ANALISIS KEAMANAN SISTEM WEBSITE MENGGUNAKAN METODE OPEN WEB APPLICATION SECURITY PROJECT (OWASP) PADA SIMANTEP.ID

• Difa Gumilang Al Farabi
• 2023

---

Dua teknologi informasi yang berkembang pesat yang merupakan bagian dari kemajuan teknologi informasi, terutama dalam bidang komunikasi, adalah telepon seluler atau handphone; yang kedua adalah komputer berjaringan internet., yang memungkinkan orang untuk berkomunikasi tanpa batasan jarak atau waktu. Hasil survei terbaru Asosiasi Penyelenggara Jasa Internet Indonesia (APJII) menunjukkan bahwa jumlah pengguna internet di Indonesia mencapai 210 juta, dengan tingkat penetrasi internet 78,19% pada tahun 2023 dari 275.773.901 orang. Semakin banyak pengguna internet, semakin banyak data yang dapat diakses. Di era internet saat ini, informasi menjadi sangat penting bagi organisasi, bisnis, maupun individu. Program keamanan berfokus pada prinsip Confidentiality (kerahasiaan), Integrity (integritas), dan Avaliablity (ketersediaan) (CIA). Dalam konsep keamanan informasi, ketiga komponen tersebut berfungsi sebagai mata rantai yang saling berhubungan. OWASP (Open Web Application Security Project) Top 10 Method adalah salah satu metode pengujian sistem berbasis web yang dirilis oleh komunitas OWASP. Metode ini mencakup sepuluh celah keamanan utama yang dapat mengancam suatu website. Simantep adalah sebuah Perusahaan yang didirikan pada akhir tahun 2019. Kemudian secara resmi menjadi sebuah Perusahaan pada tahun 2022. Merupakan salah satu Perusahaan yang bergerak di bidang penjualan online dan penyewaan Gudang. Untuk mengatasi atau mencegah peretasan terhadap website Simantep maka digunakanlah metode Open Web Application Security Project. Hasil penelitian ini dapat digunakan sebagai acuan bagi pengembang website untuk meningkatkan kualitas keamanannya. Selain itu penelitian ini juga dapat memberikan kontribusi dalam pengembangan teori dan pengetahuan tentang keamanan website terutama dengan OWASP.

• Sistem
• Website

Abdullah, H. S. (2020). Evaluation of Open Source Web Application Vulnerability Scanners. In Academic Journal of Nawroz University (Vol. 9, Issue 1, p. 47). https://doi.org/10.25007/ajnu.v9n1a532 Beranda - OWASP Top 10 2021. (n.d.). 

Cholik, C. A. (2021). Perkembangan Teknologi Informasi Komunikasi / Ict Dalam Berbagai Bidang. In Industry and Higher Education (Vol. 2, Issue 1, pp. 1689–1699).http://journal.unilak.ac.id/index.php/JIEB/article/view/3845%0Ahttp://dspace.uc.ac.id/handle/123456789/1288 

Gunawan, I. (2021). Keamanan Data: Teori dan Implementasi (Issue March, p. 141). https://www.researchgate.net/publication/338598999_Keamanan_D ata_Teori_dan_Implementasi 

Guntoro, G., Costaner, L., & Musfawati, M. (2020). Analisis Keamanan Web Server Open Journal System (Ojs) Menggunakan Metode Issaf Dan Owasp (Studi Kasus Ojs Universitas Lancang Kuning). In JIPI (Jurnal Ilmiah Penelitian dan Pembelajaran Informatika) (Vol. 5, Issue 1, p. 45). https://doi.org/10.29100/jipi.v5i1.1565 

Hariyadi, D., & Nastiti, F. E. (2021). Analisis Keamanan Sistem Informasi Menggunakan Sudomy dan OWASP ZAP di Universitas Duta Bangsa Surakarta. In Jurnal Komtika (Komputasi dan Informatika) (Vol. 5, Issue 1, pp. 35–42). https://doi.org/10.31603/komtika.v5i1.5134 

Hidayatulloh, S., & Saptadiaji, D. (2021). Penetration Testing pada Website Universitas ARS Menggunakan Open Web Application Security Project (OWASP). In Jurnal Algoritma (Vol. 18, Issue 1, pp. 77–86). https://doi.org/10.33364/algoritma/v.18-1.827 

Kuncoro, A. W., & Rahma, F. (2021). Analisis Metode Open Web Application Security Project (OWASP) pada Pengujian Keamanan Website: Literature Review. In Automata (Vol. 3, Issue 1, pp. 1–5). https://www.sciencedirect.com 

Nisa, K., Putra, M. A., Siregar, R. A., & Irawan, M. D. (2022). Analisis Website Tapanuli Tengah Menggunakan Metode Open Web Application Security Project Zap (Owasp Zap). In Bulletin Of Information Technology (BIT) (Vol. 3, Issue 4, pp. 308–316). 

Riandhanu, I. O. (2022). Analisis Metode Open Web Application Security Project (OWASP) Menggunakan Penetration Testing pada Keamanan Website Absensi. In Jurnal Informasi dan Teknologi. https://doi.org/10.37034/jidt.v4i3.236 

Rochman, A., Rohian Salam, R., & Agus Maulana, S. (2021). Analisis Keamanan Website dengan Information System Security Assessment Framework (Issaf) dan Open Web Application Security Project (Owasp) di Rumah Sakit Xyz. In Jurnal Indonesia Sosial Teknologi (Vol. 2, Issue 4, pp. 506–519). https://doi.org/10.36418/jist.v2i4.124 

Sinaga, A. S. (2020). KEAMANAN KOMPUTER - Anita Sindar RM Sinaga - Google 

https://books.google.co.id/books?id=pwcIEAAAQBAJ&printsec=frontcover&hl=id&source=gbs_ge_summary_r&cad=0#v=onepage&q&f=false The Open Web Application Security Project. (n.d.). Zed Attack Proxy (ZAP). Www. http://code.google.com/p/zaproxy/ 

Tyagi, S., Sagar, D., Kukreja, S., Brahma, J., & Jain, P. (2018). Studying Open Source Vulnerability Scanners for Vulnerabilities in Web Applications. | Iioabj |, 9(2), 43–49. www.iioab.org