Abstrak
Peningkatan pengguna internet beriringan dengan meningkatnya kejahatan dunia maya, seperti kebocoran informasi, yang menjadi ancaman serius. Keamanan data dan informasi saat ini menjadi prioritas utama untuk menjaga integritas dan kerahasiaan. Rumah Sakit Putri di Surabaya memiliki sistem informasi yang kaya akan informasi pasien, termasuk data rekam medis yang sangat sensitif. Meskipun begitu, RSIA Putri Surabaya tidak pernah melakukan pengujian keamanan sistem informasinya. Oleh karena itu, penelitian ini menggunakan metode OWASP Top 10 2021 dan tools seperti SQLMap, Nmap, ZAP, Burp Suite, Wappalyzer, Wireshark, dan tools yang tersedia di sistem operasi Kali Linux untuk mengidentifikasi celah keamanan. Penelitian ini menemukan tiga kerentanan utama, yaitu A02. Cryptographic Failures, A04. Insecure Design, dan A06. Vulnerable and Outdated Components. Berdasarkan hasil dari temuan ini, peneliti merekomendasikan perbaikan melalui surat validasi hasil penelitian yang disampaikan kepada unit tim IT RSIA Putri Surabaya, yang telah ditandatangani oleh peneliti dan Kepala unit IT RSIA Putri Surabaya.
Kata kunci : Keamanan, OWASP, Rumah Sakit, Sistem Informasi.