Tentang SmartLib Bantuan Pengguna

Skripsi S1

Record Data Skripsi S1

MhswID :

220601023

Judul :

Analisis Kerentanan Security Misconfiguration pada Aplikasi Web PLP FKIP UMRI Berdasarkan OWASP Top 10

Penulis :

GHAZALI GYMNASTIAR

Abstrak :

Aplikasi web Pengenalan Lapangan Persekolahan (PLP) FKIP Universitas Muhammadiyah Riau (UMRI) berfungsi mengelola data akademik dan administrasi praktik kependidikan, sehingga memerlukan jaminan keamanan yang andal terhadap potensi celah keamanan. Penelitian ini bertujuan untuk mengidentifikasi, menganalisis, dan mengevaluasi kerentanan keamanan pada aplikasi web PLP FKIP UMRI berdasarkan standar OWASP Top 10:2021 dengan fokus utama A05: Security Misconfiguration. Metode penelitian yang digunakan menggabungkan pemindaian otomatis (automated dynamic testing) menggunakan OWASP ZAP 2.17.0 dan verifikasi manual (manual verification). Hasil pemindaian OWASP ZAP mengidentifikasi 92 endpoint dengan 20 alert unik yang diverifikasi. Hasil verifikasi manual mengonfirmasi 10 True Positive, 8 False Positive, dan 2 Partially True Positive. Temuan utama A05 mencakup Content Security Policy (CSP) yang belum membatasi sumber script, cookie session PHPSESSID tanpa atribut HttpOnly, Secure, dan SameSite, konfigurasi CORS wildcard pada file JavaScript statis, serta inkonsistensi header HSTS dan CSP pada response error 404. Selain itu, pengujian manual menemukan kerentanan SQL Injection (A03) pada form login yang berhasil menyebabkan authentication bypass ke menu administrator, ketiadaan Anti-CSRF token (A01), dan penggunaan komponen JavaScript versi lama (A06). Rekomendasi perbaikan disusun secara bertahap dengan prioritas utama perbaikan SQL Injection melalui prepared statement dan penguatan konfigurasi keamanan cookie serta security headers.

Abstrak Inggris :

The School Field Introduction (PLP) web application of FKIP Universitas Muhammadiyah Riau (UMRI) manages academic and administrative data for student teaching internships, requiring robust security measures against potential vulnerabilities. This study aims to identify, analyze, and evaluate security vulnerabilities in the PLP FKIP UMRI web application based on the OWASP Top 10:2021 standard with a primary focus on A05: Security Misconfiguration. The research method combined automated dynamic scanning using OWASP ZAP 2.17.0 and rigorous manual verification. The OWASP ZAP spider identified 92 endpoints with 20 unique alerts subject to validation. Manual verification confirmed 10 True Positives, 8 False Positives, and 2 Partially True Positives. Key A05 findings include an inadequately restricted Content Security Policy (CSP), PHPSESSID session cookies lacking HttpOnly, Secure, and SameSite attributes, CORS wildcard configuration on static JavaScript files, and inconsistent HSTS and CSP headers on 404 error responses. Furthermore, manual testing uncovered a critical SQL Injection vulnerability (A03) on the login form that successfully bypassed authentication into the administrator menu, the absence of Anti-CSRF tokens (A01), and the use of outdated JavaScript components (A06). Remediation recommendations are structured hierarchically, prioritizing SQL Injection fixes via prepared statements and hardening session cookies and security headers.

Tahun :

2026

Cover :

220601023-cover-20261102134906086.pdf

Bab 1 :

220601023-bab1-20261102134906438.pdf

Bab 2 :

220601023-bab2-20261102134906490.pdf

Bab 3 :

220601023-bab3-20261102134906546.pdf

Bab 4 :

220601023-bab4-20261102134906607.pdf