Lewati ke konten
SHEA GLOBAL
--:--:--

SHEA GLOBAL · Cloud & DevOps

Software Modernization & Security Hardening

Paket ini menilai satu aplikasi, memperbaiki risiko keamanan yang dipilih, memperbarui dependency yang kompatibel, dan merapikan maksimal dua modul sambil menjaga fungsi bisnis yang telah disepakati.

HARGA TETAPRp85.000.000Harga tetap hanya berlaku untuk scope yang ditandatangani. Biaya AWS usage, hosting, domain, sertifikat berbayar, provider API, lisensi, pajak, dan biaya pihak ketiga terpisah kecuali dinyatakan dalam kontrak.

Apakah layanan ini sesuai untuk Anda?

Perbaiki bagian penting dari aplikasi lama tanpa melakukan pembangunan ulang secara menyeluruh.

Paket ini menilai satu aplikasi, memperbaiki risiko keamanan yang dipilih, memperbarui dependency yang kompatibel, dan merapikan maksimal dua modul sambil menjaga fungsi bisnis yang telah disepakati.

Apakah layanan ini sesuai untuk Anda?

Pemilik aplikasi yang masih berfungsi tetapi sulit dipelihara, menggunakan dependency lama, atau mempunyai temuan keamanan yang perlu diprioritaskan.

Kapan layanan ini dibutuhkan

Layanan ini berguna sebelum release penting, setelah audit menemukan risiko, atau ketika perubahan kecil semakin sulit dilakukan dengan aman.

Di mana solusi digunakan

Pekerjaan dilakukan pada satu repository dan lingkungan pengujian yang disetujui. Release production tetap mengikuti persetujuan dan rencana rollback terpisah.

Bagaimana proyek berjalan

Kami memulai dari kebutuhan bisnis, bukan dari teknologi yang ingin dijual.

  1. 1

    Lakukan assessment read-only terhadap arsitektur, dependency, pengujian, dan risiko.

  2. 2

    Sepakati temuan yang diperbaiki serta maksimal dua modul yang dirapikan.

  3. 3

    Terapkan perubahan yang kompatibel dan jalankan regression serta performance checks.

  4. 4

    Serahkan change record, bukti sebelum-sesudah, residual risks, dan rollback plan.

Termasuk dalam paket

Hasil untuk Pelanggan

Meningkatkan maintainability dan security satu aplikasi yang ada tanpa mengubah business behavior di luar scope yang disepakati.

Termasuk dalam paketKategori kapabilitas yang termasuk
Disepakati sebelum proyek dimulaiParameter implementasi yang dikonfirmasi tertulis
Dapat dibahas sebagai tambahanBelum termasuk tanpa persetujuan lanjut
Tidak termasukDi luar paket dasar

Approved Core Capabilities

Disepakati sebelum proyek dimulai
Termasuk dalam paket

Read-only Baseline Assessment

Application inventory dan prioritized risk review.

Disepakati sebelum proyek dimulai

Repository/branch, runtime, dependency versions, architecture, test coverage, dan security constraints.

Termasuk dalam paket

Security Priority Fixes

Remediation untuk selected vulnerabilities.

Disepakati sebelum proyek dimulai

Finding, severity, exploitability, remediation plan, dan acceptance; final list dikunci.

Termasuk dalam paket

Compatible Dependency Updates

Compatible dependency upgrades.

Disepakati sebelum proyek dimulai

Version matrix, breaking-change assessment, lockfiles, regression checks, dan rollback.

Termasuk dalam paket

Refactor up to 2 Modules

Perbaikan code structure pada dua module.

Disepakati sebelum proyek dimulai

Module boundaries, interfaces, test coverage, behavior preservation, dan performance baseline.

Termasuk dalam paket

Authentication & Config Hardening

Review relevant security controls.

Disepakati sebelum proyek dimulai

Access permissions, secrets, headers, session policy, input validation, dan hanya item yang disepakati.

Termasuk dalam paket

Basic Performance Checks

Perbandingan baseline dan result.

Disepakati sebelum proyek dimulai

Selected endpoint response time, resource utilization, test conditions, dan bottleneck evidence.

Termasuk dalam paket

Regression Testing

Verifikasi critical functionality tetap utuh.

Disepakati sebelum proyek dimulai

Critical user journeys, role permissions, failure scenarios, dan automated/manual evidence.

Termasuk dalam paket

Rollback & Release Plan

Recovery path bila perubahan bermasalah.

Disepakati sebelum proyek dimulai

Backup, release artifact, feature flags bila tersedia, revert steps, owner, dan approval gate.

Termasuk dalam paket

Technical Handover

Change record dan residual-risk transfer.

Disepakati sebelum proyek dimulai

Change log, fixed/not-fixed matrix, residual risks, QA evidence, dan owner acceptance.

Termasuk dalam paket

Batas Paket

Satu aplikasi dan maksimal dua module yang di-refactor.

Tidak termasuk

Pengecualian

  • Total rewrite, UI redesign, major replatforming, dan jaminan seluruh vulnerability dihapus.
  • ISO/SOC 2 certification, independent penetration testing, monitoring 24/7, dan unlimited remediation.
Termasuk dalam paket

Deliverables & Serah Terima

  • Assessment report dan prioritized risk register.
  • Selected fixes, compatible dependency updates, dan refactor maksimal dua module.
  • Regression QA, performance comparison, rollback plan, dan technical handover.

Biaya Eksternal

Biaya AWS usage, provider API, hosting, domain, sertifikat berbayar, lisensi, audit eksternal, pajak, dan biaya pihak ketiga dirinci terpisah. Biaya cloud berjalan setelah serah terima menjadi tanggung jawab pemilik yang disepakati.

Termasuk dalam paket

QA & Acceptance

  • Baseline measurement dilakukan sebelum perubahan.
  • Before-and-after evidence untuk setiap selected vulnerability.
  • Tidak ada regression pada critical journeys; dependency updates diuji dengan rollback tersedia; production release memerlukan approval dan verified backup.
Dapat dibahas sebagai tambahan

Proposed Value-add

  • Dependency risk register
  • Secure release checklist
  • Post-release stability observation proposal

Tidak ada harga add-on khusus paket atau recurring maintenance yang dipublikasikan di sini. Scope tambahan memerlukan price-book authority terverifikasi, SLA yang disetujui bila relevan, dan persetujuan tertulis.

Termasuk dalam paket

Garansi Bug 90 Hari

Selama 90 hari setelah Final Acceptance, cacat implementasi yang dapat direproduksi terhadap scope tertulis yang disetujui ditanggung. Feature request, perubahan provider, incident eksternal, dan perubahan tanpa izin mengikuti change control. Production deployment, restart, database, IAM, DNS, dan cutover memerlukan izin eksplisit terpisah.

Disepakati sebelum proyek dimulai

Scope Tambahan

Tidak ada harga add-on khusus paket atau recurring maintenance yang dipublikasikan di sini. Scope tambahan memerlukan price-book authority terverifikasi, SLA yang disetujui bila relevan, dan persetujuan tertulis.

Lihat layanan digital lainnya →

Diskusikan kebutuhan Anda

Diskusikan kebutuhan Anda

Ceritakan proses yang ingin diperbaiki, siapa yang akan menggunakannya, dan hasil yang Anda perlukan. Kami akan membantu menilai paket yang paling sesuai sebelum menyiapkan ruang lingkup tertulis.