Text

ANALISIS KEAMANAN WEB SERVER SIAP-APP FAKULTAS PSIKOLOGI UNIVERSITAS ISLAM RIAU MENGGUNAKAN METODE PENETRATION TEST

---

Sistem Informasi Administrasi Psikologi (SIAP-APP) Fakultas Psikologi Universitas Islam Riau (UIR) menyimpan data sensitif sivitas akademika sehingga rentan terhadap serangan siber. Penelitian ini menganalisis tingkat keamanan web server SIAP-APP UIR melalui penetration testing yang mengintegrasikan pemindaian kerentanan aplikasi web (OWASP ZAP), enumerasi subdomain (Sudomy), dan pelacakan jejak digital pengguna (Sherlock), dengan Burp Suite Professional sebagai pembanding, mengacu pada kerangka OWASP Web Security Testing Guide (WSTG). Hasil pengujian menemukan 15 alert kerentanan (3 risiko medium, 6 risiko low) tanpa temuan risiko high, di antaranya ketiadaan token Anti-CSRF dan header keamanan (CSP, anti-clickjacking). Burp Suite Professional menambah temuan pustaka jQuery usang (End-of-Life). Sudomy mengidentifikasi 9 subdomain, termasuk master.siapuir.com yang berpotensi menjadi target bernilai tinggi, sementara Sherlock menemukan 8 akun daring dengan username identik NPM mahasiswa yang berisiko disalahgunakan untuk rekayasa sosial. Penelitian merekomendasikan penerapan header keamanan, penguatan manajemen cookie dan CSRF, pemantauan subdomain berkala, serta edukasi keamanan digital guna meningkatkan postur keamanan SIAP-APP UIR.

---

Availability

Detail Information

Call Number

Informatika 001.4 Rai A

Language

Indonesia

NPM

193510487

Publisher

Teknik Informatika : Universitas Islam Riau., 2026

Keyword(s)

Penetration Testing
OWASP ZAP
Keamanan Website
Sudomy
Sherlock
SIAP-APP

Other Information

Petugas

Budi Santoso

Other version/related

File Attachment

Comments

---

You must be logged in to post a comment