Analisis Kerentanan Aplikasi Berbasis Web Menggunakan Kombinasi Security Tools Project Berdasarkan Framework Owasp Versi 4

Abstract

Keamanan informasi merupakan hal penting yang harus diperhatikan bagi setiap individu maupun instansi supaya terhindar dari tindakan kejahatan. Sistem informasi yang kurang baik dapat mengancam infrastruktur penting suatu organisasi. Masalah kerentanan atau gangguan keamanan sistem banyak bertebaran di internet. Masalah tersebut dapat berupa serangan Malware, Eksploitasi, atau Injeksi database. Solusi pengamanan web dari gangguan atau serangan hacker dapat dilakukan dengan cara self test yaitu pengujian yang dilakukan terhadap web secara legal dengan aktifitas menyerupai hacker. Deteksi sejak dini kelemahan suatu sistem merupakan solusi awal dalam pengamanan suatu sistem. Oleh karena itu dibutuhkan sebuah analisis terhadap kerentanan sebuah sistem yang mengacu kepada standarisasi kemanan Open Web Application Security Project (OWASP) Versi 4 dengan kombinasi beberapa tools security. Analisis kerentanan aplikasi berbasis web dengan teknik OWASP versi 4 dengan beberapa bantuan tools security mampu mengetahui tingkat keamanan suatu aplikasi berdasarkan hasil pengujian yang telah dilakukan dimana hampir setiap kategori pengujian mampu menemukan kerentanan, meskipun ada beberapa kategori yang tidak ada celah kerentanan

Analisis Keamanan Sistem Informasi Berbasis Website Dengan Metode Open Web Application Security Project (OWASP) Versi 4: Systematic Review

“…Pada Literatur [6] yang menguji sebuah Website www.xyz.com Berdasarkan Hasil Pengujian OWASP versi 4 dari tabel I sampai tabel III terlihat pada proses otentifikasi terdapat kerentanan yaitu OTG-AUTHN-006 sehingga proses ini perlu mendapat perbaikan dan seharusnya dalam proses otentifikasi harus menjalani keseluruhan tahapan. Tahapan-tahapan yang dilewati di proses otentifikasi yaitu : OTG-AUTHN-008, OTG-AUTHN-009, OTG-AUTHN-010.…”

“…Dari penjabaran diatas, dapat disimpulkan bahwa Sistem Informasi berbasis website atau Webserver yang ter-aman dari ketiga literatur tersebut adalah Literatur [6]…”

“…Pada tahap berikutnya yaitu Testing for default credentials (OTG-AUTHN-002), Aktifitas yang dilakukan pada tahap ini yaitu : Memeriksa konfigurasi dan password default dari halaman login dengan prediksi. Dalam tahap ini Literatur[2], Literatur[6] dan Literatur[7] dinyatakan Lolos. Tidak Lolos dan Literatur[6] tidak melakukan pengujian di tahap ini.Tahap berikutnya yaitu : Testing for weak password change or reset functionalities (OTG-AUTHN-009).…”

“…Dalam tahap ini Literatur[2], Literatur[6] dan Literatur[7] dinyatakan Lolos. Tidak Lolos dan Literatur[6] tidak melakukan pengujian di tahap ini.Tahap berikutnya yaitu : Testing for weak password change or reset functionalities (OTG-AUTHN-009). Dalam tahap ini Literatur[2] dan Literatur[7] dinyatakan Lolos sedangkan Literatur[6] tidak melakukan pengujian di tahap ini.…”

Meningkatkan Keamanan Sistem Informasi Puskesmas Terpadu dengan Metode Grey-Box Penetration Test Menggunakan Computer Assisted Audit Techniques

“…Penetration test pada sistem perlu dilakukan untuk memastikan data yang disimpan pada server tetap aman [6]. Penetration test adalah proses yang dilakukan untuk mengungkap dan menemukan kerentanan pada suatu sistem [7]. Ada tiga strategi penetration test berdasarkan lingkup dan jenis audit yaitu Black Box Testing, White Box Testing dan Grey Box Testing [8].…”