Analisis Keamanan Website Yayasan Pondok XYZ Menggunakan OWASP Web Security Testing Guide
Abstrak
Perkembangan teknologi digital membuat website menjadi platform utama untuk pengelolaan informasi, termasuk bagi lembaga pendidikan seperti Yayasan Pondok XYZ. Meskipun memberikan kemudahan, penggunaan website juga membawa ancaman keamanan siber. Keamanan website sangat penting, karena menyimpan data sensitif seperti informasi pribadi, pendidikan, dan keuangan santri. Ancaman seperti CrossSite Scripting (XSS), SQL Injection, Brute Force, Clickjacking, dan DDoS dapat membahayakan data tersebut. Penelitian ini bertujuan untuk menganalisis keamanan website Yayasan Pondok XYZ melalui metode Penetration Testing yang mengikuti panduan OWASP Web Security Testing Guide. Pengujian dilakukan dengan alat seperti OWASP ZAP, SQLMap, WPScan, Burp Suite, dan LOIC untuk menguji beberapa serangan. Hasil penelitian menunjukkan bahwa website rentan terhadap serangan Clickjacking dan DDoS, namun tidak berhasil dieksploitasi oleh XSS, SQL Injection, atau Brute Force. Kerentanannya ditemukan pada konfigurasi server yang tidak optimal, seperti kurangnya pengaturan X-Frame-Options dan ketidakmampuan untuk menangani DDoS. Rekomendasi perbaikan termasuk menambahkan X-Frame-Options, menerapkan Content Security Policy (CSP), menggunakan Web Application Firewall (WAF) untuk DDoS, serta pembaruan rutin tema dan plugin WordPress. Mitra Yayasan Pondok XYZ menerima rekomendasi ini dan berkomitmen untuk memperbaiki pengaturan keamanan dan pemeliharaan sistem secara berkala.
Unduhan
Referensi
[1] M. Fathurrahman, Zulhelman, and A. Aziz, “Vulnerability Assessment dan Penetration Test Pada Website MA/MTS Husnul Khatimah Kuningan,” ISAS Publ., vol. 8, no. 3, pp. 138–145, 2022.
[2] M. R. Maulana et al., “Pengenalan dan Pemahaman Tentang Cyber Security di Pondok Pesantren Daarul Rahman III,” APPA J. Pengabdi. Kpd. Masy., vol. 1, no. 4, pp. 265–270, 2023.
[3] A. I. Rafeli, H. B. Seta, and I. W. Widi, “Pengujian Celah Keamanan Menggunakan Metode OWASP Web Security Testing Guide (WSTG) pada Website XYZ,” Inform. J. Ilmu Komput., vol. 18, no. 2, p. 97, 2022, doi: 10.52958/iftk.v18i2.4632.
[4] A. W. Kuncoro and F. Rahma, “Analisis Metode Open Web Application Security Project (OWASP) pada Pengujian Keamanan Website: Literature Review,” Automata, vol. 3, no. 1, pp. 1–5, 2021.
[5] S. Utoro, B. A. Nugroho, M. Meinawati, and S. R. Widianto, “Analisis Keamanan Website E-Learning SMKN 1 Cibatu Menggunakan Metode Penetration Testing Execution Standard,” Multinetics, vol. 6, no. 2, pp. 169–178, 2020, doi: 10.32722/multinetics.v6i2.3432.
[6] G. Kusuma, “Implementasi Owasp Zap Untuk Pengujian Keamanan Sistem Informasi Akademik,” J. Teknol. Inf. J. Keilmuan dan Apl. Bid. Tek. Inform., vol. 16, no. 2, pp. 178–186, 2022, doi: 10.47111/jti.v16i2.3995.
[7] M. Ilman Aqilaa, D. Firdaus, and N. Naofal, “Identifikasi Serangan Lowrate Distributed Denial Of Services Dalam Jaringan Dengan Menggunakan Algoritma Adaboost,” Simpatik J. Sist. Inf. dan Inform., vol. 3, no. 1, pp. 34–41, 2023, doi: 10.31294/simpatik.v3i1.1829.
[8] D. P. Putranto, J. Jayanta, and B. Hananto, “Analisis Keamanan Website Leads UPNVJ Terhadap Serangan SQL Injection & Sniffing Attack,” Inform. J. Ilmu Komput., vol. 18, no. 3, p. 230, 2022, doi: 10.52958/iftk.v18i3.4690.
[9] M. A. Al Hilmi and R. K. Yunan, “Pengujian Keamanan Fitur Upload File pada Sistem Aplikasi Web,” J. Inform. J. Pengemb. IT, vol. 7, no. 1, pp. 37–42, 2022, doi: 10.30591/jpit.v7i1.3336.
[10] M. Anif, S. Hws, and M. D. Huri, “Penerapan Intrusion Detection System ( IDS ) dengan metode Deteksi Port Scanning pada Jaringan Komputer di Politeknik Negeri Semarang,” J. TELE, Vol. 13 Nomor 1, vol. 13, no. 1, pp. 25–30, 2015.
[11] A. R. Mukti, S. Rizal, F. S. Teknologi, U. B. Darma, and W. Analyzer, “PENINGKATAN KEAMANAN JARINGAN WIRELESS DI FAKULTAS,” pp. 51–60.
[12] A. Aryapranata, Y. Al Rasyid, Y. P. Agsena, and S. Hermanto, “Keamanan Siber dalam Era Digital : Tantangan dan Solusi,” no. October, 2024, doi: 10.55886/infokom.v8i2.932.
[13] M. Zidane, “Klasifikasi Serangan Distributed Denial-of-Service (DDoS) menggunakan Metode Data Mining Naïve Bayes,” J. Pengemb. Teknol. Inf. dan Ilmu Komput., vol. 6, no. 1, pp. 172–180, 2022, [Online]. Available: http://j-ptiik.ub.ac.id
[14] S. Surya, T. M. Diansyah, and R. Liza, “Paper Analisis Pemanfaatan Teknik Serangan DDOS pada Mikrotik Cloud dan Melakukan upaya penangannya”.
