100
SCORE
ENGINE 1 & 2 — Zero-Trust Perimeter, CSP AST & JWT Inspector
Info Cakupan Pasif
Audit pasif read-only terhadap HTTP Security Headers, AST kebijakan CSP, isolasi Spectre (COOP/COEP/CORP), Cookie, CORS, SRI Supply-Chain, serta kebocoran token/JWT dari HTML dan bundle JS same-origin.
Temuan Perimeter, CORS, Cookie & Kebocoran JWT/Rahasia
0 ItemJalankan audit URL atau Raw Headers untuk melihat temuan terperinci.
Deep CSP Directive AST Breakdown
| Direktif | Nilai Token | Status | Analisis AST |
|---|---|---|---|
| Belum ada data CSP yang dianalisis. | |||
Cross-Origin Isolation, Transport & CORS Matrix
| Header | Nilai Terdeteksi | Status | Catatan Pertahanan |
|---|---|---|---|
| Belum ada header HTTP yang dianalisis. | |||
Supply-Chain External Scripts & Stylesheets (SRI Inspector)
| Tipe | URL Aset & Baris | SRI Integrity | Crossorigin | Status | Catatan |
|---|---|---|---|---|---|
| Belum ada HTML yang dipindai. | |||||
Discovered Attack Surface & Passive SPA JS Bundle Harvester
Info Pemetaan
Memetakan rute
/api/..., origin Supabase/Firebase/Workers, WebSocket wss://, cloud bucket, serta berkas JS same-origin/subdomain induk yang otomatis diaudit ke Engine 2 & 3.
Jalankan audit URL atau Raw HTML untuk memetakan Attack Surface target.
ENGINE 2 & 3 — Deep Multi-File Multi-Hop Taint Tracker (18 Domain)
Info Bahasa & Non-Blocking Audit
Mendukung multi-file
.html, .js, .ts, .jsx, .tsx, .php, .py, .go, .sql, wrangler.toml, _headers, .env, dan package.json. Pemrosesan dilakukan 100% lokal di browser dengan chunked async yielding agar UI tetap responsif.
Tarik & Lepaskan Multi-File Kode / SQL ke Sini
Atau klik untuk memilih file (100% offline sandbox, maks. 4 MB/file)
Daftar Temuan Source-to-Sink & Forensik Rahasia
0 ItemTambahkan atau unggah file kode/SQL lalu klik Jalankan Deep Taint Audit.
ENGINE 4A — Inspektor Biner File & Foto
Info Magic Bytes & Polyglot
Analisis biner 100% offline di sandbox browser untuk mendeteksi penyamaran ekstensi, ekstensi ganda, Decompression Bomb PNG, data pasca-EOF, serta tag PHP/JS/SVG tertanam.
Unggah Foto / File Mencurigakan (.jpg, .png, .svg, .pdf, .php)
Biner diperiksa 100% lokal di memori browser Anda
Belum ada file yang diperiksa.
ENGINE 4B — Auditor Payload Komentar
Info mXSS & Sanitasi
Deteksi serangan XSS, Mutation XSS (mXSS), Event Handler, SSTI, SQLi, dan Path Traversal pada input komentar pengguna beserta pratinjau output HTML-escaped via
textContent.
Tempel teks komentar di atas dan klik Audit untuk melihat deteksi payload dan keluaran aman.
Temuan Forensik Artefak Offline (Engine 4)
0 ItemBelum ada temuan artefak file atau komentar.
ENGINE 5 — Peta Permukaan Serangan & Trust Boundary Matrix
Info Korelasi Batas
Pemetaan dinamis titik batas kepercayaan (Browser → Upload/OAuth/Komentar → Edge Worker/LLM → Database RLS) berdasarkan temuan Engine 1–4. Klik kartu batas kepercayaan untuk membedah temuan terkait di panel kanan.
Exploit Kill-Chain Correlator & Chokepoint Remediation
Belum ada korelasi kill-chain gabungan. Muat simulasi atau jalankan audit lintas modul.
Automated STRIDE + MITRE ATT&CK Threat Matrix
Ekspor Dossier Audit Berstandar Nasional & CI/CD
Unduh laporan lengkap lintas ke-5 mesin.Generator Konfigurasi Pertahanan
Info Generator
Dihasilkan dinamis sesuai konteks hasil pemindaian, menyertakan tabel SQL yang terdeteksi di Engine 3 dan origin aman.
Cloudflare WAF Custom Rule Generator
Info Wirefilter
Ekspresi Wirefilter siap salin untuk Dashboard Cloudflare Security → WAF → Custom rules guna memblokir SQLi, XSS, Traversal, SSRF Metadata, dan upload skrip berbahaya di edge.
Pustaka Blueprint Tambalan Pertahanan (Before vs After Diff)
Standar OWASP ASVS L3
Pola implementasi aman untuk SQL Injection, Upload Foto Zero-Trust, Komentar Anti-XSS, HMAC Timing-Safe, OAuth PKCE, Mass Assignment Strict Zod, dan Isolasi AI/LLM.