Analisis Kerentanan Keamanan Pada Website PT XYZ Melalui Pengujian Penetrasi Dengan Framework OWASP Top-10
Abstract
Seiring bertumbuhnya teknologi informasi secara pesat dapat memberikan hal yang positif dalam persebaran informasi. Website merupakan salah satu hasil dari perkembangan teknologi informasi sebagai media penyampaian informasi. XYZ sebagai partner transformasi pendidikan memiliki website yang berisi data-data sensitif seperti data pembelian paket kelas bootcamp, namun belum pernah dilakukan penetration testing untuk meningkatkan keamanan sistemnya. Penelitian ini menggunakan framework OWASP Top – 10 2021 dengan metode black box testing untuk melakukan pengujian penetrasi pada website XYZ. Pengujian dilakukan untuk mengidentifikasi potensi kerentanan keamanan yang mungkin dapat dieksploitasi oleh pihak yang tidak bertanggung jawab. Hasil pengujian menemukan beberapa kerentanan signifikan seperti masalah pada user agent fuzzer, improper input validation, information disclosure, kerentanan terkait header keamanan, plugin dan tema yang perlu diperbarui, risiko brute force dan user enumeration, serta insufficient logging. Rekomendasi perbaikan yang diberikan meliputi implementasi validasi input, header keamanan yang tepat, mekanisme anti-CSRF, perbaikan konfigurasi cookie, pembaruan plugin dan tema, implementasi rate limiting dan CAPTCHA, serta peningkatan sistem logging dan monitoring.
Kata kunci— Kali Linux, Kejahatan Cyber, Penetration Testing, Website
Downloads
References
[1] A. Bastian, H. Sujadi, and L. Abror,
Keamanan Aplikasi Data Pokok Pendidikan
(Dapodik) Menggunakan Penetration Testing Dan
SQL Injection,= INFOTECH journal , vol. 6, no. 2,
pp. 65–70, Dec. 2020.
[2] D. Hendarsyah,
Dan Society 5.0,= IQTISHADUNA : Jurnal Ilmiah
Ekonomi Kita, vol. 8, no. 2, pp. 171–184, 2019.
[3] D. M. Al Vriano,
Shop Dengan Metode Pentesting Berbasis OWASP
Top 10,= Kohesi: Jurnal Sains dan Teknologi, vol. 1,
no. 6, pp. 91–100, Oct. 2023.
[4] D. D. Paramitha, <15 Juta Data Nasabah BSI Diduga
Bocor, Pakar Siber: Hati-hati Serangan Phising ke
Pemilik Rekening,= tempo.co. Accessed: Nov. 20,
2023. [Online]. Available:
[5] R. M. S. Zeebare, K. Jacksi, and R. , R. Zebari,
HAProxy and NLB cluster-based web servers,=
Indonesian Journal of Electrical Engineering and
Computer Science, vol. 19, no. 1, pp. 505–512, Jul.
2020.
[6] E. Irawadi Alwi, Herdianti, and F. Umar,
Keamanan Website Menggunakan Teknik
Footprinting dan Vulnerability Scanning,=
Informatics Journal, vol. 5, no. 2, pp. 43–48, 2020,
doi: https://doi.org/10.19184/isj.v5i2.18941.
[7] R. Febriana,
Absensi Pegawai Karawang Dengan Metode Top 10
Owasp Attack,= Jurnal Ilmiah Wahana Pendidikan,
vol. 2022, no. 12, pp. 327–334, 2022, doi:
10.5281/zenodo.6945632.
Penetration Testing for Secure Communication,= 3rd
International Conference on Trends in Electronics
and Informatics (ICOEI), pp. 320–325, 2019, doi:
https://doi.org/10.1109/ICOEI.2019.8862767.
[9] N. Sulisnawati and Subektiningsih,
of Open Web Application Security Project for
Penetration Testing on Educational Institution
Websites,= Jurnal Ilmiah Teknik Elektro Komputer
dan Informatika (JITEKI), vol. 9, no. 2, pp. 250–267,
2023, doi: 10.26555/jiteki.v9i2.25987.
[10] G. Ary, S. Sanjaya, G. Made, A. Sasmita, D. Made,
and S. Arsa,
X Melalui Penetration Testing Menggunakan
Framework ISSAF,= Jurnal Ilmiah Merpati, vol. 8,
no. 2, pp. 113–124, Aug. 2020, doi:
https://doi.org/10.24843/JIM.2020.v08.i02.p05.
[11] S. E. Prasetyo and N. Hassanah,
Website Universitas Internasional Batam
Menggunakan Metode ISSAF,= JIF: Jurnal Ilmiah
Informatika, vol. 9, no. 2, pp. 83–86, 2021, doi:
https://doi.org/10.33884/jif.v9i02.3758.
[12] A. Bimandaru, A. Alamsyah, and A. Nugroho,
Menggunakan Metode Black Box (Studi kasus :
Blogspot, Wordpress dan Shared Hosting),= Jurnal
Foristek, vol. 14, no. 1, Jun. 2023, doi:
10.54757/fs.v14i1.238.
[13] Guntoro, L. Costaner, and Musfawati,
Keamanan Web Server Open Journal System (OJS)
Menggunakan Metode ISSAF Dan OWASP (Studi
Kasus OJS Universitas Lancang Kuning),= JIPI :
Jurnal Ilmiah Penelitian dan Pembelajaran
Informatika, vol. 5, no. 1, pp. 45–55, 2020, doi:
https://doi.org/10.29100/jipi.v5i1.
[14] A. Andria,
WEBPWN3R Tools at Kali Linux,= Generation
Journal, vol. 4, no. 2, pp. 69–76, Aug. 2020, doi:
10.29407/gj.v4i2.14532.
[15] A. Kothia, B. Swar, and F. Jaafar,
Extraction and Integration for Information Gathering
in Penetration Testing,= in 2019 IEEE 19th
International Conference on Software Quality,
Reliability and Security Companion (QRS-C), IEEE,
Jul. 2019, pp. 330–335. doi: 10.1109/QRSC.2019.00068.
[16] M. Ahsan, D. A. Rochmah, and D. Redaksi,
Kerentanan Sistem Dengan Menerapkan Open
Vulnerability Assessment System Menggunakan
Greenbone Vulnerability Management (GVM)
INFORMASI ARTIKEL ABSTRACT,=
INFORMATIKA DAN TEKNOLOGI (INTECH) , vol.
3, no. 2, pp. 23–29, 2022.
