Skripsi

ANALISIS KEAMANAN SISTEM INFORMASI PADA WEBSITE UIN SAIZU PURWOKERTO MENGGUNAKAN METODE ISSAF (INFORMATION SYSTEM SECURITY ASSESSMENT FRAMEWORK)

---

Website UIN Saizu Purwokerto sebagai pusat informasi digital kampus memiliki peran penting dalam mendukung aktivitas akademik dan administrasi. Namun, pada Mei 2025 terjadi insiden peretasan yang mengindikasikan adanya celah keamanan pada sistem informasi tersebut. Penelitian ini bertujuan untuk menganalisis keamanan sistem website Universitas Islam Negeri Profesor Kiai Haji Saifuddin Zuhri Purwokerto menggunakan metode penetration testing berbasis ISSAF (Information System Security Assessment Framework. Tahap penelitian terdiri dari Planning & Preparation, Assessment, dan Reporting, Clean Up & Destroy Artifacts. Hasil pengujian menunjukkan adanya beberapa kerentanan keamanan pada subdomain sipinter.uinsaizu.ac.id, seperti tidak adanya header keamanan CSP (Content Security Policy), HSTS (HTTP Strict Transport Security), dan konfigurasi cookie yang belum aman. Peneliti juga melakukan eksploitasi menggunakan teknik SQL Injection dan XSS (Cross Site Scripting), serta simulasi brute-force login. Berdasarkan temuan yang ditemukan, maka dibuat rekomendasi perbaikan sistem guna untuk meningkatkan keamanan informasi dan mencegah potensi peretasan di masa depan.

Kata kunci: ISSAF, penetration testing, keamanan informasi, UIN Saizu, kerentanan website.

---

Ketersediaan

TI0191

TI0191

UPT. PERPUSTAKAAN PUSAT (Skripsi dan Tesis)

Tersedia - No Loan

Informasi Detail

Judul Seri

-

No. Panggil

TI0191

Penerbit

Purwokerto : Universitas Amikom Purwokerto., 2025

Deskripsi Fisik

-

Bahasa

Indonesia

ISBN/ISSN

21SA3040

Klasifikasi

TI0191

Tipe Isi

-

Tipe Media

-

Tipe Pembawa

-

Edisi

September 2025

Subjek

-

Info Detail Spesifik

-

Pernyataan Tanggungjawab

Restu Hidayat

Versi lain/terkait

Lampiran Berkas

Komentar

---

Anda harus masuk sebelum memberikan komentar