Hex256
Kepercayaan

Kami hanya memeriksa yang Anda izinkan

Mengakses sistem elektronik orang lain tanpa hak dilarang oleh Pasal 30 UU ITE. Karena itu setiap jenis pemeriksaan Hex256 punya syarat izin yang ditegakkan di kode, bukan sekadar janji di halaman ini.

Tingkat izin

  1. Pasif, tanpa izin. Cek gratis membaca data yang memang publik: DNS, sertifikat TLS, log Certificate Transparency, dan halaman yang dibuka browser biasa. Satu domain mendapat belasan permintaan, semuanya memakai User-Agent Hex256Cek dengan alamat kontak kami.
  2. Domain terverifikasi. Setelah Anda memasang TXT record di DNS, kami juga memeriksa file sensitif yang sering tertinggal, seperti /.env, /.git, dan dokumentasi API yang terbuka.
  3. Repo dan cloud. Hanya lewat GitHub App yang Anda install dan role read-only yang Anda buat. Anda bisa mencabutnya kapan saja dari akun Anda sendiri.
  4. Pemindaian aktif. Port scan dan template nuclei hanya jalan setelah Rules of Engagement ditandatangani, daftar aset dikonfirmasi, dan jadwalnya disepakati.
  5. Perubahan di produksi. Tidak pernah otomatis. Butuh persetujuan tertulis, snapshot backup, dan jadwal maintenance.

Pemakaian AI dalam pekerjaan keamanan

Tim Hex256 terdaftar di Cyber Verification Program milik Anthropic (tier Defense Access), yang mengatur pemakaian model AI untuk pekerjaan keamanan defensif seperti triase dan verifikasi celah serta respons insiden. Ini izin akses model, bukan sertifikasi atau jaminan dari Anthropic atas layanan Hex256. Batas izin di atas tetap berlaku untuk setiap pemeriksaan.

Melihat permintaan dari kami di log Anda?

Permintaan Hex256 selalu memakai User-Agent yang diawali Hex256Cek/. Jika Anda tidak pernah meminta pemeriksaan dan ingin domain Anda dikecualikan, kirim email ke [email protected]. Kami memproses permintaan pengecualian dalam satu hari kerja.

Menemukan celah di Hex256?

Laporkan ke [email protected]. Detail kebijakan pengungkapan ada di security.txt. Kami tidak akan menempuh jalur hukum terhadap peneliti yang melapor dengan itikad baik dan tidak mengakses data pengguna lain.