ANALISIS KEAMANAN WEBSITE KOTA DEPOK MENGGUNAKAN METODE VULNERABILITY ASSESSMENT

Dengan meningkatnya penggunaan internet dan website juga meningkatkan tingkat ancaman peretasan data dan informasi di internet terutama website. Badan Siber dan Sandi Negara (BSSN) mencatat hingga April 2022, serangan siber di Indonesia mencapai angka 100 juta kasus . Kasus yang marak saat ini adalah pishing dengan menggunakan domain .go.id. Dengan maraknya kejadian tersebut untuk menjaga dan mencegah penyusupan serta serangan maka dilakukan analisis keamanan terhadap website tersebut dengan metode vulnerability assessment menggunakan tools Nmap, Owasp ZAP, Acunetix, Vega, Nessus dan Skipfish yang dapat membantu mengetahui celah kerentanan pada webite tersebut. Tujuan dari penelitian ini untuk mendapatkan kerentanan website sebagai langkah antisipasi dari penyusupan dan serangan lainnya serta untuk mengetahui tingkat kerentanan yang di dapatkan agar tidak menjadi ancaman bagi website serta kesempatan bagi peretas. Hasil dari analisis website depok.go.id belum aman karena masih ditemukan 5 jenis kerentanan melalui jaringan internal dan eksternal dengan risk alert level High, yaitu : Hash Disclosure – Mac OSX salted SHA-1, DNS Server Spoofed request Amplification DDoS, Session Cookie Without Secure Flag, Integer Overflow, dan Page Fingerprint Diffenrential Detected-Possible Local File Include.