Non-Disclosure Agreement (NDA)
NDA tersedia sebelum pertukaran source code, credential uji, arsitektur, data internal, atau informasi sensitif lainnya. Akses tim dibatasi sesuai kebutuhan engagement.
Kepercayaan dibangun
sebelum pengujian dimulai.
Setiap engagement dikendalikan oleh otorisasi tertulis, batas teknis yang jelas, penanganan bukti yang terukur, dan pelaporan yang tidak melebih-lebihkan hasil.
TRUST & TATA KELOLA
Kontrol untuk melindungi bisnis dan tim teknis Anda.
Dokumen final disesuaikan dengan engagement. Template kontraktual perlu ditinjau penasihat hukum masing-masing pihak sebelum ditandatangani.
Rules of Engagement (RoE)
RoE mencatat ruang lingkup aset dan akun, jadwal, identitas atau source IP penguji bila relevan, tindakan yang diperbolehkan dan dilarang, stop condition, kontak darurat, serta prosedur eskalasi.
Evidence Handling
Bukti dikumpulkan seminimal mungkin, disensor sebelum dibagikan, disimpan dengan akses terbatas, dan mengikuti retensi kontraktual. Data pihak ketiga tidak digunakan sebagai bahan pembuktian.
Otorisasi Tertulis
Pengujian aktif tidak dimulai sebelum kewenangan, aset, akun, data, waktu, dan batas efek samping disepakati secara tertulis.
SETELAH RETEST
Surat Keterangan Pelaksanaan Audit
Untuk paket dan engagement yang disepakati, klien dapat menerima surat yang mencatat ruang lingkup, periode pengujian, metodologi, hasil tervalidasi, dan status retest pada tanggal penerbitan.
Dari otorisasi sampai penutupan.
- 01
NDA & Scope
Kerahasiaan, aset, akun, dan tujuan disepakati.
- 02
RoE
Teknik, jadwal, stop condition, dan kontak darurat ditetapkan.
- 03
Audit & Evidence
Eksperimen terkontrol, validasi dampak, dan bukti tersensor.
- 04
Remediasi & Retest
Perbaikan diuji ulang terhadap invariant yang sama.
- 05
Attestation
Status pelaksanaan dan retest dicatat tanpa klaim absolut.