Analisis Keamanan Website Ells Amikom Purwokerto Menggunakan Metode Vulnerability Assesment Dengan Kerentanan Tingkat Menengah

Abstract

Website merupakan salah satu komponen penting dalam penyelenggaraan layanan digital, termasuk pada lingkungan perguruan tinggi. Website ELLS (E-Learning System) AMIKOM Purwokerto digunakan sebagai media pembelajaran daring yang menyimpan berbagai informasi akademik sehingga aspek keamanan menjadi faktor penting dalam menjaga kerahasiaan, integritas, dan ketersediaan data. Penelitian ini bertujuan untuk menganalisis tingkat keamanan website ELLS AMIKOM Purwokerto menggunakan metode Vulnerability Assessment. Penelitian dilakukan melalui empat tahapan utama, yaitu information gathering, vulnerability scanning, result analysis, dan remediation. Tahap information gathering memanfaatkan WHOIS, DNS Lookup, Nmap, dan WhatWeb untuk memperoleh informasi mengenai domain, alamat IP, layanan jaringan, serta teknologi yang digunakan oleh website. Selanjutnya dilakukan pemindaian kerentanan menggunakan OWASP Zed Attack Proxy (OWASP ZAP) melalui mekanisme passive scanning dan active scanning. Hasil penelitian menunjukkan bahwa tidak ditemukan kerentanan dengan tingkat risiko tinggi, namun berhasil diidentifikasi 4 kerentanan tingkat menengah, 5 kerentanan tingkat rendah, serta 5 temuan informasional. Kerentanan tingkat menengah meliputi Absence of Anti-CSRF Tokens, Content Security Policy (CSP) Header Not Set, Missing Anti-clickjacking Header, dan Sub Resource Integrity Attribute Missing. Berdasarkan hasil tersebut disusun rekomendasi berupa penerapan mekanisme Anti-CSRF, implementasi Content Security Policy, penambahan security headers, penerapan Subresource Integrity, serta peningkatan konfigurasi keamanan server sesuai rekomendasi OWASP. Penelitian ini menunjukkan bahwa metode Vulnerability Assessment efektif dalam mengidentifikasi kelemahan konfigurasi keamanan website sehingga dapat menjadi dasar dalam meningkatkan keamanan aplikasi web secara berkelanjutan. 

GS Cited Analysis