Program bug bounty terkelola.

Raksa adalah platformnya: Anda yang memasang, Anda yang menyiapkan tim triage, dan Anda yang menjalankan program. Layanan ini adalah hasil akhirnya: Zentara menyediakan platform dan lisensi, lalu mengoperasikan seluruh program untuk Anda. Analis kami menjalankan triage, komunitas bug hunter kami yang terverifikasi mencari celah, kami mengurus hadiah dan PPh, lalu kami menyusun bukti bulanan. Sebagian besar organisasi yang mencoba menjalankannya sendiri akhirnya sadar bahwa biaya software justru bagian yang paling ringan. Operasionalnya butuh tim yang sanggup mereproduksi exploit dan mempertahankan penilaian tingkat keparahan. Jika Anda punya tim itu, beli platformnya. Jika belum, beli programnya.

Di dalam infrastruktur Anda sendiri. Layanan terkelola ini berjalan di atas Raksa, yang dipasang on-premise atau di cloud tenancy milik Anda. Jadi, program terkelola tidak pernah berarti data kerentanan yang belum di-patch dikirim ke platform di luar negeri. Inilah perbedaan mendasar dengan layanan crowdsourcing global. Karena itu, model ini bisa dipakai institusi Indonesia yang tunduk pada UU PDP dan PP 71/2019. Anda tetap menjadi Pengendali Data Pribadi sepanjang program. Kami bekerja di bawah tata kelola Anda, dan seluruh data, dokumen, serta hasil program menjadi milik Anda.

Semua laporan melewati gerbang penyaringan sebelum sampai ke Anda. Peneliti yang belum terverifikasi sama sekali tidak bisa mengirim laporan. Laporan wajib menyertakan vektor CVSS yang valid dan menyasar aset yang masuk ruang lingkup serta memenuhi syarat. Jika tidak, platform menolaknya secara otomatis. AI on-prem menandai laporan yang kemungkinan duplikat, lalu analis manusia mereproduksi temuan dan memvalidasi tingkat keparahannya. Yang masuk ke antrean Anda hanya sedikit isu yang sudah terkonfirmasi, bebas duplikat, dan skornya tepat, lengkap dengan panduan remediasi, bukan tumpukan laporan mentah.

Anda menetapkan tabel hadiah dan plafon anggaran sebelum program dibuka. Pengawas Pekerjaan Anda menyetujui rentang hadiah untuk setiap kampanye. Kami merekomendasikan hadiah berdasarkan tier CVSS yang sudah divalidasi di server, jadi pembayaran mengikuti bukti, bukan negosiasi. Pemisahan peran ini penting: peneliti mengusulkan, analis independen memvalidasi, dan Anda yang menyetujui. Dengan begitu, pengeluaran tetap bisa diprediksi dan tingkat keparahan yang dibesar-besarkan tidak berubah jadi perdebatan komersial.

Sepenuhnya kami yang mengurus. Rekening pembayaran dicocokkan dengan data KYC yang sudah terverifikasi, dan setiap pencairan dicatat bruto, pajak, dan neto per peneliti, termasuk pemotongan pajak penghasilan (PPh). Bukti kami serahkan setiap bulan, jadi tim keuangan Anda menerima jejak yang rapi dan bisa diaudit, bukan spreadsheet berisi transfer dadakan. Total pengeluaran hadiah dibatasi oleh plafon anggaran yang Anda tetapkan di awal.

Kami yang menengahi, dan peran itu tetap berlanjut setelah kontrak berakhir. Sengketa soal valid atau tidaknya temuan, atau seberapa parah temuan itu sebenarnya, adalah sumber gesekan paling umum di program mana pun. Zentara bertindak sebagai penengah independen berbasis CVSS, dengan bukti yang tercatat di platform. Kami juga tetap siap mendampingi Anda saat ada perbedaan pendapat soal temuan, bahkan setelah masa kontrak selesai. Semuanya tercatat di audit trail yang tamper-evident (setiap perubahan bisa terdeteksi), jadi catatannya bisa diverifikasi, bukan hanya diingat.

Aktivasi platform dan lisensi memakan waktu 14 hari kalender sejak rapat kick-off. Program berjalan selama masa kontrak penuh, terhitung sejak tanggal lisensi aktif. Ruang lingkup, rules of engagement, dan tabel hadiah disepakati dalam periode itu, jadi bug hunter bisa langsung bekerja begitu program dibuka, tanpa menunggu urusan administrasi.