ANALISIS KEAMANAN SISTEM INFORMASI AKADEMIK ITN MALANG MENGGUNAKAN METODE PENETRATION TESTING BERBASIS OWASP TOP 10

GHUMAM, MUHAMMAD KARIMUL (2026) ANALISIS KEAMANAN SISTEM INFORMASI AKADEMIK ITN MALANG MENGGUNAKAN METODE PENETRATION TESTING BERBASIS OWASP TOP 10. ["eprint_fieldopt_thesis_type_skripsi" not defined] thesis, Institut Teknologi Nasional Malang.

Text 2018090_MuhammadKarimulGhumam.pdf Restricted to Registered users only Available under License Creative Commons Attribution Non-commercial Share Alike. Download (4MB) | Request a copy

Abstract

Sistem Informasi Akademik (SIAKAD) merupakan aset informasi kritis perguruan tinggi yang menyimpan data pribadi, akademik, dan keuangan mahasiswa. Institut Teknologi Nasional Malang sedang memigrasikan SIAKAD ke versi beta yang dibangun dengan arsitektur Single Page Application berbasis React dan Next.js serta pemisahan domain antara frontend dan backend, namun belum pernah diuji keamanannya. Penelitian ini bertujuan mengidentifikasi kerentanan, mengukur tingkat risiko, serta menyusun rekomendasi perbaikan sebelum sistem dioperasikan secara penuh. Pengujian dilakukan menggunakan metode penetration testing melalui tahapan reconnaissance, scanning, dan exploitation dengan bantuan OWASP ZAP, Burp Suite, dan Browser Developer Tools, serta diklasifikasikan berdasarkan OWASP Top 10 dan diukur menggunakan OWASP Risk Rating Methodology. Hasil pengujian menemukan kerentanan pada tujuh dari sepuluh kategori OWASP Top 10 (70%), dengan distribusi risiko satu Critical (10%), tiga High (30%), dua Medium (20%), dan empat Low (40%); empat temuan berisiko tertinggi (40%) meliputi dua temuan Insecure Direct Object Reference (IDOR) pada endpoint /siakad/api/mahasiswa dan pada lima endpoint /siam/api/, token JWT yang tidak diinvalidasi saat logout, serta brute force login tanpa pembatasan.

Item Type:	Thesis (["eprint_fieldopt_thesis_type_skripsi" not defined])
Additional Information:	MUHAMMAD KARIMUL GHUMAM (2018090)
Uncontrolled Keywords:	penetration testing, OWASP Top 10, SIAKAD, IDOR, keamanan aplikasi web
Subjects:	Engineering > Informatics Engineering
Divisions:	Fakultas Teknologi Industri > Teknik Informatika S1 > Teknik Informatika S1(Skripsi)
Depositing User:	Muhammad Karimul Ghumam
Date Deposited:	19 Aug 2026 12:17
Last Modified:	19 Aug 2026 12:17
URI:	http://eprints.itn.ac.id/id/eprint/16426

Actions (login required)

View Item