Website kini menjadi salah satu media utama bagi institusi pendidikan dalam menyampaikan informasi dan menyediakan layanan digital. Namun, meningkatnya penggunaan website juga membawa ancaman terhadap aspek keamanannya, terutama bagi institusi yang belum memiliki sistem perlindungan yang memadai. Penelitian ini bertujuan untuk mengevaluasi tingkat kerentanan keamanan pada website SMK Taruna Bangsa dengan menggunakan penetration testing berdasarkan standar OWASP (Open Web Application Security Project). Proses penelitian dilakukan melalui empat tahapan utama OWASP, yaitu perencanaan, pengumpulan informasi, serangan, dan pelaporan. Berbagai tools seperti Acunetix, Greenbone, Nuclei, dan Nikto digunakan untuk mengidentifikasi potensi kerentanan, didukung pula oleh teknik manual seperti Google Dorking dan Wayback Machine untuk memperoleh data awal. Hasil pengujian menunjukkan adanya beberapa celah keamanan dengan tingkat risiko sedang hingga tinggi, antara lain Cross-Site Scripting (XSS), Clickjacking, konfigurasi direktori yang tidak aman, serta tidak adanya header keamanan seperti HSTS dan CSP. Selain itu, juga ditemukan indikasi kebocoran jalur internal dan file konfigurasi yang dapat diakses publik, yang dapat dimanfaatkan oleh pihak yang tidak berwenang. Berdasarkan hasil tersebut, penelitian ini memberikan sejumlah saran teknis dan prosedural untuk meningkatkan keamanan website, seperti penguatan konfigurasi server, implementasi header keamanan, serta pelaksanaan audit dan pemantauan sistem secara berkala. Studi ini diharapkan dapat berkontribusi dalam meningkatkan kesadaran serta penguatan keamanan digital di lingkungan pendidikan.

S12193

INF 0220 2025

Bekasi

Tersedia