SKRIPSI IF

ANALISIS KERENTANAN KEAMANAN WEBSITE IPDN MENGGUNAKAN FRAMEWORK VULNERABILITY ASSESSMENT

---

ABSTRAK

Transformasi digital mendorong pemanfaatan website sebagai media informasi dan
layanan, termasuk pada Institut Pemerintahan Dalam Negeri (IPDN) melalui
https://ipdn.ac.id dan https://ejournal.ipdn.ac.id. Tingginya ancaman siber di
Indonesia menuntut evaluasi keamanan sistem informasi secara berkala. Penelitian
ini bertujuan menganalisis kerentanan keamanan kedua website menggunakan
pendekatan Vulnerability Assessment yang mengintegrasikan tiga framework,
yaitu Penetration Testing Execution Standard (PTES), OWASP Web Security
Testing Guide (WSTG) v4.2, dan NIST Special Publication 800-115. Pengujian
dilakukan dengan metode black box testing menggunakan tools seperti Nmap,

OWASP ZAP, Nessus, sqlmap, dirsearch, dan shcheck pada parameter WSTG-
INPV-05, WSTG-CONF-12, WSTG-CONF-04, dan WSTG-CONF-07. Hasil

penelitian menunjukkan website ipdn.ac.id memiliki kerentanan kritis SQL
Injection pada formulir pencarian, sedangkan ejournal.ipdn.ac.id memiliki celah
directory listing dan miskonfigurasi Content Security Policy (CSP). Kedua website
juga menunjukkan penerapan header keamanan (CSP dan HSTS) yang belum
optimal.

Kata Kunci: Vulnerability Assessment, PTES, OWASP WSTG, NIST SP 800-115,
SQL Injection, Keamanan Website

iv
ABSTRACT

Digital transformation has driven the use of websites as an information and service
medium, including at the Institut Pemerintahan Dalam Negeri (IPDN) through
https://ipdn.ac.id and https://ejournal.ipdn.ac.id. Rising cyber threats in Indonesia
require periodic security evaluation of information systems. This study analyzes the
security vulnerabilities of both websites using a Vulnerability Assessment approach
integrating three frameworks: the Penetration Testing Execution Standard (PTES),
the OWASP Web Security Testing Guide (WSTG) v4.2, and NIST Special
Publication 800-115. Testing was conducted using black box testing with tools such
as Nmap, OWASP ZAP, Nessus, sqlmap, dirsearch, and shcheck, based on

parameters WSTG-INPV-05, WSTG-CONF-12, WSTG-CONF-04, and WSTG-
CONF-07. Results show that ipdn.ac.id has a critical SQL Injection vulnerability

in its search form, while ejournal.ipdn.ac.id has directory listing exposure and
Content Security Policy (CSP) misconfiguration. Both websites also show
suboptimal implementation of security headers (CSP and HSTS).

Keywords: Vulnerability Assessment, PTES, OWASP WSTG, NIST SP 800-115,
SQL Injection, Website Security

---

Ketersediaan

S260908009

607.2 HID a

Perpustakaan STMIK AMIKBANDUNG

Tersedia

Informasi Detil

Judul Seri

-

No. Panggil

607.2 HID a

Penerbit

: ., 2026

Deskripsi Fisik

-

Bahasa

ISBN/ISSN

-

Klasifikasi

NONE

Tipe Isi

-

Tipe Media

-

Tipe Pembawa

-

Edisi

-

Subyek

SKRIPSI IF

Info Detil Spesifik

-

Pernyataan Tanggungjawab

-

Versi lain/terkait

Lampiran Berkas

Komentar

---

You must be logged in to post a comment