Citra Dhea Anastasya. 2024. Evaluasi Keamanan Website Dinas Kominfo Luwu Utara Menggunakan Metode Penetration testing dengan Framework ISSAF (dibimbing oleh Siaulhak dan Ikram Lihu)
Penelitian ini dilakukan di Dinas Kominfo Luwu Utara. Penelitian ini bertujuan untuk mengevaluasi keamanan website Dinas Kominfo Luwu Utara dengan menggunakan metode penetration testing dan Framework ISSAF. Berawal dari permasalahan yang ada bahwa website Dinas Kominfo Luwu Utara sering terjadi masalah teknis setiap tahunnya, seperti pada saat menggunakan website sering terjadi gangguan seperti gangguan saat proses login dan tidak dapat mengakses website secara tiba-tiba. Penelitian ini bertujuan untuk mengidentifikasi celah keamanan pada situs web Dinas Kominfo Luwu Utara menggunakan metode penetration testing dengan framework ISSAF (Information Systems Security Assessment Framework). Proses pengujian keamanan dilakukan melalui beberapa tahapan, yaitu planning and preparation, information gathering, network mapping, vulnerability identification, penetration testing, dan reporting. Alat bantu seperti Nmap dan OWASP-ZAP digunakan dalam pengumpulan informasi dan identifikasi kerentanan pada sistem. Hasil penelitian mengungkapkan adanya 27 kerentanan, dengan 7 di antaranya merupakan ancaman signifikan terhadap keamanan website, termasuk ketiadaan header Content Security Policy (CSP), Missing Anti-clickjacking Header, dan penggunaan vulnerable JavaScript libraries. Pengujian juga mencakup serangan Cross-Site Scripting (XSS) dan Denial of Service (DDoS) yang berhasil diidentifikasi sebagai potensi ancaman bagi integritas situs. Rekomendasi yang dihasilkan meliputi penerapan CSP Header, X-Frame-Options, pembaruan pustaka JavaScript, serta penerapan HTTP Strict Transport Security (HSTS). Penelitian ini menekankan pentingnya implementasi kebijakan keamanan web yang lebih ketat untuk mengurangi risiko serangan dan meningkatkan ketahanan sistem informasi yang diujikan.
Kata kunci: penetration testing, ISSAF, kerentanan keamanan, OWASP-ZAP, Nmap, XXS, DDoS, keamanan web.