The repository administrator has not yet configured an RDF license.
EVALUASI KEAMANAN WEBSITE AKADEMIK UNIVERSITAS X: STUDI KASUS SQL INJECTION, CROSS-SITE SCRIPTING (XSS), DAN DIRECTORY ENUMERATION
Website akademik merupakan sistem informasi penting yang digunakan oleh mahasiswa, dosen, dan staf untuk mengakses serta mengelola data akademik. Namun, sistem ini seringkali tidak dirancang dengan standar keamanan yang memadai, sehingga rentan terhadap berbagai jenis serangan siber. Oleh karena itu, evaluasi terhadap keamanan website akademik perlu dilakukan untuk mencegah potensi kebocoran data dan penyalahgunaan akses. Penelitian ini menggunakan pendekatan black-box penetration testing dengan kerangka kerja NIST SP 800-115 yang terdiri dari tahap planning, discovery, attack, dan reporting. Pengujian difokuskan pada tiga jenis kerentanan yaitu Blind-Based SQL Injection, Reflected Cross-Site Scripting (XSS), dan Directory Enumeration. Alat bantu yang digunakan dalam pengujian ini meliputi XRAY, SQLMap, dan Burp Suite. Hasil pengujian menunjukkan bahwa sistem mengandung kerentanan dengan tingkat keparahan sedang hingga tinggi. SQL Injection memiliki skor CVSS sebesar 8.2 (High), XSS sebesar 6.1 (Medium), dan Directory Enumeration sebesar 6.5 (Medium). Setiap kerentanan dianalisis dan diberikan rekomendasi perbaikan agar tidak dapat dieksploitasi oleh pihak tidak berwenang. Kata Kunci: SQL Injection, XSS, Directory Enumeration, NIST SP 800-115, CVSS
FAKULTAS SAINS DAN TEKNOLOGI, UIN SUNAN KALIJAGA YOGYAKARTA
EVALUASI KEAMANAN WEBSITE AKADEMIK UNIVERSITAS X: STUDI KASUS SQL INJECTION, CROSS-SITE SCRIPTING (XSS), DAN DIRECTORY ENUMERATION (Text)
EVALUASI KEAMANAN WEBSITE AKADEMIK UNIVERSITAS X: STUDI KASUS SQL INJECTION, CROSS-SITE SCRIPTING (XSS), DAN DIRECTORY ENUMERATION (Other)
HTML Summary of #74183 EVALUASI KEAMANAN WEBSITE AKADEMIK UNIVERSITAS X: STUDI KASUS SQL INJECTION, CROSS-SITE SCRIPTING (XSS), DAN DIRECTORY ENUMERATION
Tehnik Informatika