Analisis Kerentanan XSS dan Rate Limiting Pada Website SMAN 8 Denpasar Menggunakan Framework OWASP ZAP

Abstract

Pada era digital sekarang hampir semua orang mengakses internet, Website merupakan salah satu situs yang ada di internet yang dapat menyimpan dan menyebarkan segala informasi. Seiring dengan perkembangan teknologi, keamanan suatu website mulai terancam karena maraknya serangan-serangan yang dilakukan oleh penjahat digital. Website yang memiliki sistem keamanan yang lemah akan rentan oleh serangan ancaman yang dapat terjadi sewaktu-waktu. Kasus kerentanan yang sering ditemui yakni Cross Site Scripting (XSS) dan Rate Limiting. Untuk mengantisipasi hal tersebut, aplikasi OWASP ZAP dapat dimanfaatkan untuk menguji kerentanan XSS yang ada pada sebuah website, salah satunya pada website sekolah SMA Negeri 8 Denpasar. Pengujian kerentanan XSS dilakukan dengan cara melakukan pemindaian, kemudian generate report. Melalui report tersebut, dilakukan analisis untuk membuktikan ada atau tidaknya kerentanan XSS pada website yang bersangkutan. Sedangkan, kerentanan Rate Limiting diuji secara manual pada fitur login website SMA Negeri 8 Denpasar, dengan cara memasukkan username dan password secara acak dan berulang-ulang. Kata Kunci—OWASP ZAP, Rate Limiting, XSS, Kerentanan

Evaluation of Common Security Vulnerabilities of State Universities and Colleges Websites Based on OWASP

“…This classification is based on facts and information provided by companies that specialize in application security or gathered through industry surveys [19]. Any vulnerabilities on the SUC's website will be found using OWASP ZAP, and a report will be written summarizing the issue [20]. OWASP ZAP detected a significantly large number of vulnerabilities compared to other scanners [21].…”