Analisis Kerentanan pada Aplikasi Web Sekolah XYZ dan Upaya Mitigasi Menggunakan Metode Open Web Application Security Project (OWASP) - Dalam bentuk buku karya ilmiah

FERRY FIRMANSYAH

Informasi Umum

Kode

25.04.1161

Klasifikasi

000 - General Works

Jenis

Karya Ilmiah - Skripsi (S1) - Reference

Subjek

Cyber Security

Dilihat

247 kali

Informasi Lainnya

Abstraksi

Indonesia mengalami peningkatan serangan siber setiap tahun, terutama pada aplikasi web yang berisiko menyebabkan gangguan operasional dan kebocoran data. Penelitian ini bertujuan untuk mengevaluasi keamanan aplikasi web melalui pengujian penetrasi berbasis black box menggunakan kerangka kerja ELEMENT. Pengujian difokuskan pada identifikasi kerentanan berdasarkan OWASP Top 10 2021, diikuti oleh analisis terhadap hasil yang diperoleh. Berdasarkan analisis tersebut, disusun rekomendasi mitigasi untuk mengurangi risiko dan meningkatkan keamanan aplikasi web yang diuji. Hasil pengujian menunjukkan bahwa aplikasi web target memiliki sejumlah kerentanan, diantaranya adalah sertifikat SSL yang telah kedaluwarsa, Cross-Site Scripting (Reflected), informasi email admin yang ditampilkan secara publik, penanganan kesalahan yang tidak sesuai, potensi terhadap serangan clickjacking, penggunaan versi Bootstrap dan PHP yang sudah usang, tidak diterapkannya mekanisme lockout, serta tidak adanya verifikasi terhadap integritas file eksternal. Kerentanan-kerentanan ini relevan dengan beberapa kategori yang tercantum dalam OWASP Top 10 2021. Penelitian ini berhasil mengidentifikasi kerentanan yang relevan, sekaligus menunjukkan bahwa pendekatan pengujian berbasis OWASP Top 10 2021 dengan menggunakan kerangka kerja ELEMENT efektif dalam mengevaluasi keamanan aplikasi web.