PENERAPAN TEKNIK PENETRATION TESTING TERHADAP CROSS SITE SCRIPTING (XSS) DALAM PENGEMBANGAN WEBSITE

Penulis

  • Ahmad Alfian Chandra 08985363997
  • Ahmad Turmudi Zy Universitas Pelita Bangsa
  • Agung Nugroho Universitas Pelita Bangsa

DOI:

https://doi.org/10.36341/rabit.v9i2.4822

Kata Kunci:

Cross-Site Scripting (XSS), Penetration Testing, OWASP ZAP, Keamanan Website, htmlspecialchars.

Abstrak

Peningkatan penggunaan website dalam berbagai aspek kehidupan sehari-hari telah memunculkan kebutuhan mendesak untuk memastikan keamanan informasi yang disajikan. Salah satu ancaman signifikan dalam keamanan website adalah Cross-Site Scripting (XSS), dimana penyerang menyisipkan kode berbahaya ke dalam halaman web untuk dieksekusi oleh pengguna. Penelitian ini bertujuan untuk menerapkan teknik penetration testing sebagai metode untuk mendeteksi dan mengatasi kerentanan XSS dalam pengembangan website. Penelitian dilakukan melalui tiga tahapan: instalasi software untuk mendukung penetration testing, pelaksanaan penetration testing menggunakan OWASP ZAP untuk mengidentifikasi kerentanan, dan evaluasi serta implementasi solusi untuk mengatasi kerentanan yang ditemukan. Hasil penelitian menunjukkan bahwa penerapan fungsi htmlspecialchars dalam PHP efektif dalam mencegah eksekusi skrip berbahaya, sehingga mengurangi risiko serangan XSS. Selain itu, teknik penetration testing terbukti menjadi metode yang efektif dalam mengidentifikasi dan mengurangi risiko keamanan pada aplikasi web. Dengan demikian, penelitian ini menekankan pentingnya pengujian keamanan yang menyeluruh dan implementasi langkah-langkah pencegahan yang tepat untuk menjaga integritas dan kepercayaan pengguna terhadap aplikasi web.

Unduhan

Data unduhan belum tersedia.

##submission.downloads##

Diterbitkan

2024-07-09

Cara Mengutip

[1]
A. A. Chandra, A. Turmudi Zy, dan A. Nugroho, “PENERAPAN TEKNIK PENETRATION TESTING TERHADAP CROSS SITE SCRIPTING (XSS) DALAM PENGEMBANGAN WEBSITE”, rabit, vol. 9, no. 2, hlm. 262–270, Jul 2024.

Terbitan

Vol 9 No 2 (2024): Juli

Bagian

Articles

Lisensi

1. Hak cipta dari semua manuskrip jurnal dipegang oleh RABIT: Jurnal Teknologi dan Sistem Informasi Univrab.
2. Ketentuan hukum formal untuk mengakses artikel digital jurnal elektronik tunduk pada ketentuan lisensi Creative Commons Attribution-ShareAlike (CC BY-NC-SA), yang berarti bahwa RABIT: Jurnal Teknologi dan Sistem Informasi Univrab berhak untuk menyimpan, mentransfer media / format, mengelola dalam bentuk basis data, memelihara, dan menerbitkan artikel.
3. Naskah yang diterbitkan baik cetak maupun elektronik adalah akses terbuka untuk tujuan pendidikan, penelitian, dan perpustakaan. Selain itu, dewan editorial tidak bertanggung jawab atas pelanggaran hukum hak cipta.