ANALISIS KEAMANAN WEBSITE almudaya.or.id BERBASIS OWASP TOP 10 MENGGUNAKAN METODE PENETRATION TESTING

Rahman, Aulia (2026) ANALISIS KEAMANAN WEBSITE almudaya.or.id BERBASIS OWASP TOP 10 MENGGUNAKAN METODE PENETRATION TESTING. Skripsi thesis, UNAMA.

	Text BAB I.pdf Download (105kB)
	Text BAB II.pdf Restricted to Registered users only Download (200kB)
	Text BAB III.pdf Restricted to Registered users only Download (82kB)
	Text BAB IV.pdf Restricted to Registered users only Download (932kB)
	Text BAB V.pdf Download (17kB)

Abstract

Keamanan website merupakan aspek penting dalam melindungi data dan aktivitas pengguna dari ancaman siber. Website almudaya.or.id sebagai media layanan dan informasi penelitian perlu memiliki sistem keamanan yang andal, khususnya pada fitur interaktif dan transaksi daring. Penelitian ini bertujuan untuk menganalisis tingkat keamanan website almudaya.or.id menggunakan metode penetration testing yang mengacu pada standar OWASP Top 10. Metode penelitian meliputi tahapan information gathering, vulnerability scanning menggunakan Arachni, analisis manual, Proof of Concept (PoC), serta pemetaan kerentanan berdasarkan OWASP Top 10. Pengujian manual dilakukan dengan Burp Suite untuk memvalidasi hasil pemindaian otomatis dan membuktikan potensi eksploitasi kerentanan. Hasil penelitian menunjukkan bahwa website almudaya.or.id masih memiliki beberapa kerentanan, antara lain Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF), manipulasi parameter transaksi, bypass CAPTCHA, dan clickjacking. Seluruh kerentanan berhasil divalidasi melalui PoC dan diklasifikasikan ke dalam kategori Broken Access Control, Injection, Security Misconfiguration, serta Identification and Authentication Failures. Berdasarkan temuan tersebut, penelitian ini merekomendasikan penerapan validasi input yang lebih ketat, perlindungan CSRF, validasi server-side pada transaksi, perbaikan mekanisme CAPTCHA, serta penguatan konfigurasi keamanan server. Implementasi rekomendasi ini diharapkan dapat meningkatkan ketahanan keamanan website di masa mendatang.

Actions (login required)

View Item