SKRIPSI DIGITAL
Analisis Risiko Celah Keamanan Pada Sistem Informasi Perusahaan Berbasis Web Menggunakan Metodologi Open Web Application Security Project (OWASP) = Analisis Risiko Celah Keamanan Pada Sistem Informasi Perusahaan Berbasis Web Menggunakan Metodologi Open Web Application Security Project (OWASP)
Perkembangan teknologi informasi telah mendorong kemajuan berbagai organisasi,
termasuk perusahaan yang mengandalkan sistem informasi berbasis web. Namun
seiring pesatnya pengembangan website yang ada pada saat ini terutama pada ruang
lingkup industri, dapat menyebabkan banyaknya eksploitasi celah keamanan
dengan memanfaatkan internet. Penelitian ini bertujuan untuk mengevaluasi serta
menganalisis kemungkinan risiko celah keamanan pada salah satu sistem informasi
berbasis web milik sebuah perusahaan menggunakan metodologi Open Web
Application Security Project (OWASP). Metodologi Web Application Penetration
Testing versi 4 dari OWASP, yang terdiri dari 11 subkategori, digunakan untuk
menguji keamanan sistem tersebut. Pendekatan utama yang digunakan adalah
injeksi dengan metode request dan response untuk memanfaatkan HTTP Verb
dalam mengidentifikasi potensi kerentanan. Studi kasus dilakukan pada Sistem
Informasi Perusahaan yang belum pernah diuji tingkat keamanannya sebelumnya,
sehingga dikhawatirkan rentan terhadap eksploitasi yang merugikan perusahaan.
Hasil penelitian ini memberikan gambaran rinci mengenai dampak dari celah
keamanan yang ditemukan dan merumuskan tindakan mitigasi yang diperlukan
untuk meningkatkan keamanan sistem informasi perusahaan.
No other version available