Pengujian Keamanan Website Sistemasi Unisi Menggunakan Metode Penetration Testing

Ramadhan, Agung (2026) Pengujian Keamanan Website Sistemasi Unisi Menggunakan Metode Penetration Testing. Diploma thesis, Universitas Islam Indragiri.

Preview	Text 403211010040-Agung Ramadhan-01-Awal.docx.pdf Download (1MB) | Preview
Preview	Text 403211010040-Agung Ramadhan-02-Bab 1.pdf Download (740kB) | Preview
Preview	Text 403211010040-Agung Ramadhan-03-Bab 2.pdf Download (1MB) | Preview
Preview	Text 403211010040-Agung Ramadhan-04-Bab 3.pdf Download (820kB) | Preview
	Text 403211010040-Agung Ramadhan-05-Bab 4.pdf Restricted to Repository staff only Download (1MB)
Preview	Text 403211010040-Agung Ramadhan-06-Bab 5.pdf Download (412kB) | Preview
Preview	Text 403211010040-Agung Ramadhan-07-Akhir.pdf Download (573kB) | Preview
Preview	Text Skripsi _Agung_Ramadhan SI Revisi 50%.pdf Download (9MB) | Preview

Abstract

Sistemasi UNISI merupakan website yang dimanfaatkan untuk menunjang aktivitas akademik. Karena di dalamnya terdapat data serta layanan yang perlu dilindungi, aspek keamanan sistem harus memperoleh perhatian agar tidak mudah dimanfaatkan secara tidak sah. Kajian ini diarahkan untuk memetakan kerentanan, menentukan tingkat risiko keamanan, serta menyusun alternatif penanganan terhadap kelemahan yang ditemukan pada website Sistemasi UNISI. Pemeriksaan dilakukan melalui pendekatan penetration testing dengan memanfaatkan fitur Automated Scan pada OWASP ZAP. Dari proses pengujian diperoleh 19 alert yang berada pada klasifikasi risiko sedang, rendah, dan informasional. Hasil pemindaian antara lain memperlihatkan belum tersedianya mekanisme Anti-CSRF, belum diterapkannya Content Security Policy, absennya header pencegah clickjacking, keberadaan pustaka JavaScript yang memiliki kerentanan, konfigurasi cookie yang belum dilengkapi atribut SameSite maupun HttpOnly, serta penerapan HTTPS yang belum konsisten. Kondisi tersebut mengindikasikan bahwa perlindungan pada Sistemasi UNISI masih memerlukan sejumlah penguatan. Tindakan yang disarankan mencakup penambahan mekanisme Anti-CSRF, konfigurasi header keamanan, pemutakhiran library JavaScript, peningkatan pengaturan cookie, dan penggunaan HTTPS pada keseluruhan layanan. Penerapan langkah tersebut diharapkan dapat memperkuat proteksi sistem sekaligus menekan kemungkinan terjadinya serangan terhadap website Sistemasi UNISI.

Item Type:	Thesis (Diploma)
Uncontrolled Keywords:	keamanan website, penetration testing, OWASP ZAP, kerentanan, Sistemasi UNISI
Subjects:	T Technology > T Technology (General)
Divisions:	Fakultas Teknik dan Ilmu Komputer > Program Studi Sistem Informasi
Depositing User:	Nilam Sari
Date Deposited:	27 Oct 2026 02:02
Last Modified:	27 Oct 2026 02:02
URI:	http://repository.unisi.ac.id/id/eprint/1605

Actions (login required)

View Item