Masukkan satu URL, domain, repo, atau image container. CASA yang mengurus sisanya — recon, pemindaian, validasi AI, sampai laporan siap bug bounty.
Uji hanya pada target yang Anda miliki izinnya. CASA bersifat non-destruktif secara default.
Puluhan tool CLI, format keluaran berbeda-beda, dan hasil mentah yang masih harus disaring manual sebelum jadi laporan yang bisa dibaca orang.
subfinder, httpx, nuclei, dalfox, testssl… Masing-masing punya cara pakai dan format keluaran sendiri. Merangkainya jadi pekerjaan tersendiri.
Ratusan baris keluaran, banyak positif palsu. Memisahkan yang nyata dari yang bising menghabiskan waktu paling banyak.
Setiap temuan harus ditulis ulang, dipetakan ke CWE/OWASP, diberi dampak dan langkah reproduksi — tiap kali, secara manual.
Orang non-teknis tidak tahu harus mulai dari mana. Tool keamanan mengasumsikan penggunanya sudah paham.
Banyak pemindai SaaS mengirim target dan temuan ke server mereka. Untuk aset sensitif, itu bukan pilihan.
Tanpa proses baku, tiap pentester bekerja dengan urutan berbeda — sulit diulang, sulit diaudit.
CASA menjalankan siklus baku — dan AI yang bernalar seperti pentester senior menyusun rencana serta menyaring hasilnya.
URL, domain, repo git, atau image container. CASA otomatis membuat project dan menyiapkan policy aman (tanpa brute-force / DoS / injeksi agresif).
Planner memilih urutan tool yang relevan dengan jenis target — recon dulu, baru pemindaian, sesuai edisi lisensi Anda.
Setiap tool dijalankan lewat adapter yang menyeragamkan keluarannya jadi temuan dan aset terstruktur.
Temuan disaring, dipetakan ke CWE/OWASP/ATT&CK, lalu dirangkai jadi laporan (HackerOne, Bugcrowd, Intigriti, teknis, atau ringkasan eksekutif).
Satu input, CASA urus recon → pindai → validasi → laporan. Orang awam pun bisa memulai.
Recon, subdomain, port, fuzzing, kerentanan, TLS, secrets, container — dikelola per kategori dengan filter edisi.
AI menyaring positif palsu dan memberi konteks. Memakai provider gratis/lokal (Ollama) secara default.
Template HackerOne, Bugcrowd, Intigriti, YesWeHack, teknis, dan eksekutif — ekspor PDF, plus bagian kepatuhan OWASP.
Setiap temuan otomatis dipetakan ke CWE, OWASP Top 10 2021, dan teknik MITRE ATT&CK.
Lab IDOR, AuthZ Matrix, Business Logic untuk pengujian bernilai tinggi; plus penjadwalan pindai berkala.
Satu aplikasi, dibuka per lisensi. Community bisa dipakai selamanya; Pro & Enterprise membuka lebih banyak tool, laporan, dan otomasi. Tersedia masa coba 1 pekan.
Untuk belajar & pemakaian pribadi.
Untuk bug bounty hunter & pentester.
Untuk tim & penyedia layanan keamanan.
Berlangganan 1 / 3 / 6 / 12 bulan. Bisa lewat kontak owner, atau mandiri dengan topup koin di portal — kunci lisensi diunduh langsung dari portal Anda.
| Kemampuan | Community | Professional | Enterprise |
|---|---|---|---|
| Loop Mission → Reporting | ✓ | ✓ | ✓ |
| Assessment 1-klik | ✓ | ✓ | ✓ |
| Kategori tool | Inti | Diperluas | 110+ penuh |
| Template laporan bounty + PDF | — | ✓ | ✓ |
| Penjadwalan pindai | — | ✓ | ✓ |
| Lab IDOR / AuthZ / Business Logic | — | ✓ | ✓ |
| Tim & RBAC | — | — | ✓ |
Recon sampai laporan siap-submit dalam satu alur, di mesin sendiri.
Otomasi bagian berulang, fokuskan waktu pada temuan bernilai tinggi.
Pindai berkala aplikasi sendiri sebelum rilis, tanpa kirim kode ke luar.
Kelola banyak project & anggota tim dengan RBAC pada edisi Enterprise.
CASA dipasang di VPS Anda. Target, aset, dan temuan tidak dikirim ke server pihak ketiga.
Kunci lisensi ditandatangani digital dan diverifikasi lokal oleh aplikasi — tanpa perlu memanggil server terus-menerus.
Bila diaktifkan, phone-home hanya mengirim status, edisi, dan hitungan — bukan data pentest sensitif.
Rilis publik didistribusikan dalam bentuk ter-encode, sehingga kode sumber tidak terbuka begitu saja.
Pindai default menonaktifkan brute-force, DoS, dan injeksi agresif kecuali Anda sengaja mengubahnya.
Setiap instance punya admin sendiri (AI keys, tool, RBAC). Vendor tidak masuk ke server Anda.
Unduh paket, ekstrak ke VPS, jalankan installer. Community aktif tanpa kunci. Butuh Pro/Enterprise? Tempel kunci lisensi dari kami — portal langsung terbuka sesuai edisi.
Butuh: VPS Linux, PHP 8.3, MySQL 8. Paket sudah menyertakan dependensi aplikasi.
casa-<versi>.tar.gzinstall.shMulai gratis dengan Community, atau minta masa coba Pro/Enterprise 1 pekan. Kami bantu dari pemasangan sampai assessment pertama Anda.