case sepanjang pengujian. Terpetakan ke standar regulasi dan teknis. Bukti dikumpulkan di setiap langkah. Setiap temuan dapat ditelusuri dari Test Case mentah hingga ke baseline regulasi yang harus dipenuhi. Keahlian konsultan tetap menjadi inti, namun jalur, kedalaman, dan dokumentasinya kini konsisten di seluruh tim.
Enam modul yang mengorkestrasi seluruh aktivitas pengujian keamanan.
Test Cases
Katalog Test Case terkurasi, selaras dengan OWASP, CIS, serta standar regulator regional.
Evidence
Dokumentasi bukti yang lengkap dengan struktur terdefinisi, langkah reproduksi, screenshot, serta payload untuk setiap temuan.
Findings
Manajemen workflow temuan dengan pelacakan status, peringkat risiko, dan retest end-to-end.
Compliance
Laporan verifikasi dengan pemetaan Pass/Fail per standar dan ketelusuran lengkap.
Dashboards
Visibilitas real-time terhadap metrik cakupan, timeline kerentanan, dan distribusi risiko.
Reporting
Ekspor multi-format, PDF, JSON, XML, CSV, dengan dukungan pelaporan multibahasa.
Dipetakan ke lebih dari 100 standar regulasi dan teknis.
Test Library Velocity melingkup standar untuk web, mobile, API, cloud, infrastructure, wireless, IoT dan hardware, perbankan, pembayaran, infrastruktur kritis, privasi, blockchain, dan AI/LLM, termasuk persyaratan regulator regional di Singapura, Indonesia, Thailand, Hong Kong, Malaysia, Tiongkok, Uni Emirat Arab, Eropa, dan Amerika Serikat. Katalog di bawah ini bersifat representatif, bukan menyeluruh, standar baru ditambahkan secara berkelanjutan saat regulator menerbitkannya.
Keamanan Web & API
- OWASP Top 10
- OWASP WSTG v4.1 / v4.2
- OWASP API Security Top 10 (2023)
- OWASP ASVS v4.03 (L1 · L2 · L3)
- OWASP WordPress Security
- OWASP-DID · OWASP-RARE
- CWE/SANS Top 25
Mobile Application
- OWASP MASTG v2, Android · iOS
- Singapore CSA Safe App Standard v1.0
- RASP Consumer Apps (Android · iOS)
Cloud & Container
- CIS AWS L1 / L2
- CIS Azure Benchmark L1 / L2
- CIS GCP Benchmark L1 / L2
- CIS Amazon EKS L1
- CIS Amazon Linux L1 / L2
- AWS Cloud Security Review
- GCP Cloud Functions Security
Infrastructure & OS
- CIS RHEL 9 L1 / L2
- CIS Windows Server 2025 L1 / L2
- Wireless Network (SS-019)
- NIST 800-53 · 800-82
- ANSI/ISA 62443-3-3 · 4-2 (ICS/OT)
Perbankan, Pembayaran & Jasa Keuangan
- PCI-DSS · PA-DSS v2.0 / v3.2
- SWIFT CSCF v2024
- MAS Technology Risk Management (Singapore)
- Bank of Thailand, Mobile Banking Security
- Biometric Tech in Financial Services Guideline
- GLBA · SOX
Privasi & Perlindungan Data
- EU GDPR · HIPAA · CCPA · GAPP · COPPA
- Singapore PDPA
- Indonesia PDPL · Thailand DPG 3.0
- Malaysia PDPA · Hong Kong PDPO
- PIPL (China 2024)
- UAE Federal Decree-Law No. 45 (PDPL)
- PRC Guarding State Secrets
AI, Blockchain & Web3
- OWASP Top 10 for LLM Applications
- Smart Contract Weakness Classification (SWC)
- VP Smart Contract Best Practices
- VP Ethereum Best Practices
- VP Algorand Best Practices
- VP Crypto Wallet Standards
IoT / Hardware Testing
- EU Cyber Resilience Act (CRA)
- CSA Singapore Cybersecurity Labelling Scheme
Artefak yang dapat diverifikasi, dapat ditelusuri, multibahasa, dan siap untuk diaudit oleh regulator.
Ketelusuran Test Case
Setiap temuan terhubung ke ID Test Case Velocity, ketelusuran penuh antara persyaratan, bukti, dan pelaporan.
CVSS 3.0 / 3.1 / 4.0
Penilaian risiko sesuai standar industri dengan vector string lengkap, dapat dipilih per pengujian.
Bukti Langkah-demi-Langkah
Request, response, payload, screenshot, setiap temuan dapat direproduksi sepenuhnya oleh tim teknis Anda.
Panduan yang Dapat Ditindaklanjuti
Contoh konfigurasi, referensi kode, dan pemetaan standar, dirancang untuk mempermudah remediasi.
Ekspor Multi-Format
PDF, JSON, XML, CSV, siap untuk tools downstream, audit pipeline, dan dashboard keamanan.
Ditandatangani & Diverifikasi
Laporan yang ditandatangani secara kriptografis dan dapat diverifikasi, mendukung pelaporan multibahasa.
Pengujian yang terpetakan ke standar, dilaksanakan dengan disiplin.
Konsultasikan dengan pakar tersertifikasi CREST kami bagaimana Velocity mengubah kedalaman dan ketelitian pengujian Anda berikutnya.