Penelitian ini bertujuan untuk mengidentifikasi, memetakan, dan mengukur tingkat risiko celah keamanan pada aplikasi web tersebut menggunakan metode Vulnerability Assessment dengan pendekatan Black-Box Testing. Pengujian diotomatisasi melalui integrasi instrumen Nikto, OWASP ZAP, cURL, dan Subfinder yang mengacu pada parameter Open Web Application Security Project (OWASP) Top 10. Seluruh temuan yang tervalidasi sebagai true positive kemudian diukur tingkat keparahannya menggunakan matriks pembobotan DREAD (Damage, Reproducibility, Exploitability, Affected Users, Discoverability). Hasil penelitian berhasil mengidentifikasi empat kerentanan logikal. Berdasarkan kalkulasi DREAD, ancaman diklasifikasikan menjadi satu ancaman tingkat Kritis (Critical) yaitu miskonfigurasi Sender Policy Framework (SPF) dengan skor 9.2, dua ancaman tingkat Tinggi (High) yaitu XML-RPC Enabled (7.6) dan Missing Security Headers (7.6), serta satu ancaman tingkat Menengah (Medium) berupa WordPress User Enumeration (6.8). Sebagai luaran (output) utama, penelitian ini menghasilkan dokumen panduan penambalan (patching guide) komprehensif berbasis dokumentasi standar keamanan global yang dapat langsung diterapkan oleh administrator server guna mencegah potensi eksploitasi nyata.

S12568

INF 0090 2026

Bekasi

Tersedia