Analisis Keamanan Sistem Informasi Berbasis Website Dengan Metode Open Web Application Security Project (OWASP) Versi 4: Systematic Review

Anggi Elanda,Robby Lintang Buana

doi:10.24114/cess.v5i2.17149

Abstract

Abstract -- OWASP (Open Web Application Security Project) version 4 issued by a non-profit organization called owasp.org which is dedicated to the security of web-based applications. This systematic review is intended to review whether the Open Web Application Security Project (OWASP) method is widely used to detect security in a website-based Information System. In this systematic review, we review 3 literature from several publisher sources and make a comparison regarding OWASP version 4 results and the security level of a web server from the publisher's source.Keywords— OWASP, Website Vulnerability, Website Security Detection

Highlights

Aplikasi web server sering kali mendapatkan serangan dari berbagai pihak yang tidak bertanggung jawab yang sering kali disebut hacker atau peretas
In this systematic review, we review 3 literature from several publisher sources and make a comparison regarding Open Web Application Security Project (OWASP) version 4 results and the security level of a web server from the publisher's source
Framework Owasp Versi 4”, Jurnal Ilmiah Informatika Komputer Volume 24 No 1,pp. 38-50, April 2019 Dr Raden Teduh Dirgahayu, S.T., M.Sc., Yudi Prayudi, S.Si., M.Kom., Adi Fajaryanto, “Penerapan Metode ISSAF dan Open Web Application Security Project (OWASP) versi 4 Untuk Uji Kerentanan Web Server”, Jurnal Ilmiah NERO Vol 1 No 3, pp. 190-197, 2015 p-ISSN :2502-7131 e-ISSN :2502-714x

Summary

PENDAHULUAN

Aplikasi web server sering kali mendapatkan serangan dari berbagai pihak yang tidak bertanggung jawab yang sering kali disebut hacker atau peretas. Berbagai macam alasan hacker mencari celah pada web server bertujuan untuk mendapatkan informasi pada sebuah organisasi dan perusahaan untuk kepentingan – kepentingan yang membuat kerugian pada pihak lain. OWASP merupakan organisasi non-profit amal di Amerika Serikat yang didirikan pada tanggal 21 April 2004 yang berdedikasi untuk membuat framework pengujian keamanan yang bebas digunakan oleh siapa saja. Organisasi dapat memperkirakan tingkat kerentanan aplikasi dan dapat membuat keputusan mengenai resiko tersebut. Juga faktor resiko akan memprioritaskan masalah pada aplikasi dengan cara yang lebih baik daripada pendekatan yang dilakukan secara acak. Framework yang digunakan pada OWASP versi 4 adalah sebagai berikut : (1) Authentication Testing, Otentikasi merupakan tindakan membangun dan mengkonfirmasi sesuatu bahwa klaim yang dibuat adalah benar. Membahas hasil dari pengujian OWASP versi 4 dan tingkat keamanan dari sebuah web server dari beberapa jurnal penerbit

METODE

HASIL DAN PEMBAHASAN

Literatur

KESIMPULAN