Juni Turu Ittu. 2026. Evaluasi Keamanan Website Kantor Desa Batusitanduk Menggunakan Metode Penetration testing dengan Framework ISSAF (dibimbing oleh Alim Surya dan Ichwan Muis)

Penelitian ini dilakukan di Dinas Kantor Desa Batusitanduk. Penelitian ini bertujuan untuk mengevaluasi keamanan website Kantor Desa Batusitanduk dengan menggunakan metode penetration testing dan Framework ISSAF. Berawal dari permasalahan yang ada bahwa website Kantor Desa Batusitanduk sering terjadi masalah teknis setiap tahunnya, seperti pada saat menggunakan website sering terjadi gangguan seperti gangguan saat proses login dan tidak dapat mengakses website secara tiba-tiba. Penelitian ini bertujuan untuk mengidentifikasi celah keamanan pada situs web Kantor Desa Batusitanduk menggunakan metode penetration testing dengan framework ISSAF (Information Systems Security Assessment Framework). Proses pengujian keamanan dilakukan melalui beberapa tahapan, yaitu planning and preparation, information gathering, network mapping, vulnerability identification, penetration testing, dan reporting. Alat bantu seperti Nmap dan OWASP-ZAP digunakan dalam pengumpulan informasi dan identifikasi kerentanan pada sistem. Hasil penelitian mengungkapkan adanya 27 kerentanan, dengan 7 di antaranya merupakan ancaman signifikan terhadap keamanan website, termasuk ketiadaan header Content Security Policy (CSP), Missing Anticlickjacking Header, dan penggunaan vulnerable JavaScript libraries. Pengujian juga mencakup serangan Cross-Site Scripting (XSS) dan Denial of Service (DDoS) yang berhasil diidentifikasi sebagai potensi ancaman bagi integritas situs. Rekomendasi yang dihasilkan meliputi penerapan CSP Header, X-Frame-Options, pembaruan pustaka JavaScript, serta penerapan HTTP Strict Transport Security (HSTS). Penelitian ini menekankan pentingnya implementasi kebijakan keamanan web yang lebih ketat untuk mengurangi risiko serangan dan meningkatkan ketahanan sistem informasi yang diujikan.