Analisis Security Mitigation Terhadap Website Akademik Penunjan Administrasi di Institusi XYZ Mengunakan Metode Penetration Testing Execution Standard (PTES)

Abstrak

Abstrak - Pada proses pembuatan website Akademik Penunjang Administrasi di Institusi XYZ, Perlu dilakukan Security Testing terhadap celah keamanan Cross Site Scripting dikarenakan celah ini memiliki potensi kerentanan yang tinggi dan berpotensi untuk pencurian data sensitif sehingga dapat dilakukan manipulasi data, jika hal tersebut terjadi dapat menghilangkan kredibilitas institusi terkait. Penelitian ini dilakukan untuk mengetahui celah Cross Site Scripting terhadap Website Administrasi Penunjang Administrasi di Institusi XYZ dan melakukan mitigasi celah tersebut dengan cara pengujian celah keamanan. Identifikasi celah Cross Site Scripting dilakukan dengan hasil celah tersebut teridentifikasi pada parameter <warn=. Proses eksploitasi dilakukan untuk membuktikan celah Cross Site Scripting dengan hasil keberhasil mengeksploitasi website target mengunakan beberapa payload yang diinjeksikan. Dapat disimpulkan bahwa pada parameter <warn= tidak menerapkan filter dan validasi input sebagai pencegah XSS dengan baik sehingga proses mitigasi dapat dilakukan terhadap website tersebut. Proses mitigasi dilakukan dengan menambahkan header CSP, penggunaan fungsi htmlspecialchars(), dan menggunaan SSL. Hasil yang didapatkan pasca mitigasi adalah popup dialog konfirmasi sudah tidak terdeteksi dan alert error masih dapat di modifikasi sehingga proses mitigasi berhasil mengurangi celah keamanan tersebut.

Kata kunci -  Cross Site Scripting, Website, Mitigation, Testing