ENGINE 1 & 2 — Zero-Trust Perimeter, CSP AST, Isolation & JWT Inspector
Audit pasif non-destruktif terhadap header keamanan HTTP, AST kebijakan CSP, isolasi Spectre (COOP/COEP/CORP), Cookie, CORS, SRI Supply-Chain, serta kebocoran token/JWT.
Deep CSP Directive AST Breakdown
| Direktif | Nilai Token | Status | Analisis AST |
|---|---|---|---|
| Belum ada data CSP yang dianalisis. | |||
Cross-Origin Isolation, Transport & CORS Matrix
| Header | Nilai Terdeteksi | Status | Catatan Pertahanan |
|---|---|---|---|
| Belum ada header HTTP yang dianalisis. | |||
Supply-Chain External Scripts & Stylesheets (SRI Inspector)
| Tipe | URL Aset & Baris | SRI Integrity | Crossorigin | Status | Catatan |
|---|---|---|---|---|---|
| Belum ada HTML yang dipindai. | |||||
Discovered Attack Surface & Passive SPA JS Bundle Harvester
Pemetaan endpoint /api/..., origin Supabase/Firebase/Workers, WebSocket wss://, cloud bucket, dan berkas JS produksi same-origin yang dipindai otomatis ke Engine 2 & 3.
Jalankan audit URL atau Raw HTML untuk memetakan Attack Surface target.
Temuan Perimeter, CORS, Cookie & Kebocoran JWT/Rahasia
Jalankan audit URL atau Raw Headers untuk melihat temuan terperinci.
ENGINE 2 & 3 — Deep Multi-File Multi-Hop Taint Tracker (18 Domain Serangan)
Unggah banyak file sekaligus (.html, .js, .ts, .jsx, .tsx, .php, .py, .go, .sql, wrangler.toml, _headers, .env, package.json) atau tempel kode untuk melacak grafik taint multi-hop & pembersihan sanitizer.
Atau klik untuk memilih multi-file dari komputer (diproses 100% offline non-blocking di browser)
Daftar Temuan Source-to-Sink & Forensik Rahasia
Tambahkan atau unggah file kode/SQL lalu klik Jalankan Deep Taint Audit.
ENGINE 4A — Inspektor Biner File & Foto (Magic Bytes & Polyglot)
Analisis biner 100% offline di sandbox browser untuk mendeteksi penyamaran ekstensi, ekstensi ganda, Decompression Bomb PNG, data pasca-EOF, serta tag PHP/JS/SVG tertanam.
File tidak pernah keluar dari perangkat Anda
Belum ada file yang diperiksa.
ENGINE 4B — Auditor Payload Komentar & Simulasi Sanitasi Aman
Deteksi serangan XSS, Mutation XSS (mXSS), Event Handler, SSTI, SQLi, dan Traversal pada teks komentar pengguna beserta pratinjau output HTML-escaped.
Tempel teks komentar di atas dan klik Audit untuk melihat deteksi payload dan keluaran aman.
Temuan Forensik Artefak Offline (Engine 4)
Belum ada temuan artefak file atau komentar.
ENGINE 5 — Peta Permukaan Serangan & Trust Boundary Matrix
Pemetaan dinamis titik batas kepercayaan (Browser → Upload/OAuth/Komentar → Edge Worker/LLM → Database RLS) berdasarkan seluruh temuan aktif dari Engine 1–4.
Exploit Kill-Chain Correlator & Chokepoint Remediation
Korelasi otomatis temuan terpisah menjadi rantai serangan multi-langkah beserta titik tambalan chokepoint berprioritas tertinggi.
Belum ada korelasi kill-chain gabungan. Muat simulasi atau jalankan audit lintas modul.
Automated STRIDE + MITRE ATT&CK Threat Matrix
Klasifikasi ancaman terpadu pada enam pilar STRIDE lengkap dengan referensi CWE dan teknik MITRE ATT&CK.
Ekspor Dossier Audit Berstandar Nasional & CI/CD
Unduh laporan audit lengkap lintas ke-5 mesin dalam format siap cetak PDF/HTML, Markdown, SARIF v2.1.0, atau JSON.
Generator Konfigurasi Pertahanan Siap Pakai (1-Klik)
Dihasilkan dinamis sesuai konteks hasil pemindaian (menyertakan tabel SQL yang terdeteksi di Engine 3 & origin aman).
Cloudflare WAF Custom Rule Generator (Wirefilter Expression)
Ekspresi Wirefilter siap salin untuk Dashboard Cloudflare Security → WAF → Custom rules guna memblokir pola injeksi SQLi, XSS, Traversal, SSRF Metadata, dan skrip upload berbahaya langsung di edge.
Pustaka Blueprint Tambalan Pertahanan (Before vs After Diff)
Pola implementasi aman berstandar OWASP ASVS Level 3 untuk SQL Injection, Upload Foto Zero-Trust, Komentar Anti-XSS, HMAC Timing-Safe, OAuth PKCE, Mass Assignment Strict Zod, dan Isolasi AI/LLM.