ANALISIS KEAMANAN SISTEM INFORMASI PADA WEBSITE PT SENTRA VIDYA UTAMA (SEVIMA) MENGGUNAKAN METODE OWASP

Prosiding Seminar Nasional Teknologi dan Sistem Informasi Pub Date : 2023-11-09 DOI:10.33005/sitasi.v3i1.564

Nabila Athifah Zahra, Farras Hafish Zidane, Nur Racana Kuslaila

{"title":"ANALISIS KEAMANAN SISTEM INFORMASI PADA WEBSITE PT SENTRA VIDYA UTAMA (SEVIMA) MENGGUNAKAN METODE OWASP","authors":"Nabila Athifah Zahra, Farras Hafish Zidane, Nur Racana Kuslaila","doi":"10.33005/sitasi.v3i1.564","DOIUrl":null,"url":null,"abstract":"Keamanan sistem informasi menjadi hal utama yang harus diperhatikan ketika mengembangkan sebuah aplikasi karena memiliki peran krusial untuk proses bisnis perusahaan. Salah satu perusahaan software house yang bergerak di bidang pendidikan yaitu PT Sentra Vidya Utama memiliki beberapa produk website untuk mendukung proses bisnis perusahaan, salah satu nya adalah platform maukuliah.id. Website ini memudahkan mitra kampus SEVIMA untuk melakukan promosi dan memudahkan calon mahasiswa menemukan kampus atau jurusan yang diinginkan. Terdapat beberapa fitur yang memungkinkan celah kerentanan keamanan pada website seperti fitur pencarian, formulir, dan kontak. Ancaman kerentanan tersebut berpotensi menghambat proses bisnis perusahaan. Oleh karena itu, dalam penelitian ini akan dilakukan pengujian terkait dengan keamanan website secara black box testing menggunakan metode Open Web Application Security Project (OWASP). Hasil yang diperoleh melalui pengujian menggunakan software OWASP ZAP menunjukkan bahwa tingkat kerentanan celah website maukuliah.id berada di level medium hingga low dengan skor secara keseluruhan sebesar 5.75 (medium). Untuk melakukan pencegahan diperlukan adanya pemasangan website security seperti CSP, XSS, dan lain sebagainya.","PeriodicalId":326660,"journal":{"name":"Prosiding Seminar Nasional Teknologi dan Sistem Informasi","volume":"68 1","pages":""},"PeriodicalIF":0.0000,"publicationDate":"2023-11-09","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":"0","resultStr":null,"platform":"Semanticscholar","paperid":null,"PeriodicalName":"Prosiding Seminar Nasional Teknologi dan Sistem Informasi","FirstCategoryId":"1085","ListUrlMain":"https://doi.org/10.33005/sitasi.v3i1.564","RegionNum":0,"RegionCategory":null,"ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":null,"EPubDate":"","PubModel":"","JCR":"","JCRName":"","Score":null,"Total":0}

引用次数: 0

Abstract

Keamanan sistem informasi menjadi hal utama yang harus diperhatikan ketika mengembangkan sebuah aplikasi karena memiliki peran krusial untuk proses bisnis perusahaan. Salah satu perusahaan software house yang bergerak di bidang pendidikan yaitu PT Sentra Vidya Utama memiliki beberapa produk website untuk mendukung proses bisnis perusahaan, salah satu nya adalah platform maukuliah.id. Website ini memudahkan mitra kampus SEVIMA untuk melakukan promosi dan memudahkan calon mahasiswa menemukan kampus atau jurusan yang diinginkan. Terdapat beberapa fitur yang memungkinkan celah kerentanan keamanan pada website seperti fitur pencarian, formulir, dan kontak. Ancaman kerentanan tersebut berpotensi menghambat proses bisnis perusahaan. Oleh karena itu, dalam penelitian ini akan dilakukan pengujian terkait dengan keamanan website secara black box testing menggunakan metode Open Web Application Security Project (OWASP). Hasil yang diperoleh melalui pengujian menggunakan software OWASP ZAP menunjukkan bahwa tingkat kerentanan celah website maukuliah.id berada di level medium hingga low dengan skor secara keseluruhan sebesar 5.75 (medium). Untuk melakukan pencegahan diperlukan adanya pemasangan website security seperti CSP, XSS, dan lain sebagainya.

查看原文

微信好友朋友圈 QQ好友复制链接

本刊更多论文

使用 owasp 方法分析 pt sentra vidya utama (sevima) 网站的信息系统安全性

信息系统安全是开发应用程序时必须考虑的主要问题，因为它对公司的业务流程起着至关重要的作用。PT Sentra Vidya Utama 是一家从事教育的软件公司，拥有多个网站产品来支持公司的业务流程，maukuliah.id 平台就是其中之一。该网站便于 SEVIMA 校园合作伙伴进行宣传，使潜在学生更容易找到想要的校园或院系。网站上有几个功能存在安全漏洞，如搜索、表格和联系功能。漏洞威胁有可能阻碍公司的业务流程。因此，在本研究中，将使用开放式网络应用程序安全项目（OWASP）方法，通过黑盒测试进行与网站安全相关的测试。通过使用 OWASP ZAP 软件测试得出的结果显示，maukuliah.id 网站缺口的漏洞级别为中低级别，总得分为 5.75（中等）。为了防止这种情况，有必要安装网站安全软件，如 CSP、XSS 等。

本文章由计算机程序翻译，如有差异，请以英文原文为准。

求助全文

约1分钟内获得全文去求助

来源期刊

Prosiding Seminar Nasional Teknologi dan Sistem Informasi

自引率

0.00%

发文量