Text

Analisis Kerentanan Web FASIH Badan Pusat Statistik Kota Pekanbaru Menggunakan Metode Dynamic Application Security Testing (DAST) dengan OWASP ZAP dan Burp Suite Berbasis OWASP Top 10

---

Badan Pusat Statistik (BPS) Kota Pekanbaru memanfaatkan aplikasi web FASIH sebagai sistem pendukung kegiatan pengumpulan data statistik secara digital. Meningkatnya pemanfaatan layanan berbasis web pada instansi pemerintah turut memperbesar permukaan serangan siber, sehingga pengujian keamanan aplikasi menjadi kebutuhan yang mendesak. Penelitian ini bertujuan untuk mengidentifikasi, menganalisis, dan memetakan kerentanan keamanan pada aplikasi web FASIH BPS Kota Pekanbaru menggunakan metode Dynamic Application Security Testing (DAST) dengan memanfaatkan OWASP ZAP dan Burp Suite Community Edition, mengacu pada standar OWASP Top 10. Pengujian dilakukan melalui tahapan spidering, passive scan, dan active scan menggunakan OWASP ZAP, dilanjutkan dengan verifikasi manual menggunakan Burp Suite. Hasil pengujian menunjukkan tidak ditemukan kerentanan berisiko tinggi, namun teridentifikasi 12 alert yang terdiri dari 2 risiko Medium, 6 risiko Low, dan 4 bersifat Informational, dengan 8 dari 9 temuan substantif berhasil divalidasi silang antara kedua tool. Sebagian besar kerentanan (67%) termasuk kategori A05 – Security Misconfiguration, diikuti A02 – Cryptographic Failures dan A07 – Identification and Authentication Failures, yang mencakup ketiadaan header keamanan seperti Content Security Policy (CSP), Strict-Transport-Security (HSTS), serta inkonsistensi atribut HttpOnly, Secure, dan SameSite pada cookie. Berdasarkan temuan tersebut disusun sembilan rekomendasi perbaikan teknis beserta urutan prioritasnya, dengan penerapan CSP, anti-clickjacking header, dan atribut HttpOnly pada cookie sebagai prioritas tertinggi. Penelitian ini terbatas pada pendekatan DAST tanpa kredensial pengguna dan bukan merupakan audit keamanan secara penuh, sehingga hasilnya dapat menjadi dasar awal bagi BPS Kota Pekanbaru dalam meningkatkan postur keamanan aplikasi FASIH secara berkelanjutan.

---

Availability

Detail Information

Call Number

Informatika 001.4 Aur A

Language

Indonesia

NPM

193510479

Publisher

Teknik Informatika : Universitas Islam Riau., 2026

Keyword(s)

OWASP ZAP
Burp Suite
keamanan aplikasi web
vulnerability assessment
DAST
OWASP Top 10

Other Information

Petugas

Budi Santoso

Other version/related

File Attachment

Comments

---

You must be logged in to post a comment