Kalkulator Scope & Biaya VAPT Pentest

Target Ruang Lingkup Sistem (Scope)

# TERM OF REFERENCE (TOR) / SCOPE OF WORK PENGUJIAN PENETRASI (VAPT)
**Standar Kepatuhan:** Regulasi OJK & Bank Indonesia
**Metodologi Pengujian:** GRAY BOX TESTING
**Tanggal Estimasi:** 15 Oktober 2026
**Penyusun:** PuluhLabs Enterprise Security Scoping Copilot

---

## 1. RUANG LINGKUP PENGUJIAN (SCOPE OF TARGETS)
- **Web Application:** Cakupan 3 User Roles & hak akses berjenjang (BOLA/IDOR, XSS, CSRF, Injection).
- **Mobile Application:** Platform Android (APK) & iOS (IPA) (Reverse engineering, SSL Pinning bypass, insecure local storage).
- **Backend API & Microservices:** ~35 Endpoints (Rate limiting, Mass assignment, Token spoofing).


## 2. METODOLOGI & STANDAR PENGUJIAN
- OWASP Web Security Testing Guide (WSTG v4.2)
- OWASP Mobile Security Testing Guide (MASTG)
- OWASP API Security Top 10 (2023)
- NIST SP 800-115 Technical Guide to Information Security Testing

## 3. ESTIMASI ALOKASI WAKTU & BIAYA (MARKET BENCHMARK)
- **Total Alokasi Waktu Kerja:** 16 Man-Days
- **Estimasi Rentang Anggaran Wajar:** Rp 51.200.000 - Rp 88.000.000

## 4. DELIVERABLES WAJIB VENDOR PENTEST
1. **Executive Summary Report:** Ringkasan risiko keamanan untuk Board of Directors & Tim Kepatuhan.
2. **Technical Findings Matrix:** Rincian bukti eksploitasi (Proof of Concept), dampak bisnis, dan skor CVSS v3.1.
3. **Remediation Consultation:** Sesi konsultasi teknis bersama tim developer internal untuk perbaikan celah.
4. **Retest Session (1x Free):** Verifikasi ulang penutupan kerentanan dalam 30 hari pasca perbaikan.
5. **Letter of Attestation (LoA):** Surat keterangan resmi bebas kerentanan Kritis/Tinggi untuk regulasi OJK/BI/Investor.

---
*Dokumen ini dapat diadopsi sebagai Kerangka Acuan Kerja (KAK) pengadaan jasa uji penetrasi sistem.*
*Pelaksanaan VAPT oleh auditor bersertifikasi OSCP/CEH: https://puluhlabs.com*