DANY TRIA PUTRA RAMADHAN, - (2026) ANALISIS KEAMANAN WEB DOMPET DHUAFA RIAU DENGAN MENGGUNAKAN PENETRATION TEST. Skripsi thesis, UNIVERSITAS ISLAM NEGERI SULTAN SYARIF KASIM RIAU.

Preview	Text (BAB GABUNGAN) BAB 1 - AKHIR - WATERMARK - FOTO - DANY TRIA PUTRA RAMADHAN Sistem Informasi.pdf - Published Version Download (1MB) | Preview
	Text (BAB HASIL) BAB 4 - 5 - WATERMARK - DANY TRIA PUTRA RAMADHAN Sistem Informasi.pdf - Published Version Restricted to Repository staff only Download (1MB)
Preview	Text (PERNYATAAN PUBLIKASI) surat pernyataan serah simpan karya - DANY TRIA PUTRA RAMADHAN Sistem Informasi.pdf - Published Version Download (354kB) | Preview

Abstract

Perkembangan teknologi informasi pada era industri 4.0 mendorong meningkatnya penggunaan aplikasi berbasis web, namun juga diiringi oleh pertumbuhan serangan siber yang semakin kom- pleks. Kondisi ini menuntut setiap organisasi, termasuk Dompet Dhuafa Riau, untuk memastikan keamanan sistem informasi yang digunakan dalam pengelolaan dan penyaluran dana sosial. Penelitian ini bertujuan untuk mengidentifikasi potensi kerentanan, mengevaluasi tingkat keamanan, serta memberikan rekomendasi perbaikan pada situs web riau.dompetdhuafa.org melalui metode penetration testing. Pengujian dilakukan menggunakan tiga perangkat utama, yaitu Zenmap, Sudomy, dan OWASP ZAP. Hasil penelitian menunjukkan bahwa pada lapisan jaringan masih terdapat layanan yang berjalan tanpa enkripsi, seperti HTTP dan POP3, yang meningkatkan risiko penyadapan dan serangan man-in-the-middle. Sudomy mengungkapkan permukaan serangan yang luas melalui banyaknya parameter, URL, dan direktori internal yang dapat diakses publik. Sementara itu, OWASP ZAP menemukan sejumlah kelemahan pada lapisan aplikasi, termasuk ketiadaan token CSRF, absennya header keamanan utama, potensi XSS, mixed content, serta konfigurasi keamanan yang belum optimal. Secara keseluruhan, tingkat keamanan sistem berada pada kategori menengah tinggi. Penelitian ini merekomendasikan penerapan enkripsi secara menyeluruh, hardening konfigurasi server, validasi dan sanitasi input, pembatasan akses direktori, serta penerapan header keamanan standar. Implementasi langkah-langkah tersebut diharapkan mampu meningkatkan ketahanan web Dompet Dhuafa Riau terhadap ancaman siber dan mendukung keberlangsungan layanan secara aman.

Actions (login required)

View Item