Text
Analisis Keamanan Sistem Informasi Akademik (SIKAD) Universitas Islam Riau Dengan Metode National Institute Of Standards And Technology (NIST 800-115)
Pada saat ini banyak kejahatan didalam dunia internet yang menyebabkan harus adanya pengawasan serta pendeteksian keamanan website supaya dapat diantisipasi dengan cepat, upaya ini berguna untuk menemukan suatu risiko kerentanan sehingga bisa mendapatkan strategi yang tepat untuk mengecilkan atau menghilangan risiko tersebut. Penetration testing akan dilakukan pada sebuah website Sistem Informasi Akademik (SIKAD) Universitas Islam Riau. Penetration testing ini menggunakan teknik SQL Injection dan Cross Site Scripting (XSS) untuk menemukan celah keamanan sebuah website. SQL Injection dan Cross Site Scripting (XSS) merupakan salah satu teknik hacking yang sering digunakan oleh seorang hacker. Teknik ini bisa mengetahui isi yang ada pada database dengan menyisipkan script pada website. Maka dari itu dilakukan analisis website menggunakan metode NIST 800-115 dan pengujian pada kerentanan menggunakan Owasp ZAP. Hasil dari analisis dan pengujian ini akan diterapkan dalam reporting yang diharapkan dapat membantu pihak Sistem Informasi Akademik (SIKAD) Universitas Islam Riau untuk mengelola dan memperbaiki website.
No other version available