ANALISIS DAN EVALUASI KEAMANAN WEBSITE MENGGUNAKAN METODE PENETRATION TESTING BERDASARKAN STANDAR OWASP TOP 10

Sistem Informasi Akademik (SIAKAD) Universitas
Muhammadiyah Jember merupakan aplikasi berbasis web yang
digunakan untuk mendukung berbagai layanan akademik. Mengingat
pentingnya data yang dikelola, diperlukan evaluasi keamanan untuk
mengidentifikasi potensi kerentanan yang dapat dimanfaatkan oleh
pihak yang tidak berwenang. Penelitian ini bertujuan menganalisis
keamanan SIAKAD Universitas Muhammadiyah Jember
menggunakan metode grey box penetration testing berdasarkan
OWASP Top 10 2021. Pengujian dilakukan melalui tahapan
information gathering, vulnerability analysis, exploitation, risk
assessment, reporting, dan pemberian rekomendasi perbaikan
menggunakan OWASP Risk Rating Methodology. Hasil penelitian
menunjukkan bahwa pada skenario pengujian yang dilakukan tidak
ditemukan kerentanan pada kategori Cryptographic Failures, Injection,
Insecure Design, dan Server-Side Request Forgery. Namun, ditemukan
beberapa kelemahan keamanan pada kategori Broken Access Control,
Security Misconfiguration, Vulnerable and Outdated Components,
Identification and Authentication Failures, Software and Data Integrity
Failures, serta Security Logging and Monitoring Failures. Berdasarkan
penilaian risiko, kerentanan pada kategori Identification and
Authentication Failures dan Software and Data Integrity Failures
memperoleh tingkat risiko High, Vulnerable and Outdated Components
memperoleh tingkat risiko Medium, sedangkan Broken Access Control,
Security Misconfiguration, dan Security Logging and Monitoring
Failures memperoleh tingkat risiko Low. Hasil penelitian ini
diharapkan menjadi bahan evaluasi untuk meningkatkan keamanan
SIAKAD.