Toko Anda menyimpan data pelanggan. Pastikan pintunya tidak terbuka.
Hex256 melihat toko Anda seperti penyerang melihatnya, lalu memberi daftar pendek yang bisa dikerjakan: apa yang terbuka, seberapa berbahaya, dan perbaikannya.
Kalau ini terdengar seperti Anda
Kami pakai plugin dan tema dari banyak sumber, tidak ada yang tahu mana yang sudah usang.
Kalau data pelanggan bocor, kami tidak tahu harus lapor ke siapa dan apa yang harus ditulis.
Payment gateway minta bukti keamanan, dan kami bingung harus kirim apa.
Untuk toko online
Cek tampilan luar
Email toko (SPF, DKIM, DMARC) supaya tidak dipalsukan, sertifikat TLS, header keamanan, dan subdomain yang lupa dimatikan.
File yang seharusnya tertutup
Setelah domain diverifikasi: .env, .git, dan halaman admin atau dokumentasi API yang terbuka ke publik.
Kode dan dependency
Library usang dan secret yang tidak sengaja ikut ter-commit, dengan PR perbaikan untuk kelas masalah yang aman diubah otomatis.
Draf dokumen UU PDP
Kebijakan privasi dicek terhadap UU PDP, dan draf ROPA dibuat dari schema database toko Anda.
Tiga langkah
Cek domain
Masukkan domain toko. Hasil pertama keluar tanpa daftar dan tanpa kartu kredit.
Connect sekali
Hubungkan repo GitHub dan akun cloud read-only, lalu verifikasi domain bila ingin cek lebih dalam.
Kerjakan yang terpenting
Terima daftar urut prioritas, buka PR perbaikan, dan pantau tiap hari sampai bersih.
Hex256 Cek
Rp499rb /bulan, belum PPN
Cukup untuk satu toko: 1 domain terverifikasi, 5 repo, dan 1 akun cloud, dengan scan tiap push dan tiap malam.
Berapa jam yang kembali ke tim Anda?
Ini estimasi, bukan janji hasil. Asumsi: 52 minggu kerja per tahun; jam terselamatkan = jam per minggu x 52 x persentase otomasi; satu paket Hex256 Cek (Rp 499.000 per bulan, belum PPN) mencakup 1 domain dan 5 repo, jadi jumlah paket = yang terbesar antara jumlah domain dan jumlah repo dibagi 5. Hex256 tidak menggantikan pentest manual; biayanya ditampilkan sebagai pembanding saja. Hasil nyata bergantung pada stack dan kebiasaan tim Anda.
Yang biasanya ditanyakan
Kami sudah punya pentest tahunan.
Pentest memotret satu waktu, sedangkan toko Anda berubah tiap minggu: plugin baru, deploy baru, vendor baru. Hex256 menjaga jarak antar pentest. Kami tidak menggantikan pentest manual, dan temuan kami bisa jadi bahan awal yang rapi untuk penguji Anda.
Tim kami kecil, tidak ada orang keamanan.
Itu alasan produk ini ada. Temuan sudah diurutkan dan dijelaskan dalam bahasa yang bisa dikerjakan developer atau vendor Anda. Untuk yang berat, ada layanan Bantu kerjakan.
Data kami aman kalau kami connect ke Hex256?
Akses ke repo dan cloud bersifat read-only dan bisa Anda cabut kapan saja. Temuan disimpan sebagai ringkasan, bukan potongan kode atau nilai secret. Pemindaian aktif ke domain hanya jalan setelah Anda memverifikasi domain dan memberi otorisasi tertulis di dasbor. Rincian pemrosesan data kami tuangkan di perjanjian pemrosesan data sebelum Anda connect apa pun.
Apakah ini membuat toko kami otomatis patuh UU PDP?
Tidak. Kami memberi draf dan menunjukkan celah. Penilaian hukum tetap perlu advokat atau Pejabat Pelindungan Data Pribadi (PPDP) Anda.