PENERAPAN PRINSIP OWASP (OPEN WEB APPLICATION SECURITY PROJECT) PADA SISTEM BACKEND DALAM MENGHADAPI ANCAMAN KEAMANAN DENGAN SIMULASI THREAT MODELLING

• MUZAQI HATAMI
• 2025

---

Muzaqi Hatami (19200581), Penerapan Prinsip OWASP (Open Web Application Security Project) pada Sistem Backend dalam Menghadapi Ancaman Keamanan Dengan Simulasi Threat Modelling

Keamanan aplikasi web menjadi aspek krusial dalam pengembangan sistem informasi modern, khususnya pada sisi backend yang sering menjadi target utama serangan karena menyimpan logika bisnis dan data sensitif. Penelitian ini bertujuan untuk menerapkan prinsip-prinsip keamanan dari OWASP (Open Web Application Security Project) pada sistem backend serta melakukan simulasi threat modelling untuk mengidentifikasi dan memitigasi potensi ancaman. Metode yang digunakan meliputi analisis kerentanan, pengujian keamanan secara manual dan otomatis, serta pemodelan ancaman menggunakan pendekatan STRIDE. Studi kasus dilakukan pada sistem backend Bank UBSI untuk menguji efektivitas penerapan prinsip OWASP dalam meningkatkan ketahanan terhadap serangan siber. Hasil penelitian menunjukkan bahwa integrasi prinsip-prinsip OWASP dengan threat modelling secara signifikan mampu memperkuat lapisan keamanan aplikasi, mengurangi risiko eksploitasi, serta memberikan gambaran yang jelas terhadap titik-titik kritis sistem yang perlu diamankan. Penelitian ini juga menunjukkan bahwa kombinasi pengujian manual dan otomatis dapat memperluas cakupan deteksi kerentanan.

Kata Kunci: OWASP, backend, keamanan aplikasi, threat modelling, STRIDE, pengujian keamanan.

https://repository.bsi.ac.id/repo/75016/PENERAPAN-PRINSIP-OWASP-(OPEN-WEB-APPLICATION-SECURITY-PROJECT)-PADA-SISTEM-BACKEND-DALAM-MENGHADAPI-ANCAMAN-KEAMANAN-DENGAN-SIMULASI-THREAT-MODELLING
File full-text dikunci.