ANALISIS KEAMANAN WEBSITE UNIPDU MENGGUNAKAN METODE VULNERABILITY ASSESSMENT (VA)

SYAIFUDIN, MOH. RIZKI (2025) ANALISIS KEAMANAN WEBSITE UNIPDU MENGGUNAKAN METODE VULNERABILITY ASSESSMENT (VA). Other thesis, Universitas Pesantren Tinggi Darul 'Ulum.

	Text COVER_4121002_MOH. RIZKI SYAIFUDIN_SI.pdf Download (323kB)
	Text BAB 1_4121002_MOH. RIZKI SYAIFUDIN_SI.pdf Download (145kB)
	Text BAB 2_4121002_MOH. RIZKI SYAIFUDIN_SI.pdf Download (207kB)
	Text BAB 3_4121002_MOH. RIZKI SYAIFUDIN_SI.pdf Restricted to Repository staff only Download (51kB)
	Text BAB 4_4121002_MOH. RIZKI SYAIFUDIN_SI.pdf Restricted to Repository staff only Download (920kB)
	Text BAB 5_4121002_MOH. RIZKI SYAIFUDIN_SI.pdf Restricted to Repository staff only Download (19kB)
	Text DAFTAR PUSTAKA_4121002_MOH. RIZKI SYAIFUDIN_SI.pdf Download (122kB)
	Text hasil cek similarity.pdf Download (111kB)

Abstract

Analisis kerentanan website kampus Unipdu Jombang dilakukan dengan metode Vulnerability Assessment (VA) dengan standar report OWASP Top 10 2021, menggunakan Acunetix dan OWASP ZAP. Penelitian fokus pada domain utama website untuk menemukan kelemahan keamanan yang dapat dimanfaatkan pihak tidak berwenang. Hasil pengujian menunjukkan beberapa kerentanan: tidak adanya Content-Security-Policy (CSP), konfigurasi header HTTP yang tidak optimal, kesalahan dalam pengaturan CrossOrigin Resource Sharing (CORS), dan kemungkinan serangan ClickJacking. Selain itu, penelitian ini menemukan bahwa sertifikat TLS/SSL telah mendekati masa kadaluarsa, serta kelemahan tambahan yang terkait dengan penggunaan reverse proxy berbasis cloud. CSP, HSTS, dan X-Frame-Options adalah contoh protokol keamanan yang disarankan untuk diterapkan. Hasil penelitian ini memungkinkan peningkatan keamanan website Unipdu dan perlindungan data pengguna. Kata Kunci: Keamanan, Vulnerability Assessment (VA), Acunetix, OWASP ZAP.

Actions (login required)

Downloads

View Item